2.jpg?v=1738834614)
GDPR
Senast uppdaterad: 2025-05-21
Eatery värnar om din personliga integritet och det är viktigt för oss att du känner dig trygg med hur vi hanterar dina personuppgifter. Vi är helt transparenta med hur vi samlar in, behandlar och delar med oss av den information vi sparar om dig. Vi säljer aldrig dina personuppgifter till tredje part utan din tillåtelse.
Vi tycker att det är helt fantastiskt att det kommit en förordning på europanivå med ändamål att göra hantering av personuppgifter bättre och tydligare för våra användare. Ett tydligt syfte med förordningen är just att skydda fysiska personers grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter.
I denna policy vill vi förklara hur vi samlar in och använder dina personuppgifter samt hur du kan komma åt, redigera och ta bort dessa. Det är viktigt för oss att du som användare läser igenom och förstår denna policy. Du kan alltid höra av dig till oss på Dataskyddsombud@tesergroup.com eller 08-58778715om du har frågor rörande data- och integritetsskydd.
Varför samlar vi dina personuppgifter?
Vi behöver dina personuppgifter enligt denna policy för att vår tjänst ska fungera på bästa möjliga sätt samt för att uppfylla de legala krav som ställs på vår tjänst. Till exempel behöver vi din e-postadress för att i led med gällande lag skicka ett kvitto till dig när du genomför ett köp. En del personuppgifter används också för att tillhandahålla bästa möjliga service och support.
Vi gör all hantering av personuppgifter med största möjliga hänsyn till din integritet samt dina rättigheter och friheter.
Vilka personuppgifter samlar vi och varför?
De personuppgifter vi samlar in från dig är:
| Personuppgift | Ändamål | Rättslig grund |
|---|---|---|
| För- och efternamn | Ditt för- och efternamn används för att identifiera dig när du gör en beställning och är därmed till hjälp för säljaren när de levererar din beställning. | Uppfylla kontraktsskyldigheter |
| E-postadress | E-postadressen används för att skapa ditt användarnamn för inloggning. E-postadressen används också för att skicka information avseende beställningsbekräftelse och kvitton till dig. E-postadressen används även för att kontakta dig i ärenden som rör kundadministration, t.ex. support. | Uppfylla kontraktsskyldigheter Följ legala skyldigheter Uppfylla kontraktsskyldigheter |
| Profilbild (Valfritt) | Profilbilden hjälper våra säljare att känna igen dig när de t.ex. serverar din beställning till ditt bord. | Eatery har ett berättigat intresse att kunna visa din profil för säljare i syfte att tillhandahålla bästa möjliga service till dig genom att underlätta för säljare att känna igen dig vid leverans av din beställning. Att lämna ett profilfoto är valfritt och efterfrågas inte vid onboardingprocessen. |
| Betalningsuppgifter | Vi lagrar inte betalningsuppgifter, varken lokalt eller på någon extern server. Istället skapas endast s.k. tokenisering från ditt kort via Stripe när du fyller i dina betalningsuppgifter. Vi använder Stripe för att genomföra transaktioner på ett mycket säkert sätt. Vi lagrar en s.k. tokenisering av dina kortuppgifter, the fyra sista siffrorna, namnet på kortet och utgångsdatumet – så att du kan identifiera vilket kort du betalar med. Alla känsliga kortuppgifter lagras av Sripe som har betalkortsbranschens högsta möjliga ackreditering (PCI nivå 1-tjänsteleverantör). Läs mer här. | Uppfylla kontraktsskyldigheter |
| Platsinformation | Vid användning av tjänsten, och efter du gett oss tillåtelse att få åtkomst till din platsinformation, använder vi platsinformationen för att hjälpa dig hitta en säljare som du kan göra en beställning hos. | Samtycke. Platsinformationen är valfri och vi inhämtar tydligt samtycke via tjänsten för att använda den. |
| Beställningshistorik | Vi lagrar din beställningshistorik för att ge dig lätt översikt och åtkomst till de inköp du gjort via Eatery Sverige AB. Beställningshistoriken är även till hjälp för våra säljare när de ska genomföra en återbetalning. Den är också till hjälp för oss i vissa supportärenden. | Uppfylla kontraktsskyldigheter |
| Telefonnummer | I vissa fall använder vi ditt telefonnummer för att skicka en orderbekräftelse som ett textmeddelande till ditt telefonnummer. I dessa fall finns det en länk till ditt kvitto i meddelandet. Ditt telefonnummer kan komma att användas av säljare för att förenkla din orderleverans, till exempel vid leverans till din hemadress. När du väljer att göra en betalning via Swish så används vi ditt telefonnummer för att genomföra betalningen. Du kan läsa mer om detta och om Swish längre ner i denna policy. | Följ legala skyldigheter Uppfylla kontraktsskyldigheter Uppfylla kontraktsskyldigheter |
| Bilregistreringsnummer | Bilens registreringsnummer används i de fall då säljaren levererar din beställning till din bil. Säljaren kan identifiera din bil med hjälp av bilens registreringsnummer. | Uppfylla kontraktsskyldigheter |
| Leveransadress | Leveransadressen används när du ber säljaren leverera din beställning till en specifik adress. Med hjälp av leveransadressen kan säljare hitta den adress dit beställningen ska levereras. | Uppfylla kontraktsskyldigheter |
Hur samlar vi in personupppgifter?
Du kan direkt eller indirekt komma att ge oss information om dig själv på ett antal olika sätt. Antingen genom att du själv fyller i information när du skapar en användare eller genom att du använder en tredje part för att skapa en användare, t.ex. inloggning genom sociala medier.
Var behandlar vi informationen?
Vi strävar alltid efter att behandla din data inom EU/EES. Datan kan dock i vissa situationer komma att överföras till, och behandlas i, land utanför EU/EES av annan leverantör eller underleverantör. Då detta görs vidtas alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att din data hanteras säkert och med en adekvat skyddsnivå i enlighet med GDPR.
Om vi överför personuppgifter till länder utanför EU/EES kan vi komma att förlita oss på ett beslut från Europeiska Kommissionen som fastställer att landet tillhandahåller tillräckligt skydd i enlighet med gällande dataskyddslagar. Alternativt kan vi komma att förlita oss på lämpliga skyddsåtgärder för överföring av personuppgifter till ett land utanför EU/EES, till exempel genom att komma överens om standardavtalsklausuler som antagits av Europeiska Kommissionen.
Vilka kan vi komma att dela din information till?
För att tillhanda vår tjänst behöver vi hjälp från några andra företag. I enlighet med GDPR har biträdesavtal etablerats med samtliga personuppgiftsbiträden. Vi delar gärna de biträdesavtal vi har med varje personuppgiftsbiträde.
Mejla Dataskyddsombud@tesergroup.com för att ta del av relevant avtal.
| Personuppgiftsbiträde | Ändamål | Personuppgifter |
|---|---|---|
| Butiker/Handlare | De butiker/handlare som erbjuder Eatery Sverige AB i sin butik tar del av vissa personuppgifter för att genomför beställningen. En del av personuppgifter används för att leverera beställningen och andra personuppgifter för att upprätthålla lagar rörande t.ex. bokföring. | För- och efternamn, e-postadress, telefonnummer, bilregistreringsnummer, leveransadress, beställningshistorik för respektive butik/handlare |
| Google Cloud Platform | Vi använder Google Cloud Platform för att spara personuppgifter. | För- och efternamn, profilbild, e-postadress, telefonnummer, bilregistreringsnummer, leveransadress, token för betalningsinformation, beställningsinformation och beställningshistorik |
| G Suite | Vi använder i nuläget G Suite som mailserver. De supportärenden som går per e-post går därför genom G Suite som personuppgiftsbiträde. | Beroende på supportärende. |
| Mailchimp | Vi använder Mailchimp för att skicka en bekräftelse till din e-post ("E-postbekräftelse"). Detta lagras endast i 30 dagar för att förenkla potentiella supportärenden och raderas därefter. Vi distribuerar också utskick som innehåller viktig kontraktsinformation, policyer etc. via e-post. Mailchimps servrar finns utanför EU/EES och vår sändning av personuppgifter till dem ses därför som en överföring till tredje land. För dessa överföringar av personuppgifter litar vi på lämpliga skyddsåtgärder genom att använda och inkludera standardavtalsklausuler som antagits av Europeiska kommissionen i vårt databehandlingsavtal med Mailchimp (du kan hitta vårt databehandlingsavtal, liksom standardavtalsklausulerna - den senare enligt bilaga C - här). Berörda personuppgifter: För- och efternamn, e-postadress, leveransadress (vid beställning av leverans) | För- och efternamn, e-postadress, leveransadress. |
| Slack | Vi använder ett kommunikationssystem som heter Slack för vår interna kommunikation och support. Eftersom vi hanterar supportärenden, t.ex. kontakt från vår hemsida, genom Slack tar de del av potentiella personuppgifter beroende på supportärende. | Beroende på supportärende. |
| Stripe | Vi använder Stripe för att genomföra transaktionen på det mest säkra sättet. Vi lagrar endast en s.k. tokenisering av ditt betalkort, samt de fyra sista siffrorna, namnet på kortet och utgångsdatum — för att du ska kunna identifiera vilket kort du betalar med. Den känsliga kortdatan lagras hos Stripe som har den högsta möjliga certifieringen för hantering av betalkort (PCI Service Provider Level 1).Läs mer här. | För- och efternamn, betalningsinformation |
| Swish | Betaltjänsten Swish använder ditt telefonnummer för att identifiera din betalning. Vid köpet tas du vidare till Swish plattform, där Swish eget dataskydds- och sekretessavtal gäller. Länk till avtalet. | Telefonnummer, betalningsinformation |
| Vipps | Betaltjänsten Vipps kan komma att använda ditt telefonnummer för att identifiera din betalning (oftast görs kommunikationen till Vipps utan användning av ditt telefonnummer). Vid köpet tas du vidare till Vipps plattform, där Vipps eget dataskydds- och sekretessavtal gäller. | Telefonnummer, betalningsinformation |
Myndigheter: Eatery Sverige AB kan komma att lämna nödvändig information till myndigheter såsom polisen, skatteverket eller andra myndigheter om vi är skyldiga att göra det enligt lag eller om du har godkänt att vi gör det. Ett exempel på laglig skyldighet att lämna information är för åtgärder mot penningtvätt och terroristfinansiering.
Hur länge sparar vi informationen?
Vi sparar data så länge som det är nödvändigt för att uppfylla det syfte för vilket informationen samlades in, eller för att utföra våra åtaganden och så länge det krävs enligt lagstadgade lagringstider, särskilt vad gäller redovisningskrav. Du kan själv välja att ta bort ditt konto, då sparas endast uppgifter som enligt lag måste sparas. Detta görs endast så länge det är nödvändigt.
Vi har tydliga rutiner för hur vi arbetar med lagringsminimering. Inaktiva användare raderas en gång per år.
Vi äger rätt att ta bort information och användare som inte följer lagen eller av oss anses vara kränkande, stötande och/eller inte följer policyn. Vårt ansvar utesluter inte att användare är ansvariga för vad de publicerar.
Vad händer vid ett dataintrång eller en personuppgiftsincident?
Om, mot all förmodan, ett allvarligt dataintrång eller en personuppgiftsincident skulle inträffa så meddelar vi snarast möjligast samtliga berörda parter samt Integritetsskyddsmyndigheten. Vi har rutiner på plats för detta samt en struktur för intern och extern rapportering.
Dina rättigheter till tillgång, rättelse och radering
Din data är din data. Vi har ordning på vilken personuppgiftsdaga vi sparar och om du så önskar är du välkommen att maila oss för att få tillgång till något av följande:
- Tillgång till din data,
- Rätt till rättelse,
- Rätt att bli raderad, och
- Rätt till dataportabilitet.
Du når oss på Dataskyddsombud@tesergroup.com
Personuppgiftsansvarig
Eatery Sverige AB, org.nr. 556655-4464, är Personuppgiftsansvarig och således den som bestämmer för vilka ändamål personuppgifterna ska behandlas och hur behandlingen ska gå till.
När du har handlat hos en Handlare har denne ett parallellt personuppgiftsansvar med Eatery Sverige AB och handlarens hantering av personuppgifter regleras i deras eget avtal.
Dataskyddsombud
Vi ser till att dina personuppgifter alltid är skyddade hos oss, och att behandlingen följer både gällande dataskyddsregler, interna riktlinjer och rutiner. Vi har utsett ett dataskyddsombud som granskar att dessa regler följs.
Ändring av policy
Vi kan komma att uppdatera denna policy. Vi kommer meddela ändringar på www.Eatery Sverige AB.se. Denna policy ersätter policy med tidigare datum.
Kontaktuppgifter
Hör gärna av dig om du har tips, tankar eller synpunkter rörande denna policy. Tillsammans kan vi säkert göra den ännu bättre.
Personuppgiftsansvarig
Namn: Eatery Sverige AB
Org.nr.: 556655-4464
Hemsida: www.eatery.se
E-postadress: Dataskyddsombud@tesergroup.com
Telefon: 0858778715
Adress: Vasagatan 28, 111 20 Stockholm
Dataskyddsombud
E-postadress: Dataskyddsombud@tesergroup.com
Telefon: 08-58778715
Kontaktuppgifter till Integritetsskyddsmyndigheten (tillsynsmyndighet i Sverige)
E-postadress: imy@imy.se
Telefon: 08-657 61 00
