Integritetspolicy – Takeaway.se

Personuppgiftsansvarig: Takeaway Sweden AB Org.nr: 556927-4052 Momsnr: SE556927405201 Adress: Odalvägen 26, 195 33, Märsta, Sverige Webb: Takeaway.se E-post (kundsupport och integritetsfrågor): support@takeaway.se Telefon: 0771-1234 5678

Kontakt för frågor, support eller reklamation: support@takeaway.se

Tips: Om din fråga gäller dataskydd, skriv gärna "Integritet/GDPR" i ämnesraden för snabbare hantering.

• Personuppgifter: all information som direkt eller indirekt kan kopplas till dig som person (t.ex. namn, e-post, telefonnummer, adress, IP-adress, orderhistorik).
• Behandling: varje åtgärd som görs med personuppgifter (insamling, lagring, användning, delning, radering m.m.).
• Registrerad: den person som personuppgifterna avser (t.ex. kund, mottagare, kontaktperson hos restaurang/partner).
• Personuppgiftsbiträde: leverantör som behandlar personuppgifter åt oss enligt våra instruktioner (t.ex. drift/hosting, supportverktyg).

Policyn gäller när vi behandlar personuppgifter om:

• Kunder/användare som besöker eller använder Tjänsterna, med eller utan konto
• Mottagare (t.ex. någon annan än beställaren som tar emot en leverans)
• Restaurangpartners (restauranger/säljare) och deras användare i restaurangportal/backoffice
• Partners (t.ex. föreningar/klubbar) och deras administratörer (om tillämpligt)
• Sponsorer och kontaktpersoner (om tillämpligt)
• Supportkontakter och personer som skickar in reklamation, feedback eller andra ärenden

Vi behandlar personuppgifter som (a) du lämnar till oss, (b) skapas när du använder Tjänsterna eller (c) kommer från tredje part.

4.1 Uppgifter du lämnar till oss

A. Konto- och inloggningsuppgifter

• E-postadress, namn (om du anger det), telefonnummer
• Lösenord (lagras aldrig i klartext)
• Inloggning via tredjepart (om du väljer det): t.ex. Google/Facebook/annan leverantör – då kan vi få t.ex. namn, e-postadress och ett unikt användar-ID från leverantören (enligt den leverantör och de inställningar du väljer)

B. Beställnings- och leveransuppgifter

• Orderinnehåll, tidpunkt, orderhistorik, kvitto-/orderreferenser
• Leveransadress, leveransinstruktioner (t.ex. portkod eller "ring på")
• Kontaktuppgifter för leverans (vanligen telefonnummer)

C. Betalnings- och transaktionsuppgifter

• Betalningsstatus, belopp, tidpunkter, återbetalningar, rabatter/presentkort (om tillämpligt)
• Tekniska referenser från betalningsleverantör (t.ex. transaktions-ID)
• Kortuppgifter hanteras normalt av vår betalningsleverantör och lagras inte av oss i fullständig form (exakt omfattning beror på vald betalmetod)

D. Support och kommunikation

• Meddelanden och bilagor du skickar till oss
• Ärendehistorik, kundserviceanteckningar
• Om vi erbjuder telefonkontakt: samtalsloggar och i vissa fall inspelning (endast om vi informerar om det i samband med samtalet)

E. Omdömen och feedback

• Betyg/recensioner, kommentarer och annan feedback du väljer att lämna

4.2 Uppgifter vi samlar in när du använder Tjänsterna

• Tekniska uppgifter: IP-adress, enhets-/webbläsaruppgifter, operativsystem, språk, tidszon, appversion
• Användningsdata: händelser på webbplats/app (t.ex. sidvisningar, klick, sökningar, felhändelser), sessionsdata
• Platsdata: ungefärlig plats (via IP) eller exakt plats (via enhetens platsinställningar, om du samtycker)
• Säkerhetsdata: inloggningshändelser, misslyckade inloggningar, risk-/bedrägerisignaler, loggar

4.3 Känsliga personuppgifter och personnummer

Vi efterfrågar normalt inte känsliga personuppgifter (t.ex. hälsa) eller personnummer. Undvik att skriva sådan information i fria textfält. Om du frivilligt lämnar uppgifter som kan anses känsliga (t.ex. allergiinformation i en kommentar) behandlar vi dem endast i den utsträckning det är nödvändigt för att hantera din beställning och vi begränsar åtkomst och lagring så långt som möjligt.

Vi behandlar personuppgifter endast när vi har en rättslig grund enligt GDPR.

5.1 För att tillhandahålla Tjänsterna och fullgöra avtal (GDPR art. 6.1 b)

• Skapa och administrera konto
• Ta emot och hantera beställningar
• Förmedla beställningar till restaurangpartner
• Hantera leverans/pickup och orderkommunikation
• Genomföra betalning/återbetalning och utfärda kvitton

5.2 För kundservice, reklamation och kommunikation (GDPR art. 6.1 b och/eller 6.1 f)

• Hantera frågor, klagomål och reklamation
• Dokumentera ärenden för kvalitet och spårbarhet
• Skicka servicemeddelanden (t.ex. orderstatus, driftinformation)

5.3 För att uppfylla rättsliga skyldigheter (GDPR art. 6.1 c)

• Bokföring, redovisning och skatt
• Efterlevnad av konsumenträttsliga regler (t.ex. underlag vid reklamation/återbetalning)
• Hantera myndighetsförfrågningar där vi är skyldiga att lämna uppgifter

5.4 För att skydda Tjänsterna och förebygga bedrägeri/missbruk (GDPR art. 6.1 f)

• IT-säkerhet, loggning, incidenthantering
• Bedrägeriprevention, missbruksdetektion och riskbedömning

5.5 För analys, statistik och förbättring av Tjänsterna (GDPR art. 6.1 f och/eller 6.1 a)

• Förbättra funktioner, användarupplevelse och stabilitet
• Felsökning och prestandamätning
• Användningsanalys (i vissa fall baserat på samtycke via cookies, se Cookiepolicy)

5.6 Marknadsföring (GDPR art. 6.1 f och/eller 6.1 a)

• Skicka erbjudanden/nyheter (om tillämpligt och i enlighet med gällande marknadsföringsregler)
• Mätning och attribution av kampanjer (vanligen via cookies och samtycke)

Du kan när som helst avregistrera dig från marknadsföringsutskick via länk i meddelandet eller genom att kontakta support@takeaway.se.

• Direkt från dig (registrering, beställning, support)
• Från din enhet/webbläsare/app (tekniska data, cookies)
• Från restaurangpartner/leveransaktör (status för order, ersättningar, leveransstatus)
• Från betalningsleverantör (betalningsstatus, transaktionsreferenser, återbetalningsinformation)
• Från inloggningsleverantör (t.ex. Google/Facebook) om du väljer social inloggning

Vi säljer aldrig personuppgifter. Vi kan dela uppgifter med följande mottagarkategorier när det behövs:

7.1 Restaurangpartner (restaurang/säljare)

För att kunna tillaga och hantera din beställning delar vi nödvändiga uppgifter, t.ex. orderinnehåll, tid, namn och leveransinformation (vid leverans).

7.2 Leveransaktör (om leverans erbjuds)

För leverans delar vi nödvändiga uppgifter såsom namn, telefonnummer, adress och leveransinstruktioner.

7.3 Betalningsleverantörer

För att genomföra betalning/återbetalning och hantera betalningssäkerhet.

7.4 Tekniska leverantörer (personuppgiftsbiträden)

Exempel: hosting/drift, e-post/SMS, kundsupportsystem, loggning/felspårning, analysverktyg. Dessa får endast behandla personuppgifter enligt våra instruktioner och under personuppgiftsbiträdesavtal.

Exempel på leverantörer som används i eller kring Tjänsterna idag är bland annat:

• Cookiebot by Usercentrics för hantering av samtycke och cookie-deklaration
• Supabase för autentisering, sessioner och backend-funktioner
• Stripe för betalningar, betalningsstatus och betalningssäkerhet
• Google för kartor och platsrelaterade funktioner när sådana används av användaren

7.5 Myndigheter och juridiska ombud

Om vi är skyldiga enligt lag eller behöver fastställa, göra gällande eller försvara rättsliga anspråk.

7.6 Företagsöverlåtelser

Vid fusion, förvärv eller försäljning kan personuppgifter delas med berörda parter i den utsträckning som är nödvändigt och lagligt, med lämpliga skyddsåtgärder.

Takeaway Sweden AB är personuppgiftsansvarig för behandlingen som sker i och för drift av plattformen (t.ex. konto, orderförmedling, support och utveckling).

Restaurangpartnern kan vara personuppgiftsansvarig för sin egen behandling (t.ex. bokföring, livsmedelssäkerhet, intern reklamationshantering).

Vi strävar efter att behandla personuppgifter inom EU/EES. Om personuppgifter ändå behandlas utanför EU/EES (t.ex. av vissa IT-leverantörer) säkerställer vi att överföringen sker enligt GDPR, exempelvis genom EU-kommissionens standardavtalsklausuler (SCC) och vid behov kompletterande skyddsåtgärder.

Vi sparar personuppgifter så länge det behövs för ändamålen och i enlighet med lag. Exempel:

• Konto: så länge kontot är aktivt. Vid kontoradering raderar eller anonymiserar vi i normalfallet kontodata utan onödigt dröjsmål, om vi inte måste spara vissa uppgifter (se nedan).
• Order- och transaktionsunderlag: sparas enligt bokföringsregler under den tid som lagen kräver.
• Supportärenden: sparas så länge det behövs för ärendet samt för att hantera eventuella krav.
• Tekniska loggar: sparas normalt under begränsad tid för säkerhet och felsökning.

Mer information och praktiska instruktioner finns på sidan Radera konto & GDPR-begäran (se separat sida).

Du har rätt att begära:

• Tillgång (registerutdrag) – få veta vilka uppgifter vi behandlar och få en kopia
• Rättelse – få felaktiga uppgifter korrigerade
• Radering – få uppgifter raderade (med undantag när lag kräver fortsatt lagring)
• Begränsning – få behandling begränsad i vissa fall
• Dataportabilitet – få ut vissa uppgifter i maskinläsbart format
• Invändning – invända mot behandling som sker med stöd av berättigat intresse (du kan alltid invända mot direktmarknadsföring)
• Återkalla samtycke – när behandling baseras på samtycke (t.ex. cookies), kan du återkalla när som helst

För att utöva dina rättigheter: kontakta support@takeaway.se.

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Vi uppskattar om du kontaktar oss först så försöker vi lösa frågan.

Vi använder cookies och liknande tekniker för att Tjänsterna ska fungera och för att förbättra användarupplevelsen. Samtycken för icke nödvändiga kategorier hanteras via Cookiebot by Usercentrics. Mer information och dina val finns i vår Cookiepolicy (se separat sida).

Vi kan använda automatiserade metoder i begränsad utsträckning för säkerhet (t.ex. upptäcka bedrägeri) och för att förbättra Tjänsterna. Vi fattar normalt inte beslut med rättsliga eller motsvarande betydande effekter enbart baserat på automatiserad behandling, om inte detta krävs för avtal, följer av lag eller bygger på uttryckligt samtycke.

Tjänsterna är i första hand avsedda för personer som kan ingå avtal och genomföra köp. Om personuppgifter om barn behandlas gäller särskild försiktighet. Vår rekommendation är att minderåriga använder Tjänsterna tillsammans med vårdnadshavare.

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter, t.ex. åtkomstkontroll, kryptering där lämpligt, loggning och leverantörsstyrning.

Vi kan uppdatera Policyn vid behov. Den senaste versionen finns alltid på Takeaway.se. Vid väsentliga ändringar informerar vi på lämpligt sätt (t.ex. via webb/app eller e-post).

För frågor om Policyn eller personuppgiftsbehandling: support@takeaway.se.