Integritetspolicy

3buddy är en teknik- och beställningsplattform för restauranger som drivs av Rexett AB, ett bolag registrerat i Sverige.

Denna integritetspolicy förklarar hur vi samlar in, använder, lämnar ut, lagrar och skyddar personuppgifter när du använder 3buddys webbplatser, applikationer, beställningstjänster, bokningstjänster, betaltjänster och tillhörande funktioner.

Vi tar integritet och dataskydd på allvar och behandlar personuppgifter i enlighet med gällande dataskyddslagstiftning, inklusive EU:s allmänna dataskyddsförordning (GDPR) och tillämplig svensk lagstiftning.

Denna integritetspolicy gäller kunder, besökare, användare av 3buddys webbplats och mobilapplikation samt andra personer vars personuppgifter behandlas via 3buddy.

Restauranger som använder 3buddy kan ha egna integritetsansvar. Mer information om denna uppdelning finns nedan.

1 Vem är ansvarig för dina personuppgifter?

För personuppgifter som 3buddy behandlar för egna ändamål är den personuppgiftsansvarige:

Rexett AB
Pumpgatan 1
417 55 Göteborg
Sverige

Organisationsnummer: 559453-1856
E-post: privacy@3buddy.io
Webbplats: https://3buddy.io

För frågor eller begäranden som rör integritet, kontakta:

E-post: privacy@3buddy.io

Om en restaurang bestämmer ändamålen med behandlingen av kunduppgifter och 3buddy behandlar dessa uppgifter endast på restaurangens instruktioner, kan restaurangen vara personuppgiftsansvarig och 3buddy kan agera som dess personuppgiftsbiträde.

Vilket förhållande som gäller beror på den specifika tjänsten och behandlingen.

2 Vad är personuppgifter?

Personuppgifter är information som direkt eller indirekt identifierar, eller kan identifiera, en levande fysisk person.

Exempel är:

• Namn
• E-postadress
• Telefonnummer
• Leveransadress
• Faktureringsuppgifter
• Bokningsuppgifter
• Beställningsuppgifter
• IP-adress
• Enhetsinformation
• Kontouppgifter
• Platsuppgifter
• Kundpreferenser
• Kommunikationshistorik
• Betalningsrelaterade uppgifter
• Identifierare som är kopplade till din enhet
• Information i kommunikation med kundsupport

Information kan också utgöra personuppgifter när den kombineras med annan information som gör att en person kan identifieras.

3 Vilka personuppgifter samlar vi in?

Vilken information vi samlar in beror på hur du använder 3buddy.

3.1 Information som du lämnar direkt

När du skapar ett konto, lägger en beställning, gör en bokning eller kontaktar oss kan vi samla in:

• För- och efternamn
• E-postadress
• Telefonnummer
• Lösenord eller autentiseringsuppgifter
• Leveransadress
• Faktureringsuppgifter
• Restaurangpreferenser
• Bokningsuppgifter
• Beställningsuppgifter
• Meddelanden till kundsupport
• Information som du frivilligt lämnar

Vi efterfrågar endast information som är skäligen nödvändig för den aktuella tjänsten.

4 Onlinebeställningar

När du lägger en beställning via 3buddy kan vi behandla information som:

• Kundens namn
• Telefonnummer
• E-postadress
• Leveransadress, i förekommande fall
• Vald restaurang
• Beställda produkter
• Antal och pris
• Anmärkningar till beställningen
• Allergener eller kostinformation som du frivilligt har angett
• Uppgifter om avhämtning eller leverans
• Orderstatus
• Betalningsstatus
• Datum och tid för beställningen
• Ordernummer

Denna information används för att:

• Behandla och genomföra din beställning
• Skicka beställningen till vald restaurang
• Kommunicera med dig om din beställning
• Ordna avhämtning eller leverans
• Skicka orderbekräftelser
• Tillhandahålla kundsupport
• Hantera återbetalningar i förekommande fall
• Förebygga bedrägerier och missbruk
• Bevara uppgifter som krävs enligt lag

Den restaurang som tar emot din beställning kan självständigt behandla den information som krävs för att tillaga och genomföra din beställning.

5 Restaurangbokningar

Om du använder 3buddy för att boka bord på en restaurang kan vi behandla:

• Namn
• Telefonnummer
• E-postadress
• Antal gäster
• Datum och tid för bokningen
• Vald restaurang
• Särskilda önskemål
• Bokningsstatus
• Information som rör bokningen

Restaurangen kan ta emot denna information eftersom den är nödvändig för att hantera din bokning.

6 Betalningar

Betalningar kan behandlas via tredjepartsleverantörer av betaltjänster, såsom Stripe, eller andra betaltjänstleverantörer som görs tillgängliga via 3buddy.

3buddy kan ta emot information som är nödvändig för att identifiera och stämma av en betalning, till exempel:

• Betalningsstatus
• Transaktions-ID
• Belopp
• Valuta
• Betalningsdatum
• Återbetalningsstatus
• Typ av betalningsmetod
• Begränsade betalningsrelaterade uppgifter

Vi lagrar normalt inte fullständiga kortnummer, CVV-/säkerhetskoder eller annan känslig information för kortautentisering i våra egna system när betalningen hanteras av en specialiserad betaltjänstleverantör.

Betaltjänstleverantörer behandlar betalningsinformation i enlighet med sina egna villkor och integritetspolicyer.

Vid betalningshantering kan den aktuella betaltjänstleverantören agera som självständigt personuppgiftsansvarig eller som personuppgiftsbiträde, beroende på tjänsten och transaktionens upplägg.

7 Restaurangmarknadsplats och beställning

Om 3buddy driver en marknadsplats där kunder kan hitta restauranger utifrån plats eller andra kriterier kan vi behandla information som är nödvändig för att:

• Identifiera restauranger nära dig
• Visa relevanta restauranger
• Beräkna ungefärligt avstånd
• Visa tillgängliga alternativ för avhämtning eller leverans
• Avgöra om en restaurang levererar till en adress
• Visa restaurangers menyer och tillgänglighet
• Behandla beställningar på marknadsplatsen

Där platsfunktionalitet är aktiverad behandlar vi platsuppgifter endast för de ändamål som förklaras vid insamlingen och i enlighet med den tillämpliga rättsliga grunden.

8 Platsuppgifter

Vissa funktioner i 3buddy kan använda platsuppgifter.

Platsuppgifter kan till exempel användas för att:

• Hitta restauranger nära dig
• Visa restauranger i närheten
• Avgöra avståndet till en restaurang
• Avgöra om leverans är tillgänglig
• Förbättra platsbaserade tjänster

Beroende på funktionen kan platsuppgifter hämtas från:

• Din enhet
• Din webbläsare
• En adress som du anger
• Information som du har lämnat

Om exakt enhetsplats inte är nödvändig strävar vi efter att, där det är lämpligt, använda mindre exakta platsuppgifter.

Du kan normalt styra behörigheter för plats via inställningarna i din webbläsare eller mobila enhet.

Om behandlingen av platsuppgifter grundar sig på samtycke kan du återkalla samtycket via relevanta inställningar.

9 E-postkommunikation

Vi kan använda din e-postadress för:

• Kontorelaterad kommunikation
• Orderbekräftelser
• Bokningsbekräftelser
• Kvitton
• Betalningsrelaterad kommunikation
• Säkerhetsmeddelanden
• Kundservice
• Viktiga ändringar i våra tjänster

Marknadsföringsmejl skickas endast när det är tillåtet enligt gällande lag.

Du kan när som helst avsluta prenumerationen på marknadsföringsmeddelanden.

10 Kundkonton

Om du skapar ett 3buddy-konto kan vi behandla:

• Namn
• E-postadress
• Telefonnummer
• Autentiseringsuppgifter
• Datum då kontot skapades
• Inloggningsuppgifter
• Kontoinställningar
• Orderhistorik
• Bokningshistorik
• Sparade adresser, om du väljer att spara dem
• Annan information som är kopplad till ditt konto

Denna information gör det möjligt för oss att driva ditt konto och tillhandahålla våra tjänster.

11 Restaurangers kunduppgifter

Restauranger som använder 3buddy kan använda plattformen för att hantera kundrelationer.

En restaurang kan därför behandla information om sina kunder, inklusive:

• Namn
• Telefonnummer
• E-post
• Beställningar
• Bokningar
• Kundanteckningar
• Information om lojalitets- eller lunchkort
• Information om presentkort
• Kommunikationshistorik
• Annan information som lämnats till restaurangen

Om en restaurang bestämmer ändamålen med denna behandling kan restaurangen vara personuppgiftsansvarig.

I sådana fall ansvarar restaurangen för att bestämma varför uppgifterna behandlas och för att dess behandling följer gällande dataskyddslagstiftning.

3buddy kan behandla denna information på restaurangens vägnar som personuppgiftsbiträde.

12 Restaurangpersonal och företagsanvändare

Om du använder 3buddy som anställd, ägare, administratör eller behörig företrädare för en restaurang kan vi behandla:

• Namn
• Arbetsmejl
• Telefonnummer
• Inloggningsuppgifter
• Roll och behörigheter
• Anknytning till restaurang
• Enhetsinformation
• Inloggningshistorik
• Säkerhetsloggar
• Åtgärder som utförs i plattformen

Denna information används för att:

• Autentisera användare
• Hantera behörigheter
• Skydda restaurangkonton
• Upprätthålla säkerheten
• Granska viktiga åtgärder
• Tillhandahålla tjänsten
• Förhindra obehörig åtkomst

13 Mobilapplikation

Om du använder mobilapplikationen 3buddy kan vi behandla:

• Enhetsinformation
• Operativsystem
• Applikationsversion
• Enhetsidentifierare
• Token för push-notiser
• Inloggnings- och sessionsinformation
• Nätverksinformation
• Appaktivitet som krävs för tjänsten
• Konfiguration av skrivare och enheter, i förekommande fall

Applikationen kan begära behörigheter för funktioner som:

• Notiser
• Kamera
• Bluetooth
• NFC
• Åtkomst till lokalt nätverk
• Plats

Behörigheter används endast för funktioner som kräver dem.

Till exempel kan kameraåtkomst krävas för att skanna QR-koder eller streckkoder, medan NFC-åtkomst kan krävas för stödd lunchkortsfunktionalitet.

Du kan hantera behörigheter via inställningarna på din enhet.

14 Restaurangskrivare och lokala enheter

3buddy kan kommunicera med restaurangutrustning såsom:

• Kvittoskrivare
• Köksskrivare
• Streckkodsläsare
• NFC-läsare
• Restaurangsurfplattor
• Andra godkända restaurangenheter

Teknisk information som rör dessa enheter kan behandlas för konfiguration, felsökning, säkerhet och drift av tjänsten.

3buddy använder inte restaurangenheter för att samla in personuppgifter utöver vad som är nödvändigt för den konfigurerade tjänsten.

15 Lunchkort och presentkort

Om en restaurang använder 3buddys funktioner för lunchkort eller presentkort kan vi behandla information som:

• Kundidentifierare
• Kortidentifierare
• QR-/streckkodsidentifierare
• NFC-identifierare, i förekommande fall
• Återstående saldo eller måltider
• Inlösenhistorik
• Datum och tid för inlösen
• Restaurangidentifierare
• Transaktionsidentifierare

Syftet är att:

• Validera kort
• Förhindra dubbel inlösen
• Registrera transaktioner
• Visa återstående saldon
• Tillhandahålla rapportering till restaurangen
• Förebygga bedrägerier och missbruk

16 Kundsupport

När du kontaktar oss kan vi behandla:

• Namn
• E-post
• Telefonnummer
• Kontouppgifter
• Beställningsuppgifter
• Bokningsuppgifter
• Ditt meddelande
• Bilagor som du skickar
• Teknisk information som krävs för att utreda ärendet

Vi använder denna information för att besvara din förfrågan och ge dig support.

17 Teknisk information och säkerhetsinformation

När du använder våra tjänster kan våra system automatiskt registrera teknisk information såsom:

• IP-adress
• Webbläsartyp
• Operativsystem
• Enhetstyp
• Applikationsversion
• Datum och tid
• Inloggningshändelser
• Autentiseringshändelser
• Felinformation
• Säkerhetshändelser
• API-anrop
• Sessionsinformation

Vi använder denna information för att:

• Hålla tjänsten säker
• Upptäcka attacker
• Förebygga bedrägerier
• Felsöka tekniska problem
• Upprätthålla tjänstens tillgänglighet
• Övervaka systemprestanda
• Utreda säkerhetsincidenter

18 Cookies och liknande tekniker

3buddy kan använda cookies och liknande tekniker.

Dessa kan omfatta:

Nödvändiga cookies

Dessa kan krävas för:

• Autentisering
• Säkerhet
• Sessionshantering
• Varukorgs- och beställningsfunktionalitet
• Språkinställningar
• Andra nödvändiga plattformsfunktioner

Analyscookies

Där de används kan analystekniker hjälpa oss att förstå:

• Hur användare interagerar med tjänsten
• Vilka sidor som används
• Teknisk prestanda
• Allmänna användningsmönster

Marknadsföringscookies

Där de används kan marknadsföringstekniker användas för reklam- eller marknadsföringsändamål.

Icke nödvändiga cookies och liknande tekniker används endast när de tillämpliga rättsliga kraven på samtycke eller annan rättslig grund är uppfyllda.

Du kan hantera dina cookieinställningar via våra cookieinställningar, där sådana finns, samt via inställningarna i din webbläsare.

Cookies och liknande identifierare kan utgöra personuppgifter när de kan kopplas till en identifierbar person.

19 Rättsliga grunder för behandlingen

Enligt GDPR måste personuppgifter behandlas med stöd av en giltig rättslig grund.

Beroende på behandlingen kan vi åberopa:

Fullgörande av avtal

Till exempel:

• Skapa och hantera ett konto
• Behandla en beställning
• Behandla en bokning
• Tillhandahålla begärda tjänster
• Skicka nödvändig orderkommunikation

Rättslig förpliktelse

Till exempel:

• Bokföring
• Skattekrav
• Förebyggande av bedrägerier där lagen kräver det
• Besvarande av lagenliga förfrågningar från myndigheter

Berättigade intressen

Till exempel:

• Plattformens säkerhet
• Förebyggande av bedrägerier
• Förbättring av tjänsten
• Teknisk övervakning
• Skydd av våra system och användare
• Vissa administrativa verksamhetsåtgärder

När vi åberopar berättigade intressen bedömer vi om dina rättigheter och friheter väger tyngre än våra intressen.

Samtycke

Vi kan åberopa samtycke när det krävs eller är lämpligt, bland annat för viss frivillig marknadsföring, cookies, platsuppgifter eller liknande verksamhet.

Du kan när som helst återkalla ditt samtycke.

Återkallandet påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.

20 Hur vi använder personuppgifter

Vi kan använda personuppgifter för att:

1. Skapa och hantera konton.
2. Behandla beställningar.
3. Behandla restaurangbokningar.
4. Möjliggöra betalningar.
5. Hantera återbetalningar.
6. Kommunicera uppdateringar om beställningar och bokningar.
7. Tillhandahålla kundsupport.
8. Driva restaurangtjänster.
9. Driva mobilapplikationen 3buddy.
10. Tillhandahålla marknadsplatsfunktionalitet för restauranger.
11. Tillhandahålla funktionalitet för avhämtning och leverans.
12. Förebygga bedrägerier.
13. Skydda konton och system.
14. Upptäcka säkerhetsincidenter.
15. Förbättra tillförlitlighet och prestanda.
16. Föra tekniska loggar.
17. Uppfylla rättsliga skyldigheter och bokföringsskyldigheter.
18. Lösa tvister.
19. Upprätthålla avtal.
20. Skicka tillåten marknadsföring.
21. Utveckla och förbättra våra tjänster.

Vi kommer inte att använda personuppgifter för ändamål som är oförenliga med de ändamål för vilka de samlades in utan en giltig rättslig grund och, där så krävs, lämplig ytterligare information eller samtycke.

21 Uppgiftsminimering

Vi strävar efter att samla in och behandla endast sådana personuppgifter som är skäligen nödvändiga för det aktuella ändamålet.

Vi avser inte att samla in känsliga personuppgifter om det inte finns ett specifikt och lagligt skäl för det.

Kunder bör inte ange onödig känslig information i fritextfält för orderanmärkningar, bokningsanmärkningar eller andra fält.

22 Särskilda kategorier av personuppgifter

GDPR ger ett utökat skydd för vissa kategorier av personuppgifter, bland annat uppgifter om hälsa, religion, politiska åsikter, biometriska uppgifter och andra skyddade kategorier.

3buddy kräver normalt inte att kunder lämnar sådan information.

Om du frivilligt anger information av detta slag i en orderanmärkning, bokningsförfrågan, ett kundmeddelande eller något annat fält kan den komma att behandlas som en del av tillhandahållandet av den begärda tjänsten.

Vi uppmanar användare att inte lämna känsliga personuppgifter om det inte är nödvändigt.

När personuppgifter som tillhör särskilda kategorier behandlas säkerställer vi att behandlingen har en tillämplig rättslig grund och ett särskilt villkor enligt GDPR.

23 Vem kan ta emot personuppgifter?

Beroende på tjänsten kan personuppgifter delas med:

• Den restaurang som du beställer från
• Den restaurang som du bokar hos
• Leverantörer av betaltjänster
• E-postleverantörer
• Leverantörer av molnhosting
• Leverantörer av databaser och infrastruktur
• Leverantörer av autentisering
• Analysleverantörer, där sådana är aktiverade
• Leverantörer av kundsupport
• Säkerhetsleverantörer
• Professionella rådgivare
• Myndigheter där det krävs enligt lag
• Andra tjänsteleverantörer som agerar enligt våra dokumenterade instruktioner

Vi säljer inte kunders personuppgifter till tredje part.

När en tjänsteleverantör behandlar personuppgifter för vår räkning strävar vi efter att säkerställa att lämpliga avtalsmässiga och säkerhetsmässiga skydd finns på plats.

24 Restauranger som mottagare av kunduppgifter

När du lägger en beställning eller gör en bokning hos en restaurang behöver restaurangen viss information för att kunna utföra tjänsten.

Till exempel kan en restaurang ta emot:

• Ditt namn
• Telefonnummer
• E-postadress
• Leveransadress, i förekommande fall
• Beställningsuppgifter
• Bokningsuppgifter
• Särskilda önskemål

Restaurangen kan använda denna information för ändamål som hör samman med genomförandet av din beställning eller bokning samt för andra ändamål för vilka restaurangen har en egen rättslig grund.

Restauranger kan ha egna integritetsmeddelanden.

Om restaurangen är personuppgiftsansvarig kan begäranden som rör behandling som restaurangen utför självständigt behöva riktas till restaurangen.

25 Tjänsteleverantörer och personuppgiftsbiträden

Vi använder noggrant utvalda teknikleverantörer för att driva 3buddy.

Exempel kan vara leverantörer av:

• Molninfrastruktur
• Hosting
• Databastjänster
• Betalningshantering
• E-post
• Autentisering
• Övervakning
• Säkerhet
• Analys
• Kundsupport

När en leverantör agerar som vårt personuppgiftsbiträde kräver vi lämpliga avtalsmässiga skydd och behandlingsinstruktioner.

Enligt GDPR måste personuppgiftsbiträden ge tillräckliga garantier om lämpliga tekniska och organisatoriska åtgärder, och behandlingen ska regleras av ett lämpligt personuppgiftsbiträdesavtal.

26 Överföringar av personuppgifter till tredjeland

Vissa tjänsteleverantörer kan behandla personuppgifter utanför Sverige eller utanför EU/EES.

När personuppgifter överförs till ett land utanför EU/EES gör vi det endast om det är tillåtet enligt gällande dataskyddslagstiftning.

Beroende på omständigheterna kan detta innebära:

• Ett beslut om adekvat skyddsnivå
• Standardavtalsklausuler
• Ytterligare skyddsåtgärder
• Andra lagliga överföringsmekanismer som erkänns av GDPR

Vi lämnar information om relevanta överföringar till tredjeland där GDPR kräver det.

27 Dataskydd och säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter mot:

• Obehörig åtkomst
• Obehörigt röjande
• Förlust
• Förstöring
• Ändring
• Missbruk
• Oavsiktligt röjande

Säkerhetsåtgärder kan omfatta:

• Kryptering under överföring
• Åtkomstkontroller
• Autentisering
• Rollbaserade behörigheter
• Isolering mellan kunder (tenant isolation)
• Loggning
• Övervakning
• Rutiner för säkerhetskopiering
• Säkerhetsuppdateringar
• Skydd av infrastruktur
• Begränsad administrativ åtkomst
• Rutiner för incidenthantering

Ingen internetbaserad tjänst kan garantera absolut säkerhet.

Du ansvarar också för att hålla dina kontouppgifter konfidentiella.

28 Isolering mellan restauranger

3buddy är utformat som en plattform med flera kunder (multi-tenant).

Restaurangkonton är logiskt åtskilda så att behöriga användare hos en restaurang inte ska ha åtkomst till en annan restaurangs kunduppgifter, beställningar, bokningar eller verksamhetsinformation.

Åtkomst styrs genom behörigheter kopplade till konto, restaurang och roll.

Vi arbetar kontinuerligt för att upprätthålla lämplig isolering och lämpliga åtkomstkontroller.

29 Personuppgiftsincidenter och säkerhetsincidenter

Om vi får kännedom om en personuppgiftsincident bedömer vi incidenten och vidtar lämpliga åtgärder i enlighet med GDPR.

När det krävs enligt lag underrättar vi Integritetsskyddsmyndigheten (IMY) och/eller de berörda personerna.

Vi kan också vidta åtgärder som:

• Begränsa åtkomst
• Återställa inloggningsuppgifter
• Blockera komprometterade konton
• Undersöka berörda system
• Säkra relevanta loggar
• Underrätta berörda parter där det krävs

30 Automatiserat beslutsfattande och profilering

Vi kan använda automatiserad behandling för ändamål som:

• Upptäckt av bedrägerier
• Säkerhetsövervakning
• Personalisering av tjänsten
• Restaurangrekommendationer
• Teknisk optimering

Vi avser inte att fatta beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt väsentligt påverkar personer, om det inte är tillåtet enligt GDPR och lämpliga skyddsåtgärder finns.

Där GDPR kräver information eller skyddsåtgärder om automatiserat beslutsfattande eller profilering lämnar vi dem.

31 AI och maskininlärning

3buddy kan i framtiden införa AI-stödda funktioner.

När AI-funktioner behandlar personuppgifter bedömer vi behandlingen separat och säkerställer att det finns en lämplig rättslig grund samt lämpliga åtgärder för öppenhet, säkerhet och uppgiftsminimering.

Personuppgifter lämnas inte till en extern AI-leverantör för orelaterade ändamål enbart därför att uppgifterna finns tillgängliga i 3buddys plattform.

När en AI-tjänsteleverantör behandlar personuppgifter för vår räkning kommer lämpliga avtalsmässiga skydd och säkerhetsskydd att krävas.

Om en specifik AI-funktion innebär väsentligt annorlunda behandling kan vi lämna ytterligare integritetsinformation före eller när funktionen används.

32 Hur länge sparar vi personuppgifter?

Vi sparar inte personuppgifter på obestämd tid.

Lagringstiderna beror på:

• Det ändamål för vilket informationen samlades in
• Om du har ett konto
• Om det finns ett pågående avtalsförhållande
• Rättsliga skyldigheter
• Bokföringskrav
• Förebyggande av bedrägerier
• Tvistlösning
• Säkerhetskrav
• Berättigade affärsbehov

Exempel:

Kontouppgifter

Sparas normalt så länge ditt konto är aktivt och under en rimlig tid efter att kontot har stängts, när det är nödvändigt av rättsliga skäl, säkerhetsskäl eller för tvister.

Order- och bokningsuppgifter

Kan sparas för drift-, kundtjänst-, rättsliga, bokförings- och tviständamål.

Betalnings- och bokföringsuppgifter

Viss information kan behöva sparas på grund av svenska bokförings- och skattekrav.

Säkerhetsloggar

Kan sparas under en begränsad tid som är lämplig för säkerhet, felsökning och utredning av incidenter.

Marknadsföringspreferenser

Vi kan spara en begränsad notering om att du har tackat nej till marknadsföring så att vi kan respektera ditt val.

Raderade konton

Radering innebär inte nödvändigtvis att varje uppgift omedelbart kan tas bort.

Viss information kan behöva finnas kvar när vi har en rättslig skyldighet att spara den eller när den är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

33 Svenska bokföringskrav på lagring

Viss transaktions- och bokföringsinformation kan utgöra räkenskapsinformation.

Enligt svenska bokföringsregler ska räkenskapsinformation som huvudregel sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Följaktligen kan en begäran om radering inte alltid leda till omedelbar radering av räkenskapsinformation när lagring krävs enligt lag.

Sådan information används inte för orelaterade ändamål enbart därför att den måste sparas.

Svenska bokföringsregler kräver att kvalificerad räkenskapsinformation sparas under den tillämpliga lagstadgade lagringstiden. Enligt Skatteverkets nuvarande vägledning ska räkenskapsinformation som huvudregel sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

34 Dina rättigheter enligt GDPR

Beroende på omständigheterna har du följande rättigheter.

Rätt till information

Du har rätt att få tydlig information om hur dina personuppgifter behandlas.

Rätt till tillgång

Du kan begära bekräftelse på om vi behandlar dina personuppgifter och, i förekommande fall, begära en kopia av informationen.

Rätt till rättelse

Du kan begära rättelse av felaktiga eller ofullständiga personuppgifter.

Rätt till radering

Du kan under vissa omständigheter begära radering av personuppgifter.

Denna rätt är inte absolut. Vi kan behöva spara information när det krävs enligt lag eller är nödvändigt för rättsliga anspråk eller andra erkända undantag.

Rätt till begränsning

Du kan under vissa omständigheter begära begränsning av behandlingen.

Rätt att göra invändningar

Du kan invända mot viss behandling som grundar sig på berättigade intressen.

Du har alltid rätt att invända mot behandling av personuppgifter för direktmarknadsföring.

Rätt till dataportabilitet

I förekommande fall kan du begära de personuppgifter som du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format, och begära att de överförs till en annan personuppgiftsansvarig när GDPR:s krav är uppfyllda.

Rätt att återkalla samtycke

När behandlingen grundar sig på samtycke kan du när som helst återkalla ditt samtycke.

Återkallandet påverkar inte den behandling som skett innan samtycket återkallades.

Rättigheter avseende automatiserat beslutsfattande

I förekommande fall kan du ha rättigheter avseende beslut som enbart grundas på automatiserad behandling.

Den exakta omfattningen av dessa rättigheter beror på omständigheterna och tillämpliga undantag i GDPR.

35 Så utövar du dina rättigheter

För att utöva dina rättigheter, kontakta:

E-post: privacy@3buddy.io

Lämna tillräckligt med information för att vi ska kunna förstå och hantera din begäran.

Vi kan behöva verifiera din identitet innan vi lämnar ut personuppgifter eller gör ändringar i ett konto.

Vi hanterar normalt begäranden enligt GDPR utan kostnad.

När GDPR tillåter det kan vi ta ut en rimlig avgift eller vägra att tillmötesgå en begäran som är uppenbart ogrundad eller orimlig.

Vi strävar efter att svara utan onödigt dröjsmål och som regel inom den tid som GDPR kräver.

36 Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med lagen uppmanar vi dig att först kontakta oss så att vi kan utreda din oro.

Du har också rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Svensk tillsynsmyndighet för dataskydd

Webbplats: https://www.imy.se/

37 Direktmarknadsföring

När det är tillåtet enligt lag kan vi använda personuppgifter för direktmarknadsföring.

Du kan när som helst invända mot direktmarknadsföring.

Om du avregistrerar dig från marknadsföring slutar vi använda dina personuppgifter för det marknadsföringsändamålet, med förbehåll för begränsad lagring av information som är nödvändig för att säkerställa att ditt val respekteras.

38 Barns integritet

3buddy riktar sig främst till vuxna och till användare som enligt lag får använda de aktuella tjänsterna.

Vi samlar inte medvetet in personuppgifter från barn för ändamål som inte är tillåtna enligt gällande lag.

Om du anser att ett barn har lämnat personuppgifter till oss under omständigheter där detta inte borde ha skett, vänligen kontakta oss.

39 Tredjepartswebbplatser och tredjepartstjänster

3buddy kan innehålla länkar till webbplatser, applikationer eller tjänster som drivs av tredje part.

Vi ansvarar inte för tredjepartstjänsters hantering av personuppgifter.

Du bör läsa det aktuella tredjepartsföretagets integritetsmeddelande innan du lämnar personuppgifter.

40 Restaurangers ansvar

Restauranger som använder 3buddy är fortsatt ansvariga för den behandling för vilken de bestämmer ändamål och medel.

Till exempel kan en restaurang självständigt bestämma:

• Vilka kunduppgifter den samlar in
• Hur den använder kunduppgifterna
• Hur länge den sparar kunduppgifterna
• Om den skickar marknadsföring
• Hur den hanterar sina kundrelationer

I förekommande fall måste restauranger lämna egen integritetsinformation och följa GDPR och annan tillämplig lagstiftning.

3buddy kan tillhandahålla verktyg och infrastruktur för att hjälpa restauranger att uppfylla sina skyldigheter, men att tillhandahålla programvaran innebär inte automatiskt att 3buddy är ansvarigt för varje behandlingsbeslut som en restaurang fattar.

41 Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan.

Exempel på skäl till ändringar är:

• Förändringar i våra tjänster
• Ny funktionalitet
• Teknikförändringar
• Ändrade rättsliga krav
• Förändringar i hur vi behandlar personuppgifter
• Införande av nya tredjepartstjänster

Den senaste versionen publiceras på vår webbplats.

När en ändring väsentligt påverkar dina rättigheter eller hur vi behandlar dina personuppgifter lämnar vi ytterligare information där det krävs.

42 Kontaktuppgifter

För frågor om integritet, begäranden enligt GDPR eller synpunkter:

Rexett AB / 3buddy
Pumpgatan 1
417 55 Göteborg
Sverige

Organisationsnummer: 559453-1856
E-post: privacy@3buddy.io
Webbplats: https://3buddy.io

43 Sammanfattning av våra integritetsprinciper

Vårt arbetssätt bygger på följande principer:

• Vi samlar in personuppgifter för bestämda ändamål.
• Vi strävar efter att samla in endast det som är nödvändigt.
• Vi förklarar hur personuppgifter används.
• Vi skyddar personuppgifter med lämpliga säkerhetsåtgärder.
• Vi säljer inte kunders personuppgifter.
• Vi sparar inte personuppgifter på obestämd tid.
• Vi respekterar rättigheterna enligt GDPR.
• Vi använder lämpliga skyddsåtgärder när vi anlitar tjänsteleverantörer.
• Vi respekterar lagstadgade lagringstider.
• Vi skiljer mellan databehandling som utförs av 3buddy och behandling som restauranger styr självständigt.
• Vi strävar efter att vara transparenta om hur personuppgifter används.

Denna integritetspolicy bör läsas tillsammans med våra användarvillkor, vår cookiepolicy och, i förekommande fall, restaurangspecifik integritetsinformation.