Integritetspolicy

Vem ansvarar för dina uppgifter

När du beställer mat via en restaurangs sida på TakeAwayer är restaurangen personuppgiftsansvarig för dina beställningsuppgifter. Marx Media AB, org.nr 556942-0796, behandlar uppgifterna som personuppgiftsbiträde och är ansvarig för uppgifter om restaurangernas egna konton.

Vilka uppgifter vi behandlar och varför

• Vid beställning: namn, telefonnummer, e-postadress, eventuellt meddelande och önskemål per rätt samt beställningens innehåll. Rättslig grund: fullgörande av avtal (att hantera och bekräfta din beställning).
• Allergier: de allergier du själv väljer att ange vid beställningen, så att köket kan ta hänsyn till dem. Detta är en hälsouppgift och behandlas bara med ditt uttryckliga, frivilliga lämnande (art. 9.2 a GDPR); den raderas tillsammans med övriga beställningsuppgifter.
• Restaurangkonton: kontaktuppgifter och faktureringsuppgifter samt, om du väljer att sätta ett, ett lösenord som lagras enbart som saltad hash. Rättslig grund: avtal och rättslig förpliktelse (bokföring).
• Teknisk data: nödvändiga loggar för drift och säkerhet. Rättslig grund: berättigat intresse.
• Besöksstatistik: antal besök, vilka sidor som visas, varifrån besökaren kom och vilket land besöket sker från. Mätningen görs av Umami, utan cookies och utan att något sparas i din webbläsare, och siffrorna är sammanställda - de pekar inte ut dig. Rättslig grund: berättigat intresse.

Hur länge uppgifterna sparas

Beställningsuppgifter anonymiseras automatiskt 90 dagar efter beställningen. Namn, telefonnummer, e-post, meddelanden, önskemål och angivna allergier raderas; beställningens belopp behålls anonymt för restaurangens bokföring. Fakturaunderlag sparas enligt bokföringslagen i 7 år.

Vilka som tar del av uppgifterna

Den restaurang du beställer från, samt våra leverantörer av drift och e-post inom EU/EES eller med giltig överföringsmekanism. Leverantörerna finns namngivna i bilaga B till vårt personuppgiftsbiträdesavtal. Vi säljer aldrig personuppgifter och använder dem inte för marknadsföring mot gäster.

Restaurangens egna abonnemangs- och faktureringsuppgifter hanteras dessutom av Stripe, vår betalleverantör. Gästernas beställningsuppgifter lämnas aldrig till Stripe.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning och dataportabilitet samt att invända mot behandling. Kontakta help@takeawayer.com. Du kan även klaga hos Integritetsskyddsmyndigheten (IMY).