Integritetspolicy

1. Definitioner

I denna integritetspolicy (”Policyn”) ska följande begrepp ha den betydelse som anges nedan, om inte sammanhanget uppenbarligen kräver annat.

• ”TableApp”/”vi” – TableApp AB, som tillhandahåller Tjänsten.
• ”Kunden” – den restaurang-, café-, bar- eller eventverksamhet som använder Tjänsten.
• ”Tjänsten” – TableApps molnbaserade plattform med moduler för bland annat Kassa, Restaurang, Event, Kampanjer, Personal och Biljetter.
• ”Användare” – fysisk person som av Kunden getts behörighet att använda Tjänsten, exempelvis en anställd hos Kunden.
• ”Gäst” – Kundens egna kunder och gäster, till exempel personer som bokar bord, köper biljetter eller deltar i en kampanj.
• ”Personuppgifter” – all information som direkt eller indirekt kan kopplas till en levande fysisk person.

2. Allmänt och personuppgiftsansvar

Vår roll skiljer sig beroende på vem du är och i vilket sammanhang dina Personuppgifter behandlas.

I egenskap av personuppgiftsansvarig behandlar vi Personuppgifter om kontaktpersoner hos våra kunder, besökare på vår webbplats och personer som på annat sätt kontaktar oss direkt. För denna behandling är det TableApp som bestämmer ändamål och medel, och denna Policy gäller fullt ut.

I egenskap av personuppgiftsbiträde behandlar vi, på uppdrag av Kunden, Personuppgifter om Kundens Gäster – till exempel i samband med en bordsbokning, ett biljettköp eller ett köp i Kassa. I dessa fall är det Kunden som är personuppgiftsansvarig och som bestämmer varför och hur uppgifterna behandlas. Om du som Gäst har frågor om hur en specifik verksamhet behandlar dina uppgifter bör du i första hand vända dig direkt till den verksamheten. Mer om denna roll finns i punkt 11 nedan.

3. Vilka personuppgifter vi behandlar

Vilka uppgifter som behandlas beror på hur du kommer i kontakt med TableApp. Det rör sig bland annat om:

• Kontaktuppgifter – namn, e-postadress och telefonnummer.
• Kontouppgifter – inloggningsuppgifter, roll och vilken verksamhet du representerar.
• Boknings- och köpuppgifter – bordsbokningar, biljettköp, ordrar och kvitton i Kassa.
• Betalningsuppgifter – hanteras av vår betalningsförmedlare. Vi lagrar inte fullständiga kortuppgifter själva.
• Personaluppgifter – schema, tidrapportering och liknande uppgifter för Användare i Personal-modulen.
• Teknisk information – IP-adress, enhets- och webbläsarinformation samt användningsdata i Tjänsten och på vår webbplats.
• Kommunikation – det du skriver till oss i supportärenden eller andra meddelanden.

4. Varför vi behandlar dina personuppgifter

Vi behandlar Personuppgifter för följande ändamål och med följande rättsliga grunder:

• För att tillhandahålla, administrera och utveckla Tjänsten – fullgörande av avtal.
• För att hantera bordsbokningar, biljettköp och betalningar – fullgörande av avtal eller uppdrag från Kunden.
• För att ge support och svara på frågor – fullgörande av avtal eller berättigat intresse.
• För marknadsföring, exempelvis nyhetsbrev eller utskick via Kampanjer – samtycke eller berättigat intresse, beroende på sammanhang.
• För att upptäcka och förebygga missbruk samt skydda Tjänstens säkerhet – berättigat intresse.
• För att uppfylla rättsliga skyldigheter, exempelvis enligt bokföringslagen – rättslig förpliktelse.

5. Hur länge vi sparar dina personuppgifter

Vi sparar Personuppgifter bara så länge det behövs för det ändamål de samlades in för. Kontouppgifter sparas under avtalstiden och raderas eller anonymiseras därefter inom rimlig tid, om inte längre bevarande krävs enligt lag.

Uppgifter som utgör underlag för bokföring sparas i sju år enligt bokföringslagens krav. Uppgifter om Gäster sparas enligt den lagringstid som Kunden bestämmer, i enlighet med Kundens instruktioner och tillämpligt personuppgiftsbiträdesavtal.

6. Mottagare av personuppgifter

Vi delar Personuppgifter med underleverantörer som hjälper oss att leverera Tjänsten, exempelvis leverantörer av serverdrift, betalningsförmedling, e-postutskick och AI-baserade funktioner. Dessa underleverantörer får endast behandla uppgifterna enligt våra instruktioner och för de ändamål som anges i denna Policy.

Vi kan även lämna ut Personuppgifter till myndigheter när vi är skyldiga att göra det enligt lag. Vi säljer aldrig dina Personuppgifter till tredje part.

7. Överföring till länder utanför EU/EES

Vissa av våra underleverantörer kan behandla Personuppgifter i länder utanför EU/EES. I de fallen säkerställer vi att överföringen sker med stöd av en godkänd överföringsmekanism, exempelvis EU-kommissionens standardavtalsklausuler, och att Personuppgifterna skyddas i samma utsträckning som inom EU/EES.

8. Cookies och liknande tekniker

Vår webbplats och Tjänsten kan använda cookies och liknande tekniker för att till exempel hålla dig inloggad, komma ihåg dina inställningar och föra anonym statistik över hur Tjänsten används.

Du kan själv styra och radera cookies via inställningarna i din webbläsare. Om du blockerar cookies kan vissa funktioner i Tjänsten eller på webbplatsen sluta fungera som avsett.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda Personuppgifter mot obehörig åtkomst, förlust eller missbruk, bland annat kryptering vid överföring, behörighetsstyrd åtkomst och regelbundna säkerhetskopior.

Trots detta kan ingen lösning vara helt riskfri. Vid en säkerhetsincident som påverkar dina Personuppgifter agerar vi skyndsamt och informerar berörda parter i enlighet med gällande lagstiftning.

10. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du, i den utsträckning vi är personuppgiftsansvariga för behandlingen, följande rättigheter:

• Rätt att få ett registerutdrag över vilka Personuppgifter vi behandlar om dig.
• Rätt att få felaktiga uppgifter rättade.
• Rätt att i vissa fall få dina uppgifter raderade.
• Rätt att begära att behandlingen begränsas.
• Rätt att invända mot viss behandling, exempelvis direktmarknadsföring.
• Rätt till dataportabilitet för uppgifter du själv har lämnat till oss.
• Rätt att när som helst återkalla ett lämnat samtycke.

Om dina Personuppgifter har registrerats av en restaurang- eller eventverksamhet som använder Tjänsten – exempelvis vid en bordsbokning eller ett biljettköp – ber vi dig att i första hand vända dig till den verksamheten, eftersom det är de som är personuppgiftsansvariga för den behandlingen. Gäller din fråga uppgifter där TableApp är personuppgiftsansvarig kontaktar du oss enligt punkt 15.

11. Personuppgiftsbiträdesuppdrag för Kundens räkning

När vi behandlar Personuppgifter om Gäster på uppdrag av Kunden gör vi det enbart enligt Kundens skriftliga instruktioner och det personuppgiftsbiträdesavtal som reglerar uppdraget. Vi använder inte sådana uppgifter för egna ändamål, exempelvis egen marknadsföring, utan särskild instruktion eller rättslig grund för det.

Vi kan anlita underbiträden för att fullgöra uppdraget och ansvarar i så fall för att dessa är bundna av dataskyddsåtaganden som motsvarar de vi själva åtagit oss gentemot Kunden.

12. Minderåriga

Tjänsten riktar sig till näringsidkare och vuxna privatpersoner, inte till barn. Förekommer uppgifter om minderåriga, exempelvis i samband med en familjebokning eller ett biljettköp till en publik tillställning, hanteras dessa med samma skyddsnivå som övriga Personuppgifter. Vårdnadshavare som vill ha sådana uppgifter raderade kan vända sig till den berörda verksamheten eller till oss.

13. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina Personuppgifter på ett sätt som strider mot gällande dataskyddslagstiftning har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.

14. Ändringar av denna Policy

Vi kan komma att uppdatera denna Policy, exempelvis för att återspegla ändringar i Tjänsten eller i tillämplig lagstiftning. Väsentliga ändringar meddelas via e-post eller i Tjänsten innan de träder i kraft. Fortsatt användning av Tjänsten efter att ändringarna trätt i kraft innebär att du accepterar den uppdaterade Policyn.