Integritetspolicy

Vi värnar om din integritet. Här förklarar vi hur vi samlar in, behandlar och skyddar dina personuppgifter i enlighet med GDPR.

Datainsamling & Syfte

När du skapar ett konto samlar vi in personuppgifter som namn, e-postadress och annan information du väljer att dela. Uppgifterna används för att tillhandahålla våra tjänster, förbättra användarupplevelsen och kommunicera med dig.

Vi samlar även in teknisk information om den webbplats du kopplar till Menju, till exempel för att kontrollera att vårt inbäddningsskript är korrekt installerat och aktivt.

Rättslig grund för behandlingen

Vi behandlar dina personuppgifter med stöd av olika rättsliga grunder beroende på ändamål: kontoregistrering och tillhandahållande av tjänsten sker för att fullgöra vårt avtal med dig, betalningsuppgifter behandlas dels för avtalet, dels för att uppfylla bokföringslagens krav, och viss behandling — till exempel för att förhindra missbruk, skydda tjänsten och kontrollera att inbäddningsskriptet är aktivt på din webbplats — sker med stöd av vårt berättigade intresse. Om vi någon gång skulle be om ditt samtycke, till exempel för marknadsföring, kan du när som helst återkalla det.

Lagringstid

Vi sparar dina personuppgifter så länge du har ett aktivt konto eller en aktiv restaurang hos oss. Om ett konto eller en restaurang raderas behåller vi tillhörande uppgifter i ytterligare 30 dagar innan de raderas permanent ur våra system, bland annat för att kunna återställa data vid misstag och hantera eventuella supportärenden.

Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, återkalla ditt samtycke samt begära dataportabilitet — det vill säga att få ut dina uppgifter i ett maskinläsbart format. Vi behandlar dina uppgifter i enlighet med GDPR och delar dem inte med tredje part utanför EU/EES utan rättslig grund.

Radering av konto

Om du väljer att radera ditt konto raderas all data kopplad till ditt konto permanent.

Kakor (cookies)

Vi använder Firebase Authentication för inloggning, vilket innebär att nödvändiga kakor och lokal lagring används för att hålla dig inloggad och identifiera din session. Dessa är strikt nödvändiga för att tjänsten ska fungera och används inte för marknadsföring eller spårning hos tredje part, varför de inte kräver ditt samtycke enligt lagen om elektronisk kommunikation.

Underleverantörer

Vår betalningslösning levereras av Stripe, som hanterar kortuppgifter och annan betalningsinformation i enlighet med sin egen integritetspolicy.

Vi använder Google Cloud/Firebase som infrastruktur- och driftleverantör — bland annat för databas, serverlös backend (Cloud Functions) och driftsättning av applikationen (Firebase Hosting). Dina uppgifter lagras på servrar inom EU/EES (Frankfurt, Tyskland).

För att kontrollera att vårt inbäddningsskript är aktivt på din webbplats använder vi Firecrawl, en tredjepartstjänst som läser av offentligt tillgänglig information på din webbplats. Firecrawls infrastruktur kan vara placerad utanför EU/EES.

Internt använder vi Google Workspace för e-post och kontorsverktyg, vilket innebär att till exempel e-post du skickar till oss kan behandlas där.

Om uppgifter behöver överföras utanför EU/EES säkerställer vi att det sker med lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler.

Säkerhetsåtgärder

Din data skyddas av Google Clouds säkerhetsinfrastruktur, inklusive kryptering både vid överföring (TLS) och i vila, samt strikt åtkomstkontroll och kontinuerlig säkerhetsövervakning. Google Cloud är certifierat enligt bland annat ISO 27001, ISO 27017 och ISO 27018. Utöver detta begränsar vi själva internt vilka som har åtkomst till dina uppgifter till de personer som behöver det för att kunna leverera tjänsten, och all inloggning sker via säker autentisering.

Klagomål till IMY

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling av dina personuppgifter strider mot GDPR. Mer information finns på imy.se.

Kontakt

För mer information om hur vi hanterar personuppgifter, kontakta oss på info@menju.se.