Integritetspolicy
1. Vem ansvarar för dina uppgifter
Flava AB, org.nr 559360-8077, Storgatan 14, 411 24 Göteborg, är personuppgiftsansvarig för de uppgifter du lämnar i Flava. Kontakt: hej@flava.tech.
2. Vilka uppgifter vi behandlar, varför och med vilket stöd
| Uppgifter | Varför | Rättslig grund |
|---|---|---|
| Kontouppgifter (namn, e-post, [telefon]) | Skapa och hantera ditt konto | Avtal |
| Smakprofil och preferenser (svar i smakquizet, gillar, ogillar, kostval) | Ge dig personliga rekommendationer | Avtal |
| Allergier och intoleranser | Filtrera bort rätter du inte kan äta | Ditt uttryckliga samtycke |
| Beställningar och dina val i appen (vad du beställt, var och när) | Skicka beställningen till restaurangen och förbättra rekommendationerna | Avtal |
| Återkoppling på rätter | Förbättra rekommendationerna | Avtal |
| Teknisk data (enhet, IP-adress, användning) | Drift, säkerhet och felsökning | Berättigat intresse |
| Aggregerad och anonymiserad data | Utveckla tjänsten och ge restauranger insikter som inte går att koppla till dig | Berättigat intresse |
3. Allergier och annan känslig information
Allergier och intoleranser är hälsouppgifter. Vi behandlar dem bara om du uttryckligen samtycker, och bara för att filtrera rekommendationer. Du kan använda Flava utan att ange allergier. Du kan när som helst ta bort uppgifterna och återkalla ditt samtycke i appen. Vi använder dem aldrig för marknadsföring och delar dem aldrig med restaurangen i en form som kan kopplas till dig.
Vissa kostval, till exempel halal eller kosher, kan avslöja religiös övertygelse. Vi behandlar dem enbart för att filtrera rekommendationer.
4. Vem vi delar uppgifter med
- Restaurangen du beställer från får det som behövs för att hantera beställningen (vad som beställts och till vilket bord). Restaurangen får aldrig se din smakprofil eller dina allergier kopplade till dig.
- Restaurangens kassasystem (Trivec) tar emot beställningen så att restaurangen kan hantera den.
- Leverantörer som behandlar uppgifter för vår räkning, enligt personuppgiftsbiträdesavtal: [WeApp Göteborg AB (utveckling och drift)], [hostingleverantör], [AI-leverantör], [betalleverantör], [Cookiebot/Usercentrics (cookiesamtycke)].
- Myndigheter när lagen kräver det.
Vi säljer aldrig dina personuppgifter.
5. Överföring utanför EU/EES
[Vi lagrar dina uppgifter inom EU/EES.] Om en leverantör behandlar uppgifter utanför EU/EES ser vi till att det finns skyddsåtgärder enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler.
6. Hur länge vi sparar uppgifterna
- Konto och smakprofil: så länge du har ett konto, och raderas inom [30] dagar efter att du avslutat det.
- Allergier: tills du tar bort dem, återkallar samtycket eller avslutar kontot.
- Beställningar: [24] månader, eller längre om bokföringslagen kräver det.
- Teknisk data: [12] månader.
7. Automatiserade rekommendationer
Flava använder automatiserad behandling och AI för att föreslå rätter och drycker. Förslagen påverkar inte dina rättigheter eller vad du får köpa, och du väljer alltid själv.
8. Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, begränsa eller invända mot behandlingen, få ut dem i ett maskinläsbart format, och återkalla ett samtycke när som helst. Kontakta oss på hej@flava.tech. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.
9. Säkerhet
Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder, bland annat kryptering och begränsad behörighet.
10. Ändringar
Vi kan uppdatera policyn. Vid väsentliga ändringar meddelar vi dig i tjänsten.