Integritetspolicy – Got a Table

Vem som ansvarar

Got a Table drivs av Anno One Corporation Ltd (reg.nr HE 442910, momsreg.nr CY10442910B), Kalymnou 1, "Q Merito", 4th floor, Agios Nikolaos, 6037 Larnaca, Cypern. Kontakt: support@gotatable.com.

Vi har två roller. För restaurangernas konton, personalens inloggningar och den här webbplatsen är vi personuppgiftsansvariga. För gästernas bokningar är restaurangen ansvarig, och vi behandlar uppgifterna åt restaurangen som personuppgiftsbiträde.

Har du bokat bord hos en restaurang och vill veta vad som sparats om dig, eller få det rättat eller borttaget, vänder du dig i första hand till restaurangen. Skriver du till oss hjälper vi restaurangen att svara.

Vad vi behandlar och varför

Konton för restauranger och personal

Uppgifter: Namn, e-post, telefon och profilbild om du lagt till dem, lösenord som hash, inställningar för tvåstegsverifiering och passkeys, och en logg över vem som ändrat vad i restaurangens konto.
Syfte: Att du ska kunna logga in och använda tjänsten, och att restaurangen ska se vem som gjort vad.
Rättslig grund: Avtalet med restaurangen.
Sparas: Så länge kontot finns. Du tar bort ditt eget konto under Inställningar. Ett restaurangkonto som avslutas arkiveras och raderas för gott efter 30 dagar.

Fakturering

Uppgifter: Restaurangens namn och kontaktuppgifter, plan, betalstatus och anteckningar om betalning.
Syfte: Att fakturera och följa upp betalningar.
Rättslig grund: Avtalet och bokföringslagen.
Sparas: Så länge kontot finns, och därefter så länge bokföringslagen kräver för fakturor.

Gästernas bokningar (för restaurangens räkning)

Uppgifter: Namn, telefon, e-post, antal gäster, tid, önskemål, språk, om bokningen är bekräftad eller avbokad, och vilka mejl och SMS som skickats om den.
Syfte: Att restaurangen ska kunna ta emot bokningen, bekräfta den, påminna gästen och hålla ordning på borden.
Rättslig grund: Restaurangen bestämmer. Vi behandlar uppgifterna bara för att tjänsten ska fungera.
Sparas: Restaurangen väljer: så länge kontot finns, eller 12, 24 eller 36 månader efter gästens senaste bokning. Därefter tas namn, telefon, e-post och önskemål bort automatiskt. Allt raderas senast när restaurangens konto raderas.

Personalens närvaro (för restaurangens räkning)

Uppgifter: Tid för in- och utstämpling, och om personen var inom eller utanför restaurangens område eller om det var okänt. Själva positionen sparas inte.
Syfte: Att restaurangen ska se vem som arbetat när.
Rättslig grund: Restaurangen bestämmer.
Sparas: Så länge restaurangen behåller dem, och längst tills restaurangens konto raderas.

Mätning i bokningsrutan (bara med samtycke)

Uppgifter: Ett slumpat id i webbläsaren, vilken variant av bokningsrutan som visades och om bokningen påbörjades och slutfördes.
Syfte: Att restaurangen ska se vilken variant av bokningsrutan som fungerar bäst.
Rättslig grund: Ditt samtycke i bokningsrutan, som du kan ändra.
Sparas: Så länge restaurangens konto finns.

Säkerhet och drift

Uppgifter: IP-adress och tidpunkt för anrop.
Syfte: Att hålla tjänsten igång och stoppa missbruk, till exempel för många inloggningsförsök.
Rättslig grund: Vårt berättigade intresse av en säker tjänst.
Sparas: Räknare för missbruk i högst en timme. Serverloggar kort tid.

Vilka som behandlar uppgifter åt oss

Strato AG, Tyskland: Servrar och databas, inom EU.
Resend: Skickar mejl: bokningsbekräftelser, inloggningslänkar och inbjudningar.
Twilio: Skickar SMS till gäster, bara för restauranger som har SMS påslaget.
Google: Bara om du loggar in med Google: din e-postadress och ditt namn därifrån.
Apple, Google och Mozilla: Levererar notiser till personalens enheter, bara till den som slagit på notiser.

De behandlar uppgifterna för vår räkning enligt personuppgiftsbiträdesavtal. Några av dem kan behandla uppgifter i USA, och det sker då med EU-kommissionens standardavtalsklausuler eller enligt EU–US Data Privacy Framework. Vi säljer aldrig personuppgifter.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, begränsa behandlingen, få ut dem i ett maskinläsbart format och invända mot behandling som bygger på berättigat intresse. Skriv till support@gotatable.com så svarar vi inom en månad.

Du kan också klaga hos en tillsynsmyndighet: på Cypern Commissioner for Personal Data Protection, i Sverige Integritetsskyddsmyndigheten (IMY), eller myndigheten i landet där du bor.

Det vi sparar i din webbläsare

Vi använder inga kakor för reklam eller statistik från andra. Det som sparas behövs för att tjänsten ska fungera, eller är något du själv valt.

Inloggning och säkerhet: En kaka för sessionen och en mot förfalskade formulär. Kryssar du i "Kom ihåg mig" sparas en kaka till som håller dig inloggad.
Dina val i admin: Ljust eller mörkt läge, om sidomenyn är öppen, och hur bokningsvyn ser ut.
Bokningsrutan: Ditt svar på frågan om mätning, vilken variant av rutan du ser, och, om du kryssar i "Kom ihåg mina uppgifter", ditt namn och dina kontaktuppgifter till nästa bokning. Med samtycke också det slumpade id:t för mätningen.

Ändringar

Ändras policyn uppdaterar vi datumet överst. Väsentliga ändringar berättar vi om för restaurangerna innan de gäller.