Version 1. Här beskriver vi hur personuppgifter behandlas i TableFai, för gäster som bokar och för personal som arbetar i tjänsten.
1. Vem ansvarar?
- Restaurangen är personuppgiftsansvarig för bokningar, gästregistret och de meddelanden den skickar till sina gäster. TableFai behandlar de uppgifterna åt restaurangen som personuppgiftsbiträde, enligt ett personuppgiftsbiträdesavtal. Frågor om en viss bokning eller restaurangens gästregister ställs i första hand till restaurangen.
- Tizfai Technologies AB, org.nr 559284-7379, Kumminvägen 1, 611 46 Nyköping ("TableFai") är personuppgiftsansvarig för gästkonton på tablefai.com, personalens inloggningar, säkerhetsloggar, verifiering med BankID via Tizfai Identity, demoförfrågningar från vår webbplats och faktureringen av restaurangerna.
2. Gäster
| Uppgifter | Varför | Rättslig grund |
|---|---|---|
| namn, e-post, mobilnummer, språk, bokningens uppgifter | ta emot och hantera bokningen, skicka bekräftelse, påminnelser och ändringar | avtal (artikel 6.1 b) |
| önskemål, allergier, kostpreferenser | att restaurangen kan ta hand om dig; lagras krypterat | avtal; för hälsouppgifter ditt uttryckliga samtycke eller annat stöd i artikel 9 som restaurangen ansvarar för |
| besök, uteblivna besök, avbokningar | restaurangens gästregister och villkor | restaurangens berättigade intresse |
| betalningar (belopp, kortets märke och fyra sista siffror) | depositioner, förbetalning och avgifter enligt restaurangens villkor; kortnummer hanteras bara av Stripe | avtal |
| verifiering med BankID (namn och pseudonym, aldrig personnummer) | när restaurangen kräver verifiering för större sällskap | avtal |
| omdömen | publicera verifierade omdömen | berättigat intresse |
| samtycke till marknadsföring | restaurangens utskick, endast om du kryssat i rutan | samtycke (artikel 6.1 a) |
| gästkonto (e-post, namn, preferenser, inloggningar) | att du ska kunna se och hantera dina bokningar | avtal |
3. Personal
| Uppgifter | Varför | Rättslig grund |
|---|---|---|
| namn, e-post, roll, restauranger, lösenord (som hashvärde) | inloggning och behörighet | avtal med arbetsgivaren / berättigat intresse |
| enheter, inloggningar, engångskoder | säkerhet: ny enhet kräver kod, meddelande vid ny inloggning | berättigat intresse (säkerhet) |
| aktivitetslogg (vem ändrade vad och när) | spårbarhet för restaurangen och för TableFai | berättigat intresse |
4. Demoförfrågningar
Ber du om en demo sparar vi namn, restaurang, e-post, telefon och meddelande för att kontakta dig, i 12 månader. Rättslig grund: berättigat intresse.
5. Mottagare
Uppgifterna delas med den restaurang du bokar hos och med våra underbiträden: Hetzner Online GmbH (servrar i Tyskland och Finland), Stripe (betalningar) och Comviq (Tele2 Sverige AB) (sms). E-post skickas via TableFais egen e-postserver, sms via vår egen sms-tjänst och BankID-verifiering via Tizfai Identity, som alla drivs av Tizfai Technologies AB inom EU. Vi säljer aldrig personuppgifter.
6. Överföring utanför EU/EES
Vi behandlar uppgifterna inom EU/EES. Om en leverantör (till exempel Stripe) överför uppgifter utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.
7. Hur länge?
- Bokningar och gästregister: så länge restaurangen behåller dem; efter att ett restaurangkonto upphört i högst 12 månader.
- Gästkonto: tills du raderar det. Inloggningar och koder raderas 30 dagar efter att de upphört.
- Skickade meddelanden: innehållet sparas inte efter att de skickats; själva utskicket raderas efter 30 dagar.
- Aktivitetsloggen sparas så länge kontot finns, för spårbarhet.
- Fakturor till restauranger: 7 år enligt bokföringslagen.
- Demoförfrågningar: 12 månader.
8. Dina rättigheter
Du har rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa behandlingen, invända mot behandling som grundas på berättigat intresse och få ut dina uppgifter i ett maskinläsbart format (dataportabilitet). Samtycke kan återkallas när som helst.
I ditt gästkonto kan du själv exportera och radera dina uppgifter. Restaurangen kan exportera och radera uppgifterna i sitt gästregister. Kontakta oss på info@tizfai.com eller restaurangen om du vill använda dina rättigheter.
Du har rätt att klaga till Integritetsskyddsmyndigheten (imy.se).
9. Säkerhet
Vi använder krypterad överföring, krypterar anteckningar, önskemål och allergier i databasen, lagrar lösenord och inloggningstoken som hashvärden, begränsar åtkomsten efter roll och restaurang och loggar ändringar.
10. Kakor
TableFai använder inga spårande kakor eller annonskakor. Se kakpolicyn.
11. Ändringar
Vi kan uppdatera policyn. Den senaste versionen finns alltid på tablefai.com.
12. Kontakt
Tizfai Technologies AB, Kumminvägen 1, 611 46 Nyköping, info@tizfai.com.