Dataskydd

Integritetspolicy

Version 2026-09-04

Den här sidan beskriver vilka personuppgifter vi behandlar, varför, hur länge och vem mer som ser dem. Gäller villkoren i övrigt hittar du dem i användarvillkoren.

Vem som ansvarar

Saporio drivs av Follow The Flowers, enskild firma med innehavaren Johannes Wahledow, organisationsnummer 821103-2910, Lilla Paviljongsvägen 1, 394 77 Kalmar, Sverige. Frågor om personuppgifter går till kontakt (snabel-a) saporio.se.

Två roller, och det spelar roll vilken

För dig som driver en restaurang hos oss är vi personuppgiftsansvariga. Det är vårt ansvar vad vi gör med dina uppgifter, och den här sidan är vårt svar.

För din restaurangs gäster är det tvärtom: du är ansvarig och vi är personuppgiftsbiträde. Vi behandlar gästernas uppgifter enligt dina instruktioner och bara för att leverera tjänsten åt dig — vi använder dem aldrig för egen räkning, och vi kontaktar aldrig dina gäster. Vad gästen får veta står på restaurangens egen integritetssida, som finns i varje beställningssida.

Om dig som driver restaurang

Vi behandlar namn och e-postadress till dig som loggar in, restaurangens namn, organisationsnummer, faktura- och besöksadress, det du själv skriver in i systemet, och de loggar som hör till kontot: inloggningar, ändringar som spåras i granskningsloggen och hur många beställningar som gått genom systemet. Lösenord lagras aldrig i klartext utan bara som en kryptografisk kontrollsumma.

Grunden är avtalet med dig för det som krävs för att driva kontot, en rättslig förpliktelse för fakturaunderlaget, och vårt berättigade intresse av att kunna se vad som hänt när något gått fel eller när någon försökt ta sig in på ett konto.

Om dina gäster

En beställning innehåller det gästen fyllt i: namn, telefonnummer, eventuell e-postadress, leveransadress när det är hemkörning, vad som beställts och eventuella meddelanden till köket. Det behövs för att beställningen ska gå att laga, leverera och kvittera — och för din bokföring efteråt.

Ber en gäst dig att bli glömd anonymiseras identifierarna, medan orderraderna finns kvar. Det är ett medvetet val: bokföringen kräver att underlaget finns, men ingenting i det behöver peka ut vem som beställde.

Om dig som bara läser den här sidan

Marknadssidan sätter inga kakor och har ingen besöksmätning — ingen Google Analytics, inga pixlar, ingenting som följer dig vidare. Det enda som sparas i din webbläsare är vilket språk du valt, och det lämnar aldrig din dator.

Webbservern för en driftlogg med IP-adress, tidpunkt och vilken sida som hämtades. Den används för att hålla tjänsten uppe och för att stoppa inloggningsförsök som inte hör hemma, och den gallras löpande.

Vilka mer som ser uppgifterna

Vi säljer aldrig personuppgifter och lämnar dem inte vidare för någon annans ändamål. Däremot anlitar vi ett fåtal underleverantörer som behandlar uppgifter åt oss, och de här är alla:

• Stripe — betalningar och de konton pengarna går till. Ser beställningens belopp och de kontaktuppgifter som behövs för betalningen. Stripe Payments Europe Ltd (Irland); Stripe kan överföra uppgifter till sitt amerikanska bolag under EU-kommissionens standardavtalsklausuler. Stripes egen personuppgiftspolicy gäller för deras behandling.
• Mailgun — utgående e-post: orderbekräftelser, kvitton och brev om kontot. Ser mottagarens adress och brevets innehåll. Vi använder EU-regionen, så breven passerar servrar inom EU.
• Nominatim, OpenStreetMap — slår upp koordinaterna för en leveransadress så att leveransradien går att räkna. Ser adressen, aldrig namnet eller beställningen, och svaret sparas hos oss så att samma adress inte behöver skickas igen. Drivs av OpenStreetMap Foundation i Storbritannien, som omfattas av EU-kommissionens beslut om adekvat skyddsnivå.
• HostUp — driver de virtuella servrarna där databasen och filerna ligger. Behandlar inga uppgifter för egen räkning, men har som varje värd teknisk åtkomst till maskinerna och därmed till det som ligger på dem. Servrarna står inom EU.

Tillkommer en underleverantör som behandlar dina eller dina gästers uppgifter säger vi till på kontots e-postadress innan den tas i bruk.

Hur länge vi sparar

• Kontouppgifter och innehåll: så länge kontot är öppet.
• Beställningar och fakturaunderlag: sju år, för att bokföringslagen kräver det.
• En raderad gästs uppgifter: identifierarna nollas direkt, orderraden blir kvar anonym.
• Driftloggar: gallras löpande.
• Efter uppsägning: restaurangens uppgifter och filer raderas, utom det bokföringen kräver.

Dina rättigheter

Du har rätt att få veta vad vi behandlar om dig, att få det rättat, att få det raderat när vi inte längre behöver det, att invända mot behandling som vilar på vårt berättigade intresse, och att få de uppgifter du lämnat till oss i ett maskinläsbart format. Mejla oss så ordnar vi det, normalt inom en månad, och utan att du behöver motivera varför.

Tycker du att vi hanterat dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten, IMY, som är tillsynsmyndighet i Sverige. Men hör gärna av dig till oss först.

Om något går fel

Får vi kännedom om ett dataintrång som rör uppgifter vi behandlar åt dig meddelar vi dig utan onödigt dröjsmål och berättar vad vi vet: vad som hänt, vilka uppgifter det rör och vad vi gör åt det. Det gäller även när det inträffat hos en av underleverantörerna ovan.

Ändringar

Ändrar vi den här texten i sak hör vi av oss till kontots e-postadress i förväg. Varje version har ett datum, och det står överst på sidan.

Kontakt

Frågor om personuppgifter: kontakt (snabel-a) saporio.se.