1. Personuppgiftsansvarig

I enlighet med EU:s allmänna dataskyddsförordning ("GDPR") är FOOD DIREKT OÜ ("FoodDirekt" eller "Bolaget") personuppgiftsansvarig för de personuppgifter som samlas in via webbplatsen fooddirekt.se ("Webbplatsen").

FOOD DIREKT OÜ
Registreringsnummer: 16843195
Adress: Harju maakond, Tallinn, Põhja-Tallinna linnaosa, Paavli tn 5a/1, 10412, Estland
E-post: info@fooddirekt.com

FoodDirekt är ett estniskt bolag som tillhandahåller en beställnings- och verksamhetsplattform för restauranger i Sverige, Turkiet och Albanien. Detta dokument gäller behandlingen av personuppgifter för dig som besöker Webbplatsen, begär en demo eller fyller i kontaktformuläret. Behandlingen av personuppgifter som tillhör en restaurangs egna kunder regleras istället i ett separat tjänsteavtal och databehandlingsvillkor mellan den aktuella restaurangen och FoodDirekt.

2. Viktigt om restaurangers egna kunduppgifter

De personuppgifter som restauranger som använder FoodDirekts tjänster (via QR-meny, onlinebeställning, WhatsApp-bot m.m.) samlar in från sina egna kunder (t.ex. namn, telefonnummer och adress som anges vid en beställning) omfattas inte av detta dokument. För dessa uppgifter är den restaurang som använder tjänsten personuppgiftsansvarig; FoodDirekt agerar då endast som personuppgiftsbiträde och behandlar uppgifterna enligt restaurangens instruktioner. Om du är kund hos en restaurang och har frågor om dina uppgifter ska du vända dig direkt till den aktuella restaurangen.

3. Kategorier av personuppgifter som behandlas

  • Identitets- och kontaktuppgifter: För- och efternamn, restaurangens/verksamhetens namn, telefonnummer och e-postadress — när du fyller i formuläret "Vi ringer dig" eller andra kontaktformulär på Webbplatsen.
  • Uppgifter för driftsäkerhet: Tekniska uppgifter som din webbläsare skickar vid formulärinlämning (t.ex. tidpunkt), i begränsad omfattning och endast i syfte att förhindra missbruk.
  • Teknisk lagring i webbläsaren: Viss icke-identifierande information som sparas lokalt i din webbläsare, t.ex. för att komma ihåg om du stängt en banner — se vår Cookiepolicy för detaljer.
  • Användnings-/analysuppgifter: Statistisk användningsdata som samlas in via Google Analytics, t.ex. vilka sidor du besöker, typ av enhet/webbläsare och ungefärlig plats (på stads-/landsnivå). Se vår Cookiepolicy för detaljer.

Webbplatsen samlar inte in betalningsuppgifter eller särskilda kategorier av personuppgifter (t.ex. person- eller identitetsnummer).

4. Ändamål med behandlingen

  • Att hantera din demo- eller kontaktförfrågan och kontakta dig
  • Att ge dig information om FoodDirekts tjänster utifrån din förfrågan
  • Att föra register över kommunikationen mellan dig och Bolaget och följa upp ditt ärende
  • Att uppfylla rättsliga skyldigheter och besvara juridiska anspråk
  • Att analysera användningen av Webbplatsen statistiskt och förbättra den

5. Rättslig grund

Dina personuppgifter behandlas med stöd av följande rättsliga grunder enligt artikel 6.1 i GDPR: (b) behandlingen är nödvändig för att fullgöra ett avtal med dig eller vidta åtgärder på din begäran innan ett avtal ingås, (c) behandlingen är nödvändig för att uppfylla en rättslig förpliktelse som Bolaget omfattas av, och (f) behandlingen är nödvändig för Bolagets berättigade intresse av att besvara förfrågningar och utveckla sin verksamhet, under förutsättning att detta inte åsidosätter dina grundläggande rättigheter och friheter. Om dessa grunder inte räcker till inhämtas ditt samtycke separat.

6. Delning av uppgifter

FoodDirekts team arbetar från flera länder, inklusive Estland där Bolaget är etablerat. Uppgifter du lämnar via Webbplatsen kan därför delas med Bolagets team i Estland för att hantera och besvara din förfrågan. Eftersom både Sverige och Estland ingår i EU/EES räknas detta inte som en överföring till tredje land enligt GDPR, och ingen särskild överföringsmekanism krävs. Vidare används Google Analytics för att mäta användningen av Webbplatsen, varför användningsdata delas med Google LLC / Google Ireland Limited (se vår Cookiepolicy). Dina uppgifter delas i övrigt inte med tredje part i kommersiellt syfte och säljs aldrig.

7. Lagringstid

Dina personuppgifter sparas så länge det är nödvändigt för det ändamål de samlades in för, med beaktande av tillämpliga preskriptionstider enligt lag. När ändamålet inte längre gäller raderas, förstörs eller anonymiseras uppgifterna.

8. Dina rättigheter som registrerad

Enligt artiklarna 15–22 i GDPR har du rätt att: begära tillgång till dina personuppgifter (rätt till tillgång), begära rättelse av felaktiga eller ofullständiga uppgifter (rättelse), begära radering av dina uppgifter ("rätten att bli bortglömd"), begära begränsning av behandlingen, få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format (dataportabilitet), invända mot en behandling som grundas på berättigat intresse, samt rätten att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

Du har även rätt att lämna in ett klagomål till en tillsynsmyndighet. I Sverige är detta Integritetsskyddsmyndigheten (IMY). Eftersom FoodDirekt är etablerat i Estland kan den estniska tillsynsmyndigheten, Andmekaitse Inspektsioon, också vara behörig tillsynsmyndighet i egenskap av tillsynsmyndighet för den personuppgiftsansvariges etableringsland.

9. Så utövar du dina rättigheter

För att utöva rättigheterna ovan, skicka en skriftlig begäran tillsammans med uppgifter som styrker din identitet till info@fooddirekt.com. Din begäran behandlas skyndsamt och senast inom de tidsfrister som anges i GDPR.