Vem som ansvarar
The Qave ansvarar för dina personuppgifter (personuppgiftsansvarig enligt EU:s dataskyddsförordning, GDPR).
Skriv till oss på info@theqave.se om något på den här sidan. Vi svarar inom en månad, oftast mycket snabbare.
Vad vi sparar, och varför
- När du beställer
- Ditt namn, din e-postadress och ditt mobilnummer, vad du beställer med dina val och meddelanden, och vid leverans din adress och portuppgifter. Vi behöver dem för att laga maten, leverera den, berätta hur det går och hjälpa till om något går fel. Kortbetalningar sköts av Stripe: vi ser eller sparar aldrig ditt kortnummer.
- Ditt konto
- Om du loggar in (med en kod vi mejlar dig, eller med ditt Google-konto; aldrig ett lösenord): din e-postadress, ditt namn och mobilnummer, och dina beställningar, bokningar och medlemskap på ett ställe. Kort du väljer att spara sparas hos Stripe, inte hos oss, och du kan ta bort dem på kontosidan.
- Bordsbokningar
- Ditt namn, din e-postadress, ditt mobilnummer, hur många ni är och det du berättar (en födelsedag, en barnstol, en allergi). Vi noterar också om du kom: om en bokning uteblir några gånger ber vi dig bekräfta nästa innan den hålls.
- Event och biljetter
- Ditt namn, din e-postadress, ditt mobilnummer, kost och önskemål, så att vi kan släppa in dig, ge dig en plats och laga mat till dig. Om du ställer dig i kö: namn och e-postadress, så vi kan säga till när en plats blir ledig.
- Qave Flavours
- Din leveransadress och portuppgifter, de leveransdagar och tider du väljer, allergier du berättar om, dina vanliga rätter och eventuell paus. Din månadsbetalning är en prenumeration hos Stripe.
- Meddelanden, catering och privata fester
- Det du skriver och hur vi svarar dig (namn, e-postadress, mobilnummer om du lämnar det), och för catering eller privat fest datum, antal gäster och plats. Vi sparar samtalet så att den som svarar vet vad som sagts.
- Allergier och kost
- Det kan säga något om din hälsa. Du väljer själv vad du berättar. Vi använder det bara för att laga och servera din mat säkert, visar det bara för dem som lagar och serverar den, och tar bort det när du ber oss radera dina uppgifter.
- Nyheter och erbjudanden
- Bara om du säger ja, eller, när du beställer, om du inte kryssar ur rutan (marknadsföringslagen låter en restaurang berätta om sin mat för sina egna kunder så). Vi sparar din e-postadress, ditt namn och när och hur du sa ja. Varje mejl har en länk för att sluta få dem, och det har din kontosida också. När du klickar på en länk i ett av våra mejl noterar vi att den klickades, för att se vad som intresserar.
- När du besöker webbplatsen
- Inga spårningskakor och inget analysföretag. Vi räknar besök själva: vilken sida, varifrån besöket kom (Google, Instagram, en annons), mobil eller dator och språket, som summor per dag, aldrig något som säger vem du är. För att stoppa missbruk tittar vår server kort på din internetadress; de anteckningarna raderas inom några timmar.
Den rättsliga grunden
- För att hålla vårt avtal med dig
- Beställningar, bokningar, biljetter, Flavours och ditt konto (GDPR artikel 6.1 b).
- Därför att lagen kräver det
- Kvitton och bokföringen bakom varje betalning (bokföringslagen).
- Vårt berättigade intresse
- Att svara på dina meddelanden, hålla webbplatsen säker, räkna besök utan att veta vem du är, notera uteblivna bokningar och nyheter till kunder som inte kryssade ur rutan (artikel 6.1 f). Du kan invända när som helst.
- Ditt samtycke
- Nyheter när du kryssade i rutan, och de allergier du väljer att berätta om (artiklarna 6.1 a och 9.2 a). Du kan ta tillbaka det när som helst.
Vem som hjälper oss
Vi säljer aldrig dina uppgifter och delar dem aldrig för någon annans reklam. De här företagen gör jobb åt oss och ser bara det jobbet kräver:
- Amazon Web Services
- Våra servrar och vår databas, i Stockholm, och mejlen vi skickar dig (Amazon SES).
- Stripe
- Kortbetalningar, sparade kort och Flavours-prenumerationer. Stripe bestämmer också själv om vissa saker, som kontroller mot bedrägerier, enligt sin egen integritetspolicy.
- När du skriver en adress kommer förslagen från Google, och vi kontrollerar en leveransadress med Google Maps för att räkna ut avståndet. Google får adressen, inte ditt namn. Om du väljer att logga in med Google berättar Google din e-postadress och ditt namn för oss, och Googles egen integritetspolicy gäller för det steget.
- Zoho
- Brevlådan där mejl du skickar till oss kommer fram.
Utanför EU
När något av de här företagen hanterar uppgifter utanför EU eller EES sker det med det skydd EU godkänner: EU–US Data Privacy Framework eller EU:s standardavtalsklausuler.
Hur länge vi sparar
- Beställningar och betalningar
- Sju år efter det år de skedde, eftersom bokföringslagen kräver det. Om du raderar dina uppgifter innan dess tas ditt namn, dina kontaktuppgifter och din adress bort och bara belopp och rätter finns kvar, utan dig.
- Ditt konto
- Tills du raderar det.
- Bordsbokningar, biljetter och köer
- Dina uppgifter tas bort ett år efter datumet.
- Meddelanden
- Två år efter det sista svaret.
- Flavours
- Dina leveranser som för beställningar. Din adress, dina allergier och vanliga rätter tills du raderar ditt konto.
- Nyheter
- Tills du avslutar dem. Därefter står din e-postadress kvar på vår lista över dem vi inte mejlar, så att vi aldrig mejlar dig igen.
- Skydd mot missbruk
- Några timmar.
- Serverloggar
- Våra servrars tekniska loggar raderas efter 30 dagar.
- Säkerhetskopior
- Vår databas sparar säkerhetskopior i upp till 35 dagar, sedan är de borta.
Vad du kan begära av oss
- En kopia
- På ditt konto, under Dina uppgifter, mejlar vi dig allt vi sparar om dig, i ett format som andra tjänster också kan läsa.
- Att ändra något
- På kontosidan, eller skriv till oss.
- Att radera
- På ditt konto, under Dina uppgifter, eller skriv till oss. Vi sparar bara det bokföringslagen kräver, utan ditt namn.
- Att sluta få nyheter
- Med länken i något av våra mejl, eller på kontosidan.
- Att invända eller begränsa
- Skriv till oss, så slutar vi använda dina uppgifter för det, om inte lagen kräver något annat.
- Att klaga
- Till oss först om du vill, och alltid till Integritetsskyddsmyndigheten (IMY), på imy.se.
Så skyddar vi dem
Allt du skickar till oss går krypterat. Inloggningskoder sparas bara som ett förvrängt fingeravtryck och slutar gälla inom minuter; gäster har inga lösenord som kan läcka. Ditt kortnummer når aldrig oss. De som jobbar här ser bara det deras jobb kräver, loggar in med lösenord och en kontroll av sin enhet, och varje ändring de gör i administrationen loggas.
När sidan ändras
Om vi ändrar hur vi hanterar dina uppgifter ändrar vi den här sidan och datumet överst. Om ändringen berör dig mejlar vi dig.