Cookiepolicy

1. Introduktion och organisationsinformation

RiseRank AB, org.nr 559177-2875, Textilgatan 43, 120 30 Stockholm, Sverige ("RiseRank", "vi" eller "oss"), är personuppgiftsansvarig och strävar efter att på bästa sätt betjäna våra kunder och kontakter. En del av detta åtagande innebär ansvarsfull hantering av personuppgifter som samlas in via webbplatsen restauranger.se och andra relaterade interaktioner. Våra huvudsakliga mål med behandlingen av dessa uppgifter är att:

• Förbättra användarupplevelsen på vår plattform genom att förstå kundernas behov och preferenser.
• Ge snabb support och svara på förfrågningar eller tjänsteärenden.
• Förbättra våra produkter och tjänster för att möta användarnas föränderliga behov.
• Genomföra nödvändig affärsverksamhet, såsom fakturering och kontohantering.

Vår policy är att behandla personuppgifter med största respekt för integritet och säkerhet. Vi följer alla relevanta lagar och riktlinjer för att säkerställa att de uppgifter vi hanterar skyddas mot obehörig åtkomst, spridning, ändring och förstörelse.

Vi har ett utsett dataskyddsombud (DPO). Om du har frågor eller vill ha mer information om hur vi hanterar personuppgifter är du välkommen att kontakta oss på max@riserank.com. Uppgifter som behandlas enligt denna policy lagras endast så länge det är nödvändigt för de ändamål som anges nedan, för att uppfylla rättsliga skyldigheter, eller till dess du återkallar ditt samtycke.

2. Omfattning och tillämpning

Denna policy är utformad för att skydda personuppgifterna för alla våra intressenter, inklusive besökare på webbplatsen, registrerade användare och kunder på restauranger.se. Oavsett om du bara besöker webbplatsen, använder våra tjänster som registrerad användare eller är en uppskattad kund hos oss, säkerställer vi att dina personuppgifter behandlas enligt högsta standard för integritet och säkerhet.

3. Insamling och behandling av uppgifter

3.1. Typer av personuppgifter vi behandlar

Vi samlar in personuppgifter genom olika interaktioner, bland annat när du använder restauranger.se för att upptäcka restauranger, lämna omdömen eller boka bord, eller när du direkt lämnar uppgifter till oss. Följande lista beskriver de typer av personuppgifter vi kan komma att behandla:

• Förnamn och efternamn
• E-postadress och/eller telefonnummer
• Enhets-ID, IP-adress, webbläsarinformation och språk, operativsystem och version
• Realtidsplats (t.ex. GPS) och ungefärlig plats baserad på IP-adress
• Interaktionsloggar (t.ex. klick, tid som spenderas på sidor) och webbhistorik

Vi behandlar endast uppgifter som är nödvändiga för att leverera våra tjänster, uppfylla rättsliga skyldigheter eller förbättra din användarupplevelse.

3.2. Hur vi använder personuppgifterna

De uppgifter vi samlar in används för flera syften: anpassning av användarupplevelsen, autentisering och säkerhet, innehållsleverans, kommunikation, analys och prestandaspårning, marknadsföring och reklam, kundsupport, bedrägeriförebyggande och riskhantering samt forskning och utveckling.

3.3. Rättslig grund för behandlingen

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder enligt Art. 6 GDPR, beroende på syftet med behandlingen:

• Fullgörande av avtal (Art. 6.1(b) GDPR): för att tillhandahålla våra tjänster till dig, t.ex. kontohantering, bokningar och kundsupport.
• Berättigat intresse (Art. 6.1(f) GDPR): för analys, prestandaspårning, bedrägeriförebyggande och förbättring av våra tjänster, efter en intresseavvägning som säkerställer att dina rättigheter inte väger tyngre.
• Samtycke (Art. 6.1(a) GDPR samt lagen om elektronisk kommunikation (LEK) 6 kap. 18 §): för icke-nödvändiga cookies, marknadsföring och riktad annonsering. Samtycke kan återkallas när som helst.
• Rättslig förpliktelse (Art. 6.1(c) GDPR): för t.ex. bokföring och efterlevnad av lagkrav.

4. Lagring och skydd av uppgifter

6. Dina rättigheter och val

I enlighet med GDPR har du rätt till tillgång (Art. 15), rättelse (Art. 16), radering (Art. 17), begränsning av behandling (Art. 18), dataportabilitet (Art. 20), att invända (Art. 21) och att återkalla samtycke (Art. 7(3)). Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (Art. 77). För att utöva någon av dessa rättigheter, kontakta oss på max@riserank.com. Vi kommer att besvara din begäran inom de tidsramar som lagen föreskriver.

8. Internationella dataöverföringar

Vi kan komma att överföra dina personuppgifter till platser utanför EU/EES, inklusive till USA, i den utsträckning vi använder leverantörer som Amazon Web Services, Google och Mailchimp som är etablerade eller behandlar uppgifter där. Sådana överföringar sker alltid under en giltig överföringsmekanism enligt kapitel V GDPR, i första hand EU-kommissionens standardavtalsklausuler (SCC) eller mottagarens certifiering enligt EU-U.S. Data Privacy Framework (DPF). Du kan begära en kopia av de skyddsåtgärder som tillämpas genom att kontakta oss på max@riserank.com.

9. Direktmarknadsföring och kommunikation

Vi kan komma att använda dina personuppgifter för att skicka direktmarknadsföring om våra produkter, tjänster och kampanjer, i enlighet med GDPR och e-Privacy-direktivet. Vi inhämtar ditt uttryckliga samtycke innan vi skickar direktmarknadsföring, i de fall lagen kräver det. Varje meddelande innehåller tydliga instruktioner om hur du kan avanmäla dig. Direktmarknadsföring kan skickas via e-post, push-notiser och meddelanden i appen. Du kan hantera dina inställningar via avanmälningslänken i våra e-postmeddelanden eller sms.

10. Rutiner för anmälan av personuppgiftsincidenter

Om en personuppgiftsincident sannolikt medför en risk för dina rättigheter och friheter anmäler vi den till Integritetsskyddsmyndigheten (IMY) utan onödigt dröjsmål och, om möjligt, inom 72 timmar efter att vi fått kännedom om den, i enlighet med Art. 33 GDPR. Om en personuppgiftsincident innebär en hög risk för dina rättigheter och friheter meddelar vi dig utan onödigt dröjsmål, i enlighet med Art. 34 GDPR, med information om incidenten och vilka åtgärder du kan vidta för att skydda dig.

Kontaktpunkt: Om du har frågor kring en personuppgiftsincident, kontakta oss omgående på max@riserank.com.

11. Uppdateringar och ändringar av policyn

Vi kan komma att uppdatera denna policy då och då för att återspegla ändringar i rättsliga krav, branschstandarder eller vår verksamhet. Vid väsentliga ändringar meddelar vi detta via e-post, meddelanden på webbplatsen eller andra lämpliga kanaler, och anger ikraftträdandedatumet högst upp i dokumentet. Vid väsentliga ändringar som kräver ditt samtycke enligt GDPR inhämtar vi ditt uttryckliga samtycke innan ändringarna genomförs.

12. Kontakta oss

Om du har frågor eller funderingar kring denna policy, tveka inte att kontakta oss på max@riserank.com.

RiseRank AB (org.nr 559177-2875)
Textilgatan 43
120 30 Stockholm, Sverige
www.restauranger.se