Integritetspolicy

1. Vem som ansvarar

Smaskigt AB (org.nr 559594-4751), Box 821, 301 18 Halmstad, är personuppgiftsansvarig för behandlingen av dina personuppgifter i Smaskigt, på smaskigt.nu och i appen. Frågor om dina uppgifter ställer du via vår supportsida.

2. Vilka uppgifter vi samlar in

Konto. Ditt telefonnummer, som du loggar in med via en engångskod i sms. Loggar du in med Google eller Apple får vi ditt namn och din e-postadress från dem, och vi använder dem bara för ditt Smaskigt-konto. Vi sparar också ett id för ditt Google- eller Apple-konto och den e-postadress som hör till det, så att vi känner igen dig när du loggar in igen. Något annat hämtar vi inte från ditt Google- eller Apple-konto. Namn, e-postadress, födelsedag och sparade adresser som du själv lägger till i din profil, och restauranger som du sparar som favoriter.

Beställningar. Vad du beställer och från vilken restaurang, leveransadress vid hemkörning, ditt meddelande till restaurangen och betalningens status. Kortuppgifter hanteras av Walley.

Smaskigt-poäng. Dina poäng och din nivå räknas fram ur dina beställningar: belopp, datum och om beställningen har bekräftats, avbrutits eller återbetalats. Vi sparar dina poäng, din nivå och historiken över dem.

Teknisk information. Med varje beställning sparar vi din IP-adress och tekniska uppgifter om din enhet, till exempel webbläsare, skärmstorlek, språk, plattform och vilken version av appen som körs. När appen letar efter uppdateringar skickar den en slumpmässig kod som appen har skapat på din telefon, tillsammans med tekniska uppgifter som plattform, operativsystemets version och appversion, så att du får rätt version av appen. Koden kopplas inte till ditt konto.

Position. Om du tillåter det använder vi din position för att visa restauranger nära dig och för att hitta din adress vid hemkörning.

Smaska. Det du skriver till Smaska, vår AI-assistent, och hennes svar. Rapporterar du ett av hennes svar i appen får vi det i ett e-postmeddelande tillsammans med skälet, din eventuella kommentar, konversationens id och din IP-adress.

Notiser. Tillåter du notiser i appen sparar vi en kod som gör att vi kan skicka dem till just din telefon.

Statistik. Hur tjänsten används, till exempel vilka sidor och restauranger som besöks. Mätningen är vår egen, den sätter inga cookies, den sparar ingenting på din enhet och den innehåller inte ditt namn, din adress eller ditt telefonnummer. Mer står i villkoren under Lagring och besöksmätning.

Intresseanmälan från restauranger. När en restaurang anmäler intresse för att börja på Smaskigt får vi restaurangens namn och ort, kontaktpersonens namn och telefonnummer och, om de fylls i, e-postadress och meddelande. Uppgifterna kommer till oss i ett e-postmeddelande tillsammans med avsändarens IP-adress.

3. Varför vi behandlar uppgifterna

För att genomföra din beställning, ge dig ett konto och räkna dina Smaskigt-poäng och din nivå enligt villkoren (avtal), för att följa lagar som bokföringslagen (rättslig förpliktelse), för position och notiser när du har sagt ja (samtycke), och för att hålla tjänsten säker och uppdaterad, förebygga bedrägerier, felsöka, ge support, räkna besök, förbättra tjänsten och kontakta restauranger som har anmält intresse (berättigat intresse).

Erbjudanden. Har du beställt hos oss kan vi skicka erbjudanden från Smaskigt och restaurangerna i tjänsten via e-post, sms och notiser i appen. Det gör vi med stöd av berättigat intresse och 19 § marknadsföringslagen, som tillåter sådana utskick till befintliga kunder. Utskicken är påslagna från början, och du kan stänga av dem när som helst under Profil i rutan Notiser och erbjudanden, varje kanal för sig. Notiser om dina beställningar får du ändå, eftersom de inte är marknadsföring.

4. Vilka vi delar uppgifterna med

Restaurangen du beställer från får det som behövs för beställningen: ditt namn, telefonnummer, vad du beställt, leveransadress och ditt meddelande.

Walley hanterar betalningen (Swish, kort, faktura och delbetalning) enligt sina egna villkor och kan göra en kreditupplysning vid faktura och delbetalning.

AI. Det du skriver till Smaska behandlas av Amazon Web Services (Amazon Bedrock) inom EU. Till restauranger som inte tar emot beställningar digitalt förmedlas din beställning med ett automatiskt telefonsamtal där en AI-röst läser upp den. Då delas ditt namn, ditt telefonnummer, leveransadressen och ditt meddelande med leverantören av rösttjänsten (ElevenLabs) och med telefonoperatören.

Andra tjänsteleverantörer som arbetar för vår räkning: drift och lagring (Amazon Web Services), sms med inloggningskoder, kartor och adressökning (Google Maps), inloggning med Google eller Apple om du väljer det, och notiser (Google Firebase och Apple).

Vissa leverantörer kan behandla uppgifter utanför EU/EES. Då ser vi till att överföringen har stöd i dataskyddsförordningen, till exempel genom EU-kommissionens standardavtalsklausuler. Vi säljer aldrig dina uppgifter, och vi lämnar ut dem till myndigheter bara när lagen kräver det.

5. Hur länge vi sparar uppgifterna

Kontouppgifterna och dina favoriter sparas så länge du har ett konto och raderas när du raderar kontot. Dina poäng, din nivå och historiken över dem sparas så länge du har ett konto och raderas när du raderar kontot. En markering om att kontot har raderats, utan poäng, finns kvar i 30 dagar så att raderingen kan slutföras. Beställningar och kvitton sparas i sju år, eftersom bokföringslagen kräver det. IP-adressen och de tekniska uppgifterna från en beställning finns kvar lika länge som beställningen. Konversationer med Smaska sparas i tolv månader. En intresseanmälan från en restaurang sparas tills ärendet är avslutat.

6. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att rätta dem, att få dem raderade, att begränsa behandlingen, att invända mot den, att återkalla ett samtycke och att få ut dina uppgifter (dataportabilitet). På smaskigt.nu, under Profil och Min persondata, kan du själv ladda ner dina profiluppgifter, adresser, favoriter, beställningar och poäng. Där, och på samma ställe i appen, kan du också radera ditt konto. Klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY).

7. Säkerhet och ändringar

Vi skyddar dina uppgifter mot obehörig åtkomst, bland annat genom krypterad överföring. Ändras policyn publicerar vi den nya versionen här.