Integritetspolicy

1. Tillämpningsområde och personuppgiftsansvarig

Denna integritetspolicy gäller besökare, kunder och kontoinnehavare som använder hotmat.se eller Hotmats mobilappar.

Personuppgiftsansvarig för behandlingen som beskrivs här är:

Restauranger, butiker, betaltjänstleverantörer, inloggningsleverantörer och vissa leveransleverantörer kan vara självständigt personuppgiftsansvariga för behandling som de utför för egna ändamål. Sådan behandling regleras av respektive parts integritetsinformation.

2. Personuppgifter vi behandlar

Konto- och kontaktuppgifter

Denna kategori omfattar namn, e-postadress, telefonnummer, kund- och kontoidentifierare, inloggningstoken, kontostatus, aktiva sessioner, språk- och aviseringsinställningar samt uppgifter från Google, Apple eller Facebook när du använder deras inloggningstjänster.

Adress- och platsuppgifter

Denna kategori omfattar leveransadress, stad och postuppgifter, ungefärliga eller exakta koordinater, våning, lägenhetsnummer, portkod, leveransinstruktioner och sparade eller nyligen använda adresser. Exakt enhetsposition behandlas endast efter att du har gett tillåtelse genom webbläsaren eller enheten. Du kan i stället ange adressen manuellt.

Orderuppgifter

Vald restaurang eller butik som fullgörandepartner ingår i denna kategori, tillsammans med produkter och val, antal, priser, avgifter, rabatter, kommentarer, leveranssätt, ordernummer, tidsuppgifter, orderstatus och orderhistorik samt uppgifter om avbeställning, reklamation och återbetalning.

Betalningsuppgifter

Denna kategori omfattar valt betalningssätt, belopp, status, transaktions- och betalningssessionsreferenser, återbetalningsreferenser och det telefonnummer som används för en Swish-begäran, när det är tillämpligt. Hotmat lagrar inte fullständiga kortuppgifter.

Support, omdömen och feedback

Denna kategori omfattar kontaktorsak, meddelanden, bilagor, underlag för reklamationer, kommunikation med fullgörandepartner eller andra leverantörer, ärenderesultat, betyg, omdömen, enkätsvar, visningsnamn och modereringsuppgifter.

Enhets-, användnings- och säkerhetsuppgifter

Denna kategori omfattar IP-adress, webbläsare, operativsystem, enhetstyp och identifierare, sessionsuppgifter, språk, cookies och lokalt sparade inställningar, visade sidor och produkter, interaktioner, köp- och konverteringshändelser, fel, misslyckade inloggningar, misstänkta falska beställningar och uppgifter om bedrägeri eller kontobegränsningar.

3. Källor till personuppgifterna

Hotmat inhämtar personuppgifter direkt från dig, automatiskt genom din webbläsare, enhet, cookies, lokal lagring och användning av Plattformen, från fullgörandepartner och bud som medverkar i en beställning, från betaltjänstleverantörer, från Google, Apple eller Facebook när du använder deras inloggningstjänster samt från analys-, annonserings-, säkerhets- och teknikleverantörer eller myndigheter, i varje enskilt fall i enlighet med dina val och tillämplig lag.

4. Ändamål och rättsliga grunder

Hotmat behandlar personuppgifter för att skapa och skydda konton, identifiera restauranger och butiker i ditt område, behandla och godkänna beställningar, samordna tillagning eller plockning, leverans och spårning, administrera betalningar och återbetalningar, tillhandahålla kundsupport, förebygga och utreda bedrägeri, fullgöra rättsliga skyldigheter, underhålla och förbättra Plattformen, skicka tillåten marknadsföring, visa personanpassad annonsering efter samtycke samt fastställa, göra gällande eller försvara rättsliga anspråk.

• Fullgörande av avtal: behandling som är nödvändig för att vidta åtgärder på din begäran innan avtal ingås eller för att administrera konton, beställningar, betalningsförmedling, leverans och support enligt avtal.
• Rättslig förpliktelse: behandling som är nödvändig för att uppfylla krav avseende bokföring, skatt, konsumentskydd, tillsyn, myndigheter eller domstolar.
• Berättigade intressen: behandling som är nödvändig för Plattformens och informationens säkerhet, bedrägeribekämpning, tjänsteförbättring, rättsliga anspråk och tillåten marknadsföring till befintliga kunder, under förutsättning att dina intressen eller grundläggande rättigheter och friheter inte väger tyngre.
• Samtycke: behandling av frivilliga exakta platsuppgifter, personanpassad annonsering och annan verksamhet för vilken samtycke krävs enligt lag.

När behandlingen grundar sig på samtycke kan du när som helst återkalla samtycket. Ett återkallande påverkar inte lagligheten av den behandling som utfördes innan samtycket återkallades.

5. Beställningar, fullgörandepartner, leverans och betalning

Hotmat behandlar kontakt-, order-, adress-, plats- och betalningsreferensuppgifter för att överföra beställningen till vald fullgörandepartner, hämta partnerns tillgänglighetsbekräftelse, godkänna beställningen, samordna fullgörandet, tillhandahålla statusmeddelanden och administrera avbeställningar, reklamationer eller återbetalningar.

Fullgörandepartnern får de uppgifter som rimligen behövs för att bekräfta tillgänglighet, tillaga eller plocka beställningen, kontakta dig angående tillgänglighet, genomföra leverans för Hotmats räkning när det är tillämpligt samt bistå Hotmat vid hantering av reklamationer. Fullgörandepartnern kan behandla uppgifterna som självständigt personuppgiftsansvarig för egna ändamål och rättsliga skyldigheter.

Den part som genomför leveransen får namn, telefonnummer, adress, koordinater, portuppgifter, instruktioner och relevant orderstatus som rimligen behövs för att slutföra leveransen.

Betalningsreferenser lämnas ut till Nexi/DIBS, Klarna, Swish-anslutna aktörer, banker eller andra betaltjänstleverantörer för att reservera eller ta emot betalning, verifiera betalningsstatus, förebygga bedrägeri, stämma av transaktioner och genomföra återbetalningar. Dessa leverantörer kan vara självständigt personuppgiftsansvariga enligt sina respektive integritetsmeddelanden.

6. Marknadsföring och analys

När lagen tillåter det får Hotmat behandla konto-, kontakt-, plats- och tidigare orderuppgifter för att skicka befintliga kunder e-post, sms eller appmeddelanden om liknande restauranger, butiker, produkter, kampanjer eller Hotmat-tjänster. Behandlingen grundar sig på Hotmats berättigade intressen och sker i enlighet med tillämpliga regler om elektronisk marknadsföring.

Du kan när som helst avregistrera dig från marknadsföring genom avregistreringsfunktionen i det aktuella meddelandet eller genom att kontakta Hotmat. Hotmat får behålla begränsade spärruppgifter för att säkerställa att ditt val att avregistrera dig fortsatt respekteras.

Hotmat får analysera användnings-, order-, enhets- och diagnostikuppgifter för att förbättra Plattformens tillförlitlighet och användarupplevelse samt ta fram aggregerad statistik. Analys som kräver samtycke utförs endast i enlighet med dina samtyckesval.

Cookies, pixlar, enhetsidentifierare samt användnings- eller orderhändelser används för personanpassad annonsering endast med föregående samtycke när det krävs. Om du nekar till eller återkallar samtycke till annonsering påverkas inte nödvändiga beställningsfunktioner.

7. Cookies och liknande teknik

Hotmat använder cookies, lokal lagring, pixlar och liknande teknik för att driva Plattformen, upprätthålla kontosessioner och säkerhet, komma ihåg språk-, adress- och varukorgsinställningar, genomföra analyser och stödja annonseringsverksamhet.

Strikt nödvändig teknik stödjer funktioner som kanske inte fungerar korrekt om tekniken inaktiveras. Valfri analys- och annonseringsteknik hanteras genom Hotmats samtyckesgränssnitt. Du kan när som helst uppdatera dina val genom detta gränssnitt. Ett återkallande av samtycke påverkar inte lagligheten av tidigare behandling.

Med förbehåll för dina samtyckesval får Plattformen använda tjänster från Google och Meta för analys, köpmätning, annonsering och mätning av annonsernas resultat.

8. Mottagare av personuppgifter

Hotmat får lämna ut personuppgifter, begränsade till vad som rimligen behövs för det aktuella ändamålet, till följande kategorier av mottagare:

• Restauranger och butiker som godkänner och förbereder beställningar.
• Bud och leveranstjänstleverantörer.
• Nexi/DIBS, Klarna, Swish-anslutna aktörer, banker och andra betaltjänstleverantörer.
• Google, Apple eller Meta när deras inloggningstjänster används.
• Leverantörer av kart- och adressvalideringstjänster.
• Google och Meta för analys eller annonsering som utförs med erforderligt samtycke.
• Leverantörer av drift-, databas-, säkerhets-, kommunikations-, övervaknings- och supporttjänster.
• Revisorer, försäkringsgivare, juridiska rådgivare och andra professionella rådgivare.
• Polis, domstolar, Skatteverket, tillsynsmyndigheter och andra offentliga organ när uppgifterna måste lämnas ut enligt lag.
• En tilltänkt eller faktisk köpare, efterträdare eller annan berörd part i samband med en verklig företagstransaktion, med förbehåll för lämpliga skyddsåtgärder.

Hotmat säljer inte personuppgifter.

9. Överföring utanför EES

Vissa tjänsteleverantörer kan behandla personuppgifter utanför Sverige eller Europeiska ekonomiska samarbetsområdet (EES). När det krävs enligt tillämplig lag stöder Hotmat överföringen på ett adekvansbeslut från EU-kommissionen, godkända standardavtalsklausuler eller en annan rättsligt erkänd överföringsmekanism och genomför kompletterande skyddsåtgärder när det är lämpligt.

Du kan kontakta info@hotmat.se för att begära ytterligare information om den skyddsåtgärd som gäller för en viss överföring och hur du får en kopia av den.

10. Hur länge uppgifterna sparas

Hotmat sparar personuppgifter endast så länge som är nödvändigt för det ändamål för vilket uppgifterna samlades in eller enligt krav i tillämplig lag. De huvudsakliga kriterierna för lagring är följande:

• Kontouppgifter sparas medan kontot är aktivt och därefter när det är nödvändigt för att följa lag eller hantera olösta frågor.
• Order-, kvitto-, betalnings- och återbetalningsuppgifter sparas under de perioder som krävs enligt tillämpliga bokförings-, skatte-, konsumentskydds- och preskriptionsregler.
• Sparade adresser behålls medan de behövs för kontoinställningar. Adresser som hör till slutförda beställningar sparas som en del av tillämpliga orderuppgifter.
• Support- och reklamationsuppgifter sparas till dess att det aktuella ärendet har lösts och därefter under skälig tid för uppföljning och rättsliga anspråk.
• Säkerhets- och bedrägeriuppgifter sparas så länge som är nödvändigt för att utreda incidenter, förhindra återkommande missbruk eller skydda rättsliga intressen.
• Analysuppgifter sparas under den konfigurerade analysperioden och aggregeras eller avidentifieras när det rimligen är möjligt.
• Marknadsföringsuppgifter sparas medan du är berättigad att ta emot marknadsföring eller till dess att du avregistrerar dig. Begränsade spärruppgifter får sparas därefter.
• Samtyckesuppgifter sparas så länge som är nödvändigt för att visa och verkställa dina val.

Radering av ett konto innebär inte att Hotmat eller en annan ansvarig part måste radera uppgifter som ska sparas enligt tillämplig lag eller som lagligen får sparas för ett annat angivet ändamål.

11. Säkerhet

Hotmat genomför tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter mot obehörig åtkomst, oavsiktlig förlust, olaglig ändring, obehörigt röjande, förstöring och missbruk. Beroende på den aktuella risken kan åtgärderna omfatta krypterad överföring, åtkomst- och autentiseringskontroller, loggning, säkerhetskopior, övervakning och begränsningar av leverantörers åtkomst.

Ingen onlinetjänst kan lämna en absolut garanti för säkerhet. Du ska omedelbart kontakta Hotmat om du tror att ditt konto, din enhet, ditt betalningssätt eller dina personuppgifter har äventyrats.

12. Dina rättigheter

Med förbehåll för de villkor och begränsningar som anges i tillämplig lag får du begära tillgång till, rättelse eller radering av, begränsning av behandling av eller en portabel kopia av berättigade personuppgifter. Du får invända mot behandling som grundar sig på berättigade intressen och får när som helst invända mot direktmarknadsföring utan att ange skäl. När behandlingen grundar sig på samtycke får du när som helst återkalla samtycket.

Du får även begära mänskligt ingripande när ett beslut som enbart grundar sig på automatiserad behandling medför rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

För att utöva en tillämplig rättighet ska du kontakta info@hotmat.se, beskriva din begäran och lämna tillräckliga uppgifter för att identifiera relevant konto eller beställning. Hotmat får begära ytterligare uppgifter när detta skäligen behövs för att verifiera din identitet och kommer att svara inom den tid som föreskrivs i lag.

13. Klagomål och kontakt

Om du har invändningar mot Hotmats behandling av dina personuppgifter ska du kontakta Hotmat så att ärendet kan utredas. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller behörig dataskyddsmyndighet i det land där du bor eller arbetar eller där du anser att en överträdelse har skett.

14. Barn och tredjepartstjänster

Plattformen är avsedd för kunder som är minst 18 år. Hotmat tillhandahåller inte medvetet kundkonton eller beställningstjänster till barn. Kontakta Hotmat om du tror att ett barn har lämnat personuppgifter i strid med denna integritetspolicy.

Plattformen kan innehålla länkar till fullgörandepartners, kart-, betalnings-, sociala medie- eller andra tredjepartstjänster. Dessa parter ansvarar självständigt för sina tjänster och integritetsrutiner. Du bör ta del av den aktuella tredje partens integritetsinformation innan du lämnar personuppgifter direkt till parten.

15. Ändringar av policyn

Hotmat får ändra denna integritetspolicy för att återspegla förändringar av Plattformen, tjänsteleverantörer, behandlingsaktiviteter, affärsverksamhet eller rättsliga och regulatoriska krav. Den aktuella versionen och dess giltighetsdatum kommer fortsatt att finnas tillgängliga genom Plattformen.

Väsentliga ändringar kommer att meddelas när detta krävs enligt lag. Om behandling för ett nytt ändamål kräver samtycke kommer Hotmat att inhämta samtycket innan den aktuella behandlingen påbörjas.