Integritetspolicy

Joe's Bar, org.nr 559514-5219, i Järna är personuppgiftsansvarig för behandlingen som beskrivs här.

Turingevägen 5, 153 36 Järna.

Vid en beställning på webbplatsen samlar vi in:

• Namn.
• Mobilnummer och/eller e-postadress - minst ett av dem, för att kunna skicka ordernummer och kvitto.
• Vad du beställt, valfria tillval och eventuellt meddelande till köket.
• Om du väljer bord: bordsnummer.
• Betalningsstatus och ett referens-id från Stripe. Vi ser aldrig och sparar aldrig dina kort- eller Swish-uppgifter - de går direkt till Stripe.

Din varukorg innan du betalar sparas bara i din egen webbläsare (localStorage), inte hos oss - lägger du aldrig en order når den aldrig våra servrar.

Namn, kontaktuppgift och orderinnehåll behandlas för att kunna fullgöra köpeavtalet med dig: laga och lämna ut rätt mat, skicka kvitto och ordernummer, och hantera reklamationer. Det är den rättsliga grunden enligt GDPR artikel 6.1 b.

Betalda ordrar sparas därefter som bokföringsunderlag, vilket vi är skyldiga till enligt bokföringslagen (artikel 6.1 c).

• Stripe - hanterar betalningen (kort och Swish). Stripe är självständigt personuppgiftsansvarig för sin del av behandlingen; se Stripes integritetspolicy.
• 46elks (svenskt bolag) - skickar sms-kvittot om du bara angett mobilnummer.
• Resend - skickar e-postkvittot om du angett e-postadress. Kan innebära att uppgifterna behandlas utanför EU/EES, med de skyddsåtgärder (t.ex. standardavtalsklausuler) leverantören tillhandahåller.
• Vercel och Neon (eller Vercel Postgres) - driftar webbplatsen respektive lagrar orderdatabasen. Vercel kan behandla uppgifterna på servrar i USA, med de skyddsåtgärder leverantören tillhandahåller (t.ex. standardavtalsklausuler).

Vi säljer aldrig dina uppgifter vidare och använder dem inte för marknadsföring.

Betalda ordrar sparas i sju år som bokföringsunderlag, enligt bokföringslagens krav. En påbörjad beställning som aldrig betalades raderas automatiskt efter två dygn.

Webbplatsen använder inga analys- eller marknadsföringscookies - inget Google Analytics, ingen pixel, ingen spårning. Det som lagras i din webbläsare är:

• Din varukorg (localStorage), så att den finns kvar om du laddar om sidan.
• På betalningssteget sätter Stripe egna cookies för bedrägeriskydd - nödvändiga för att kunna ta betalt, inte för spårning av dig som besökare.
• Köksskärmen (/kok, låst med lösenord för personal) sätter en inloggningskaka och sparar larmvolym lokalt i webbläsaren. Det gäller bara personalens enhet, inte gäster.

Eftersom inget av det här är valfria spårningscookies krävs inget samtyckesbanner enligt gällande regler - men om vi i framtiden lägger till analys- eller marknadsföringsverktyg uppdaterar vi både den här sidan och lägger till ett samtycke innan de aktiveras.

Du har rätt att:

• Få veta vilka uppgifter vi har om dig (tillgång/registerutdrag).
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade, så länge vi inte är skyldiga att spara dem (t.ex. bokföring i sju år).
• Få ut dina uppgifter i ett läsbart format (dataportabilitet).
• Invända mot eller begränsa behandlingen.
• Klaga hos Integritetsskyddsmyndigheten, imy.se, om du tycker att vi hanterar dina uppgifter fel.

För att utöva någon av rättigheterna, mejla joesbarkok@gmail.com.

Webbplatsen körs över https. Vi lagrar aldrig kort- eller Swish-uppgifter själva - det sköts av Stripe. Köksskärmen är lösenordsskyddad så att bara personal ser inkommande ordrar.

Ändrar vi hur vi behandlar personuppgifter uppdaterar vi den här sidan. Väsentliga ändringar meddelar vi tydligt här.