1. Inledning
Posto ("vi", "oss", "vår") värdesätter din integritet. Denna integritetspolicy förklarar hur vi samlar in, använder, sparar och skyddar dina personuppgifter när du besöker vår webbplats, beställer mat, kontaktar oss eller på annat sätt använder våra tjänster. Vi behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.
2. Personuppgiftsansvarig
Posto är personuppgiftsansvarig för de personuppgifter som behandlas enligt denna policy. För frågor om dina personuppgifter, kontakta oss på info@posto.se.
3. Vilka uppgifter vi samlar in
- Kontaktuppgifter: namn, e-postadress, telefonnummer.
- Beställningsinformation: vad du beställt, leveransadress och betalningsreferens.
- Tekniska data: IP-adress, webbläsartyp, enhetsinformation och hur du navigerar på webbplatsen (via cookies).
- Kommunikation: innehåll i meddelanden du skickar till oss.
4. Rättslig grund för behandling
Vi behandlar dina personuppgifter baserat på:
- Avtalsfullgörande — för att hantera din beställning.
- Intresseavvägning — för att förbättra vår service och förebygga bedrägeri.
- Rättslig förpliktelse — för bokföring och skatt.
- Samtycke — för nyhetsbrev och direktmarknadsföring, om du godkänt detta.
5. Hur vi använder uppgifterna
- Hantera och leverera dina beställningar.
- Besvara frågor och klagomål.
- Förbättra webbplats, produkter och service.
- Skicka information om erbjudanden — endast om du gett samtycke.
- Uppfylla lagkrav (t.ex. bokföring).
6. Vem vi delar uppgifter med
Vi delar aldrig dina personuppgifter med tredje part i marknadsföringssyfte. Uppgifter kan delas med:
- Leveranspartners (t.ex. Uber Eats, Wolt, Foodora) för att fullfölja din beställning.
- Betalningsleverantörer för att hantera betalningar.
- Myndigheter när lag kräver (t.ex. Skatteverket).
- IT-leverantörer som hjälper oss driva webbplatsen, under avtal och med sekretesskydd.
7. Hur länge vi sparar uppgifter
Vi sparar personuppgifter bara så länge det behövs för det syfte de samlades in för. Beställningsinformation sparas enligt bokföringslagen (sju år). Samtyckesbaserad marknadsföringsdata raderas när du återkallar ditt samtycke.
8. Dina rättigheter enligt GDPR
Du har rätt till:
- Insyn — begära information om vilka uppgifter vi har om dig.
- Rättelse — korrigera felaktiga uppgifter.
- Radering — begära att vi raderar dina uppgifter ("rätten att bli glömd").
- Begränsning — begära begränsning av behandlingen.
- Portabilitet — få dina uppgifter i ett maskinläsbart format.
- Att invända — motsätta dig viss behandling, inklusive direktmarknadsföring.
- Återkalla samtycke — när som helst, utan att det påverkar laglig behandling som redan skett.
För att utöva dina rättigheter, skriv till info@posto.se. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi inte följer reglerna.
9. Cookies
Vi använder cookies för att webbplatsen ska fungera och för att förstå hur den används. Du kan styra cookies i din webbläsare. Läs mer i vår GDPR-sida.
10. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk.
11. Ändringar
Vi kan uppdatera denna policy. Aktuella versionen publiceras alltid på denna sida med datum.
12. Kontakt
Har du frågor om denna integritetspolicy eller vill utöva dina rättigheter? Kontakta oss på info@posto.se.