Introduktion

Lunchzonen ("vi", "oss", "vår"), en tjänst från Nordic Technologies AB (org.nr 559563-9146), respekterar din integritet och skyddar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk lagstiftning. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar information när du som företagare använder vår plattform.

Genom att använda Lunchzonen godkänner du villkoren i denna integritetspolicy.

Personuppgiftsansvarig

Företag: Nordic Technologies AB

Organisationsnummer: 559563-9146

E-post: support@lunchzonen.se

Personuppgifter vi samlar in

1. Information du ger oss direkt

Kontouppgifter: Namn, e-postadress, lösenord (krypterat via Supabase Auth)
Företagsinformation: Restaurangnamn, adress, telefonnummer, öppettider, logotyp
Affärsdata: Menyinformation, priser, erbjudanden, lunchmenyer, bilder
Sociala medier: OAuth-tokens vid anslutning av Facebook, Instagram, TikTok eller Google Business Profile (krypterade med AES-256-GCM)

2. Information vi samlar in automatiskt

Enhetsinfo: IP-adress, webbläsare, operativsystem
Användningsdata: Sidor du besöker, funktioner du använder
Cookies: Se vår cookiepolicy

Hur vi använder dina uppgifter

Tillhandahålla våra tjänster:

Skapa och hantera ditt företagskonto
Hantera menyer, erbjudanden och lunchmenyer
Publicera innehåll på anslutna sociala medieplattformar
Hantera ditt Google Business Profile
AI-generering av innehåll baserat på din menydata

Analys och förbättring:

Analysera användningsmönster för att förbättra tjänsten
Felsökning och teknisk support

Kommunikation:

Skicka transaktionsmeddelanden (kontobekräftelser, etc.)
Svara på frågor och support-ärenden

Rättslig grund för behandling

Enligt GDPR artikel 6 baserar vi vår behandling på följande grunder:

Fullgörande av avtal (Art. 6.1.b)

Skapa och hantera ditt företagskonto
Tillhandahålla plattformens funktioner (menyhantering, AI-chat, sociala medier)
Publicera innehåll på anslutna plattformar

Samtycke (Art. 6.1.a)

Analys-cookies och spårning (Vercel Analytics)
Marknadsförings-cookies (Meta, Google)

Du kan när som helst återkalla ditt samtycke genom cookie-inställningarna i sidfoten.

Rättslig skyldighet (Art. 6.1.c)

Lagring av transaktionsdata enligt bokföringslagen (minst 7 år)
Efterlevnad av konsumentskyddslagstiftning

Berättigat intresse (Art. 6.1.f)

Förbättra och utveckla tjänsten genom analys
Säkerhetsåtgärder och bedrägeriförebyggande
Felsökning och teknisk support

Cookies

Vi använder cookies för att förbättra din upplevelse. Du kan hantera dina cookie-inställningar genom att klicka på "Cookie" i sidfoten.

Nödvändiga cookies (Alltid aktiva)

Krävs för inloggning, säkerhet och grundläggande funktionalitet.

Analys-cookies (Kräver samtycke)

Vercel Analytics för anonymiserad webbplatsanalys.

Marknadsförings-cookies (Kräver samtycke)

Förberett för framtida användning. Inga marknadsförings-cookies är aktiva för närvarande.

Läs vår fullständiga cookiepolicy →

Sociala medieintegrationer

När du ansluter dina sociala mediekonton lagrar vi:

Krypterade OAuth-tokens: Åtkomsttokens krypteras med AES-256-GCM innan lagring. Vi har aldrig tillgång till ditt lösenord.
Kontoinformation: Sidnamn, konto-ID för att kunna publicera på rätt sida/konto.
Google Business Profile: Platsnamn och konto-ID för att hantera öppettider, recensioner och foton.

Du kan när som helst koppla bort dina konton. Vid bortkoppling raderas alla lagrade tokens.

AI-funktioner

Vår plattform använder AI för att:

Generera innehåll för sociala medier baserat på din menydata (Claude av Anthropic)
Svara på kundfrågor i AI-chatten baserat på din menyinformation (OpenAI)
Förbättra inlägg och innehåll

Din data skickas till Anthropics och OpenAIs API:er för bearbetning. Ingen av dessa leverantörer lagrar din data permanent eller använder den för att träna sina modeller. Vi skickar aldrig personuppgifter om dina slutkunder till AI-tjänsterna.

Dina rättigheter enligt GDPR

Rätt till tillgång: Du kan begära en kopia av alla personuppgifter vi har om dig.

Rätt till rättelse: Du kan uppdatera eller rätta felaktiga uppgifter.

Rätt till radering: Du kan begära att vi raderar dina personuppgifter ("rätten att bli glömd").

Rätt till begränsning: Du kan begära att vi begränsar behandlingen.

Rätt till dataportabilitet: Du kan få dina data i maskinläsbart format.

Rätt att invända: Du kan invända mot viss behandling, t.ex. direktmarknadsföring.

Så utövar du dina rättigheter:

Kontakta oss på support@lunchzonen.se
Beskriv vilken rättighet du vill utöva
Vi svarar inom 30 dagar

Rätt att lämna klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att klaga till:

Integritetsskyddsmyndigheten (IMY)

Box 8114, 104 20 Stockholm

Telefon: 08-657 61 00

E-post: imy@imy.se

Webb: www.imy.se

Datasäkerhet

HTTPS/TLS-kryptering för all datatrafik
AES-256-GCM-kryptering för alla lagrade OAuth-tokens
Row Level Security (RLS) i databasen
Supabase-hosting inom EU (Stockholm, Sverige)
Regelbundna säkerhetsgranskningar

Lagringstider

Kontouppgifter

Tills du raderar ditt konto eller begär radering.

Affärsdata (menyer, bilder, etc.)

Tills du raderar dem eller avslutar ditt konto.

Transaktionsdata

Minst 7 år enligt bokföringslagen.

OAuth-tokens (sociala medier)

Tills du kopplar bort kontot. Raderas omedelbart vid bortkoppling.

Tredjepartsleverantörer

Supabase Inc.

Databas och autentisering. EU (Stockholm, Sverige). GDPR-kompatibel.

Vercel Inc.

Webbhosting och analytics. USA med EU edge-nodes. EU-US Data Privacy Framework.

Anthropic (Claude AI)

AI-innehållsgenerering. USA. Data lagras inte permanent och används inte för modellträning.

OpenAI Inc.

AI-driven kundchatt. USA. EU-US Data Privacy Framework. Data lagras max 30 dagar.

Resend

E-posttjänst för transaktionsmeddelanden.

Överföring utanför EU/EES

Vissa leverantörer behandlar data i USA. Skyddsåtgärder: EU-US Data Privacy Framework, EU:s standardavtalsklausuler.

Kontakta oss

Frågor om integritet eller hur vi hanterar dina uppgifter?

Företag: Nordic Technologies AB (org.nr 559563-9146)