Integritetspolicy

Siam Sushi & Thai Take Away är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakt vid frågor om denna policy:

Siam Sushi & Thai Take Away
Hamnviksvägen 24, 149 30 Nynäshamn, Sverige
E-post: siam.kvarteret@outlook.com
Telefon: 08-524 101 09
Org.nr: 556805-7912

När du gör en beställning samlar vi in följande för att kunna fullgöra avtalet med dig:

• Namn
• Telefonnummer
• E-postadress
• Leveransadress (vid hemleverans)
• Eventuella instruktioner till föraren, t.ex. portkod (vid hemleverans)
• Orderinnehåll, eventuella anteckningar och vald tid
• Ordernummer och betalningsstatus

Betalning hanteras av Nets Denmark A/S (Nexi Group) — vi tar aldrig emot eller lagrar ditt fullständiga kortnummer. Vi sparar endast ett internt referens-id som kopplar din beställning till betalningen.

Om du skapar ett konto sparar vi dessutom ett krypterat lösenord (hashat med scrypt) och din orderhistorik så du kan se tidigare beställningar.

• Fullgöra avtalet (art. 6.1.b GDPR) — för att tillaga, paketera, leverera och fakturera din beställning.
• Rättslig förpliktelse (art. 6.1.c GDPR) — bokföringslagen kräver att vi sparar kvitton i 7 år.
• Berättigat intresse (art. 6.1.f GDPR) — för att hantera reklamationer, förebygga bedrägerier och förbättra vår service.

Vi delar uppgifter med följande personuppgiftsbiträden — alla har biträdesavtal med oss enligt GDPR art. 28:

• Nets Denmark A/S (Nexi Group) (Danmark) — för att ta emot betalningar.
• Resend Inc. (USA) — för att skicka orderbekräftelser och statusuppdateringar via e-post. Dataöverföring sker enligt EU-kommissionens standardklausuler.
• GatewayAPI (Danmark) — för att skicka SMS vid statusändring (när tjänsten är aktiverad).
• komoot GmbH (Photon) (Tyskland) — ger adressförslag när du skriver din leveransadress. Endast den inskrivna adresstexten skickas, via vår server — aldrig ditt namn, dina kontaktuppgifter eller din IP-adress.
• Vercel Inc. (USA) — driftleverantör för webbplatsen. EU-region används där det är möjligt.
• ChiselStrike Inc. (Turso) — molnbaserad databas i EU-region (Frankfurt).

Vi säljer aldrig dina uppgifter till tredje part och använder dem inte för marknadsföring utan ditt uttryckliga samtycke.

• Orderhistorik (status, anteckningar): 12 månader efter sista beställning.
• Bokföringsunderlag (belopp, datum, ordernummer): 7 år enligt bokföringslagen (1999:1078).
• Kontouppgifter (om du registrerat ett konto): tills du raderar kontot.
• Tekniska systemloggar: 30 dagar.

Enligt GDPR har du rätt att:

• Få ett registerutdrag över dina personuppgifter (art. 15)
• Få felaktiga uppgifter rättade (art. 16)
• Få dina uppgifter raderade när det inte strider mot rättslig förpliktelse (art. 17)
• Begränsa behandlingen (art. 18)
• Få ut dina uppgifter i maskinläsbart format (art. 20)
• Invända mot behandlingen (art. 21)

Skicka din begäran till siam.kvarteret@outlook.com. Vi svarar inom 30 dagar.

Är du missnöjd med vår hantering kan du klaga hos Integritetsskyddsmyndigheten (IMY): Box 8114, 104 20 Stockholm — eller online på imy.se.

Webbplatsen använder HTTPS-kryptering. Lösenord hashas med scrypt. Endast behörig personal har tillgång till adminpanelen, skyddad med signerade sessionscookies.

Information om vilka cookies vi använder finns i vår cookie-policy.

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid på denna sida. Väsentliga ändringar meddelas dig via e-post om du har ett konto hos oss.