Integritetspolicy

1. Om policyn

Policyn gäller besökare, kunder och kontoinnehavare som använder hotmat.se eller Hotmats mobilappar. Den gäller inte ansökningar från restaurangpartners eller förare, som behöver separata integritetsmeddelanden.

Personuppgiftsansvarig för behandlingen som beskrivs här är:

Restauranger, butiker, betaltjänstleverantörer, inloggningsleverantörer och vissa leveransleverantörer kan vara självständigt personuppgiftsansvariga för sin egen behandling.

2. Personuppgifter vi behandlar

Konto- och kontaktuppgifter

Namn, e-postadress, telefonnummer, kund- och kontoidentifierare, inloggningstoken, kontostatus, aktiva sessioner, språk- och aviseringsinställningar samt uppgifter från Google, Apple eller Facebook när du använder deras inloggning.

Adress- och platsuppgifter

Leveransadress, stad och postuppgifter, ungefärliga eller exakta koordinater, våning, lägenhetsnummer, portkod, leveransinstruktioner och sparade eller nyligen använda adresser. Exakt enhetsposition används bara efter att du gett webbläsaren eller enheten tillåtelse. Du kan i stället skriva adressen manuellt.

Orderuppgifter

Vald säljare, produkter och val, antal, priser, avgifter, rabatter, kommentarer, leveranssätt, ordernummer, tider, orderstatus och historik samt uppgifter om avbeställning, reklamation och återbetalning.

Betalningsuppgifter

Valt betalningssätt, belopp, status, transaktions- och betalningssessionsreferenser, återbetalningsreferenser och det telefonnummer som används för en Swish-begäran när det är aktuellt. Hotmat lagrar inte fullständiga kortuppgifter.

Support, omdömen och feedback

Kontaktorsak, meddelanden, bilagor, underlag för reklamationer, kommunikation med säljare eller leverantörer, ärenderesultat, betyg, omdömen, enkätsvar, visningsnamn och modereringsuppgifter.

Enhets-, användnings- och säkerhetsuppgifter

IP-adress, webbläsare, operativsystem, enhetstyp och identifierare, sessionsuppgifter, språk, cookies och lokalt sparade inställningar, visade sidor och produkter, interaktioner, köp- och konverteringshändelser, fel, misslyckade inloggningar, misstänkta falska beställningar och uppgifter om bedrägeri eller kontobegränsningar.

3. Hur vi får uppgifterna

Hotmat får uppgifter direkt från dig, automatiskt från din webbläsare, enhet, cookies, lokal lagring och användning av Plattformen, från säljare och bud som hanterar en beställning, från betaltjänstleverantörer, från Google, Apple eller Facebook när du använder deras inloggning och från analys-, annonserings-, säkerhets- och teknikleverantörer eller myndigheter när dina val och lagen tillåter det.

4. Ändamål och rättsliga grunder

Hotmat behandlar uppgifter för att skapa och skydda konton, visa säljare nära dig, behandla, godkänna, förbereda, leverera och följa beställningar, hantera betalningar och återbetalningar, ge support, förebygga bedrägeri, följa lag, förbättra Plattformen, skicka tillåten marknadsföring, visa personanpassad annonsering efter samtycke och fastställa eller försvara rättsliga anspråk.

• Avtal: behandling som behövs för konto, beställning, betalningsförmedling, leverans eller support.
• Rättslig förpliktelse: behandling som behövs för bokföring, skatt, konsumentskydd eller myndighets- och domstolskrav.
• Berättigat intresse: säkerhet, bedrägeribekämpning, tjänsteförbättring, rättsliga anspråk och tillåten marknadsföring till befintliga kunder.
• Samtycke: frivillig exakt position, personanpassad annonsering och annan behandling där samtycke krävs.

Du kan återkalla samtycke när som helst utan att det påverkar tidigare laglig behandling.

5. Beställningar, säljare, leverans och betalning

Hotmat använder kontakt-, order-, adress-, plats- och betalningsreferensuppgifter för att skicka beställningen till säljaren, hämta godkännande, samordna fullgörandet, skicka statusmeddelanden och hantera avbeställning eller återbetalning.

Säljaren får de uppgifter som rimligen behövs för att godkänna och förbereda beställningen, kontakta dig om tillgänglighet, genomföra leverans när det är aktuellt och hantera produktreklamationer. Säljaren kan behandla uppgifterna som självständigt personuppgiftsansvarig.

Den som levererar får namn, telefonnummer, adress, koordinater, portuppgifter, instruktioner och relevant orderstatus som behövs för leveransen.

Betalningsreferenser delas med Nexi/DIBS, Klarna, Swish-anslutna aktörer, banker eller andra leverantörer för att reservera eller ta emot betalning, verifiera status, förebygga bedrägeri, stämma av transaktioner och genomföra återbetalningar. Dessa leverantörer kan vara självständigt personuppgiftsansvariga.

6. Marknadsföring och analys

När lagen tillåter det kan Hotmat använda konto-, kontakt-, plats- och tidigare orderuppgifter för att skicka befintliga kunder e-post, sms eller appmeddelanden om liknande säljare, produkter, kampanjer eller Hotmat-tjänster. Den rättsliga grunden är berättigat intresse tillsammans med tillämpliga regler om elektronisk marknadsföring.

Du kan avregistrera dig när som helst genom funktionen i meddelandet eller genom att kontakta Hotmat. Begränsade spärruppgifter kan sparas för att säkerställa att marknadsföringen inte återupptas.

Hotmat kan analysera användnings-, order-, enhets- och diagnostikuppgifter för att förbättra tillförlitlighet och användarupplevelse och ta fram aggregerad statistik. Analys som kräver samtycke sker endast enligt dina samtyckesval.

Cookies, pixlar, enhetsidentifierare samt användnings- eller orderhändelser används för personanpassad annonsering endast med föregående samtycke när det krävs. Om du nekar eller återkallar samtycke påverkas inte nödvändiga beställningsfunktioner.

7. Cookies och liknande teknik

Hotmat använder cookies, lokal lagring, pixlar och liknande teknik för Plattformens funktion, kontosessioner och säkerhet, språk-, adress- och varukorgsinställningar, analys och annonsering.

Nödvändig teknik stödjer funktioner som kanske inte fungerar korrekt om tekniken stängs av. Valfri analys- och annonseringsteknik styrs genom Hotmats samtyckesgränssnitt. Du kan ändra valen där när som helst; ett återkallande påverkar inte tidigare laglig behandling.

Enligt dina val kan Plattformen använda tjänster från Google och Meta för analys, köpmätning, annonsering eller mätning av annonsernas resultat.

8. Mottagare av personuppgifter

Hotmat kan dela endast de uppgifter som rimligen behövs med:

• Restauranger och butiker som godkänner och förbereder beställningar.
• Bud och leveransföretag.
• Nexi/DIBS, Klarna, Swish-anslutna aktörer, banker och andra betaltjänstleverantörer.
• Google, Apple eller Meta när deras inloggning används.
• Kart- och adressvalideringsleverantörer.
• Google och Meta för analys eller annonsering enligt ditt samtycke.
• Leverantörer av drift, databaser, säkerhet, kommunikation, övervakning och support.
• Revisorer, försäkringsgivare, juridiska rådgivare och andra professionella rådgivare.
• Polis, domstolar, Skatteverket, tillsynsmyndigheter eller andra offentliga organ när lagen kräver det.
• En köpare eller efterträdare vid en verklig företagstransaktion med lämpliga skyddsåtgärder.

Hotmat säljer inte personuppgifter.

9. Överföring utanför EES

Vissa leverantörer kan behandla uppgifter utanför Sverige eller Europeiska ekonomiska samarbetsområdet. När det krävs stödjer Hotmat överföringen på ett adekvansbeslut från EU-kommissionen, godkända standardavtalsklausuler eller en annan tillåten skyddsåtgärd och använder kompletterande skydd när det är lämpligt.

10. Hur länge uppgifterna sparas

Hotmat sparar uppgifter endast så länge de behövs för sitt ändamål:

• Kontouppgifter medan kontot är aktivt och därefter när de behövs enligt lag eller för olösta frågor.
• Order-, kvitto-, betalnings- och återbetalningsuppgifter under tillämpliga bokförings-, skatte-, konsument- och preskriptionsfrister.
• Sparade adresser medan de behövs för kontoinställningar; adresser kopplade till beställningar som del av nödvändiga orderuppgifter.
• Support- och reklamationsuppgifter till dess ärendet lösts och under skälig tid för uppföljning eller anspråk.
• Säkerhets- och bedrägeriuppgifter medan de behövs för att utreda incidenter, hindra upprepat missbruk eller skydda rättigheter.
• Analysuppgifter under den inställda analysperioden, med aggregering eller avidentifiering när det rimligen går.
• Marknadsföringsuppgifter medan du är berättigad eller tills du avregistrerar dig, med begränsade spärruppgifter därefter.
• Samtyckesuppgifter så länge de behövs för att visa och respektera dina val.

Radering av konto kräver inte att uppgifter som Hotmat eller en annan ansvarig part måste behålla enligt lag raderas.

11. Säkerhet

Hotmat använder tekniska och organisatoriska åtgärder för att skydda uppgifter mot obehörig åtkomst, oavsiktlig förlust, olaglig ändring, felaktigt röjande, förstöring och missbruk. Åtgärder kan omfatta krypterad överföring, åtkomst- och autentiseringskontroller, loggning, säkerhetskopior, övervakning och begränsad leverantörsåtkomst.

Ingen onlinetjänst kan garantera absolut säkerhet. Kontakta Hotmat omedelbart om du tror att ditt konto, din enhet, ditt betalningssätt eller dina personuppgifter har äventyrats.

12. Dina rättigheter

Under tillämpliga förutsättningar kan du begära tillgång, rättelse, radering, begränsning eller en portabel kopia av berättigade uppgifter. Du kan invända mot behandling som bygger på berättigat intresse och alltid invända mot direktmarknadsföring utan att ange skäl. Du kan återkalla samtycke när som helst.

Du kan också begära mänsklig granskning när ett beslut som enbart bygger på automatiserad behandling har rättsliga eller liknande betydande följder.

Kontakta info@hotmat.se för att utöva en rättighet. Beskriv begäran och lämna tillräckliga uppgifter för att identifiera relevant konto eller beställning. Hotmat kan begära ytterligare uppgifter för identitetskontroll och svarar inom den tid lagen kräver.

13. Klagomål och kontakt

Kontakta gärna Hotmat om du anser att dina uppgifter behandlats felaktigt så att ärendet kan utredas. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller behörig dataskyddsmyndighet där du bor, arbetar eller anser att en överträdelse skett.

14. Barn och tredjepartstjänster

Plattformen är avsedd för kunder som är minst 18 år. Hotmat erbjuder inte medvetet kundkonton eller beställningstjänster till barn. Kontakta Hotmat om du tror att ett barn har lämnat uppgifter i strid med villkoren.

Plattformen kan länka till säljar-, kart-, betalnings-, sociala medie- eller andra tredjepartstjänster. De ansvarar för sina egna tjänster och integritetsrutiner. Läs deras integritetsinformation innan du lämnar uppgifter direkt till dem.

15. Ändringar av policyn

Hotmat kan uppdatera policyn när Plattformen, leverantörerna, behandlingen eller rättsliga krav ändras. Den aktuella versionen och dess giltighetsdatum kommer att finnas på Plattformen.

Väsentliga ändringar meddelas när det krävs. Om ett nytt ändamål kräver samtycke begär Hotmat samtycke innan behandlingen börjar.