Integritetspolicy

1. Vilka vi är

Den här policyn förklarar hur CMD Trading AB (organisationsnummer 559544-5502), som bedriver verksamhet under namnet Uma's Momo, hanterar personuppgifter. Vår adress är Linnégatan 44, Göteborg, Sverige.

Vi är personuppgiftsansvariga för alla personuppgifter som beskrivs i den här policyn. Det betyder att vi bestämmer hur och varför de används.

Policyn gäller vår webbplats umasmomo.com, vårt bordsbokningssystem på boka.umasmomo.com, formulären på vår webbplats och matbeställningar som du gör hos oss via Happy Order. Den gäller på bokningssidorna på samma sätt som på resten av webbplatsen.

Om vi börjar samla in personuppgifter på ett nytt sätt uppdaterar vi den här policyn innan vi gör det.

Om du vill kontakta oss om dina personuppgifter kan du mejla info@umasmomo.com eller skriva till oss på adressen ovan.

2. När du besöker vår webbplats

Du kan besöka vår webbplats och våra bokningssidor utan att berätta vem du är.

När du besöker oss behandlar vår leverantör av webbhotell teknisk information, till exempel din IP-adress och vilken webbläsare du använder. Den behövs för att visa sidorna för dig och skydda dem mot missbruk. Vi använder den inte för att ta reda på vem du är.

Vi använder inte kakor (cookies) eller liknande tekniker för annonsering eller spårning, och vi använder inte kakor för statistik. De enda kakor som vår webbplats och våra bokningssidor kan använda är sådana som är absolut nödvändiga för att de ska fungera, till exempel för att hålla en sida säker. För dem behövs inte ditt samtycke.

För att förstå hur vår webbplats används och hur snabbt sidorna laddas använder vi Cloudflare Web Analytics. Tjänsten sätter inga kakor, lagrar ingenting på din enhet och identifierar dig inte. För varje sidvisning registreras vilken sida du besökte, vilken webbplats som skickade dig dit, vilken typ av enhet, webbläsare och operativsystem du använder, vilket land du befinner dig i och hur snabbt sidan laddades. Vi ser bara uppgifterna som sammanställda totaler.

Om vi någon gång vill använda någon annan sort ber vi först om ditt samtycke och uppdaterar den här policyn.

3. När du bokar bord

Du kan boka online, per telefon eller på plats. Oavsett hur du bokar samlar vi in:

• ditt namn
• din e-postadress
• ditt telefonnummer
• eventuella anteckningar som du väljer att lägga till, till exempel om allergier eller särskilda önskemål
• uppgifter om din bokning: datum, tid, sällskapets storlek, om du sitter inne eller ute och vilket språk du bokar på
• om du kom till din bokning
• om en minimikonsumtion gäller för din bokning, en uppgift om att du har godkänt den.

4. Allergier och hälsouppgifter

Anteckningsfältet är frivilligt. Om du berättar om en allergi eller något annat som rör din hälsa är det en hälsouppgift. Lagen räknar hälsouppgifter som en särskild kategori av personuppgifter och skyddar dem extra noga.

Vi använder hälsouppgifter bara för att kunna förbereda ditt besök på ett säkert sätt. Vi behandlar dem med stöd av ditt uttryckliga samtycke.

När du lägger till en anteckning online ber vi dig kryssa i en ruta där du godkänner att vi använder eventuella hälsouppgifter i den. Om du bokar per telefon anser vi att du ger oss ditt godkännande när du lämnar sådana uppgifter till vår personal, och vi registrerar det.

Dina anteckningar ses bara av personalen i restaurangen och visas aldrig på någon sida som gäster kan se. Vi upprepar dem bara i din egen bokningsbekräftelse via e-post, så att du kan kontrollera dem.

Du kan när som helst återkalla ditt samtycke genom att kontakta oss. Vi raderar då hälsouppgifterna från din bokning. Om du hellre inte vill lämna uppgifterna när du bokar kan du berätta för vår personal när du kommer.

5. När du söker jobb

När vi annonserar en ledig tjänst kan du söka via vår webbplats. Vi samlar in ditt namn, din e-postadress, din kontaktadress och ditt CV, och allt annat som du väljer att ta med i din ansökan.

Vi använder din ansökan bara för att pröva dig för den tjänst du har sökt och, om du ber oss om det, för framtida lediga tjänster.

När du söker kan du kryssa i en ruta och be oss spara din ansökan för framtida lediga tjänster. I avsnitt 12 förklarar vi hur länge vi sparar din ansökan i varje fall.

Ta inte med uppgifter om din hälsa, etniska ursprung, religion eller övertygelse, sexuella läggning, politiska åsikter eller medlemskap i fackförening om du inte vill att vi ska känna till dem. Om du ändå tar med dem använder vi dem inte när vi beslutar om din ansökan. Vi använder dem bara om du ber oss om det, till exempel för att ordna en intervju som passar ett hälsobehov, och vi raderar dem tillsammans med resten av din ansökan.

6. Affärsförfrågningar

Om du är intresserad av att driva en Uma's Momo-restaurang, eller av att samarbeta med oss på något annat sätt när vi växer, kan du skicka en förfrågan till oss via vår webbplats.

Vi samlar in ditt namn och dina affärskontaktuppgifter, och allt annat som din förfrågan innehåller. Det kan även omfatta ekonomisk information, till exempel hur mycket kapital du har att investera. Vi behandlar ekonomisk information konfidentiellt.

Vi använder din förfrågan bara för att svara dig och för att bedöma om vi kan samarbeta. När du skickar den bekräftar du, genom att kryssa i en ruta, att du godkänner våra villkor och har läst den här policyn.

7. Beställa mat för avhämtning

För att beställa mat för avhämtning använder du Happy Orders beställningsplattform, som vår webbplats länkar till. När du beställer köper du av oss. Happy Order hanterar din beställning och betalning för vår räkning.

Vi får ditt namn, ditt mobilnummer och din beställning. Vi använder dem för att förbereda din beställning, lämna ut den och hantera eventuella reklamationer. Vi får inte dina kortuppgifter.

Happy Orders egen integritetspolicy gäller för ditt konto hos Happy Order, din betalning och din användning av appen.

8. Varför vi använder dina uppgifter och vår rättsliga grund

Vi använder dina bokningsuppgifter för att ta emot och hantera din bokning. Det innefattar att skicka en bekräftelse, en påminnelse dagen innan och, i förekommande fall, ett mejl om din bokning ändras eller avbokas. Vår rättsliga grund är att behandlingen är nödvändig för att fullgöra vårt avtal med dig.

Vi sparar dina uppgifter efter ditt besök, under den tid som anges i avsnitt 12, så att vår personal senare kan spåra en bokning, till exempel om du har glömt något hos oss. Vår rättsliga grund är vårt berättigade intresse av att kunna göra det.

Vi behandlar hälsouppgifter med stöd av ditt uttryckliga samtycke, enligt avsnitt 4.

Vi använder din jobbansökan för att vidta åtgärder som du har begärt innan vi eventuellt anställer dig. Det är vår rättsliga grund. Om du ber oss spara din ansökan för framtida lediga tjänster är vår rättsliga grund för att spara den ditt samtycke, som du när som helst kan återkalla.

Vi använder din franchise- eller affärsförfrågan för att vidta åtgärder som du har begärt innan vi eventuellt ingår ett avtal med dig, och utifrån vårt berättigade intresse av att utveckla vår verksamhet. Det är våra rättsliga grunder.

Vi använder din matbeställning för att fullgöra försäljningen till dig. Det är vår rättsliga grund. Vi sparar uppgifter om köpet eftersom bokföringslagstiftningen kräver det.

Vi behandlar teknisk information om besök på vår webbplats utifrån vårt berättigade intresse av att driva en säker webbplats.

Vi räknar besök på vår webbplats, enligt beskrivningen i avsnitt 2, utifrån vårt berättigade intresse av att förstå hur webbplatsen används och att förbättra den.

Vi skickar ingen marknadsföring till dig. Om vi någon gång planerar att göra det uppdaterar vi den här policyn först. Vi säljer inte dina uppgifter. Vi fattar inga automatiserade beslut om dig.

9. Länkar till andra webbplatser

Vår webbplats länkar till andra webbplatser som vi inte driver. När du följer en sådan länk lämnar du vår webbplats. Den här policyn och våra villkor omfattar inte det som händer på de webbplatserna.

10. Vilka vi delar dina uppgifter med

Vi anlitar tjänsteleverantörer för att driva vår webbplats, vårt bokningssystem, vårt beställnings- och kassasystem och vår e-post. Var och en är vårt personuppgiftsbiträde. Det betyder att de bara får använda dina uppgifter enligt våra instruktioner och bara för att tillhandahålla sin tjänst till oss. Bland dem finns:

• Cloudflare, som driver vårt bokningssystem, levererar vår webbplats och tillhandahåller vår webbplatsstatistik
• Supabase, som driftar databasen med våra bokningsuppgifter
• Resend, som skickar våra bokningsmejl
• Google, som tillhandahåller vår e-post
• Happy Order AB, som tillhandahåller vårt beställnings- och kassasystem
• Mammoth Enterprises Ltd (som bedriver verksamhet under namnet AI Mammoth), som bygger och ger support för vårt bokningssystem.

Vi delar inte dina uppgifter med någon annan, om inte lagen kräver det.

11. Var dina uppgifter lagras

Våra bokningsuppgifter lagras i Stockholm, Sverige. Säkerhetskopior av dem sparas varje natt i Cloudflares lagring inom EU. Våra bokningsmejl skickas via Irland.

Mammoth Enterprises Ltd kan komma åt bokningsuppgifterna från Storbritannien för att ge support för bokningssystemet. EU-kommissionen har beslutat att Storbritannien skyddar personuppgifter på en adekvat nivå.

Vissa av våra tjänsteleverantörer har sin bas utanför EU, till exempel i USA, och kan komma åt uppgifter därifrån, till exempel för att ge support. När de gör det använder de skyddsåtgärder som godkänts enligt EU-rätten, till exempel EU-kommissionens standardavtalsklausuler eller ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework).

12. Hur länge vi sparar dina uppgifter

Om du bokar bord sparar vi ditt namn, din e-postadress, ditt telefonnummer och dina bokningsanteckningar i 24 månader efter din senaste bokning. Varje natt tar vårt bokningssystem bort dessa uppgifter för gäster vars senaste bokning är äldre än så.

Om du bokar igen börjar tiden om från din nya bokning. Så länge du har en kommande bokning tar vi aldrig bort dina uppgifter.

När dina uppgifter har tagits bort sparar vi en uppgift om själva bokningen: datum, tid, sällskapets storlek, om du satt inne eller ute, vilket språk du bokade på och om du kom. Den identifierar dig inte längre, och vi sparar den utan tidsgräns för vår egen statistik.

Du kan när som helst be oss radera dina uppgifter tidigare. Vi tar då bort dem på samma sätt, utan att vänta tills tiden har gått. Säkerhetskopior sparas i 30 dagar, så borttagna uppgifter försvinner även ur säkerhetskopiorna inom den tiden.

Om du söker ett jobb och inte erbjuds det sparar vi din ansökan i 6 månader efter vårt beslut, ifall vi behöver visa hur beslutet fattades, och raderar den sedan.

Om du har bett oss spara din ansökan för framtida lediga tjänster sparar vi den i stället i ett år från den dag vi tar emot den, eller under perioden ovan om den slutar senare. Du kan be oss radera den tidigare. Om du erbjuds ett jobb blir din ansökan en del av dina personalhandlingar.

Om du skickar en franchise- eller affärsförfrågan till oss sparar vi den i högst två år från den dag vi tar emot den och raderar den sedan. Om vi ingår ett avtal med dig blir uppgifterna en del av handlingarna för det avtalet.

Vi sparar uppgifter om matbeställningar så länge bokföringslagstiftningen kräver.

Vår leverantör av webbhotell sparar teknisk information om besök bara så länge den behövs för att driva och skydda webbplatsen.

Cloudflare sparar den fullständiga informationen bakom vår webbplatsstatistik i 7 dagar. Därefter sparas ett mindre urval, som vi kan se i 6 månader.

Vi kan spara uppgifter längre om lagen kräver det.

13. Dina rättigheter

Du har rätt att:

• begära en kopia av de personuppgifter vi har om dig
• be oss rätta uppgifter som är fel
• be oss radera dina uppgifter
• be oss begränsa hur vi använder dina uppgifter
• invända mot att vi använder dina uppgifter när vi stöder oss på vårt berättigade intresse
• få ut de uppgifter du har lämnat till oss i ett format som du kan ta med dig någon annanstans
• återkalla ditt samtycke när vi stöder oss på det.

Om du vill använda någon av dessa rättigheter kan du kontakta oss på de uppgifter som anges i avsnitt 1. Vi svarar inom en månad.

14. Klagomål

Om du inte är nöjd med hur vi hanterar dina uppgifter vill vi att du först kontaktar oss, så att vi kan försöka rätta till det.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska dataskyddsmyndigheten, på imy.se. Om du bor eller arbetar i ett annat EU-land kan du även klaga hos dataskyddsmyndigheten där.

15. Ändringar i den här policyn

Vi kan komma att uppdatera den här policyn. Datumet högst upp visar när den senast ändrades.