Integritetspolicy

1. Personuppgiftsansvarig

Caitering.ai ("vi", "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt EU:s allmänna dataskyddsförordning (GDPR).

Kontakt: hej@caitering.ai

2. Vilka uppgifter vi samlar in

Vi samlar in följande personuppgifter:

• Kunder: Namn, e-postadress, telefonnummer, evenemangsinformation (datum, gästantal, plats, budget, önskemål)
• Cateringfirmor: Företagsnamn, kontaktpersons namn, e-post, telefon, webbplats, verksamhetsort, beskrivning, menykategorier
• Tekniska data: IP-adress, webbläsartyp, enhetsinformation, geografisk position (om du tillåter det), interaktioner med sajten
• Betalningsuppgifter: Hanteras av Stripe — vi lagrar aldrig kortnummer
• Cookies: Se vår cookiepolicy

3. Varför vi behandlar dina uppgifter

Vi behandlar dina personuppgifter för att:

• Matcha kunder med relevanta cateringfirmor
• Skicka förfrågningar, anbud och bekräftelser via e-post
• Hantera betalningar via Stripe
• Förbättra plattformens funktionalitet och säkerhet
• Uppfylla lagkrav (t.ex. bokföringslagen)

4. Rättslig grund

Vi behandlar dina uppgifter på följande rättsliga grunder:

• Avtal: För att leverera tjänsten du har begärt
• Berättigat intresse: För att förbättra och säkra plattformen
• Samtycke: För marknadsföringsmejl och cookies (kan återkallas när som helst)
• Rättslig förpliktelse: För bokföring och skattekrav

5. Hur länge vi sparar uppgifter

• Kontoinformation: Så länge ditt konto är aktivt, plus 12 månader
• Förfrågningar och anbud: 24 månader för historik och tvistlösning
• Betalningshistorik: 7 år enligt bokföringslagen
• Cookies: Enligt vår cookiepolicy

6. Vem vi delar uppgifter med

Vi delar uppgifter med följande betrodda samarbetspartners:

• Supabase (databas) — EU-baserad lagring
• Vercel (hosting) — USA, EU-USA Data Privacy Framework
• Stripe (betalningar) — Irland, GDPR-anpassad
• Resend (e-post) — USA, EU-USA Data Privacy Framework
• Google Maps (kartor) — USA, EU-USA Data Privacy Framework
• Microsoft Clarity (webbanalys) — USA, EU-USA Data Privacy Framework (se avsnitt 7)
• Apify (webbsökning) — EU-baserad
• Cateringfirmor: Endast valda firmor får dina kontaktuppgifter efter att du valt deras anbud

Vi säljer aldrig dina personuppgifter till tredje part.

7. Webbanalys och beteendemätning (Microsoft Clarity)

Vi använder Microsoft Clarity för att förstå hur besökare använder vår webbplats. Clarity samlar in beteendedata via förstaparts- och tredjepartscookies och liknande spårningstekniker, och skapar bland annat värmekartor (heatmaps) och inspelningar av sessioner (session replay) som visar hur sidor används — till exempel klick, musrörelser och scrollning. Vi använder informationen för att förbättra och optimera webbplatsen samt för säkerhet och bedrägeriskydd.

Clarity maskerar som standard känsligt innehåll. Vi aktiverar endast Clarity om du samtycker till analyscookies i vår cookiebanner — du kan tacka nej eller ändra ditt val när som helst via vår cookiepolicy. Vi använder inte Clarity för annonsering och delar inte det du skriver in i formulär för marknadsföringsändamål.

Microsoft behandlar dessa uppgifter i egenskap av personuppgiftsbiträde. För mer information om hur Microsoft samlar in och använder data, se Microsofts sekretesspolicy.

8. Överföring utanför EU/EES

Vissa av våra leverantörer är baserade utanför EU/EES. Vi säkerställer skydd genom EU:s standardavtalsklausuler (SCC) eller deltagande i EU-USA Data Privacy Framework.

9. Dina rättigheter enligt GDPR

Du har rätt att:

• Få information om hur dina uppgifter behandlas
• Få tillgång till dina personuppgifter (registerutdrag)
• Rätta felaktiga uppgifter
• Radera dina uppgifter ("rätt att bli glömd")
• Begränsa behandlingen av dina uppgifter
• Invända mot behandling baserad på berättigat intresse
• Få ut dina uppgifter i ett portabelt format (dataportabilitet)
• Återkalla samtycke när som helst
• Klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se

För att utöva dina rättigheter, kontakta oss på hej@caitering.ai. Vi svarar inom 30 dagar.

10. Säkerhet

Vi använder TLS-kryptering för all dataöverföring och säker lagring hos Supabase. Endast auktoriserad personal har tillgång till personuppgifter. Vi genomför regelbundna säkerhetsgenomgångar.

11. Ändringar

Denna policy kan komma att uppdateras. Vid väsentliga ändringar informerar vi dig via e-post eller meddelande på sajten.

12. Kontakt

Frågor om denna policy eller dina personuppgifter? Kontakta oss på hej@caitering.ai