Integritetspolicy

El Taller De Franko restaurang AB

Senast uppdaterad: 2026-09-24

Vi värnar om din personliga integritet. I denna integritetspolicy förklarar vi hur vi samlar in och använder dina personuppgifter när du besöker vår webbplats eltallerdefranko.com och beställer mat för avhämtning, vilka rättigheter du har och hur du kan använda dem. Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och kompletterande svensk lagstiftning.

1. Personuppgiftsansvarig

El Taller De Franko restaurang AB, organisationsnummer 5593943235, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Det innebär att vi ansvarar för att dina uppgifter behandlas korrekt och i enlighet med gällande lagstiftning.

Kontaktuppgifter:

  • Adress: Köpmangatan 5, 332 30 Gislaved
  • E-post: contact@eltallerdefranko.com
  • Telefon: 070 046 5862

2. Vilka personuppgifter samlar vi in?

Uppgifter du lämnar till oss
  • Kontaktuppgifter: namn, telefonnummer och e-postadress.
  • Beställningsuppgifter: vilka rätter och produkter du beställer, önskad avhämtningstid, ordernummer, pris och eventuella meddelanden eller önskemål du skriver i beställningen.
  • Kommunikation: uppgifter du lämnar när du kontaktar oss via e-post, telefon eller kontaktformulär, till exempel vid frågor eller reklamationer.
Uppgifter om betalning

Betalning sker via Stripe (kortbetalning) eller Swish. Vi tar aldrig emot eller lagrar dina fullständiga kortuppgifter – de hanteras direkt av Stripe. Vi får del av uppgifter som betalningsstatus, betalsätt, belopp, transaktionsreferens och i förekommande fall de sista fyra siffrorna i kortnumret. Vid betalning med Swish får vi del av det telefonnummer och det namn som är kopplat till betalningen samt en betalningsreferens.

Uppgifter som samlas in automatiskt

När du besöker webbplatsen samlas viss teknisk information in, till exempel IP-adress, typ av webbläsare och enhet, samt information om hur du använder webbplatsen. En del av detta sker med hjälp av cookies, se avsnitt 5.

Uppgifter om allergier och specialkost

Om du i din beställning uppger att du har en allergi, överkänslighet eller liknande kan det utgöra en uppgift om hälsa, vilket är en känslig personuppgift. Vi använder sådan information enbart för att kunna tillaga din beställning på ett säkert sätt, och endast med ditt uttryckliga samtycke som du lämnar genom att själv ange uppgiften. Ange inte mer information än vad som behövs för att vi ska kunna tillaga maten, till exempel ”utan nötter”. Du kan när som helst återkalla ditt samtycke genom att kontakta oss.

3. Varför behandlar vi dina personuppgifter och med vilket rättsligt stöd?

Vi behandlar bara personuppgifter när vi har ett tydligt ändamål och en rättslig grund för det. I tabellen nedan ser du vad vi gör, vilken rättslig grund vi stödjer oss på och hur länge uppgifterna sparas.

Ändamål

Personuppgifter

Rättslig grund

Lagringstid

Ta emot, tillaga och lämna ut din beställning, samt skicka orderbekräftelse och information om beställningen

Kontakt- och beställningsuppgifter

Avtal (art. 6.1 b GDPR)

[12 månader] efter avhämtning, därefter enbart i bokföringen enligt nedan

Hantera betalning och eventuell återbetalning

Betalnings- och beställningsuppgifter

Avtal (art. 6.1 b GDPR)

Som ovan

Tillaga din beställning säkert vid allergi eller specialkost

Uppgifter om allergi/specialkost som du själv anger

Uttryckligt samtycke (art. 6.1 a och 9.2 a GDPR)

Raderas senast [30 dagar] efter avhämtning

Uppfylla krav i bokföringslagen

Orderuppgifter, belopp, betalningsreferens, namn

Rättslig förpliktelse (art. 6.1 c GDPR)

Till och med sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades

Besvara frågor och hantera reklamationer

Kontakt-, beställnings- och kommunikationsuppgifter

Berättigat intresse (art. 6.1 f GDPR) – att kunna hjälpa dig och hantera klagomål

Så länge ärendet pågår och därefter högst [12 månader]

Drift och säkerhet på webbplatsen, samt att förhindra bedrägerier och missbruk

IP-adress, tekniska uppgifter, loggar

Berättigat intresse (art. 6.1 f GDPR) – att hålla webbplatsen säker och fungerande

Loggar sparas i högst [30 dagar]

Webbanalys för att förstå hur webbplatsen används och förbättra den

Tekniska uppgifter och användningsdata via cookies

Samtycke (art. 6.1 a GDPR)

Upp till 14 månader i Google Analytics

 

Om du inte lämnar de uppgifter som krävs för en beställning (namn, telefonnummer och e-postadress) kan vi inte ta emot beställningen. Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder för dig, och vi säljer aldrig dina personuppgifter.

4. Vilka delar vi dina personuppgifter med?

Vi delar bara dina uppgifter när det behövs för ändamålen ovan.

Personuppgiftsbiträden

Följande leverantörer behandlar uppgifter för vår räkning och enligt våra instruktioner. Vi har personuppgiftsbiträdesavtal med dem:

  • [WEBBHOTELL] – drift och lagring av webbplatsen och webbshoppen (WordPress/WooCommerce).
  • [E-POSTTJÄNST/SMTP-TJÄNST] – utskick av orderbekräftelser och andra e-postmeddelanden.
  • Google Ireland Ltd. – webbanalys via Google Analytics (endast om du har samtyckt).
  • [REDOVISNINGSBYRÅ] – bokföring och redovisning.
Självständigt personuppgiftsansvariga

Vissa mottagare ansvarar själva för sin behandling av dina uppgifter. Vi rekommenderar att du läser deras integritetspolicyer:

  • Stripe Payments Europe Ltd. (Irland) – kortbetalningar, inklusive kontroller för att förhindra bedrägerier. Se stripe.com/se/privacy.
  • Getswish AB och din bank – betalningar via Swish. Se swish.nu.
  • Myndigheter – till exempel Skatteverket, när vi är skyldiga enligt lag.

5. Cookies

Cookies är små textfiler som lagras på din enhet när du besöker en webbplats. Enligt lagen (2022:482) om elektronisk kommunikation får vi använda cookies som är nödvändiga för att webbplatsen ska fungera utan samtycke. För alla andra cookies, till exempel för analys, ber vi om ditt samtycke via vår cookiebanner. Du kan när som helst ändra eller återkalla ditt samtycke via [LÄNK/KNAPP ”Cookieinställningar”] längst ner på webbplatsen.

Cookie

Leverantör

Syfte

Lagringstid

Typ

woocommerce_cart_hash, woocommerce_items_in_cart

WooCommerce (vi)

Kommer ihåg innehållet i din varukorg

Sessionen

Nödvändig

wp_woocommerce_session_*

WooCommerce (vi)

Kopplar din varukorg till din session

2 dagar

Nödvändig

__stripe_mid, __stripe_sid

Stripe

Säker betalning och förebyggande av bedrägerier

1 år / 30 minuter

Nödvändig

[NAMN PÅ SAMTYCKESCOOKIE]

[COOKIEVERKTYG]

Sparar dina cookieval

[LAGRINGSTID]

Nödvändig

_ga, _ga_[ID]

Google Analytics

Skiljer mellan besökare och samlar in statistik om hur webbplatsen används

2 år

Analys (kräver samtycke)

 

Du kan också blockera eller radera cookies i din webbläsares inställningar. Om du blockerar nödvändiga cookies kan det hända att webbshoppen inte fungerar som den ska.

6. Överföring till länder utanför EU/EES

Vi strävar efter att behandla dina uppgifter inom EU/EES. Vissa av våra leverantörer, till exempel Google och Stripe, kan dock överföra uppgifter till USA. Dessa företag är anslutna till EU–US Data Privacy Framework, som enligt EU-kommissionens beslut ger en adekvat skyddsnivå. Därutöver tillämpas EU-kommissionens standardavtalsklausuler som kompletterande skyddsåtgärd. Du kan kontakta oss för mer information om de skyddsåtgärder som används.

7. Hur skyddar vi dina uppgifter?

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot förlust, obehörig åtkomst och annan otillåten behandling. Det innebär bland annat att all trafik till webbplatsen är krypterad (HTTPS), att endast behörig personal har tillgång till beställningsuppgifter, att webbplatsen och dess tillägg hålls uppdaterade och att regelbundna säkerhetskopior görs.

8. Dina rättigheter

Enligt dataskyddsförordningen har du följande rättigheter:

  • Rätt till tillgång – du kan begära en kopia av de personuppgifter vi behandlar om dig (registerutdrag).
  • Rätt till rättelse – du kan begära att felaktiga uppgifter rättas eller att ofullständiga uppgifter kompletteras.
  • Rätt till radering – du kan begära att vi raderar dina uppgifter, om de inte längre behövs eller om vi inte är skyldiga att spara dem, till exempel enligt bokföringslagen.
  • Rätt till begränsning – du kan i vissa fall begära att behandlingen begränsas.
  • Rätt till dataportabilitet – du kan få ut uppgifter du lämnat till oss i ett strukturerat, maskinläsbart format när behandlingen grundar sig på avtal eller samtycke.
  • Rätt att invända – du kan invända mot behandling som grundar sig på vårt berättigade intresse.
  • Rätt att återkalla samtycke – när behandlingen bygger på samtycke kan du när som helst återkalla det. Det påverkar inte lagligheten i behandling som skett innan samtycket återkallades.

För att använda dina rättigheter kontaktar du oss på contact@eltallerdefranko.com. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad. Vi kan behöva be dig bekräfta din identitet innan vi lämnar ut uppgifter.

9. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt vill vi gärna att du kontaktar oss först, så att vi kan rätta till det. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige:

  • Webbplats: www.imy.se
  • E-post: imy@imy.se
  • Telefon: 08-657 61 00
  • Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

10. Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy, till exempel om vi ändrar hur webbshoppen fungerar eller om lagstiftningen ändras. Den senaste versionen finns alltid på vår webbplats, och datumet högst upp visar när policyn senast uppdaterades. Vid väsentliga ändringar informerar vi tydligt om det på webbplatsen.