1. Vem som ansvarar

Denna integritetspolicy beskriver hur Savemeal AB behandlar personuppgifter när du använder SaveMeal i enlighet med dataskyddsförordningen. Informationen lämnas enligt artikel tretton i dataskyddsförordningen.

2. Vilka uppgifter vi behandlar

Vi lagrar bilder och logotyper i Firebase Storage, kontodata i Firebase Authentication, och profil samt övriga fält i Firestore Database. För geokodning av restaurangadresser använder vi Google Maps plattform och Mapbox.

3. Ändamål och rättslig grund

• Tillhandahålla Tjänsten inklusive skapande och administration av konto, rättslig grund avtal.
• Säkerhet och missbruksförebyggande inklusive loggning och säkerhetskontroller, rättslig grund berättigat intresse.
• Kommunikation såsom support och driftinformation, rättslig grund avtal och berättigat intresse.
• Betalning och fakturering för restauranger – laglig grund: avtal och rättslig förpliktelse enligt bokföringsregler. Detta sker via vår betalpartner Stripe.
• Marknadsföring till befintliga kunder, till exempel nyheter om funktioner – laglig grund: berättigat intresse; du kan alltid välja bort.
• Geokodning av restaurangadresser – laglig grund: avtal och berättigat intresse, krävs för att visa plats och räckvidd.
• Geokodning av användare för att visa plats och räckvidd – laglig grund: berättigat intresse.

4. Var vi lagrar och behandlar data

• Firebase Authentication behandlas och lagras av Google i Förenta staterna enligt Googles dokumentation. Vi tillämpar standardavtalsklausuler och Googles databehandlingsvillkor.
• Firestore kan konfigureras i Europeiska unionen. Vi eftersträvar EU placering, exempelvis multi region eur tre som omfattar Belgien och Nederländerna med vittnesregion i Finland. Vald region är Belgien.
• Cloud Storage för bilder kan sättas till EU, antingen multi region EU eller regional plats. Vald plats är Belgien.

Vi har ingått Googles databehandlingsavtal, inklusive standardavtalsklausuler, för att säkerställa skydd vid internationella överföringar. Vi minimerar vilka uppgifter som behandlas i Firebase Authentication och väljer EU-placering för övriga resurser där det är möjligt.

5. Tredje parter och delning

• Google som leverantör av Firebase är personuppgiftsbiträde; deras databehandlings- och säkerhetsvillkor samt underbiträden finns dokumenterade offentligt.
• Geokodning: när restaurang anger adress skickas adressen till Google Maps plattform för att få latitud och longitud; användningen styrs av Google Maps villkor.
• Betalpartner för restaurangabonnemang: Stripe. Vi delar endast nödvändiga uppgifter för betalning.
• Google är självständig personuppgiftsansvarig för Google Maps-plattformen i den del Google bestämmer ändamål och medel, enligt Googles controller-villkor.
• Myndigheter: vi kan lämna ut uppgifter när lag kräver det.

6. Cookies och lokal lagring

Mobilappen använder inte cookies. Endast tekniskt nödvändig lokal lagring förekommer. På webbplatsen används nödvändiga cookies för inloggning och drift. Marknadsföringscookies används inte utan ditt samtycke. Vid införande av nya verktyg uppdateras denna policy och samtycke inhämtas när det krävs.

7. Barn och åldersgräns

I Sverige kan barn från 13 år själva samtycka till behandling i samband med onlinetjänster. För yngre barn krävs vårdnadshavares godkännande. Vi utformar information och gränssnitt så att den är lätt att förstå för unga.

8. Lagringstid

• Kontodata: sparas så länge du har konto; raderas när du begär det eller efter inaktivitet enligt vår rutin.
• Restauranginnehåll: sparas så länge det visas i appen och kortare tid i säkerhetskopior, men upp till 90 dagar som max.
• Betal- och bokföringsunderlag: sparas enligt bokföringsnämndens riktlinjer i 7 år efter utgången av det kalenderår då räkenskapsåret avslutades.

9. Dina rättigheter

Du har rätt till information, registerutdrag, rättelse, radering, dataportabilitet, invändning och begränsning enligt dataskyddsförordningen. Kontakta support@savemeal.app. Du kan även inge klagomål till Integritetsskyddsmyndigheten.

10. Säkerhet

Vi använder vedertagna säkerhetsåtgärder inklusive kryptering under överföring, segmentering av data och åtkomstkontroller i Firebase. Flera Firebase tjänster krypterar även i vila. Endast behörig personal har åtkomst när det är nödvändigt för drift eller support.

11. Google Maps geokodning

När du, som restaurang, fyller i adress i registreringen skickas adressen till Google Maps geokodning för att beräkna latitud och longitud. Googles tjänstespecifika villkor anger bland annat hur länge koordinater får cachas och vilka visningsregler som gäller vid kartor och platsdata.

Vi följer Googles villkor för cachelagring av koordinater. Latitud och longitud kan sparas tillfälligt i högst trettio dagar och raderas därefter.

12. Plattform och innehållsmoderering

Vi tillhandahåller funktioner för att anmäla misstänkt olagligt innehåll, vi ger skälen för modereringsbeslut och erbjuder möjlighet att begära omprövning, i den anda som EU DSA förväntar av plattformar som värdar användargenererat material. SaveMeal visar främst material från restauranger; vanliga användare lägger inte upp eget innehåll förutom kontoprofil och ingen ser din profil.

13. Överföringar utanför EU

För de delar som behandlas i USA, till exempel Firebase Authentication, bygger överföring på standardavtalsklausuler och Googles databehandlingsvillkor. Vi gör lämpliga skyddsåtgärder och minimerar uppgifter som flödar dit.

14. Kontakta oss

Frågor och begäranden: support@savemeal.app

Postadress: Västra Varvsgatan 43, 211 14 Malmö

Dataskyddsombud om tillämpligt: support@savemeal.app eller +46 76 066 47 54

15. Automatiserade beslut

Vi fattar inte beslut som enbart baseras på automatiserad behandling som har rättsliga eller på liknande sätt betydande konsekvenser för dig, i enlighet med GDPR artikel 22.