1. Personuppgiftsansvarig
Caitering.ai ("vi", "oss") drivs av Käftsmäll Online AB, org.nr 559529-1799, Pilgatan 4, 212 12 Malmö, som är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt EU:s allmänna dataskyddsförordning (GDPR).
Kontakt: hej@caitering.ai
2. Vilka uppgifter vi samlar in
Vi samlar in följande personuppgifter:
- Kunder: Namn, e-postadress, telefonnummer, evenemangsinformation (datum, gästantal, plats, budget, önskemål)
- Cateringfirmor: Företagsnamn, kontaktpersons namn, e-post, telefon, webbplats, verksamhetsort, beskrivning, menykategorier
- Tekniska data: IP-adress, webbläsartyp, enhetsinformation, geografisk position (om du tillåter det), interaktioner med sajten
- Betalningsuppgifter: Hanteras av Stripe — vi lagrar aldrig kortnummer
- Väntelistan: E-postadress, marknad (t.ex. USA), ort om du anger den, om du är kund eller cateringkök, språkversion samt när du gav och bekräftade ditt samtycke
- Kontaktformuläret: Namn, e-postadress, ämne och ditt meddelande
- Cookies: Se vår cookiepolicy
3. Varför vi behandlar dina uppgifter
Vi behandlar dina personuppgifter för att:
- Matcha kunder med relevanta cateringfirmor
- Skicka förfrågningar, anbud och bekräftelser via e-post
- Hantera betalningar via Stripe
- Skicka information om tjänsten och meddela dig när Aiya öppnar där du bor, om du har anmält dig till väntelistan
- Besvara frågor som du skickar via kontaktformuläret
- Skydda formulären mot spam och missbruk (reCAPTCHA och begränsning av antal försök)
- Förbättra plattformens funktionalitet och säkerhet
- Uppfylla lagkrav (t.ex. bokföringslagen)
4. Rättslig grund
Vi behandlar dina uppgifter på följande rättsliga grunder:
- Avtal: För att leverera tjänsten du har begärt
- Berättigat intresse: För att besvara frågor via kontaktformuläret, skydda formulären mot spam och förbättra och säkra plattformen
- Samtycke: För väntelistan, marknadsföringsmejl och cookies (kan återkallas när som helst)
- Rättslig förpliktelse: För bokföring och skattekrav
5. Hur länge vi sparar uppgifter
- Kontoinformation: Så länge ditt konto är aktivt, plus 12 månader
- Förfrågningar och anbud: 24 månader för historik och tvistlösning
- Betalningshistorik: 7 år enligt bokföringslagen
- Väntelistan: Tills Aiya öppnar där du bor och vi har meddelat dig, eller tills du återkallar ditt samtycke. Obekräftade anmälningar raderas efter 30 dagar. Varje mejl har en avregistreringslänk, och du kan också mejla hej@caitering.ai.
- Kontaktformuläret: Så länge det behövs för att besvara och följa upp ditt ärende, högst 12 månader
- Skydd mot missbruk: IP-adressen används för att begränsa antalet försök och sparas i högst en timme
- Cookies: Enligt vår cookiepolicy
6. Vem vi delar uppgifter med
Vi delar uppgifter med följande betrodda samarbetspartners:
- Supabase (databas) — EU-baserad lagring
- Vercel (hosting) — USA, EU-USA Data Privacy Framework
- Stripe (betalningar) — Irland, GDPR-anpassad
- Resend (e-post) — USA, EU-USA Data Privacy Framework
- Google Maps (kartor) — USA, EU-USA Data Privacy Framework
- Microsoft Clarity (webbanalys) — USA, EU-USA Data Privacy Framework (se avsnitt 7)
- Apify (webbsökning) — EU-baserad
- Google reCAPTCHA (skydd mot spam i formulären) — USA, EU-USA Data Privacy Framework
- Upstash (begränsning av antal försök, IP-adress i högst en timme)
- Anthropic (översättning av meddelanden när ett cateringkök har Premium, se nedan) — USA, EU:s standardavtalsklausuler (SCC)
- Cateringfirmor: Endast valda firmor får dina kontaktuppgifter efter att du valt deras anbud
Vi säljer aldrig dina personuppgifter till tredje part.
När ett cateringkök har Premium översätter Aiya meddelanden mellan köket och kunden, och den fria texten i förfrågan, med hjälp av Anthropic. Texten skickas då till Anthropic, som behandlar den i egenskap av personuppgiftsbiträde. Originalet och översättningen sparas tillsammans med förfrågan.
Kontaktformuläret, väntelistan och registreringen för cateringkök skyddas av Google reCAPTCHA. reCAPTCHA bedömer om formuläret skickas av en människa och behandlar då bland annat din IP-adress och information om din webbläsare och hur du använder sidan. Googles integritetspolicy och användarvillkor gäller.
7. Webbanalys och beteendemätning (Microsoft Clarity)
Vi använder Microsoft Clarity för att förstå hur besökare använder vår webbplats. Clarity samlar in beteendedata via förstaparts- och tredjepartscookies och liknande spårningstekniker, och skapar bland annat värmekartor (heatmaps) och inspelningar av sessioner (session replay) som visar hur sidor används — till exempel klick, musrörelser och scrollning. Vi använder informationen för att förbättra och optimera webbplatsen samt för säkerhet och bedrägeriskydd.
Clarity maskerar som standard känsligt innehåll. Vi aktiverar endast Clarity om du samtycker till analyscookies i vår cookiebanner — du kan tacka nej eller ändra ditt val när som helst via vår cookiepolicy. Vi använder inte Clarity för annonsering och delar inte det du skriver in i formulär för marknadsföringsändamål.
Microsoft behandlar dessa uppgifter i egenskap av personuppgiftsbiträde. För mer information om hur Microsoft samlar in och använder data, se Microsofts sekretesspolicy.
8. Överföring utanför EU/EES
Vissa av våra leverantörer är baserade utanför EU/EES. Vi säkerställer skydd genom EU:s standardavtalsklausuler (SCC) eller deltagande i EU-USA Data Privacy Framework.
9. Dina rättigheter enligt GDPR
Du har rätt att:
- Få information om hur dina uppgifter behandlas
- Få tillgång till dina personuppgifter (registerutdrag)
- Rätta felaktiga uppgifter
- Radera dina uppgifter ("rätt att bli glömd")
- Begränsa behandlingen av dina uppgifter
- Invända mot behandling baserad på berättigat intresse
- Få ut dina uppgifter i ett portabelt format (dataportabilitet)
- Återkalla samtycke när som helst
- Klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se
För att utöva dina rättigheter, kontakta oss på hej@caitering.ai. Vi svarar inom 30 dagar.
10. Säkerhet
Vi använder TLS-kryptering för all dataöverföring och säker lagring hos Supabase. Endast auktoriserad personal har tillgång till personuppgifter. Vi genomför regelbundna säkerhetsgenomgångar.
11. Ändringar
Denna policy kan komma att uppdateras. Vid väsentliga ändringar informerar vi dig via e-post eller meddelande på sajten.
12. Kontakt
Frågor om denna policy eller dina personuppgifter? Kontakta oss på hej@caitering.ai