Integritetspolicy

YummyByte - Digital beställningslösning för restauranger

Senast uppdaterad: 9 oktober 2025

Vi värnar om din integritet

Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar dina personuppgifter när du använder YummyByte.

Innehållsförteckning

1. Översikt

xCash Sweden AB ("vi", "oss", "YummyByte") är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med användningen av YummyByte-plattformen.

Vi följer EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

Vår grundläggande princip:

Vi samlar endast in den information som är nödvändig för att tillhandahålla och förbättra våra tjänster.

2. Vilka uppgifter vi samlar in

2.1 Restaurangkunder

Kontouppgifter:

  • Företagsnamn och organisationsnummer
  • Kontaktperson och e-postadress
  • Telefonnummer och adress
  • Bankkonto- och betalningsinformation

Användningsdata:

  • Inloggningsaktivitet och IP-adresser
  • Menydata och produktinformation
  • Beställningshistorik och statistik
  • Teknisk användningsdata från plattformen

2.2 Slutkunder (Gäster)

Beställningsuppgifter:

  • Beställningsdata (vad, när, var)
  • Bordsnummer eller platsinformation
  • Betalningsinformation (via tredje part)

Teknisk data:

  • IP-adress och enhetsinformation
  • Webbläsartyp och operativsystem
  • Tidsstämplar för aktivitet

3. Hur vi använder uppgifterna

3.1 Rättslig grund för behandling

Avtal

För att fullgöra vårt avtal med restauranger och hantera beställningar.

Berättigat intresse

För att utveckla och förbättra våra tjänster samt säkerställa IT-säkerhet.

Samtycke

För marknadsföring och analys av användarpreferenser.

Laglig skyldighet

För att uppfylla redovisnings- och skattemässiga krav.

3.2 Specifika användningsområden

  • Tjänsteleverans: Hantera beställningar, betalningar och kundsupport
  • Affärsanalys: Generera rapporter och statistik för restauranger
  • Systemunderhåll: Säkerställa plattformens funktion och säkerhet
  • Utveckling: Förbättra funktioner baserat på användning
  • Kommunikation: Skicka viktiga meddelanden och uppdateringar

4. Delning av uppgifter

Viktigt att veta:

Vi säljer aldrig dina personuppgifter till tredje part för marknadsföring.

4.1 När vi delar uppgifter

  • Betalningsleverantörer: För att hantera betalningar säkert (Swish, kortbetalningar)
  • IT-leverantörer: För molnlagring och systemdrift
  • Restauranger: Delar beställningsdata med relevant restaurang
  • Myndigheter: När det krävs enligt lag eller domstolsbeslut

4.2 Internationell överföring

Vi kan överföra data till länder utanför EU/EES endast med lämpliga skyddsåtgärder enligt GDPR.

5. Lagring och säkerhet

5.1 Säkerhetsåtgärder

Kryptering

All data krypteras vid överföring och lagring

Åtkomstkontroll

Begränsad tillgång baserat på arbetsuppgifter

Övervakning

Kontinuerlig övervakning av system och tillgång

5.2 Lagringstider

Kontouppgifter: Under avtalsperiod + 7 år
Beställningsdata: 3 år efter beställning
Teknisk data: 12 månader
Marknadsföringsdata: Tills samtycke återkallas

6. Cookies och spårning

6.1 Typer av cookies

Nödvändiga cookies

Krävs för grundläggande funktionalitet som inloggning och beställningar

@*

Prestanda cookies

Hjälper oss förstå hur webbplatsen används och förbättra prestanda

Funktionella cookies

Kommer ihåg dina preferenser och inställningar

Marknadsföring cookies

Används för att visa relevanta annonser (kräver samtycke)

*@
@*

6.2 Hantera cookies

Du kan när som helst ändra dina cookie-inställningar via webbläsaren eller vår cookie-banner.

*@

7. Dina rättigheter

Enligt GDPR har du följande rättigheter gällande dina personuppgifter:

Rätt till information

Få information om hur vi behandlar dina uppgifter

Rätt till tillgång

Begära en kopia av dina personuppgifter

Rätt till rättelse

Korrigera felaktiga eller ofullständiga uppgifter

Rätt till radering

Begära att vi raderar dina uppgifter

Rätt till begränsning

Begränsa behandlingen av dina uppgifter

Rätt till dataportabilitet

Flytta dina uppgifter till annan tjänst

Rätt att invända

Invända mot behandling baserad på berättigat intresse

Återkalla samtycke

Ta tillbaka ditt samtycke när som helst

Hur utövar du dina rättigheter?

Kontakta oss via e-post på info@xcash.se för att utöva dina rättigheter.

8. Barn och integritet

Viktigt för föräldrar:

Våra tjänster är inte specifikt riktade till barn under 13 år.

Vi samlar inte medvetet in personuppgifter från barn under 13 år utan förälders samtycke.

Om vi blir medvetna om att vi oavsiktligt samlat in uppgifter från barn under 13 år kommer vi att radera dessa uppgifter omgående.

Föräldrar som upptäcker att deras barn har lämnat personuppgifter till oss uppmanas att kontakta oss.

9. Uppdateringar av integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy för att återspegla ändringar i våra rutiner eller lagstiftning.

Väsentliga ändringar kommer att meddelas via e-post eller genom meddelande på vår plattform.

Vi rekommenderar att du regelbundet läser denna policy för att hålla dig informerad om hur vi skyddar dina uppgifter.

10. Kontakta oss

Personuppgiftsansvarig

xCash Sweden AB
Moa Martinsons gata 6A
603 78 Norrköping
Sverige

Kontaktuppgifter

Allmän support: info@xcash.se

Telefon: 011-101020

Klagomål till tillsynsmyndighet

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter felaktigt.
IMY: www.imy.se

Frågor om din integritet?

Vi hjälper gärna till med alla frågor om hur vi hanterar dina personuppgifter.