Version 1
Integritetspolicy
Här förklarar vi hur Copper Fox Pub & Dining hanterar dina personuppgifter när du skriver upp dig på gästlistan inför invigningsveckan.
Personuppgiftsansvarig
[ATT FYLLA I: företagsnamn, org.nr, kontakt]
Frågor om hur vi behandlar dina uppgifter, eller begäran om att utöva dina rättigheter, skickar du till kontaktuppgiften ovan.
Vilka uppgifter vi samlar in
- Förnamn och e-postadress.
- Önskat sällskap (1–4 personer) och vilken miljö som lockar mest.
- Dina val i formuläret: att du godkänt integritetspolicyn (med tidpunkt och version) och om du vill ha nyheter från oss.
- Uppgift om huruvida våra bekräftelsemejl kunde levereras, så att vi kan se om något gått fel.
Av säkerhetsskäl använder vi även din IP-adress tillfälligt för att begränsa antalet anmälningar från samma uppkoppling (skydd mot missbruk). IP-adressen sparas aldrig i klartext, utan bara som ett envägs-krypterat värde (hash) som inte går att återföra till din adress.
Varför vi använder uppgifterna och på vilken grund
- Hantera din anmälan – registrera dig på gästlistan, skicka en bekräftelse och senare din personliga inbjudan med datumval. Grund: ditt samtycke (artikel 6.1 a i dataskyddsförordningen).
- Nyheter från Copper Fox – endast om du kryssat i rutan för detta. Grund: ditt samtycke. Du kan när som helst säga nej till fortsatta utskick.
- Skydd mot missbruk och spam i anmälningsformuläret. Grund: berättigat intresse (artikel 6.1 f) att hålla tjänsten säker och tillgänglig.
Du är aldrig skyldig att lämna uppgifter, men utan dem kan vi inte registrera din anmälan.
Hur länge vi sparar uppgifterna
Vi sparar dina uppgifter tills du återkallar ditt samtycke eller ber oss radera dem, och senast [ATT FYLLA I: gallringstid, t.ex. antal månader efter invigningsveckan]. Därefter raderas de.
Hashade IP-värden för missbruksskydd sparas bara under en kort period.
Vilka som hanterar uppgifterna å våra vägnar
Vi anlitar följande leverantörer (personuppgiftsbiträden) för att driva tjänsten:
- Google (Firebase/Firestore) – databas där anmälningarna lagras, med datalagring i EU.
- Loopia – e-posttjänst som skickar bekräftelser och notiser.
- Vercel – drift och leverans av webbplatsen.
Vissa leverantörer kan behandla uppgifter utanför EU/EES. Då sker det med stöd av godkända skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler. Vi säljer aldrig dina uppgifter.
Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag),
- få felaktiga uppgifter rättade,
- få dina uppgifter raderade,
- begränsa eller invända mot vår behandling,
- få ut dina uppgifter i ett vanligt format (dataportabilitet),
- när som helst återkalla ditt samtycke – det påverkar inte behandling som skett innan dess.
Du kan också svara på något av våra mejl för att be om radering. Om du anser att vi hanterar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
Cookies
Den publika webbplatsen använder inga cookies för spårning, statistik eller marknadsföring.
Säkerhet och ändringar
Uppgifterna lagras i en skyddad databas som bara nås av behörig personal via inloggning. All trafik till webbplatsen är krypterad. Vi kan uppdatera den här policyn; väsentliga ändringar anges med ett nytt versionsnummer.