Integritet och kakor
Vad vi sparar om dig, varför, och hur länge.
Matgrannen AB är personuppgiftsansvarig för behandlingen på den här sajten. Har du en fråga om dina uppgifter når du oss på info@matgrannen.se.
Kakor
Vi använder tre kakor. Alla tre är nödvändiga för att sajten ska fungera, och därför ber vi inte om lov för dem — det behövs inte enligt lagen om elektronisk kommunikation. Vi har inga annonsskript och inga kakor från andra företag. Vi räknar besök, men utan kakor och utan att spara något om dig — se Besöksräkning längre ned.
| mg_session | Håller dig inloggad. Innehåller en slumpad nyckel, inte ditt lösenord. Försvinner när du loggar ut, annars efter 30 dagar. |
| mg_korg | Kommer ihåg vad du lagt i varukorgen. Innehåller rätternas id-nummer och antal — inga priser och inget om dig. Försvinner efter två dygn. |
Besöksräkning
Vi räknar hur många som besöker sajten och vilka sidor de tittar på. Det sker utan kakor, utan att något sparas i din webbläsare, och utan verktyg från andra företag. Därför behövs inget samtycke: samtycke krävs för att läsa eller skriva på din enhet, och det gör vi inte.
Det som sparas är dagen, adressen till sidan (med ordernummer och id utbytta, så att statistiken inte blir en lista över vilka kvitton som öppnats), vilken sajt du kom ifrån — bara namnet, aldrig hela länken — och om du använder mobil, platta eller dator.
Vi sparar också ungefär var i landet besöket kom ifrån — land, region och ort. Den uppgiften räknas fram ur IP-adressen av vår webbleverantör innan anropet når oss, så vi ser aldrig IP-adressen själv. Platsen ligger dessutom i en egen tabell, utan koppling till vilken sida som besöktes: en rad som säger både ort, sida och enhet kan peka ut en enskild person i en liten ort, och en rad som bara säger ”fjorton besök från Karlstad” kan det inte.
Din IP-adress sparas aldrig. För att kunna skilja två besökare åt räknar vi fram ett märke ur IP-adressen, webbläsarens namn och en hemlighet som byts varje midnatt. Märket går inte att räkna baklänges, och gårdagens märke går inte att koppla ihop med dagens. Följden är att ”unika besökare” betyder unika per dygn — kommer du tillbaka i morgon räknas du som någon ny. Det är med flit: det är skillnaden mellan att räkna och att följa någon över tid. Märkena raderas efter 90 dagar.
Vad vi sparar om dig som handlar
- Namn och e-postadress, för att du ska kunna logga in och få kvitto.
- Telefonnummer, om du fyller i ett — kocken behöver kunna nå dig om något går fel med hämtningen.
- Dina beställningar: vad du köpt, av vem, när, och vad det kostade.
- Leveransadressen, när du valt hemleverans. Den sparas på beställningen och inte på ditt konto, så att en gammal beställning fortsätter visa vart maten faktiskt kördes.
- Meddelanden du skickar till oss eller till en kock genom sajten.
Vi sparar inte ditt kortnummer. Betalningen sker hos Stripe, och vi får bara veta att den lyckades.
Vad vi sparar om dig som lagar
Utöver det ovanstående: din adress, ditt organisationsnummer, dina uppgifter om F-skatt och registrering hos kommunen, samt de handlingar du laddar upp som intyg. De behövs för att vi ska kunna kontrollera att du får sälja mat, och för att kunderna ska hitta till dig.
Din gatuadress visas för en kund först när hen har betalat en beställning hos dig. Dessförinnan visar sajten bara ort och ett ungefärligt läge på kartan.
Varför vi får behandla uppgifterna
- För att fullgöra avtalet med dig — konto, beställningar, betalning, hämtning och leverans.
- För att följa lag — bokföringen, som enligt bokföringslagen ska sparas i sju år.
- Berättigat intresse — att kunna svara på din fråga, och att skydda sajten mot missbruk.
- Samtycke — utskick om nya hämttider och nyhetsbrev. Du väljer själv i dina inställningar, och kan ändra dig när du vill.
Vilka mer som ser uppgifterna
- Kocken du handlar av ser ditt namn, din beställning, din e-postadress och ditt telefonnummer — och leveransadressen om du valt hemleverans. Kocken ser inte vad du handlat av någon annan.
- Stripe hanterar betalningen och utbetalningen till kocken.
- Neon driftar databasen, och Cloudflare lagrar bilderna. Båda inom EU.
- Strato skickar våra mejl.
- Fortnox tar emot vår bokföring. Dit går belopp, ordernummer och matplatsens namn — inga uppgifter om dig som beställer.
- OpenStreetMap slår upp adresser till kartpunkter. Adressen skickas dit, kopplad till ingenting annat.
Vi säljer inte dina uppgifter, och vi lämnar dem inte till någon för marknadsföring.
Hur länge
- Kontot: tills du tar bort det.
- Beställningar och kvitton: sju år, som bokföringslagen kräver.
- Varukorgen: två dygn.
- Inloggningen: 30 dagar, eller tills du loggar ut.
Tar du bort ditt konto avidentifieras dina uppgifter: namn och e-postadress ersätts, medan beloppen på gamla beställningar står kvar eftersom de är bokföring. Ingen kan då längre se vem beställningen gällde.
Dina rättigheter
Du har rätt att få veta vad vi har om dig, att få det rättat, att få det raderat, att invända mot behandlingen och att få ut det i ett maskinläsbart format. Skriv till info@matgrannen.se så hör vi av oss inom en månad.
Radering kan begränsas av bokföringslagen för det som hör till en genomförd beställning. Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten.