Integritetspolicy

Decanto ("vi", "oss", "vår") värnar om din integritet. Den här policyn förklarar vilka personuppgifter vi samlar in, varför vi samlar in dem, hur vi använder dem och vilka rättigheter du har. Policyn gäller för alla tjänster vi erbjuder via decanto.se.

1. Personuppgiftsansvarig

Decanto är personuppgiftsansvarig för behandlingen av dina personuppgifter. Om du har frågor om denna policy eller vill utöva dina rättigheter, kontakta oss på hej@decanto.se.

2. Vilka uppgifter vi samlar in

Vi samlar in personuppgifter när du gör en bokning, köper ett presentkort eller kontaktar oss:

• Namn (för- och efternamn)
• E-postadress
• Telefonnummer
• Adress eller lokal för provningen
• Bokningsdetaljer (datum, tid, antal gäster, kategori)
• Betalningsinformation (hanteras av Stripe, se nedan)
• Eventuellt frivilligt: personligt meddelande vid presentkortsköp

Vi samlar inte in känsliga personuppgifter och begär aldrig fler uppgifter än vad som krävs för att fullgöra din bokning.

3. Varför vi behandlar dina uppgifter

Fullgörande av avtal

Det primära syftet är att genomföra och administrera din bokning: bekräfta tid och plats, matcha dig med en expert, skicka inköpslista från Systembolaget och hantera eventuella ändringar eller avbokningar.

Kommunikation

Vi skickar bokningsbekräftelse, uppdateringar om din provning och eventuella uppföljningar via e-post. Du kan när som helst avsäga dig marknadsföringskommunikation.

Lagstadgade krav

Vi sparar viss boknings- och betalningsinformation för att uppfylla bokföringsskyldigheter enligt svensk lag.

4. Delning med tredje part

Vi säljer aldrig dina uppgifter. Vi delar dina personuppgifter endast i följande fall:

• Tilldelad expert: Namn, telefonnummer och plats delas med den expert som genomför din provning.
• Stripe: Betalningar hanteras av Stripe Payments Europe. Kortuppgifter lämnar aldrig våra system. Stripes integritetspolicy finns på stripe.com/se/privacy.
• Resend: Vi använder Resend för att skicka bekräftelse- och informationsmejl. Resends integritetspolicy finns på resend.com/legal/privacy-policy.
• Supabase: Bokningsdata lagras i Supabase (EU-region). Supabase hanterar inte dina uppgifter för egna syften.

5. Lagringstid

Vi sparar dina personuppgifter så länge det krävs för att fullgöra din bokning och uppfylla lagstadgade krav. Boknings- och betalningsdata sparas i minst 7 år i enlighet med bokföringslagen. Du kan begära radering av uppgifter som inte längre är nödvändiga för dessa ändamål.

6. Dina rättigheter (GDPR)

Enligt GDPR har du rätt att:

• Tillgång: begära ett utdrag av de uppgifter vi har om dig.
• Rättelse: begära att felaktiga uppgifter korrigeras.
• Radering: begära att uppgifter raderas, i den mån det inte strider mot lagstadgade skyldigheter.
• Begränsning: begära att behandlingen av dina uppgifter begränsas under utredning.
• Dataportabilitet: begära att få ut dina uppgifter i ett maskinläsbart format.
• Invändning: invända mot behandling baserad på berättigat intresse.

Kontakta oss på hej@decanto.se för att utöva dina rättigheter. Vi besvarar din begäran inom 30 dagar. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

7. Cookies och spårning

Vi använder cookies för analys och marknadsföring. Dessa sätts endast om du klickar "Acceptera" i vår cookiebanner.

• PostHog: Analysverktyg (EU-region) som hjälper oss förstå hur besökare använder webbplatsen, t.ex. vilka sidor som besöks och hur bokningsflödet fungerar.
• Google Ads: Mäter hur effektiva våra annonser är, t.ex. om ett annonsklick leder till en bokning. Vi använder Googles "consent mode", vilket innebär att inga annonscookies sätts förrän du har gett ditt samtycke. Om du avböjer används endast anonymiserad, modellerad data utan cookies.

Du kan när som helst ändra ditt val genom att rensa webbläsarens lokala lagring för decanto.se och ladda om sidan, då visas cookiebannern igen.

8. Ändringar

Vi kan uppdatera denna policy när vår verksamhet förändras. Väsentliga ändringar kommuniceras via e-post till kunder med aktiva bokningar. Datumet "Senast uppdaterad" ovan anger när den senaste versionen publicerades.

9. Kontakt

Vid frågor om hur vi hanterar dina personuppgifter, kontakta oss på hej@decanto.se.