Integritetspolicy

Decanto ("vi", "oss", "vår") värnar om din integritet. Den här policyn förklarar vilka personuppgifter vi samlar in, varför vi samlar in dem, hur vi använder dem och vilka rättigheter du har. Policyn gäller för alla tjänster vi erbjuder via decanto.se.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är Decanto, som drivs av Lars Daniel Revesz (enskild näringsidkare), Stationsvägen 6, 187 48 Täby. Om du har frågor om denna policy eller vill utöva dina rättigheter, kontakta oss på hej@decanto.se.

2. Vilka uppgifter vi samlar in

Vi samlar in personuppgifter när du gör en bokning, köper ett presentkort eller kontaktar oss:

• Namn (för- och efternamn)
• E-postadress
• Telefonnummer
• Adress eller lokal för provningen
• Bokningsdetaljer (datum, tid, antal gäster, kategori)
• Betalningsinformation (hanteras av Stripe, se nedan)
• Eventuellt frivilligt: personligt meddelande vid presentkortsköp

Vi samlar inte in känsliga personuppgifter och begär aldrig fler uppgifter än vad som krävs för att fullgöra din bokning.

3. Varför vi behandlar dina uppgifter

Fullgörande av avtal

Det primära syftet är att genomföra och administrera din bokning: bekräfta tid och plats, matcha dig med en sommelier, skicka inköpslista från Systembolaget och hantera eventuella ändringar eller avbokningar.

Kommunikation

Vi skickar bokningsbekräftelse, uppdateringar om din provning och eventuella uppföljningar via e-post. Du kan när som helst avsäga dig marknadsföringskommunikation.

För att veta att våra mejl om din bokning kommer fram registrerar vi om de levereras, öppnas och om länkar i dem klickas. Vi använder det för att följa upp bokningen, till exempel för att se om du fått offerten, och för att förbättra våra mejl. Uppgifterna kopplas inte till dig i vårt analysverktyg.

Lagstadgade krav

Vi sparar viss boknings- och betalningsinformation för att uppfylla bokföringsskyldigheter enligt svensk lag.

4. Kontakt med företag

Vi kontaktar ibland företag med erbjudanden om vinprovningar för personal och kunder. Då behandlar vi namn, yrkesroll, arbetsplats och e-postadress till den person på företaget som vi bedömer ansvarar för sådana aktiviteter.

Källa: uppgifterna kommer från företagets egen webbplats eller andra offentliga källor, till exempel pressmeddelanden.

Rättslig grund: berättigat intresse (artikel 6.1 f i GDPR). Vårt intresse är att erbjuda våra tjänster till företag som kan ha nytta av dem. Vi kontaktar bara arbetsadresser, aldrig privatpersoner.

Lagringstid: om du inte svarar raderar vi uppgifterna senast 12 månader efter senaste kontakten. Om du ber oss att inte höra av oss igen sparar vi bara din e-postadress och datumet i en spärrlista, så att vi inte kontaktar dig av misstag.

Din rätt att invända: du kan när som helst invända mot att vi kontaktar dig. Svara ”nej tack” på mejlet eller skriv till hej@decanto.se, så slutar vi direkt. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

5. Delning med tredje part

Vi säljer aldrig dina uppgifter. Vi delar dina personuppgifter endast i följande fall:

• Tilldelad sommelier: Namn, telefonnummer och plats delas med den sommelier som genomför din provning.
• Stripe: Betalningar hanteras av Stripe Payments Europe. Kortuppgifter lämnar aldrig våra system. Stripes integritetspolicy finns på stripe.com/se/privacy.
• Resend: Vi använder Resend för att skicka bekräftelse- och informationsmejl. Resends integritetspolicy finns på resend.com/legal/privacy-policy.
• Supabase: Bokningsdata lagras i Supabase (EU-region). Supabase hanterar inte dina uppgifter för egna syften.

6. Lagringstid

Vi sparar dina personuppgifter så länge det krävs för att fullgöra din bokning och uppfylla lagstadgade krav. Boknings- och betalningsdata sparas i minst 7 år i enlighet med bokföringslagen. Du kan begära radering av uppgifter som inte längre är nödvändiga för dessa ändamål.

7. Dina rättigheter (GDPR)

Enligt GDPR har du rätt att:

• Tillgång: begära ett utdrag av de uppgifter vi har om dig.
• Rättelse: begära att felaktiga uppgifter korrigeras.
• Radering: begära att uppgifter raderas, i den mån det inte strider mot lagstadgade skyldigheter.
• Begränsning: begära att behandlingen av dina uppgifter begränsas under utredning.
• Dataportabilitet: begära att få ut dina uppgifter i ett maskinläsbart format.
• Invändning: invända mot behandling baserad på berättigat intresse.

Kontakta oss på hej@decanto.se för att utöva dina rättigheter. Vi besvarar din begäran inom 30 dagar. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

8. Cookies och spårning

Vi använder cookies för analys och marknadsföring. Dessa sätts endast om du klickar "Acceptera" i vår cookiebanner.

• PostHog: Analysverktyg (EU-region) som hjälper oss förstå hur besökare använder webbplatsen, t.ex. vilka sidor som besöks och hur bokningsflödet fungerar.
• Google Ads: Mäter hur effektiva våra annonser är, t.ex. om ett annonsklick leder till en bokning. Vi använder Googles "consent mode", vilket innebär att inga annonscookies sätts förrän du har gett ditt samtycke. Om du avböjer används endast anonymiserad, modellerad data utan cookies.

Anonym mätning utan cookies. Innan du har gjort ett val, och om du klickar "Avvisa", mäter vi besöken anonymt med PostHog utan att analysverktyget sparar något på din enhet: inga cookies och ingen lokal lagring. Vi ser vilka sidor som besöks och hur långt i bokningen besökare kommer, men inte vem du är. För att kunna räkna besökare skapar PostHog en tillfällig kod av din IP-adress och webbläsartyp på sina servrar. IP-adressen sparas inte och koden byts varje dygn, så besök kan inte kopplas till dig eller följas över tid. Vi skickar inte namn, e-post eller andra kontaktuppgifter till analysverktyget innan du har gett ditt samtycke. Den rättsliga grunden är vårt berättigade intresse av att förstå hur webbplatsen används (artikel 6.1 f GDPR).

Om du klickar "Acceptera" sätter PostHog en cookie så att vi kan känna igen din webbläsare mellan besök, och Google Ads får sätta annonscookies.

Oavsett om du accepterar eller avvisar sparas själva valet i webbläsarens lokala lagring, så att bannern inte visas igen.

Du kan när som helst ändra ditt val genom att rensa webbläsarens lokala lagring för decanto.se och ladda om sidan, då visas cookiebannern igen.

9. Ändringar

Vi kan uppdatera denna policy när vår verksamhet förändras. Väsentliga ändringar kommuniceras via e-post till kunder med aktiva bokningar. Datumet "Senast uppdaterad" ovan anger när den senaste versionen publicerades.

10. Kontakt

Vid frågor om hur vi hanterar dina personuppgifter, kontakta oss på hej@decanto.se.