Integritetspolicy för Restaurang Koya

Privacy Policy for the Restaurang Koya app

Senast uppdaterad: 1 september 2026

Appen och de bolag som ansvarar för den

Denna integritetspolicy gäller mobilappen Restaurang Koya.

Appen Restaurang Koya publiceras på Google Play av PumpApp Solutions AB och i Apple App Store av Gastrogate AB. PumpApp Solutions AB är ett helägt dotterbolag till Gastrogate AB och har samma postadress. PumpApp Solutions AB fungerar som utgivare och distributör och bestämmer inte ändamålen eller medlen för behandlingen av personuppgifter i tjänsten. Det gör Gastrogate AB, som därmed är personuppgiftsansvarig för all behandling som beskrivs i denna policy och den part du vänder dig till med frågor och begäranden.

Restaurangen eller varumärket som du beställer från tar emot de uppgifter som behövs för att hantera din beställning, men är inte personuppgiftsansvarig för den behandling som beskrivs i denna policy.

Policyns omfattning

Policyn gäller när du använder appen Restaurang Koya, beställer från en restaurang, skapar eller använder ett konto, deltar i ett lojalitetsprogram, tar emot notiser eller kontaktar oss.

Vilka personuppgifter behandlar vi?

Vilka uppgifter som behandlas beror på hur du använder tjänsten och vilka val du gör.

• Konto- och kontaktuppgifter: telefonnummer, e-postadress, namn, konto- och användaridentifierare samt uppgifter om verifiering och inloggning.
• Beställningsuppgifter: restaurang, beställda produkter, belopp, rabatter, dricks, tidpunkt, betalningssätt, betalningsstatus, kvitto, orderhistorik och meddelanden eller instruktioner som du lämnar i samband med beställningen.
• Leveransuppgifter: mottagarens namn, telefonnummer, gatuadress, ort, portkod, leveransinstruktioner och leveransposition när du beställer leverans.
• Lojalitets- och marknadsföringsuppgifter: medlemskap, förmåner, preferenser, samtycken och information som behövs för att skicka erbjudanden eller marknadsföringsnotiser när du har valt att ta emot dem.
• Platsuppgifter: enhetens exakta eller ungefärliga position när du har gett platsbehörighet. Positionen kan användas för att visa närliggande restauranger, avstånd och kartor, fastställa leveransplats, anpassa tjänsten samt skicka geografiskt relevanta notiser. Den senast kända positionen kan kopplas till ditt konto och en beställning. Appen samlar inte in position i bakgrunden när appen är stängd.
• Tekniska uppgifter: IP-adress, user agent, operativsystem, appversion, enhetsmodell, språk, installations- och enhetsidentifierare, push-token, nätverksinformation samt tidsstämplar.
• Användnings- och diagnostikuppgifter: vilka vyer och funktioner som används, händelser i appen, felloggar, kraschrapporter, prestandadata och teknisk felsökningsinformation. Sådana uppgifter kan vara pseudonyma men betraktas som personuppgifter när de kan kopplas till dig eller din enhet.
• Support- och säkerhetsuppgifter: innehåll i supportärenden, CAPTCHA-resultat, misslyckade inloggnings- och verifieringsförsök samt information som behövs för att förebygga missbruk, bedrägerier och obehörig åtkomst.

Vi får uppgifterna direkt från dig, automatiskt från appen och din enhet, från restaurangen i samband med en beställning samt från betalnings-, meddelande- och andra tjänsteleverantörer.

Appen använder inte annonsidentifierare (Advertising ID / IDFA), och vi säljer inte dina personuppgifter eller delar dem med tredje part för dennes egen marknadsföring.

Varför behandlar vi uppgifterna och vilken rättslig grund använder vi?

• För att tillhandahålla tjänsten och fullgöra avtal: skapa och administrera konto, verifiera telefonnummer, ta emot och leverera beställningar, hantera betalningar, skicka kvitton och serviceinformation, visa orderhistorik samt ge support.
• Med ditt samtycke: använda platsbehörighet, skicka push-notiser och skicka elektronisk marknadsföring när samtycke krävs. Du kan återkalla samtycke och ändra behörigheter i appen eller i enhetens inställningar.
• Efter en intresseavvägning: förebygga och utreda bedrägerier och missbruk, säkra tjänsten, felsöka, analysera hur tjänsten fungerar och förbättra funktioner. Våra berättigade intressen är att erbjuda en säker, stabil och användbar beställningstjänst.
• För att uppfylla rättsliga förpliktelser: behandla och bevara uppgifter när det krävs enligt exempelvis bokförings-, skatte- eller myndighetskrav.

Om en uppgift behövs för att skapa konto, genomföra betalning, leverera en beställning eller uppfylla ett lagkrav kan vi inte tillhandahålla den berörda funktionen utan uppgiften. Platsbehörighet och marknadsföringsnotiser är frivilliga.

Betalningar

Kortuppgifter som anges i betalningsflödet behandlas av Stripe. Gastrogate AB:s servrar lagrar inte fullständiga kortnummer eller säkerhetskoder. Vi behandlar betalningsreferenser, betalningssätt, status, belopp och annan information som behövs för att genomföra, stämma av, återbetala och skydda betalningar. Om du väljer ett annat betalningssätt, exempelvis Swish, behandlar den betalningsleverantören de uppgifter som behövs för betalningen enligt sina villkor.

Vilka får del av uppgifterna?

Vi lämnar bara ut uppgifter när det behövs för ändamålen ovan.

• Restaurangen får beställnings-, kontakt- och leveransuppgifter som behövs för att förbereda, lämna ut eller leverera beställningen och kontakta dig om den.
• Betalningsleverantörer, däribland Stripe och Swish samt berörda banker, behandlar betalnings- och transaktionsuppgifter.
• Drift- och molnleverantörer, däribland Amazon Web Services, hjälper oss att drifta tjänsten, lagra data samt skicka e-post och SMS.
• Meddelandeleverantörer, däribland Expo, Apple, Google och 46elks, används för push-notiser, appuppdateringar och SMS-verifiering.
• Sentry behandlar krasch-, diagnostik-, användnings- och prestandauppgifter för felsökning och övervakning.
• Kart- och platstjänster, däribland Google Maps och Apple Maps, behandlar plats-, adress- och kartförfrågningar när sådana funktioner används.
• Cloudflare Turnstile behandlar teknisk och säkerhetsrelaterad information när en CAPTCHA-kontroll behövs.
• Myndigheter och andra mottagare kan få uppgifter när det krävs enligt lag, myndighetsbeslut eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Leverantörerna får endast behandla uppgifter för avtalade ändamål och med ett skydd som motsvarar kraven i denna policy och tillämplig lag.

Vid en fusion, ett förvärv eller en överlåtelse av verksamheten kan personuppgifter överföras till förvärvaren, som då blir bunden av denna policy tills du informerats om annat.

Överföringar utanför EU och EES

Vissa leverantörer kan behandla personuppgifter utanför EU och EES. När det sker använder vi en tillåten överföringsmekanism, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder när det behövs. Kontakta oss på privacy@gastrogate.io om du vill veta mer om de skyddsåtgärder som gäller för en viss leverantör.

Hur skyddar vi uppgifterna?

Vi använder tekniska och organisatoriska säkerhetsåtgärder som krypterad överföring (TLS), kryptering av lagrade uppgifter, behörighetsstyrning, autentisering, loggning, övervakning, säkerhetskopiering och begränsning av åtkomst efter arbetsbehov. Betalningsuppgifter hanteras genom betaltjänstleverantörer och tokeniserade betalningsreferenser. Våra leverantörer granskas och omfattas av avtalade krav på säkerhet och konfidentialitet.

Hur länge sparar vi uppgifterna?

Vi sparar personuppgifter så länge de behövs för de ändamål som beskrivs i denna policy. Som utgångspunkt gäller följande:

Uppgifter kan behöva bevaras längre när det krävs enligt lag eller för att hantera bedrägerier, säkerhetsincidenter, betalningar eller rättsliga anspråk. Uppgifter som inte längre behövs raderas eller anonymiseras.

Radera ditt konto och dina uppgifter

Du kan begära radering av ditt konto och tillhörande personuppgifter så här:

• I appen: välj Radera konto i appens meny.

När vi tar emot en begäran raderar vi ditt konto och de personuppgifter som är kopplade till det. Kontot avaktiveras alltså inte enbart. Uppgifter som vi enligt lag måste bevara, till exempel räkenskapsinformation, eller som behövs för att hantera bedrägerier, säkerhetsincidenter, betalningar eller rättsliga anspråk sparas under den tid som anges i tabellen ovan och raderas därefter. Övriga uppgifter raderas eller avidentifieras inom 90 dagar.

Du kan även kontakta oss på privacy@gastrogate.io med en begäran som gäller dina personuppgifter.

Barn

Appen riktar sig inte till barn och är inte avsedd att användas av personer under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om du är vårdnadshavare och tror att ditt barn har lämnat personuppgifter till oss, kontakta oss på privacy@gastrogate.io så raderar vi uppgifterna.

Dina rättigheter

Beroende på omständigheterna har du rätt att:

• få information om och tillgång till dina personuppgifter,
• få felaktiga eller ofullständiga uppgifter rättade,
• begära radering eller begränsning av behandling,
• invända mot behandling som grundas på en intresseavvägning och alltid invända mot direktmarknadsföring,
• få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format,
• återkalla ett samtycke utan att det påverkar lagligheten av behandling som skett innan samtycket återkallades.

Vi kan behöva kontrollera din identitet innan vi hanterar en begäran. Vi besvarar normalt en begäran inom en månad. Rättigheterna kan vara begränsade när det finns stöd för det i lag.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se. Kontakta gärna oss först så att vi får möjlighet att hjälpa dig.

Ändringar av policyn

Vi kan uppdatera policyn när tjänsten, våra leverantörer eller rättsliga krav förändras. Datumet högst upp visar när policyn senast uppdaterades.

Kontakt

Personuppgiftsansvarig: Gastrogate AB, organisationsnummer 556577-6720, Klara Tvärgränd 3, 111 52 Stockholm, Sverige.

Utgivare av appen Restaurang Koya på Google Play: PumpApp Solutions AB, organisationsnummer 559010-2660, Klara Tvärgränd 3, 111 52 Stockholm, Sverige.

E-post i integritetsfrågor: privacy@gastrogate.io