Introduktion

zapfood ("vi", "vår" eller "oss") har åtagit sig att skydda din integritet. Denna integritetspolicy förklarar hur vi samlar in, använder, avslöjar och skyddar din information när du använder vår restauranghanteringsplattform.

Datakontrollant

Supersite (business ID: 2629485-2), operating the zapfood platform, is the data controller responsible for your personal data. Address: Säveltie 1 F 6, 01390 Vantaa, Finland. We determine how and why your personal data is processed.

Legal Basis for Processing

We process your personal data based on: (a) contractual necessity — to provide the services you have subscribed to; (b) legitimate interest — to improve our platform, prevent fraud, and ensure security; (c) legal obligation — to comply with tax, accounting, and other regulatory requirements; (d) consent — for marketing communications and optional analytics, which you may withdraw at any time.

Information vi samlar in

Vi samlar in information som du lämnar direkt till oss, inklusive:

• Kontoinformation (namn, e-postadress, lösenord)
• Företagsinformation (restaurangens namn, adress, kontaktuppgifter)
• Payment information (processed securely through our payment providers)
• Användningsdata (hur du interagerar med vår plattform)
• Cookie och spårningsdata (se vår cookiepolicy)

Hur vi använder din information

Vi använder informationen vi samlar in för att:

• Tillhandahålla, underhålla och förbättra våra tjänster
• Behandla betalningar och hantera prenumerationer
• Skickar dig uppdateringar, säkerhetsvarningar och supportmeddelanden
• Analysera användningsmönster för att förbättra vår plattform
• Följ rättsliga skyldigheter

Informationsdelning

Vi kan komma att dela din information med:

• Payment processors (Stripe, Paytrail, Visma Pay) for secure payment handling
• Email service providers for transactional communications
• Analytics-leverantörer för att förbättra våra tjänster
• Molnvärdleverantörer för datalagring
• File storage providers for uploaded content (images, documents)

International Data Transfers

Some of our service providers may process data outside the EU/EEA. Where this occurs, we ensure appropriate safeguards are in place, such as Standard Contractual Clauses (SCCs) approved by the European Commission, to protect your personal data in accordance with GDPR requirements.

Datalagring

We retain your personal data for as long as your account is active or as needed to provide you services. Accounting and transaction data is retained for 6 years as required by Finnish Accounting Act (kirjanpitolaki). After account deletion, personal data is removed promptly, except where retention is required by law.

Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt att få tillgång till dina personuppgifter
• Rätt att korrigera felaktiga uppgifter
• Rätt att begära radering av dina uppgifter
• Rätt till dataportabilitet
• Rätt att begränsa behandlingen
• Rätt att invända mot behandling
• Right to withdraw consent at any time, where processing is based on consent
• Right to lodge a complaint with the Finnish Data Protection Ombudsman (tietosuojavaltuutetun toimisto, tietosuoja.fi)

Säkerhet

We implement appropriate technical and organizational measures to protect your personal data against unauthorized access, alteration, disclosure, or destruction. This includes encryption of data in transit and at rest, regular security assessments, and access controls.

Småkakor

Vi använder cookies och liknande spårningstekniker. Du kan hantera dina cookie-preferenser genom vår banner för samtycke för cookies.

Kontakta oss

For any questions about this Privacy Policy or to exercise your rights, please contact us: Supersite (business ID: 2629485-2), Säveltie 1 F 6, 01390 Vantaa, Finland. Email: [email protected]

Ändringar av denna policy

We may update this Privacy Policy from time to time. We will notify you of material changes with reasonable advance notice by email and by posting the updated policy on this page with a new "Last updated" date.