Integritetspolicy

Personuppgiftsansvarig

Café Crema Stockholm AB (org.nr 559254-9025), Lindhagensgatan 149, 112 15 Stockholm, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Har du frågor om hur vi hanterar dina uppgifter, eller vill du använda dina rättigheter, mejla oss på info@cafecrema.se.

När du beställer tårta

Vi behandlar ditt namn, din e-postadress och ditt telefonnummer, vad du har beställt, vilket café och vilken dag du hämtar och de önskemål du skriver till oss. Vi använder uppgifterna för att baka och lämna ut din tårta, skicka orderbekräftelsen och kontakta dig om något händer med beställningen. Den rättsliga grunden är vårt avtal med dig. Kvitton och andra underlag sparar vi för att följa bokföringslagen.

Berättar du om en allergi är det en uppgift om din hälsa. Den använder vi bara för att göra din tårta, med stöd av ditt uttryckliga samtycke som du lämnar när du skriver den. Skriv inte mer än vi behöver veta.

Betalningen sköts av Stripe. Vi får aldrig ditt fullständiga kortnummer. Väljer du Klarna behandlar Klarna dina uppgifter enligt sin egen dataskyddsinformation.

När du är företagskund

Vi behandlar uppgifter om företagets kontaktperson och om den som beställer: namn, e-postadress och telefonnummer, och de adresser och uppgifter som behövs för leverans och fakturering. Vi använder dem för att pröva ansökan, ta emot, leverera och fakturera beställningar och skicka beställningsbekräftelser. Den rättsliga grunden är avtalet med företaget och vårt berättigade intresse av att kunna ha kontakt med företagets kontaktpersoner. Fakturaunderlag sparar vi för att följa bokföringslagen.

När du kontaktar oss

Skriver du till oss via kontaktformuläret eller mejl behandlar vi ditt namn, din e-postadress och det du skriver, för att kunna svara dig. Den rättsliga grunden är vårt berättigade intresse av att besvara frågor från gäster och andra.

Nyhetsbrevet

Prenumererar du på vårt nyhetsbrev behandlar vi din e-postadress för att skicka det till dig, med stöd av ditt samtycke. Du kan avregistrera dig när du vill genom att mejla oss.

När du besöker webbplatsen

Servrarna som driver webbplatsen loggar tekniska uppgifter som IP-adress och webbläsare, för att webbplatsen ska fungera och vara säker. Den rättsliga grunden är vårt berättigade intresse av en fungerande och säker webbplats. Vilka cookies vi använder beskriver vi under cookies.

När du söker jobb eller prao

Skickar du en ansökan till jobb@cafecrema.se behandlar vi det du skickar oss, till exempel ditt namn, dina kontaktuppgifter, ditt CV och ditt personliga brev, för att bedöma ansökan och kontakta dig. Den rättsliga grunden är vårt berättigade intresse av att kunna rekrytera. Skicka inte fler uppgifter än vi behöver, till exempel om din hälsa.

Vilka vi delar uppgifterna med

Vi säljer aldrig dina uppgifter. Vi anlitar leverantörer som behandlar uppgifter för vår räkning och bara enligt våra instruktioner (personuppgiftsbiträden):

• Vercel, som driver webbplatsen
• Neon, där databasen lagras inom EU
• Stripe, som hanterar betalningarna
• Formspree, som tar emot kontaktformuläret och anmälningarna till nyhetsbrevet
• vår e-postleverantör, som skickar orderbekräftelser och beställningsbekräftelser

Stripe och Klarna är i vissa delar själva personuppgiftsansvariga, till exempel för att förebygga bedrägerier och följa regler för betaltjänster. Vi lämnar också ut uppgifter till myndigheter när lagen kräver det.

Överföring utanför EU/EES

Vercel, Stripe och Formspree är amerikanska företag, och uppgifter kan därför behandlas i USA. Överföringen skyddas genom att företagen är certifierade enligt EU–US Data Privacy Framework eller genom EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar uppgifterna

• Tårtbeställningar: så länge som behövs för att genomföra köpet och hantera en eventuell reklamation. Det som är bokföringsunderlag sparar vi i sju år efter räkenskapsårets slut, enligt bokföringslagen.
• Företagskunder: så länge kundrelationen pågår och upp till 12 månader därefter. Fakturaunderlag sparar vi i sju år efter räkenskapsårets slut.
• Kontakt med oss: tills ärendet är avslutat, längst 12 månader.
• Nyhetsbrevet: tills du avregistrerar dig.
• Jobb- och praoansökningar: så länge rekryteringen pågår, längst 12 månader.
• Tekniska loggar: en kortare tid, för felsökning och säkerhet.

Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem
• få felaktiga uppgifter rättade
• få dina uppgifter raderade, om vi inte måste spara dem enligt lag
• begära att behandlingen begränsas
• invända mot behandling som grundar sig på vårt berättigade intresse
• få ut uppgifter du har lämnat till oss i ett maskinläsbart format
• när som helst återkalla ett samtycke

Mejla oss på info@cafecrema.se så svarar vi inom en månad.

Klagomål

Tycker du att vi hanterar dina uppgifter fel kan du kontakta oss, eller lämna ett klagomål till Integritetsskyddsmyndigheten (IMY).

Ändringar

Vi uppdaterar policyn när vår hantering av personuppgifter ändras. Datumet överst visar när den senast ändrades.