1. Personuppgiftsansvarig
Riktigmat är en tjänst från Norrjord AB (org.nr 559522-4667), Härnösand, som är personuppgiftsansvarig för behandlingen av dina personuppgifter. Du når oss på kontakt@riktigmat.nu.
2. Vilka uppgifter vi samlar in
2.1 Kontouppgifter
Vid registrering samlar vi in namn, e-postadress, telefonnummer och lösenord (krypterat). Du kan valfritt ange ett användarnamn och en profilbild.
2.2 Organisationsuppgifter
För producenter, navvärdar och andra verksamheter samlar vi in organisationsnamn, organisationsnummer, momsregistreringsnummer, kontaktperson, kontakttelefon, kontakt-e-post samt besöksadress inklusive geografiska koordinater (för avståndssökning).
2.3 Betalningsuppgifter
Betalningar hanteras av Stripe. Vi lagrar aldrig kort- eller kontonummer. Vi sparar Stripe-referenser och transaktionsreferenser för att kunna koppla betalningar till ordrar och hantera återbetalningar och utbetalningar.
2.4 Teknisk data
Vid inloggning registreras IP-adress och webbläsarinformation (user agent) för att skydda ditt konto mot obehörig åtkomst.
2.5 Kontakt och support
Om du kontaktar oss via supportfunktionen eller kontaktformuläret sparas ditt namn, din e-postadress och ditt meddelande så att vi kan svara dig och följa upp ärendet.
2.6 Prenumerationer och notiser
Om du följer en producent sparar vi din e-postadress, dina notifieringsinställningar samt statistik om skickade och öppnade meddelanden för att förbättra tjänsten.
3. Rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla tjänsten (konto, ordrar, betalningar) | Fullgörande av avtal (art. 6.1.b GDPR) |
| Sessionssäkerhet (IP, user agent) | Berättigat intresse (art. 6.1.f) |
| Marknadsföring och nyhetsbrev | Samtycke (art. 6.1.a) |
| Felrapportering och övervakning | Berättigat intresse (art. 6.1.f) |
| Bokföringsunderlag | Rättslig förpliktelse (art. 6.1.c) |
4. Tredjepartsleverantörer
Vi delar uppgifter med följande tjänsteleverantörer:
- Stripe — betalningshantering (kort och Swish) och utbetalningar. Stripe är personuppgiftsbiträde och behandlar data enligt sin integritetspolicy.
- Resend — e-postutskick (transaktionella meddelanden och nyhetsbrev).
- 46elks — SMS till kunder och matmakare i samband med bokningar och utlämning.
- Sentry — felrapportering och prestandaövervakning. Kan innehålla teknisk kontext vid fel.
- Umami — cookiefri besöksstatistik på våra egna servrar. Ingen enskild besökare kan identifieras.
5. Lagringstid
- Kontouppgifter: så länge kontot är aktivt, plus 30 dagar efter radering.
- Transaktionsdata: 7 år enligt bokföringslagen.
- Sessionsdata: raderas automatiskt vid utgång (normalt 30 dagar).
- Supportärenden: så länge ärendet är relevant för ditt konto.
6. Dina rättigheter
Enligt GDPR har du rätt att:
- Tillgång — begära registerutdrag över dina personuppgifter.
- Rättelse — korrigera felaktiga uppgifter.
- Radering — begära att dina uppgifter raderas ("rätten att bli glömd"), under förutsättning att vi inte har lagstadgad skyldighet att behålla dem.
- Dataportabilitet — få ut dina uppgifter i maskinläsbart format.
- Invändning — invända mot behandling baserad på berättigat intresse.
- Återkalla samtycke — du kan när som helst avsluta prenumerationer och marknadsföring.
Kontakta oss på kontakt@riktigmat.nu för att utöva dina rättigheter. Vi svarar inom 30 dagar.
7. Klagomål
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
8. Ändringar
Vi kan uppdatera denna policy. Vid väsentliga ändringar meddelar vi dig via e-post eller genom att visa information i tjänsten.