Integritetspolicy

Gäller från augusti 2026.

Vem ansvarar för uppgifterna

Vad vi samlar in

Vi samlar in så lite som möjligt. När du beställer via QR-koden registreras:

• ditt bordsnummer,
• vad du beställt och vad det kostade,
• betalningens referensnummer och status från Swish,
• e-postadress eller mobilnummer, men bara om du själv väljer att få kvittot dit,
• vid förköp av inträdesbiljett: vilken danskväll biljetten gäller, antal personer, när biljetten skannades i entrén, samt mobilnumret som betalade via Swish. Numret får vi automatiskt från Swish när betalningen godkänns och använder till två saker: vi sms:ar biljettlänken dit direkt efter betalningen, och vi kan hitta ditt köp om du tappat bort biljetten (i entrén, eller via "Hitta min biljett" på köpsidan som sms:ar länken till samma nummer). Skriver du själv in ett annat mobilnummer för sms sparas det på biljetten på samma sätt.
• vid biljett med bordsbokning (till exempel middag): namnet på den som bokar och vilka bord sällskapet valt, så att vi kan sätta namnet på bordet och ni hittar rätt.
• uppgift om specialkost eller allergi, men bara om du själv väljer att fylla i den och samtycker till att vi använder den. Den går till köket så att ni får rätt mat och raderas två veckor efter kvällen.
• e-postadress, om du väljer att få biljetten mejlad till dig. Den används bara för att skicka biljetten (och skicka den igen om du ber om det) och raderas två veckor efter kvällen.
• om du ställer dig på väntelistan till en fullbokad kväll: namn, e-postadress och antal personer, så att vi kan höra av oss om det blir platser lediga. Uppgifterna raderas en månad efter kvällen.

Vi begär aldrig personnummer. Vi sparar inte kortuppgifter eller kontonummer: hela betalningen sköts av Swish, och vi får bara veta om den godkänts eller inte. Namn, specialkost och tekniska uppgifter om köpet (som IP-adress) tas bort automatiskt två veckor efter kvällen; kvar blir bara det bokföringen kräver.

Varför, och med vilket stöd

• För att leverera din beställning och hantera betalning och eventuell reklamation. Rättslig grund: att fullgöra avtalet med dig (art. 6.1 b GDPR).
• För att bokföra försäljningen i kassaregistret så som lagen kräver. Rättslig grund: rättslig förpliktelse (art. 6.1 c GDPR), enligt bokföringslagen och skatteförfarandelagens regler om kassaregister.
• För att sätta åldersgräns på beställningar som innehåller alkohol. Rättslig grund: rättslig förpliktelse enligt alkohollagen.
• För att placera sällskapet vid bord och servera rätt mat vid biljetter med bordsbokning. Rättslig grund: avtalet med dig (art. 6.1 b GDPR) för namn och bord, och ditt uttryckliga samtycke (art. 9.2 a GDPR) för uppgift om specialkost eller allergi. Du kan när som helst be oss ta bort uppgiften genom att mejla oss.
• För att kontakta dig från väntelistan när platser blir lediga. Rättslig grund: ditt samtycke (art. 6.1 a GDPR), som du tar tillbaka genom att mejla oss eller genom att strunta i erbjudandet.

Vilka som får se uppgifterna

• Onslip, vår kassaleverantör, som tar emot beställningen och registrerar försäljningen i kontrollenheten. De är personuppgiftsbiträde åt oss.
• Getswish och vår bank, för att genomföra betalningen. De är självständigt personuppgiftsansvariga för sin del av behandlingen.
• 46elks AB (Uppsala), som skickar våra sms och därför ser mobilnumret och biljettlänken. De är personuppgiftsbiträde åt oss.

Vi säljer aldrig uppgifter vidare, och vi använder dem inte till marknadsföring eller profilering. Uppgifterna behandlas inom EU/EES.

Hur länge vi sparar

Underlag som utgör räkenskapsinformation sparas i sju år efter utgången av det kalenderår räkenskapsåret avslutades, enligt bokföringslagen. Uppgifter som inte behövs för bokföringen, som ditt bordsnummer och ett kvittoönskemål, rensas när beställningen är avslutad och reklamationstiden har passerat.

Kakor och spårning

Beställningssidan använder inga kakor, ingen webbanalys och inga tredjepartsskript. Bordsnumret läses ur länken i QR-koden och lagras inte i din telefon. Förköpssidan sparar ett pågående köp (reservationens referens) lokalt i din webbläsare så att du kan komma tillbaka till det efter Swish-appen; det är nödvändigt för tjänsten, innehåller inga personuppgifter och rensas när köpet är klart eller efter en timme.

Dina rättigheter

Du har rätt att begära ett registerutdrag över vad vi har om dig, att få felaktiga uppgifter rättade, och att få uppgifter raderade när vi inte längre behöver dem eller är skyldiga att spara dem. Du har också rätt att invända mot behandlingen och att begära att den begränsas, samt rätt till dataportabilitet.

Hör av dig till kontakt@granbacken.nu så hjälper vi dig. Uppge biljettens eller betalningens referensnummer (eller tidpunkt och bord), så hittar vi rätt köp.

Klagomål

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten, imy.se, Box 8114, 104 20 Stockholm.