1. Personuppgiftsansvarig
Personuppgiftsansvarig är Gastrona Group AB, organisationsnummer 559447-0089, Box 2656, 116 74 Stockholm, Sverige. Kontakta oss om integritet på hello@gastrona.app. Vi har inte utsett ett dataskyddsombud. För DSA/TCO och andra juridiska meddelanden kan du även använda legal@gastrona.app. Företagsuppgifter finns också på vår sida för bolagsinformation på gastrona.app/imprint.
2. Vilka personuppgifter vi samlar in och varför
- Identitets- och kontaktuppgifter När du skapar ett konto kan vi behandla ditt namn eller visningsnamn, din e-postadress, ditt mobilnummer, din profilbild och inloggningsidentifierare, beroende på hur du loggar in. Det gör att vi kan skapa och skydda ditt konto och anpassa Tjänsten.
- Inloggningsmetoder Alternativ för registrering och inloggning omfattar:
- Mobilverifiering via SMS-kod (Firebase Phone Auth)
- Logga in med Apple
- Logga in med Google
- Logga in med Facebook
- Gastronomiaktivitet och användargenererat innehåll Om du använder loggen och de sociala funktionerna behandlar vi aktiviteter som du skapar (till exempel måltider och kombinationer, provade viner, tillagade recept, restaurangbesök, cocktails), valfria anteckningar, betyg, foton och video, kommentarer, Toasts, direktmeddelanden, följarrelationer och profilinformation som du väljer att göra tillgänglig. Synlighet kan vara privat, följare eller offentlig per aktivitet; offentliga profiler kräver aktivt val (opt-in).
- Användnings-, enhets- och tekniska uppgifter Vi behandlar användningsdata från appen och webbplatsen, information om enhet och appversion, ungefärlig diagnostik, kraschloggar och liknande tekniska uppgifter som behövs för att driva, säkra och förbättra Tjänsten.
- Platsdata Om du ger tillåtelse kan vi behandla ungefärlig eller exakt plats för att driva restaurang- och närhetsfunktioner. Loggar över restaurangaktivitet kräver inte exakt plats; vi strävar efter att inte koppla exakt plats till delade aktiviteter utan ett lämpligt aktivt val (opt-in).
- Vin-, mat- och preferensdata Vi behandlar vin- och matpreferenser, smakprofilsignaler som härleds från din användning, interaktioner kring kombinationer och relaterad återkoppling för att ge rekommendationer och förbättra upptäckt.
- AI-assistent (Sophia) och chatt Om du använder Sophia eller liknande assistenter i appen behandlar vi innehållet i dina chattar och relaterad kontext för att ge svar och behålla din konversationshistorik åt dig. Chatthistorik behandlas som personuppgifter kopplade till ditt konto.
- Prenumerationer och köpsignaler Prenumerationsstatus och rättighetssignaler behandlas via Apple App Store, Google Play och RevenueCat. Vi tar inte emot dina fullständiga betalkortsuppgifter.
- Cookies och liknande tekniker på webbplatsen På gastrona.app använder vi cookies och liknande tekniker enligt avsnitt 16 och på vår cookiesida på gastrona.app/cookies.
3. Hur vi använder dina personuppgifter
- För att tillhandahålla, driva och anpassa Tjänsten, inklusive rekommendationer, recept, restaurangfunktioner och din gastronomilogga.
- För att möjliggöra valfria sociala funktioner som du väljer att använda (profiler, följningar, flöde, kommentarer, Toasts, direktmeddelanden och delning).
- För att moderera innehåll, förhindra missbruk och upprätthålla våra riktlinjer för innehåll och vår policy för innehållsmoderering.
- För att förbättra och optimera appen, webbplatsen och modeller som stöder kombinationer och produktkvalitet.
- För att skicka tjänstemeddelanden och, där det är tillåtet och du har gjort de relevanta valen, valfri marknadsföring om vin och mat — endast till användare som är 25 år eller äldre och endast där det är tillåtet enligt tillämpliga alkohol- och marknadsföringsregler samt GDPR.
- För att hantera prenumerationer och rättigheter.
- För att fullgöra rättsliga skyldigheter, fastställa eller försvara rättsliga anspråk samt förhindra bedrägeri eller säkerhetsincidenter.
- För att analysera användning (inklusive integritetsbevarande eller aggregerad analys där det är möjligt) så att vi kan förbättra tillförlitlighet och användarupplevelse.
4. Ålder, behörighet och alkoholrelaterat innehåll
Gastrona innehåller frekventa hänvisningar till vin och alkoholdrycker. Se även gastrona.app/age-suitability.
- Åldersgränser i appbutiker (till exempel 18+ i Apple App Store) återspeglar plattformens innehållsklassificering. De innebär inte att varje person som kan ladda ner appen är behörig att ha ett Gastrona-konto eller att ta emot vinrelaterad marknadsföring.
- Kontoregistrering och kontobaserade funktioner kräver att du är 25 år eller äldre och bekräftar detta vid registreringen (mjuk bekräftelse i dag; vi kan skärpa verifieringen över tid).
- Tjänsten är inte avsedd för minderåriga eller för personer som inte lagligen kan ta del av alkoholrelaterad information i sitt bosättningsland.
- Rekommendationer om kombinationer i appen och utbildande innehåll är produktfunktioner för behöriga användare. Marknadskommunikation om vin eller alkohol är separat och kräver lämpligt samtycke eller val där det krävs.
5. Delning av dina personuppgifter
Vi säljer inte dina personuppgifter. Vi delar personuppgifter endast i den utsträckning som behövs för att driva Tjänsten, enligt de synlighetsinställningar du anger, eller när lagen kräver det. Kategorier av mottagare inkluderar:
- Tjänsteleverantörer (personuppgiftsbiträden) Vi använder noggrant utvalda personuppgiftsbiträden enligt avtal, bland annat: Microsoft Azure (drift, lagring, meddelanden, övervakning och AI-infrastruktur); Neon (Postgres-databas); Google Firebase (autentisering, pushmeddelanden, mobilanalys/kraschrapportering och relaterade Firebase-tjänster); Mixpanel (produktanalys och sessionsinspelning, EU); DeepL (översättning); Mux (videobearbetning av aktiviteter); RevenueCat (prenumerationer); Sentry (felövervakning); Cloudflare (CDN framför media). Apple, Google och Meta (Facebook) behandlar också uppgifter när du använder deras inloggning eller plattformstjänster enligt deras egna villkor.
- Andra användare Innehåll och profilinformation som du ställer in som synlig för följare eller offentligt, samt communitykommentarer på entitetssidor, kan ses av andra användare enligt de inställningarna. Direktmeddelanden är synliga för deltagarna.
- Rättsliga skyldigheter och säkerhet Vi kan lämna ut information om det krävs enligt lag, förordning, rättslig process eller myndighetsbegäran, eller för att skydda rättigheter, säkerhet och egendom för Gastrona, våra användare eller andra (inklusive rapporter till Trust & Safety).
- Företagsöverlåtelser Om vi är inblandade i en fusion, ett förvärv, en finansiering, en omorganisation eller en försäljning av tillgångar kan personuppgifter överföras som en del av den transaktionen, med lämpliga skyddsåtgärder.
- Internationella överföringar Vissa personuppgiftsbiträden finns utanför EES. När vi överför personuppgifter internationellt använder vi lämpliga skyddsåtgärder enligt GDPR, såsom Europeiska kommissionens standardavtalsklausuler och kompletterande åtgärder där det behövs.
6. Hur länge vi lagrar dina personuppgifter
Vi behåller personuppgifter endast så länge som behövs för ändamålen i denna policy, inklusive för att tillhandahålla Tjänsten, följa lag, lösa tvister och upprätthålla avtal. När du raderar ditt konto följer vi processen på gastrona.app/delete-account: en väntande begäran startar en ångerfrist (för närvarande 30 dagar) under vilken du kan avbryta. Efter ångerfristen schemalägger vi radering av kontots personuppgifter. Säkerhetskopior kan ta ytterligare tid att löpa ut (vanligtvis inom 90 dagar). Modererade eller borttagna medier kan behållas under en begränsad tid enligt avsnitt 20 och vår policy för innehållsmoderering. Viss information som du har delat med andra kan finnas kvar i anonymiserad eller residual form där radering skulle skada andras innehåll (till exempel en kommentarstråd); vi strävar efter att ta bort eller anonymisera identifierare där det är möjligt.
7. Dina rättigheter enligt GDPR
Med förbehåll för tillämplig lag har du rätt att:
- Begära tillgång till dina personuppgifter
- Begära rättelse av felaktiga uppgifter
- Begära radering av dina uppgifter
- Begära begränsning av behandlingen
- Begära dataportabilitet
- Invända mot behandling som grundar sig på berättigat intresse
- Återkalla samtycke när behandlingen grundar sig på samtycke
För att utöva dessa rättigheter, mejla hello@gastrona.app. Vi svarar inom en månad (kan förlängas med ytterligare två månader vid komplexa begäranden, och då informerar vi dig). Du kan också lämna ett klagomål till Integritetsskyddsmyndigheten (IMY) i Sverige eller till en annan behörig tillsynsmyndighet i EU.
8. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive:
- Kryptering av uppgifter under överföring och i vila där det är lämpligt
- Åtkomstkontroller och principen om minsta behörighet för personal och system
- Övervakning, loggning och processer för incidenthantering
- Regelbunden översyn av säkerhetsläget i takt med att Tjänsten utvecklas
9. Datakvalitet och riktighet
Vi arbetar för att hålla vin- och produktuppgifter användbara och korrekta:
- Processer för att granska och rätta katalog- och kombinationsinformation
- Möjlighet för användare att rapportera felaktig information
- Du kan uppdatera profil- och preferensinformation i appen
10. Dataminimering
Vi strävar efter att endast samla in och behålla det vi behöver för att tillhandahålla Tjänsten:
- Vi undviker att samla in onödiga kategorier av personuppgifter
- Uppgifter som inte längre behövs raderas eller anonymiseras enligt våra lagringsrutiner
- Vi ser regelbundet över insamlingsrutinerna när funktioner ändras
11. Användarinställningar och preferenser
Du kan hantera många integritetsrelaterade val i appen:
- Standard för aktivitetssynlighet och synlighet per aktivitet (privat, följare, offentlig)
- Om din profil är offentlig
- Aviseringsinställningar och val kring marknadsföringskommunikation där sådana erbjuds
- Kontroller för att blockera, tysta och rapportera på sociala ytor
12. Pushnotifikationer och lokala aviseringar
Vi kan skicka pushnotifikationer för tjänsterelaterade uppdateringar och, där du särskilt har aktiverat det, marknadsföringsinnehåll om vin- och matkombinationer. Tjänsteaviseringar stöder appens funktion. Marknadsföringsaviseringar om vin eller alkoholprodukter skickas endast till användare som är 25 år eller äldre, endast där du har lämnat lämpligt samtycke eller aktiverat de relevanta inställningarna, och i enlighet med tillämplig alkohollagstiftning. Du kan när som helst ändra aviseringsinställningar i appen eller på din enhet.
13. Offline och data på enheten
För att förbättra upplevelsen kan vissa uppgifter lagras lokalt på din enhet:
- Cachelagrade preferenser, senaste aktivitet eller innehåll som behövs för offlineanvändning eller snabbare användning
- Synkronisering när du är online igen
- Lokala uppgifter tas i allmänhet bort när du loggar ut eller avinstallerar, med förbehåll för operativsystemets beteende
14. Analys, diagnostik och sessionsinspelning
Vi använder analys och diagnostik för att förstå tillförlitlighet och produktanvändning:
- I appen: Firebase Analytics/Crashlytics, Mixpanel (inklusive sessionsinspelning där det är aktiverat) och Sentry
- På webbplatsen: Google Analytics 4, Ahrefs Analytics och Mouseflow (sessionsinspelning/värmekartor), som beskrivs närmare på gastrona.app/cookies
- Där det krävs stödjer vi oss på samtycke eller annan giltig grund enligt GDPR; du kan ofta begränsa analys via operativsystem, webbläsare eller inställningar i appen. Icke-nödvändiga spårare på webbplatsen ska endast köras med samtycke när vår samtyckesmekanism är aktiverad — fram till dess arbetar vi med att anpassa webbplatsen till denna policy
15. Säkerhetskopiering och återställning
Vi upprätthåller säkerhetskopior för att skydda mot dataförlust:
- Systemen säkerhetskopieras enligt ett återkommande schema
- Säkerhetskopior är skyddade och åtkomsten är begränsad
- Efter radering av kontot kan säkerhetskopior löpa ut senare än den aktiva raderingen (se avsnitt 6)
16. Cookies och liknande tekniker
Vi använder cookies och liknande tekniker på gastrona.app för nödvändiga webbplatsfunktioner, analys och mätning av upplevelsen. Detaljer — inklusive kategorier, leverantörer (GA4, Ahrefs, Mouseflow) och hur du styr dem — finns på gastrona.app/cookies. Du kan också styra cookies via webbläsarens inställningar. Strikt nödvändiga tekniker kan användas utan samtycke; icke-nödvändiga analys- och marknadsföringstekniker kräver samtycke där lagen kräver det.
17. Ändringar i denna integritetspolicy
Vi kan uppdatera denna integritetspolicy när Tjänsten eller lagen ändras. Vi reviderar datumet för "Senast uppdaterad" och lämnar, vid väsentliga ändringar, ytterligare information via appen, e-post eller webbplatsen när det är lämpligt.
18. Tillämplig lag och tvister
Denna policy styrs av svensk lag. Tvister hanteras av svenska domstolar, utan att det påverkar tvingande konsumentskydd som kan gälla i ditt bosättningsland.
19. Kontakta oss
Integritetsfrågor och GDPR-begäranden: hello@gastrona.app. Rapporter till Trust & Safety: trust@gastrona.app. DSA/TCO och annan juridisk kontakt: legal@gastrona.app. Postadress: Gastrona Group AB, Box 2656, 116 74 Stockholm, Sverige. Se även gastrona.app/imprint, gastrona.app/age-suitability, gastrona.app/community-guidelines, gastrona.app/content-moderation och gastrona.app/delete-account.
20. Innehållsmoderering och relaterad lagring
Foton, video och relaterade signaler kan granskas av säkerhetsskäl. Begränsade eller borttagna medier kan sättas i karantän under en begränsad tid (till exempel omkring 6 månader, eller längre när det krävs för utredning av olagligt innehåll) med ändamålsbegränsad åtkomst, enligt vår policy för innehållsmoderering. Rättsliga grunder kan omfatta GDPR artikel 6 och undantag enligt artikel 17(3). Videotextning som genereras för granskning behandlas som personuppgifter kopplade till innehållet och ingår i export och radering av kontot där de flödena tillämpas.

