Integritetspolicy för Popcorn

Senast uppdaterad: 15 augusti 2026 · Version 1.2

Denna policy förklarar hur InsightsHub ("vi") samlar in, använder och skyddar personuppgifter i samband med Popcorn-tjänsten.

1. Personuppgiftsansvarig

För restaurangägarens uppgifter (konto, kontaktinfo): InsightsHub är Personuppgiftsansvarig.
För gästfeedback: Restaurangen är Personuppgiftsansvarig, InsightsHub är Personuppgiftsbiträde (se DPA i Användarvillkoren).

2. Vilka uppgifter vi samlar in

Vi behandlar data för fyra huvudkategorier av användare:

1. Verksamhetsägare (kontoinnehavare):

Uppgift	Syfte	Rättslig grund
Namn	Identifiering, kommunikation	Avtal
E-postadress	Inloggning (Magic Link), kommunikation	Avtal
Verksamhetsnamn och typ	Tillhandahålla tjänsten	Avtal
Stad/land	Anpassa tjänsten (språk, valuta)	Avtal
IP-adress vid registrering	Säkerhet, missbruksskydd	Berättigat intresse

2. Anonyma gäster (feedbacklämnare):

Uppgift	Syfte	Rättslig grund
Feedbacksvar (betyg, val, fritext)	Tillhandahålla tjänsten	Berättigat intresse (restaurangens)
Språkinställning	Visa formuläret på rätt språk	Berättigat intresse
IP-adress	Säkerhet, rate limiting	Berättigat intresse
Enhetstyp (user-agent)	Teknisk felsökning	Berättigat intresse
Hashad enhetsnyckel (onlineidentifierare)	Enhetsigenkänning för återkommande gäster	Berättigat intresse
Gästfoton (frivilligt)	Frivillig uppladdning, lagras i Cloudflare R2	Samtycke

Viktigt: Gästfeedback samlas in anonymt. Vi begär inte namn, e-post eller andra direkt identifierande uppgifter från gäster i standardflödet. IP-adresser lagras temporärt för säkerhetsändamål. En anonymiserad, hashad enhetsnyckel används enbart för enhetsigenkänning för återkommande gäster.

3. GM-medlemmar (gästkonton):

Uppgift	Syfte	Rättslig grund
E-postadress	Inloggning via magic link, kontohantering	Avtal
Smakhistorik (betyg, kommentarer)	Personliga rekommendationer och historik	Avtal

GM-medlemmar kan skapa en profil via e-post (magic link). Data kan när som helst raderas genom funktionen för radering av konto.

4. Personal (verksamhetens anställda):

Uppgift	Syfte	Rättslig grund
PIN-inloggning	Autentisering för personalytor	Berättigat intresse
Personalåtgärder och vyer	Spårbarhet och underhåll av tjänsten	Berättigat intresse

Personal loggar in via PIN-kod för att få åtkomst till verksamhetens personalytor och utföra åtgärder.

3. Hur vi använder uppgifterna

Tillhandahålla och underhålla Popcorn-tjänsten
Skicka transaktionella meddelanden (inloggningskoder, välkomstmail)
Skydda mot missbruk och spam
Skapa anonymiserade branschinsikter (aggregerad data där ingen individ kan identifieras)
Förbättra tjänstens funktioner och AI-modeller

Vi säljer aldrig personuppgifter till tredje part.

4. Underbiträden

Vi använder följande tjänster för att tillhandahålla Popcorn:

Tjänst	Syfte	Plats
Railway	Webbhosting, databas (PostgreSQL)	EU (Amsterdam)
Cloudflare R2	Fillagring (bilduppladdning)	EU
Resend	Transaktionell e-post	EU/US
Google Places API	Restaurangsökning (autocomplete)	EU/US
Upstash	Redis (rate limiting, sessioner)	EU
Sentry	Felspårning, prestandaövervakning (PII rensas)	EU/US
Anthropic (Claude)	AI-assistent för insikter (Copilot)	US (SCC)
Google (Gemini)	AI-bearbetning	US (SCC)
OpenAI	AI-bearbetning	US (SCC)
Meta Platforms (Graph API)	Publicering till Facebook/Instagram (ENDAST när verksamheten själv kopplat sitt Meta-konto)	US (SCC)

Alla underbiträden är bundna av avtal som säkerställer minst samma skyddsnivå som denna policy.

5. Lagring och radering

Kontodata (Ägare & GM-medlemmar): Lagras så länge kontot är aktivt. Vid uppsägning eller raderingsförfrågan raderas datan.
Gästfeedback: Lagras så länge restaurangens konto är aktivt. Anonymiserad, aggregerad data kan behållas efter radering.
Gästfoton: Lagras i Cloudflare R2. Granskas av verksamheten före användning och raderas på begäran (se "Dina rättigheter (GDPR)").
IP-adresser: Lagras temporärt (max 90 dagar) för säkerhetsändamål.

6. Dina rättigheter (GDPR)

Som registrerad har du rätt att:

Få tillgång till dina personuppgifter (Art. 15)
Rätta felaktiga uppgifter (Art. 16)
Begära radering ("rätten att bli glömd") (Art. 17)
Begränsa behandling (Art. 18)
Få ut dina uppgifter i maskinläsbart format (dataportabilitet, Art. 20)
Invända mot behandling baserad på berättigat intresse (Art. 21)
Klaga till tillsynsmyndigheten (Datatilsynet, datatilsynet.no) om du anser att dina rättigheter inte respekteras (Art. 77, Art. 13(2)(d))

Kontakta oss: privacy@popcornfeedback.com · Vi besvarar förfrågningar inom 30 dagar.

7. Säkerhet

Vi skyddar dina uppgifter genom:

Kryptering i transit (TLS/HTTPS)
Kryptering at rest (databaslagring)
Rollbaserad åtkomstkontroll
Rate limiting och missbruksskydd
Regelbunden säkerhetsgranskning av kodbasen

8. Cookies och spårning

Popcorn använder inga tredjepartscookies eller spårningstjänster. Vi använder tekniskt nödvändiga cookies (sessionscookies) för att autentisera inloggade användare och en hashad enhetsnyckel för att möjliggöra återkommande-gäst-funktioner utan att spåra identiteten över andra sidor.

9. Externa recensionsplattformar

Efter att ha lämnat feedback kan gäster få en frivillig länk för att skriva en recension på en extern plattform (exempelvis Google eller andra beroende på verksamhetens konfiguration). Länken är alltid frivillig. Gästens feedback skickas alltid direkt till verksamheten oavsett om en extern länk visas eller klickas på. Popcorn styr eller filtrerar inte vem som får länken baserat på deras betygsnivå.

10. Ändringar i policyn

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post minst 30 dagar i förväg.

11. Kontakt

InsightsHub
Personuppgiftsfrågor: privacy@popcornfeedback.com
Allmän support: support@popcornfeedback.com