Integritetspolicy

1. Personuppgiftsansvarig

COQUUS AB är personuppgiftsansvarig för personuppgifter som samlas in via Plattformen. Kontakt: info@coquus.se.

2. Information vi samlar in

Vi samlar in följande personuppgifter:

• Namn och kontaktuppgifter (e-post, telefonnummer)
• Profilinformation (adress, profilfoto)
• Bokningsinformation och historik
• Betalningsdata (behandlas av tredjepartsleverantörer; vi lagrar inte kortuppgifter)
• Kommunikation skickad via Plattformen
• Tekniska data (IP-adress, webbläsartyp, enhetsinformation)
• Användningsdata (besökta sidor, använda funktioner)

För kockar kan vi även samla in identitetsverifieringsdokument, bankkontouppgifter (för utbetalningar) och kulinariska meriter.

3. Hur vi använder dina uppgifter

Vi använder personuppgifter för att:

• Skapa och hantera användarkonton
• Underlätta bokningar mellan kunder och kockar
• Behandla betalningar och hantera utbetalningar
• Skicka bokningsbekräftelser, påminnelser och tjänstemeddelanden
• Verifiera kockars identitet och meriter
• Förbättra och personalisera Plattformen
• Säkerställa plattformssäkerhet och förebygga bedrägerier
• Uppfylla lagliga skyldigheter

4. Rättslig grund för behandling

Vi behandlar dina uppgifter på följande rättsliga grunder:

• Avtalsuppfyllelse: för att genomföra bokningar och plattformstjänster
• Berättigade intressen: plattformssäkerhet, förebyggande av bedrägerier, tjänsteförbättring
• Rättslig förpliktelse: efterlevnad av tillämpliga lagar
• Samtycke: för marknadsföringskommunikation (där tillämpligt)

5. Delning av uppgifter

Vi kan dela personuppgifter med:

• Kockar eller kunder efter behov för att uppfylla en bokning
• Betalningsbehandlare (t.ex. Stripe) för att behandla transaktioner
• Identitetsverifieringsleverantörer
• Analys- och infrastrukturleverantörer som stödjer Plattformen
• Brottsbekämpande myndigheter eller tillsynsmyndigheter där lagen kräver det

Vi säljer inte personuppgifter till tredje part.

6. Lagring av uppgifter

Vi behåller personuppgifter så länge det är nödvändigt för att tillhandahålla våra tjänster och uppfylla lagliga skyldigheter. Kontouppgifter behålls i minst 3 år efter kontostängning för juridiska och redovisningsändamål. Du kan begära radering av dina uppgifter med förbehåll för lagliga lagringskrav.

7. Dina rättigheter under GDPR

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter
• Rätta felaktiga eller ofullständiga uppgifter
• Radera dina uppgifter ("rätten att bli bortglömd")
• Begränsa behandlingen under vissa omständigheter
• Dataportabilitet i ett strukturerat, maskinläsbart format
• Invända mot behandling baserad på berättigade intressen
• Återkalla samtycke när som helst där behandlingen baseras på samtycke

För att utöva någon av dessa rättigheter, kontakta oss på info@coquus.se. Vi svarar inom 30 dagar. Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

8. Cookies

Vi använder cookies och liknande teknologier för att driva Plattformen. För fullständig information, se vår Cookiepolicy.

9. Datasäkerhet

COQUUS implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller förstörelse. Dessa inkluderar kryptering, åtkomstkontroller och regelbundna säkerhetsgranskningar.

10. Internationella överföringar

Personuppgifter behandlas inom EU/EES. Där data överförs utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR-kraven.

11. Uppdateringar

Denna Integritetspolicy kan uppdateras regelbundet. Vi kommer att meddela dig om väsentliga ändringar via Plattformen eller e-post. Fortsatt användning av Plattformen innebär att den uppdaterade policyn accepteras.

12. Kontakt

För integritetsrelaterade frågor eller för att utöva dina rättigheter, kontakta: info@coquus.se.