Integritetspolicy

1. Vilka vi är

Ceylon Catering ("vi", "oss") driver denna webbplats från Sverige. För dataskyddsförordningen (GDPR) och tillämplig svensk lag är vi personuppgiftsansvariga för de uppgifter som beskrivs här när vi bestämmer ändamål och medel för behandlingen.

Kontaktuppgifterna ovan är också rätt ställe att nå oss angående personuppgifter, bokningar och denna policy.

2. Vilka uppgifter vi behandlar

När du använder vårt offertformulär eller på annat sätt kontaktar oss kan vi behandla:

• Identitet och kontakt: namn, e-postadress, telefonnummer
• Evenemang och förfrågan: datum, antal gäster, menyval, kostbehov eller begränsningar och allergier om du väljer att lämna dem, samt övriga anteckningar (som kan innehålla adress till lokal om du anger det)
• Tekniska uppgifter: grundläggande loggar från server eller driftpart (till exempel IP-adress och webbläsartyp) när du besöker webbplatsen

3. Ändamål och rättslig grund

Vi använder personuppgifter för följande ändamål:

• Hantera din förfrågan. För att svara på offertförfrågan, planera ditt evenemang och kommunicera om catering. Detta är i regel nödvändigt för åtgärder på din begäran före avtal (GDPR art. 6.1 b) och/eller vårt berättigade intresse att driva verksamheten (art. 6.1 f).
• Kost och allergi. Uppgifter om allergi eller liknande kan vara känsliga enligt art. 9. Vi behandlar dem endast när du frivilligt lämnar dem och kryssar i bekräftelsen i formuläret som hänvisar till denna policy — med stöd av ditt uttryckliga samtycke (art. 9.2 a) — och enbart för att planera och leverera säker, lämplig catering.
• Erbjudanden och utskick (frivilligt). Om du kryssar i den separata rutan för marknadsföring får vi använda dina kontaktuppgifter för enstaka erbjudanden och evenemangsinformation. Du kan när som helst återkalla samtycket (art. 6.1 a).
• Rättsliga skyldigheter och säkerhet. När lag kräver det eller för att skydda våra rättigheter, kunder och system (art. 6.1 c och/eller f).

4. Delning och försäljning

Vi säljer inte dina personuppgifter. Vi delar inte dina kontaktuppgifter med tredje part för deras egen marknadsföring.

Vi anlitar leverantörer i den omfattning som krävs för webbplats och drift — till exempel e-postleverans, webbhotell och (vid aktivering) databas inom Europeiska ekonomiska samarbetsområdet eller med likvärdiga skyddsåtgärder. De behandlar uppgifter efter våra instruktioner och avtal (till exempel EU:s standardavtalsklausuler).

5. Lagring

Vi sparar uppgifter om förfrågningar och bokningar bara så länge det behövs för att fullfölja önskemål, förvalta relationen, uppfylla bokförings- eller andra rättsliga krav och hantera reklamationer. Marknadsföringssamtycken gallras eller uppdateras när du återkallar dem eller efter rimlig inaktivitet enligt vår interna praxis.

6. Dina rättigheter

Beroende på tillämplig lag kan du ha rätt att:

• Få tillgång till personuppgifter vi behandlar om dig
• Begära rättelse av felaktiga uppgifter
• Begära radering i vissa fall
• Begära begränsning eller invända mot viss behandling
• Begära dataportabilitet när behandlingen grundar sig på avtal eller samtycke och är automatiserad
• Återkalla samtycke när behandlingen grundar sig på samtycke
• Lämna klagan till en tillsynsmyndighet

I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

För att utöva rättigheter: använd adress eller telefon i avsnitt 1, svara på våra e-postmeddelanden till dig, eller skicka meddelande via offertformuläret på webbplatsen.

Om du är missnöjd med vår behandling ber vi dig först kontakta oss så att vi kan försöka reda ut frågan.

Som konsument inom EU kan du använda EU-kommissionens ODR-plattform: ec.europa.eu/consumers/odr.

Svenska konsumenter kan få vägledning hos Hallå Konsument. Vissa tvister kan prövas av Allmänna reklamationsnämnden (ARN) när villkoren för deras process är uppfyllda.

7. Överföring utanför EU/EES

Om leverantörer behandlar uppgifter utanför EU/EES ser vi till att lämpliga skydd finns enligt GDPR.

8. Barn

Våra tjänster vänder sig till vuxna som planerar evenemang. Vi samlar inte medvetet in uppgifter om barn utan lagligt stöd från vårdnadshavare när så krävs.

9. Ändringar

Vi kan uppdatera policyn. Datumet "Senast uppdaterad" ändras då. Vid större ändringar kan vi informera tydligare på webbplatsen.

10. Relaterade dokument

Se även vår cookiepolicy och våra användarvillkor.