Integritetspolicy
Senast uppdaterad: 2026-09-07
Serveo är ett beställningssystem för restauranger. Vi tillhandahåller en egen beställningssajt åt varje restaurang, onlinebetalning, sms-avisering och en kökspanel.
Den här policyn beskriver hur personuppgifter behandlas i två olika roller:
- Del A — när du besöker serveo.se eller kontaktar oss. Här är vi personuppgiftsansvariga.
- Del B — när en gäst beställer mat via en restaurangs beställningssajt som drivs på Serveos plattform. Där är restaurangen personuppgiftsansvarig och Serveo är personuppgiftsbiträde.
Skillnaden är avgörande för vem du ska vända dig till med dina rättigheter. Se avsnitt 9.
1. Personuppgiftsansvarig och kontakt
| Uppgift | Värde |
|---|---|
| Juridiskt namn | Avron Group AB |
| Organisationsnummer | 559559-3996 |
| Postadress | Tennvägen 14, 371 50 Karlskrona, Sverige |
| E-post för dataskyddsfrågor | info@serveo.se |
| Dataskyddsombud | Vi har inte utsett dataskyddsombud, eftersom det inte krävs enligt artikel 37 i dataskyddsförordningen |
Ovanstående bolag är personuppgiftsansvarigt för den behandling som beskrivs i Del A. Serveo är ett varumärke och en tjänst som tillhandahålls av Avron Group AB.
Del A — När vi är personuppgiftsansvariga
Gäller dig som besöker serveo.se, fyller i kontaktformuläret, begär demo eller offert, eller på annat sätt kontaktar oss.
2. Vilka uppgifter vi behandlar
Uppgifter du själv lämnar i kontaktformuläret eller i kontakt med oss:
- namn
- restaurangens eller företagets namn
- e-postadress
- telefonnummer
- hänvisande sida och eventuella kampanjparametrar (utm_*) som följde med när du skickade förfrågan. Uppgiften sparas sist i ärendet, tydligt märkt "Teknisk information om förfrågan", och används bara för att förstå var förfrågan kom ifrån
- fritext i meddelandefältet (innehållet bestämmer du själv — undvik känsliga uppgifter)
Uppgifter som uppstår tekniskt när du använder sajten:
- IP-adress, tidpunkt, webbläsare och begärd sida, i den mån detta loggas av vår tekniska drift för säkerhet och felsökning
- teknisk lagring i din webbläsare som är nödvändig för att sajten ska fungera, se vår Cookies- och lagringspolicy
Vi samlar inte in personnummer, betaluppgifter eller känsliga personuppgifter (artikel 9) om dig som besökare.
3. Varför vi behandlar uppgifterna och på vilken rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Besvara din förfrågan och ta fram offert, demo eller prisuppgift på din begäran | Artikel 6.1 b — åtgärder på den registrerades begäran innan ett avtal ingås. Om du hör av dig som företrädare för en restaurang stödjer vi oss i stället på artikel 6.1 f, vårt och ditt företags berättigade intresse av att kunna föra en affärsdialog. |
| Följa upp en obesvarad förfrågan och kontakta dig om Serveo i anslutning till din förfrågan | Artikel 6.1 f — vårt berättigade intresse av att fullfölja en kontakt du själv har initierat. Du kan när som helst invända, se avsnitt 9. |
| Driftsäkerhet, felsökning, skydd mot skräppost och missbruk av formuläret | Artikel 6.1 f — vårt berättigade intresse av att hålla tjänsten säker och tillgänglig. |
| Fullgöra skyldigheter enligt lag, t.ex. bokföringslagen om du blir kund | Artikel 6.1 c — rättslig förpliktelse. |
Vi använder inte dina uppgifter för automatiserat beslutsfattande eller profilering.
4. Hur kontaktformuläret tekniskt fungerar
När du skickar formuläret skickas uppgifterna till en serverfunktion hos vår databasleverantör. Där sparas ärendet i vår databas, och en avisering skickas via e-post till oss så att någon kan svara dig. Uppgifterna skickas alltså inte som ett vanligt e-postmeddelande från din dator, utan lagras strukturerat hos oss.
5. Hur länge vi sparar uppgifterna
| Kategori | Lagringstid |
|---|---|
| Förfrågan som inte leder till affär | 24 månader från senaste kontakt |
| Förfrågan som leder till kundavtal | Under avtalstiden och därefter 24 månader |
| Underlag som omfattas av bokföringslagen | Sju år efter utgången av det kalenderår räkenskapsåret avslutades |
| Tekniska driftloggar | Högst 90 dagar |
När tiden löpt ut raderas uppgifterna eller avidentifieras.
6. Vilka som får del av uppgifterna
Vi säljer aldrig personuppgifter och lämnar dem inte till utomstående för deras marknadsföring.
Följande leverantörer behandlar uppgifter för vår räkning som personuppgiftsbiträden, med biträdesavtal enligt artikel 28:
| Leverantör | Roll |
|---|---|
| Vercel Inc., USA | Drift av webbplatsen |
| Supabase Inc., USA | Lagring av inkomna förfrågningar och körning av formulärets serverfunktion |
| Resend (Plus Five Five, Inc.), USA | Utskick av avisering om ny förfrågan till oss |
Uppgifter kan även lämnas ut till myndighet när vi är skyldiga att göra det enligt lag.
7. Överföring utanför EU/EES
Uppgifterna lagras inom EU. Webbplatsen driftas i Vercels region Stockholm (arn1), och databasen samt serverfunktionerna ligger i en EU-region hos Supabase.
Leverantörerna är amerikanska bolag, och deras support- och driftpersonal kan i enskilda fall behöva åtkomst till uppgifter från ett land utanför EU/EES. Sådan åtkomst utgör en överföring till tredjeland. Som skyddsåtgärd tillämpas EU-kommissionens standardavtalsklausuler enligt artikel 46.2 c, som ingår i respektive leverantörs biträdesavtal, tillsammans med de kompletterande tekniska åtgärder som beskrivs i avsnitt 10. Vi har bedömt att skyddsnivån är godtagbar för de uppgifter som behandlas här: kontaktuppgifter i affärssammanhang, inga känsliga personuppgifter.
Sms-leverantören 46elks AB är ett svenskt bolag och lagrar uppgifterna inom EU.
Del B — När vi är personuppgiftsbiträde åt restaurangen
Gäller dig som är gäst och lägger en beställning på en restaurangs beställningssajt som drivs på Serveos plattform.
8. Roller
- Restaurangen som du beställer av är personuppgiftsansvarig. Restaurangen bestämmer ändamålen med behandlingen och vilka uppgifter som samlas in i beställningsflödet.
- Serveo är personuppgiftsbiträde. Vi behandlar uppgifterna endast enligt restaurangens dokumenterade instruktioner och enligt det personuppgiftsbiträdesavtal vi har med restaurangen, i enlighet med artikel 28.
- De leverantörer vi i vår tur anlitar för drift, lagring, e-post, sms och betalning är underbiträden. Restaurangen godkänner dessa i biträdesavtalet, och vi ansvarar gentemot restaurangen för underbiträdenas behandling.
Denna del av policyn är en beskrivning av hur plattformen fungerar. Den ersätter inte restaurangens egen information till sina gäster.
8.1 Vilka uppgifter som behandlas i en beställning
Vilka fält som används avgörs av restaurangens uppsättning, men behandlingen omfattar normalt:
- namn och telefonnummer
- e-postadress, när restaurangen begär det
- adress, när beställningen avser leverans
- beställningens innehåll, belopp, tidpunkt och önskad hämt- eller leveranstid
- meddelande till restaurangen, till exempel om allergier — sådan information kan utgöra en känslig personuppgift enligt artikel 9 och behandlas endast för att restaurangen ska kunna tillaga beställningen korrekt
- betalstatus och referens till betalningen
Vi lagrar inte fullständiga kortnummer. Kortuppgifter hanteras av betalleverantören i dennes egen miljö.
8.2 Underbiträden
| Underbiträde | Behandling |
|---|---|
| Vercel Inc., USA (drift i EU-region) | Drift av restaurangens beställningssajt |
| Supabase Inc., USA (lagring i EU-region) | Lagring av order- och kunduppgifter |
| Resend (Plus Five Five, Inc.), USA | Orderbekräftelse och avisering via e-post |
| 46elks AB, Sverige | Sms-avisering till gäst och restaurang |
| Stripe Payments Europe, Limited, Irland | Kortbetalning |
| Swish förmedlas direkt mot restaurangens egen bank genom restaurangens Swish Handel-avtal. Ingen betalförmedlare anlitas av Serveo. | Swish-betalning |
Vid byte eller tillägg av underbiträde informeras restaurangen i förväg och har rätt att invända, enligt artikel 28.2.
8.3 Lagringstid
Lagringstiden bestäms av restaurangen som personuppgiftsansvarig. Plattformen har i dag ingen automatisk gallring av orderdata. Standardinställningen är att order- och kunduppgifter bevaras så länge restaurangens avtal löper, och att gallring sker på restaurangens begäran eller när avtalet upphör enligt punkt 7 i användarvillkoren. Restaurangen ansvarar för att begära gallring i takt med sina egna lagringstider. Underlag som restaurangen behöver för sin bokföring sparas enligt bokföringslagen.
8.4 Om du är gäst och vill utöva dina rättigheter
Vänd dig i första hand till den restaurang du beställde av. Restaurangen är personuppgiftsansvarig och avgör din begäran. Kontaktar du oss direkt hjälper vi restaurangen att besvara den, men vi får inte på egen hand lämna ut, ändra eller radera uppgifter som tillhör restaurangen.
Gemensamma avsnitt
9. Dina rättigheter
Enligt dataskyddsförordningen har du som registrerad rätt att:
- få tillgång till dina personuppgifter genom ett registerutdrag (artikel 15)
- få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade (artikel 16)
- få uppgifter raderade när de inte längre behövs eller behandlingen saknar grund (artikel 17)
- begära begränsning av behandlingen (artikel 18)
- flytta dina uppgifter, dataportabilitet, när behandlingen grundas på avtal eller samtycke och sker automatiserat (artikel 20)
- invända mot behandling som stödjer sig på berättigat intresse, inklusive direktmarknadsföring (artikel 21). Invänder du mot direktmarknadsföring upphör vi alltid.
- återkalla ett samtycke när behandlingen bygger på samtycke. Återkallandet påverkar inte behandling som redan skett.
Begäran skickas till adressen i avsnitt 1. Vi svarar utan onödigt dröjsmål och senast inom en månad. Vi kan behöva ställa kompletterande frågor för att säkerställa att begäran kommer från rätt person.
Avser din begäran uppgifter i en beställning hos en restaurang, se avsnitt 8.4.
10. Säkerhet
Vi vidtar tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32, bland annat krypterad överföring, behörighetsstyrning så att uppgifter bara är åtkomliga för dem som behöver dem i sitt arbete, åtskillnad mellan olika restaurangers data samt loggning. Vid en personuppgiftsincident anmäler vi enligt artikel 33, och i vår biträdesroll underrättar vi berörd restaurang utan onödigt dröjsmål.
11. Klagomål till tillsynsmyndigheten
Du har rätt att lämna in klagomål om vår behandling av dina personuppgifter till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Se imy.se. Rätten att klaga följer av artikel 77 och gäller oavsett om du först kontaktat oss.
12. Ändringar i denna policy
Vi kan behöva uppdatera policyn, till exempel vid nya funktioner eller nya leverantörer. Den senaste versionen finns alltid på serveo.se/integritetspolicy, med datum för senaste uppdatering högst upp. Vid väsentliga ändringar som påverkar dig informerar vi våra kunder särskilt.