Integritetspolicy

Här står vilka uppgifter vi sparar om dig, varför, vem som får ta del av dem och hur länge vi behåller dem. Vi samlar bara in det som behövs för att du ska kunna boka och spela.

Vem ansvarar för dina uppgifter

Twisted Keys Sweden AB (org.nr 559152-5927), Infanterigatan 29, 171 59 Solna, är personuppgiftsansvarig. Frågor om dina uppgifter skickar du till Visa e-postadress.

Vilka uppgifter vi sparar, och varför

När du bokar

Namn, e-postadress, telefonnummer, antal deltagare och det du eventuellt skriver i meddelandefältet, tillsammans med bokningens rum, tid, pris och bokningsnummer. Vi behöver dem för att genomföra bokningen: skicka bekräftelsen, nå dig om något ändras och ta emot er på plats. Den rättsliga grunden är avtalet mellan oss.

När du betalar

Kortbetalningen sköts av Stripe. Vi ser aldrig ditt kortnummer. Vi sparar belopp, moms och Stripes referens till betalningen, eftersom bokföringslagen kräver att vi kan visa vad som har sålts.

När du köper ett presentkort

Dina kontaktuppgifter som köpare, mottagarens namn och e-postadress eller telefonnummer, och hälsningen du skriver. Vi använder dem för att skicka presentkortet och för att kunna hjälpa till om det kommer bort. Den rättsliga grunden är avtalet med dig.

När du mejlar oss

Det du skriver och din e-postadress, så att vi kan svara.

När du besöker webbplatsen

Som alla webbservrar ser vår driftleverantör Cloudflare din IP-adress när sidan laddas. Om du öppnar en presentkortslänk sparar vi IP-adressen i ungefär en minut, för att begränsa hur många länkar någon kan gissa sig fram till. Det gör vi med stöd av vårt berättigade intresse av att skydda presentkorten.

Vilka vi delar uppgifterna med

Vi säljer aldrig dina uppgifter. De tjänster vi använder för att driva bokningen hanterar dem för vår räkning, enligt personuppgiftsbiträdesavtal:

• Supabase, vår databas, lagrar bokningar och presentkort i Frankfurt.
• Stripe hanterar kortbetalningar.
• Google Kalender, där personalen ser dagens bokningar med namn, e-post, telefonnummer och antal deltagare.
• eusend (Bjørnerås Labs, Norge) skickar våra bekräftelser och presentkort per e-post, och lagrar och skickar mejlen inom EU.
• Cloudflare driver webbplatsen och räknar besöken (utan cookies).
• Microsoft 365, där vår e-post och våra filer finns, så även mejl du skickar till oss.

Stripe, Google, Cloudflare och Microsoft är amerikanska företag, så uppgifter kan föras över till USA. Det sker med stöd av EU:s beslut om dataskyddsramen mellan EU och USA eller EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar uppgifterna

Bokningar, betalningar och presentkort är bokföringsunderlag. Bokföringslagen kräver att vi sparar dem i sju år efter utgången av det år de gäller, och därefter raderar vi dem. E-post till oss sparar vi så länge ärendet pågår. IP-adresser för presentkortslänkar raderas efter ungefär en minut.

Cookies

Vi använder inga cookies och sparar ingenting i din webbläsare. Kartan hämtar sina kartbilder från OpenStreetMap, och profilbilderna i recensionerna hämtas från Google och Tripadvisor. Deras servrar ser då din IP-adress, på samma sätt som när du besöker deras webbplatser.

För att se hur många som besöker sidorna använder vi Cloudflare Web Analytics. Den använder inga cookies, sparar ingenting i din webbläsare och känner inte igen dig från ett besök till nästa: den räknar sidvisningar och hur snabbt sidorna laddas.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia av dem, att få fel rättade, och att få uppgifter raderade när vi inte längre behöver dem eller inte är skyldiga att spara dem. Du kan också invända mot eller begära begränsning av hur vi använder dem. Mejla Visa e-postadress så svarar vi inom en månad.

Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten, imy.se.

Ändringar

Ändras hur vi hanterar personuppgifter uppdaterar vi den här sidan och datumet högst upp.