Integritetspolicy

Bokningar

Vid bokning sparar vi namn, e-post, valfritt telefonnummer och bokningsuppgifter (datum, tid, antal gäster, område). Syfte: hantera och bekräfta bordet. Rättslig grund: art. 6(1)(b) GDPR (avtal).

Lagring: namn, e-post och bokningsdatum sparas i 3 år för affärsdokumentation. Telefon, kostönskemål, tillfälle och interna anteckningar raderas automatiskt 30 dagar efter besöket.

Kostönskemål (art. 9 GDPR)

Information om allergier, intoleranser eller religiösa kostregler kan utgöra känsliga uppgifter enligt art. 9(1) GDPR. Uppgifterna är frivilliga; rättslig grund är uttryckligt samtycke enligt art. 9(2)(a), som lämnas när formuläret skickas. Samtycket kan återkallas när som helst. Uppgifterna raderas automatiskt inom 30 dagar efter besöket.

E-post

Transaktionsmejl skickas via Resend.com (Resend, Inc., USA) enligt EU:s standardavtalsklausuler och ett undertecknat personuppgiftsbiträdesavtal.

Analytics

Vi använder Umami, analysprogram med öppen källkod på vår egen Hetzner-server i Tyskland. Inga uppgifter delas med tredje part. Inga cookies, sparade IP-adresser eller profiler mellan enheter. Endast sammanställda uppgifter: besökt sida, hänvisande sida, ungefärligt land, enhetstyp och webbläsare.

Hosting & databas

Webbplatsen finns hos Hetzner Online GmbH (Nürnberg, Tyskland). Bokningar lagras i en egenhanterad PostgreSQL-databas på samma infrastruktur. Cloudflare, Inc. (USA) fungerar som CDN/proxy framför servern. Överföringen omfattas av EU:s standardavtalsklausuler.

Underbiträden

• Hetzner Online GmbH — hosting (DE)
• Cloudflare, Inc. — CDN/Proxy (US/EU, SCCs)
• Resend, Inc. — e-postleverans (USA, standardklausuler, biträdesavtal)

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. Begär radering via /api/gdpr/delete eller skriv till [email protected]. Du kan även klaga hos spanska dataskyddsmyndigheten AEPD (aepd.es).