1. Personuppgiftsansvarig

Alvaro Group AB, org.nr 559123–4567, Birger Jarlsgatan 12, 111 45 Stockholm, är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna policy. Vi följer EU:s dataskyddsförordning (GDPR) samt svensk dataskyddslagstiftning.

2. Vilka personuppgifter vi behandlar

Vi samlar in och behandlar följande kategorier av uppgifter:

• Kontouppgifter — namn, e-post, telefon, restaurangens namn och adress.
• Bokningsuppgifter — gästens namn, kontaktuppgifter, datum, antal gäster, allergier och preferenser som gästen själv anger i konversationen.
• Användningsdata — IP-adress, enhetstyp, webbläsare, sidvisningar och interaktionsmönster.
• Betalningsuppgifter — hanteras av vår betalningsleverantör (Stripe). Vi lagrar aldrig kortuppgifter på våra servrar.

3. Ändamål och rättslig grund

4. Lagringstid

Vi sparar uppgifter endast så länge det är nödvändigt:

• Bokningsdata — 24 månader efter senaste besöket.
• Allergiuppgifter — raderas automatiskt 30 dagar efter besöket om gästen inte gett samtycke till längre lagring.
• Bokföringsmaterial — 7 år enligt bokföringslagen.
• Konto-data — så länge avtalet löper, därefter raderas inom 90 dagar.

5. Mottagare och personuppgiftsbiträden

Vi delar uppgifter med noggrant utvalda biträden under avtal som uppfyller GDPR:

• Molnhosting — Hetzner (Frankfurt) och AWS (Stockholm/Frankfurt).
• Betalningar — Stripe Payments Europe Ltd.
• E-postutskick — Postmark, ResendLabs.
• AI-bearbetning — anonymiserade konversationer skickas till utvalda LLM-leverantörer (se avsnitt 6).

6. Överföring till tredjeland

Primärt behandlas all data inom EU/EES. Vid överföring till tredjeland (t.ex. AI-leverantör i USA) sker det med stöd av EU-kommissionens standardavtalsklausuler (SCC) samt kompletterande tekniska skyddsåtgärder såsom kryptering och pseudonymisering.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• begära tillgång till dina uppgifter (registerutdrag),
• få felaktiga uppgifter rättade,
• begära radering ("rätten att bli glömd"),
• begränsa eller invända mot behandlingen,
• begära dataportabilitet,
• när som helst återkalla lämnat samtycke,
• klaga hos Integritetsskyddsmyndigheten (IMY).

8. Säkerhet

Vi tillämpar kryptering i transit (TLS 1.3) och vila (AES-256), tvåfaktorsautentisering, regelbundna penetrationstester, åtkomstloggning samt principen om dataminimering.

9. Kontakt

Frågor om dataskydd och integritet hanteras av Alvaro Group AB. Skicka din förfrågan till Kontakt@Alvarogroup.se eller kontakta oss på våra ordinarie kontaktuppgifter.

1. Avtalets parter

Dessa villkor utgör ett bindande avtal mellan Alvaro Group AB ("Alvaro", "vi", "oss") och den juridiska person som registrerar ett konto och nyttjar tjänsten ("Kunden", "ni").

2. Tjänsten

Alvaro tillhandahåller en SaaS-plattform för intelligent bokning, allergi- och menyhantering samt gästkommunikation för restauranger. Tjänsten levereras "som den är" och uppdateras löpande. Vi förbehåller oss rätten att förändra funktionalitet om det inte väsentligt försämrar avtalad nytta.

3. Konto, säkerhet och ansvar

• Kunden ansvarar för att inloggningsuppgifter hanteras konfidentiellt.
• Kunden ansvarar för all aktivitet under sitt konto.
• Misstänkt obehörig åtkomst ska anmälas omgående till Kontakt@Alvarogroup.se.

4. Avgifter och betalning

Avgifter framgår av vald prisplan. Fakturering sker månadsvis i förskott. Vid utebliven betalning förbehåller vi oss rätten att, efter påminnelse, stänga av tjänsten. Dröjsmålsränta utgår enligt räntelagen.

5. Acceptabel användning

Det är inte tillåtet att:

• använda tjänsten i strid med lag eller god sed,
• försöka kringgå säkerhets- eller åtkomstkontroller,
• bakåtkompilera, dekompilera eller försöka extrahera källkoden,
• nyttja tjänsten för att skicka oönskad marknadsföring (spam),
• överföra skadlig kod eller överbelasta systemet.

6. Immateriella rättigheter

Samtliga rättigheter till plattformen, inklusive källkod, design, varumärken och dokumentation, tillhör Alvaro eller dess licensgivare. Kunden får en icke-exklusiv, icke-överlåtbar nyttjanderätt under avtalstiden. Kunden behåller äganderätten till sitt eget innehåll och sina gästdata.

7. Ansvarsbegränsning

Alvaros ansvar är, oavsett grund, begränsat till ett belopp motsvarande vad Kunden betalat under de senaste tolv (12) månaderna före skadehändelsen. Vi ansvarar inte för indirekta skador såsom utebliven vinst, förlorad goodwill eller förlust av data utöver vad som följer av tvingande lag.

8. Avtalstid och uppsägning

Avtalet löper tills vidare med en (1) månads ömsesidig uppsägningstid om inget annat avtalats. Vid väsentligt avtalsbrott får motparten häva avtalet med omedelbar verkan efter skriftligt meddelande och rättelsefrist om 30 dagar.

9. Tvist och tillämplig lag

Avtalet regleras av svensk rätt. Tvist ska i första hand lösas genom förhandling. Om parterna inte når en överenskommelse ska tvisten avgöras av svensk allmän domstol med Stockholms tingsrätt som första instans.

1. Vår roll enligt GDPR

I förhållande till våra kunders gästdata är Alvaro personuppgiftsbiträde. Restaurangen är personuppgiftsansvarig. För konto-, fakturerings- och användningsdata avseende restaurangen själv är Alvaro personuppgiftsansvarig.

2. Personuppgiftsbiträdesavtal (DPA)

Ett DPA i enlighet med GDPR Art. 28 ingås automatiskt vid tecknande av tjänsteavtalet och bifogas dokumentationspaketet. Avtalet reglerar bland annat:

• ändamål och varaktighet för behandlingen,
• typ av personuppgifter och kategorier av registrerade,
• tekniska och organisatoriska säkerhetsåtgärder (TOMs),
• villkor för anlitande av underbiträden,
• biträdets skyldighet att assistera vid utövandet av registrerades rättigheter.

3. Underbiträden

Förändringar i listan meddelas minst 30 dagar i förväg. Kunden har rätt att invända.

4. Säkerhetsåtgärder (TOM)

• Kryptering i transit (TLS 1.3) och vila (AES-256-GCM).
• Rollbaserad åtkomstkontroll, MFA för all personal.
• Daglig backup, geografiskt redundant inom EU.
• Loggning och kontinuerlig säkerhetsövervakning (SIEM).
• Årlig penetrationstest av oberoende tredje part.
• ISO 27001-anpassade interna processer.

5. Incidenthantering

Vid en personuppgiftsincident underrättar vi den personuppgiftsansvarige utan onödigt dröjsmål, senast 24 timmar efter att vi fått kännedom, samt bistår med all relevant information för anmälan till tillsynsmyndighet.

6. Registerutdrag och rättighetsbegäran

Slutkund (restauranggäst) som vill utöva sina rättigheter ska i första hand vända sig till restaurangen. Vi assisterar restaurangen utan kostnad inom ramen för DPA:t.

Skicka begäran till Kontakt@Alvarogroup.se. Vi svarar inom 30 dagar.

Frågor om dataskydd hanteras av Alvaro Group AB. Kontakta oss på Kontakt@Alvarogroup.se.

1. Vad är en cookie?

En cookie är en liten textfil som lagras i din webbläsare när du besöker en webbplats. Cookies används för att webbplatsen ska fungera, för att komma ihåg dina inställningar och för att förstå hur tjänsten används.

2. Cookies vi använder

3. Samtycke

Vid första besöket visas en banner där du kan acceptera, neka eller anpassa icke-nödvändiga cookies. Nödvändiga cookies sätts utan samtycke då tjänsten inte fungerar utan dem (ePrivacy-direktivet, art. 5.3).

Du kan när som helst ändra ditt val genom att klicka på "Cookie-inställningar" i sidfoten.

4. Hantera cookies i din webbläsare

Du kan blockera eller radera cookies via inställningarna i din webbläsare. Tänk på att vissa funktioner då kan sluta fungera.

• Chrome
• Firefox
• Safari
• Edge

5. Tredje part

Vi använder ett fåtal noggrant utvalda tredjepartstjänster (Plausible Analytics samt Stripe). Dessa har egna policyer som beskriver behandling av personuppgifter.

6. Kontakt