Integritetspolicy

Senast uppdaterad: 2 september 2026

Vi på Arena Kolgrill & Bar värnar om din personliga integritet. I denna integritetspolicy förklarar vi vilka personuppgifter vi behandlar, varför vi behandlar dem, hur länge de sparas och vilka rättigheter du har.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Arena Kolgrill & Bar
Drivs av: Nudem Pizzeria AB
Organisationsnummer: 559174-3553
Båtvägen 7
134 52 Gustavsberg

E-post: arenapizzeriavarmdo@gmail.com
Telefon: 08-570 101 33
Webbplats: arenakolgrill.se

Kontakta oss på ovanstående e-postadress om du har frågor om vår behandling av personuppgifter eller vill använda någon av dina rättigheter.

2. Vilka personuppgifter behandlar vi?

Beroende på hur du använder vår webbplats och våra tjänster kan vi behandla exempelvis:

• namn
• e-postadress
• telefonnummer
• leveransadress och postnummer
• uppgifter om bokningar
• ordernummer och beställningshistorik
• vilka varor, tillval och tjänster du beställt
• önskad avhämtnings- eller leveranstid
• betalningsmetod, betalningsstatus och transaktionsreferenser
• uppgifter som behövs för kvitto och bokföring
• meddelanden och information som du själv lämnar till oss
• uppgift om du har samtyckt till marknadsföring via e-post eller SMS
• tekniska uppgifter som kan förekomma i server- och säkerhetsloggar, exempelvis IP-adress, webbläsare och tidpunkt för en förfrågan.

Vi försöker inte samla in fler personuppgifter än vad som behövs för respektive ändamål.

3. Bokningar

När du bokar bord kan vi behandla ditt namn, telefonnummer, e-postadress, datum, tid, antal gäster och andra uppgifter som du lämnar i samband med bokningen.

Vi använder uppgifterna för att:

• administrera och bekräfta bokningen
• kontakta dig om bokningen
• hantera ändringar eller avbokningar
• planera restaurangens kapacitet och service.

Rättslig grund: behandlingen är nödvändig för att vidta åtgärder på din begäran inför och för att fullgöra avtalet om bokningen.

Uppgifter som inte längre behövs raderas eller anonymiseras när de inte längre är nödvändiga för bokningen, kundservice eller andra berättigade och lagliga ändamål.

4. Beställningar för takeaway och leverans

När du gör en beställning behandlar vi de uppgifter som behövs för att ta emot, tillaga, lämna ut eller leverera beställningen.

Det kan bland annat vara:

• namn
• telefonnummer
• e-postadress
• leveransadress
• orderinnehåll
• ordernummer
• tidpunkt
• betalningsinformation och betalningsstatus
• eventuella instruktioner som du själv lämnar.

Uppgifterna används för att:

• ta emot och administrera beställningen
• tillaga och lämna ut maten
• genomföra leverans
• kontakta dig vid frågor eller problem
• hantera betalning
• hantera reklamationer och återbetalningar
• skapa kvitto och uppfylla bokföringskrav.

Rättslig grund: fullgörande av avtal samt, för vissa uppgifter, rättslig förpliktelse.

5. Betalningar

Tillgängliga betalningsmetoder visas i kassan. När betalning sker via exempelvis Swish behandlar vi sådana uppgifter som behövs för att kunna koppla betalningen till rätt beställning, exempelvis betalningsstatus, belopp och transaktionsreferens.

Själva betalningstransaktionen kan även innebära behandling av personuppgifter hos din bank, Swish eller andra aktörer som deltar i betalningen. Deras behandling regleras av deras egna villkor och integritetspolicyer.

Vi lagrar inte fler betalningsuppgifter än vad som behövs för att hantera ordern, betalningen, återbetalningar, kvitto och våra rättsliga skyldigheter.

6. Kvitton och bokföring

Vissa uppgifter om genomförda köp måste sparas för att vi ska kunna uppfylla våra skyldigheter enligt bland annat bokföringsregler.

Det kan exempelvis gälla:

• ordernummer
• datum och tid
• köpta varor
• belopp
• moms
• betalningsinformation
• transaktionsreferenser.

Räkenskapsinformation ska enligt bokföringslagen bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Rättslig grund: rättslig förpliktelse.

7. Nyheter och erbjudanden via e-post och SMS

I samband med exempelvis en bokning kan du frivilligt välja om du vill få nyheter och erbjudanden från oss.

Du kan välja separat:

E-post
och/eller
SMS

Vi använder endast den kanal eller de kanaler som du aktivt har valt.

Marknadsföringen kan exempelvis innehålla:

• erbjudanden
• kampanjer
• nyheter från restaurangen
• information om nya rätter eller tjänster
• andra relevanta erbjudanden från Arena Kolgrill & Bar.

Rättslig grund: ditt samtycke.

Det är helt frivilligt att samtycka till marknadsföring och ditt val påverkar inte din möjlighet att boka bord eller beställa mat.

Ett samtycke ska vara frivilligt, specifikt och informerat, och du ska kunna återkalla det när som helst. Som huvudregel krävs dessutom föregående samtycke för direktmarknadsföring till konsument via e-post och SMS.

Återkalla ditt samtycke

Du kan när som helst meddela att du inte längre vill få marknadsföring från oss.

Kontakta:

arenapizzeriavarmdo@gmail.com

När en teknisk avregistreringsfunktion finns i ett utskick kan du även använda den.

När samtycket återkallas slutar vi använda dina kontaktuppgifter för den aktuella marknadsföringen. En begränsad uppgift om avregistreringen kan sparas för att säkerställa att du inte läggs tillbaka i utskickslistan av misstag.

8. Hur länge sparar vi dina uppgifter?

Vi sparar inte personuppgifter längre än vad som behövs för det ändamål de samlades in för.

Hur länge uppgifterna behöver finnas kvar beror på typen av uppgift:

Bokningar och kundservice: så länge uppgifterna behövs för att administrera bokningen, hantera eventuella frågor och följa upp ärendet.

Orderuppgifter: så länge de behövs för att fullgöra beställningen, hantera reklamationer, återbetalningar och andra relevanta kundärenden.

Bokföringsunderlag: under den tid som krävs enligt bokföringslagstiftningen.

Marknadsföring: så länge ditt samtycke gäller eller tills du återkallar det.

Tekniska loggar: endast så länge de behövs för säkerhet, felsökning, drift och skydd mot missbruk.

När uppgifterna inte längre behövs raderas eller anonymiseras de, om de inte måste sparas längre på grund av lag.

9. Vilka kan få tillgång till dina uppgifter?

Vi kan lämna ut eller ge tillgång till personuppgifter till leverantörer och samarbetspartners när det behövs för att driva verksamheten.

Det kan exempelvis vara:

• webbhotell och IT-leverantörer
• leverantörer av vår webbplats och beställningssystem
• betalningsleverantörer och banker
• leverantörer av e-posttjänster
• leverantörer av SMS-tjänster
• leveranspersonal eller leveranspartner när uppgifter behövs för att genomföra en leverans
• redovisnings- och bokföringstjänster
• myndigheter när vi enligt lag är skyldiga att lämna ut information.

Leverantörer som behandlar personuppgifter för vår räkning får endast använda dem enligt våra instruktioner och tillämpliga dataskyddsregler.

Vi säljer inte dina personuppgifter.

10. Överföring av personuppgifter utanför EU/EES

Om någon av våra leverantörer behandlar personuppgifter utanför EU/EES ska överföringen ske med stöd av en tillåten mekanism enligt GDPR och med de skyddsåtgärder som krävs.

Information om sådana överföringar ska anpassas efter vilka leverantörer vi faktiskt använder.

Kontrollera därför ditt webbhotell, betalningslösning, SMS-tjänst, e-posttjänst och eventuella analys-/marknadsföringstjänster innan denna punkt publiceras som slutlig.

11. Säkerhet

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot bland annat:

• obehörig åtkomst
• förlust
• ändring
• felaktigt röjande
• otillåten behandling.

Tillgången till personuppgifter begränsas till personer och leverantörer som behöver uppgifterna för sitt arbete eller för att tillhandahålla en tjänst åt oss.

12. Dina rättigheter

Enligt GDPR kan du, beroende på omständigheterna, ha rätt att:

• få information om hur dina personuppgifter behandlas
• begära tillgång till de personuppgifter vi har om dig
• begära rättelse av felaktiga eller ofullständiga uppgifter
• begära radering av personuppgifter
• begära att behandlingen begränsas
• invända mot viss behandling
• få ut vissa uppgifter i ett strukturerat och maskinläsbart format, så kallad dataportabilitet
• när som helst återkalla ett samtycke.

Om du invänder mot att dina personuppgifter används för direktmarknadsföring ska de inte längre användas för det ändamålet.

Vissa rättigheter kan vara begränsade. Vi kan exempelvis inte radera uppgifter som vi enligt lag är skyldiga att spara för bokföring.

För att använda dina rättigheter kontaktar du oss på:

arenapizzeriavarmdo@gmail.com

Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar personuppgifter.

13. Klagomål till Integritetsskyddsmyndigheten

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt får du kontakta oss så att vi kan försöka lösa problemet.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige. Rätten att lämna klagomål är en del av informationen som registrerade ska få enligt GDPR.

14. Ändringar i denna integritetspolicy

Vi kan uppdatera integritetspolicyn när våra tjänster, leverantörer eller sätt att behandla personuppgifter förändras.

Den senaste versionen finns alltid på vår webbplats. Datumet för den senaste uppdateringen anges högst upp på sidan.