Integritetspolicy

INTEGRITETSPOLICY – SVERIGE/EU

1. Personuppgiftsansvar och personuppgiftsbiträde

Aloadisyon tillhandahålls av AFŞARLI GROUP LOJİSTİK SAN.TİC.LTD.ŞTİ. För konto, abonnemang, fakturering, säkerhet, support och Aloadisyons egna affärsprocesser kan bolaget vara personuppgiftsansvarigt. För restaurangens kunddata – till exempel telefonnummer, beställningar, bokningar, adresser, samtalstranskript och kundhistorik – är restaurangen normalt personuppgiftsansvarig och Aloadisyon behandlar uppgifterna som personuppgiftsbiträde enligt restaurangens instruktioner. Den exakta rollfördelningen regleras i avtal och personuppgiftsbiträdesavtal.

2. Uppgifter som kan behandlas

Konto- och kontaktuppgifter, företags- och filialuppgifter, telefonnummer, samtalstid, transkript, samtalssammanfattning och – endast när funktionen är aktiverad – ljudinspelning; beställningar, bokningar, leveransuppgifter, betalningsstatus, supportärenden, enhets-/sessions-/IP- och säkerhetsloggar samt abonnemangs- och användningsdata. Fullständiga kortuppgifter lagras inte av Aloadisyon.

3. Ändamål och rättslig grund

Behandling sker för att tillhandahålla tjänsten, hantera beställningar och bokningar, genomföra AI-telefoni, skicka nödvändiga aviseringar, hantera betalningsflöden, support, säkerhet, felsökning, kapacitetsstyrning och rättsliga anspråk. Rättslig grund kan vara avtal, rättslig förpliktelse och berättigat intresse. Samtycke används när samtycke faktiskt krävs, exempelvis för vissa icke nödvändiga cookies eller funktioner beroende på lokal rätt och konfiguration.

4. Mottagare och underbiträden

Uppgifter kan delas med leverantörer av moln/hosting, AI, telefoni/SIP, meddelanden, betalning, kartor, loggning och teknisk support när det är nödvändigt för tjänsten. Ett aktuellt underbiträdesregister ska finnas före produktionslansering. När behandling sker utanför EU/EES ska tillämplig överföringsmekanism och lämpliga skyddsåtgärder användas.

5. Lagring

Personuppgifter sparas inte längre än vad som krävs för ändamålet, avtalet och rättsliga skyldigheter. Ljudinspelning är inte ett obligatoriskt standardläge. Transkript, order-/bokningshistorik och loggar omfattas av en dokumenterad lagrings- och raderingspolicy. När lagringsskälet upphör raderas eller anonymiseras uppgifterna, med undantag för vad lag kräver.

6. Dina rättigheter

Du kan, när GDPR är tillämplig, begära tillgång, rättelse, radering, begränsning, invända mot viss behandling och i tillämpliga fall begära dataportabilitet. Du har rätt att återkalla samtycke när behandlingen grundas på samtycke samt rätt att lämna klagomål till behörig tillsynsmyndighet, i Sverige Integritetsskyddsmyndigheten (IMY).

7. Automatisering och AI

Aloadisyon använder AI för dialog, transkribering, sammanfattning och verktygsstyrda åtgärder. AI:n får inte skapa en beställning utan uttryckligt kundgodkännande och servern validerar meny, lager och pris före registrering. Beslut med rättslig eller motsvarande betydande effekt ska inte fattas enbart genom fri AI-generering utan lämpliga regler och mänsklig kontroll där detta krävs.

8. Säkerhet

Åtkomstkontroll, autentisering, loggning, krypterad transport, minsta privilegium, incidentrutiner, backup och separering mellan kunder ska användas i produktionsmiljön. Personuppgiftsincidenter hanteras enligt tillämpliga tidsfrister och skyldigheter.

PERSONUPPGIFTSBITRÄDE / UNDERBITRÄDEN

När Aloadisyon behandlar restaurangens kunduppgifter som personuppgiftsbiträde ska ett bindande personuppgiftsbiträdesavtal reglera behandlingens föremål och varaktighet, typer av personuppgifter och registrerade, dokumenterade instruktioner, sekretess, säkerhet, underbiträden, stöd vid registrerades rättigheter, incidenter, revision/information samt återlämning eller radering efter avtalets slut.

Före produktionslansering ska den faktiska listan över underbiträden – exempelvis AI, hosting, telefoni/SIP, meddelanden, betalning, kartor och loggning – publiceras med ändamål, behandlingsplats och relevant överföringsmekanism.

COOKIEPOLICY

Aloadisyon kan använda nödvändiga cookies eller lokal lagring för inloggning, säkerhet, språkval, lastbalansering och teknisk funktion. Dessa krävs för att tjänsten ska fungera.

Analys-, marknadsförings- eller andra icke nödvändiga cookies aktiveras först efter ett giltigt val/samtycke när detta krävs enligt tillämplig lag. Användaren ska kunna ändra sitt val. Före lansering ska cookiepanelen ange namn, leverantör, ändamål och lagringstid för varje sådan teknik.

V1 bör inte aktivera onödiga annons-/spårningscookies som standard. Säkerhetsloggar på serversidan kan vara en separat teknisk behandling och bedöms enligt relevant rättslig grund.