Integritetspolicy

Senast uppdaterad: 4 november 2026

Vilka vi är

Nollby Mat drivs av Nollby Group OÜ, ett privat aktiebolag (osaühing) registrerat i Estland med registreringsnummer 17549825, Maakri tn 36-66, 10145 Tallinn, Estland. Samma bolag driver Nollby Service och Nollby Taxi. Den här policyn gäller Nollby Mat: webbplatsen, restaurangappen, beställnings- och spårningssidorna och restauranglistan för gäster.

Frågor om dina uppgifter, och begäranden om dem, skickar du till hej@nollby.com. Du kan också ringa oss på 072-013 14 76.

Vem som ansvarar för vad

Vi är personuppgiftsansvariga för restaurangernas konton och fakturering, för formulären på webbplatsen och restauranglistan för gäster, och för det vi gör för att skydda Nollby Mat mot bedrägerier och robotar.

När du beställer från en restaurang är restaurangen personuppgiftsansvarig för din beställning. Vi behandlar den för restaurangens räkning, enligt personuppgiftsbiträdesavtalet i restaurangvillkoren, och restaurangen bestämmer vad som händer med den.

Vad vi samlar in

Restauranger: restaurangens namn, adress, telefon, land, organisationsnummer eller annat företagsnummer och EU-momsregistreringsnummer (med svaret från EU:s register VIES), meny, öppettider och inställningar. Om ägaren: namn, e-post, mobilnummer och ett hashat lösenord. Vilken version av villkoren som godkändes, när och av vem, och våra beslut om restaurangen, till exempel att godkänna eller stänga av den.
Gäster som beställer: namn, mobilnummer, leveransadress (vid leverans), beställningen och eventuellt meddelande till köket. Du kan skriva om en allergi i meddelandet; skriv bara det restaurangen behöver veta.
Formulär på webbplatsen: det du fyller i när du ber oss ringa upp (namn, restaurang, telefon, e-post, stad och meddelande) eller ställer dig på väntelistan för gästappen (e-post och område), och kampanjlänken du kom från (utm-parametrar), om det fanns någon.
Tekniska uppgifter: din IP-adress, som robotkontrollen och våra gränser för inloggningar, beställningar, koder och formulär använder men som vi inte sparar, och de tekniska loggar som Cloudflare sparar åt oss.

Vi använder inga annonsspårare och ingen analys som följer dig mellan webbplatser.

Cookies och lagring på din enhet

Inloggning för restauranger: en cookie som gäller i 30 dagar, eller tills du loggar ut.
Gäster som har bekräftat sitt mobilnummer: en signerad cookie i 90 dagar, så att du inte får en ny kod varje gång. Den innehåller numret och när den går ut.
Webbläsarens lokala lagring: ditt språk, dina favoriter och senaste beställningar, kampanjlänken eller inbjudan du kom från och, för restauranger, ett utkast av en fotad meny. Det stannar på din enhet.
”Använd min plats” i restauranglistan fungerar bara i din webbläsare: din position används där för att sortera restaurangerna efter avstånd och skickas aldrig till oss.

Allt det här behövs för att tjänsten ska fungera, så vi frågar inte om samtycke till det.

Varför, och med vilken rättslig grund

Ge restaurangerna tjänsten, fakturera och ge support: vårt avtal med restaurangen.
Kontrollera att en restaurang är ett riktigt företag (VIES, bekräftat mobilnummer, adressen på kartan, menyn) och stoppa bedrägerier, falska beställningar, spam och robotar: vårt berättigade intresse av en säker tjänst.
Mejl till restaurangägare om att komma igång, och tips: vårt berättigade intresse. Varje tipsmejl har en länk för att stänga av tipsen.
Ringa upp en restaurang som har bett oss om det: åtgärder du har bett om innan ett avtal.
Väntelistan för gästappen: ditt samtycke, som du kan ta tillbaka när du vill.
Bokföring: vår rättsliga förpliktelse.
Gästernas beställningar: för restaurangens räkning, som beskrivs ovan.

Vi godkänner restauranger automatiskt när alla kontroller går igenom. När någon inte gör det tittar en människa på restaurangen.

Leverantörer som hanterar uppgifter åt oss

Varje leverantör hanterar bara det den behöver för sitt uppdrag, enligt ett personuppgiftsbiträdesavtal med oss:

Cloudflare, Inc. (USA): driften av webbplatsen, appen och databasen. Databasen (Cloudflare D1) har EU-jurisdiktion och lagras inom EU. Allt som skickas till och från Nollby Mat går genom Cloudflares nät, oftast i ett datacenter nära dig. Cloudflare sköter också Turnstile, robotkontrollen i formulären för restaurangregistrering och ”Ring upp mig”: för att skilja människor från robotar tittar den på tekniska signaler från din webbläsare och din IP-adress, inte på vad du skriver (cloudflare.com/turnstile-privacy-policy).
Vonage (Vonage Holdings Corp., USA, och dess koncernbolag): sms. Engångskoder till gäster och restaurangägare, besked om beställningen till gäster hos restauranger med Pro, och sms till ägare om deras restaurang, till exempel en beställning som väntar. Vonage får telefonnumret och meddelandet.
Resend, Inc. (USA): e-post till restaurangägare och aviseringar till oss (till exempel när en restaurang ber oss ringa upp), skickad från Resends EU-region. Resend får adressen och mejlet. Inga uppgifter om gäster skickas med e-post.
Stripe (Stripe Payments Europe, Ltd., Irland, med Stripe, Inc., USA): restaurangernas kortbetalning av abonnemanget. Stripe får restaurangens namn, e-post, telefon, adress, organisationsnummer och momsregistreringsnummer (om den har ett), och kortuppgifterna direkt från restaurangen: vi ser aldrig kortnumret. Stripe är också självt personuppgiftsansvarigt för en del av detta, till exempel för att förhindra bedrägerier. Inga uppgifter om gäster går till Stripe.
Anthropic, PBC (USA): när en restaurang väljer ”Fota din meny” läser Claude, Anthropics AI, av bilderna på menyn. Anthropic får bara bilderna. Vi sparar dem inte, och Anthropic använder dem inte för att träna sina modeller.
Qallio OÜ (Estland): AI-telefonbeställning, för restauranger som har tillägget. Qallio svarar i restaurangens telefon och tar emot beställningen, och får samtalet, den uppringandes nummer och beställningen. Vi kopplar restaurangens nummer till Qallio för hand; våra system skickar ingenting till Qallio.

Andra tjänster som får uppgifter

VIES, Europeiska kommissionens register över momsnummer (ec.europa.eu/taxation_customs/vies): när en restaurang anger ett EU-momsregistreringsnummer får VIES numret och svarar om det är giltigt, med namnet och adressen som är registrerade för det när landet delar dem. Vi sparar svaret med restaurangens konto, och frågar igen senare om VIES inte kunde svara första gången.
OpenStreetMaps Photon (komoot GmbH, Tyskland) och Nominatim (OpenStreetMap Foundation, Storbritannien): för att hitta en restaurangs adress på kartan, och ett område du skriver i restauranglistan. Vi skickar bara texten, aldrig din IP-adress eller något annat som identifierar dig, och sparar svaret för den texten.
Webbläsarens push-tjänst (Google, Apple, Mozilla eller Microsoft, beroende på enheten): aviseringar om beställningar till restaurangens egna enheter. De är krypterade hela vägen, så push-tjänsten kan inte läsa dem.
Google Maps: när en restaurang eller dess bud trycker på en leveransadress i appen öppnas den i Google Maps, som då får adressen.

Inga uppgifter om gäster skickas någonsin till VIES eller till kartsökningstjänsterna.

Utanför EU och EES

Databasen och allt vi sparar finns inom EU. Cloudflare, Vonage, Resend, Stripe och Anthropic är amerikanska bolag eller har ett amerikanskt moderbolag, så uppgifter kan behandlas i, eller nås från, USA. Uppgifter går bara dit med stöd av kapitel V i dataskyddsförordningen: EU-kommissionens beslut om ramverket för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework), för bolag som är certifierade enligt det, och annars EU-kommissionens standardavtalsklausuler i leverantörens personuppgiftsbiträdesavtal. Nominatim drivs från Storbritannien, som har ett eget beslut om adekvat skyddsnivå. Hör av dig om du vill ha en kopia av skyddsåtgärderna.

Hur länge vi sparar uppgifterna

Inget raderar konton, beställningar eller formulärsvar automatiskt. Så här länge sparas uppgifterna i dag:

Restaurangkonton, menyer och inställningar: så länge kontot finns. Mejla oss om du vill att vi raderar ett konto, så gör vi det, utom det som lagen kräver att vi sparar, till exempel underlaget för våra fakturor.
Gästernas beställningar: så länge restaurangens konto finns, så att restaurangen kan se sin historik. Restaurangen kan be oss radera äldre beställningar. När en restaurang slutar använda Nollby Mat raderar vi dess gästers uppgifter inom 90 dagar, enligt personuppgiftsbiträdesavtalet.
Formulärsvar (”Ring upp mig” och väntelistan): tills du ber oss radera dem eller tar tillbaka ditt samtycke.
Engångskoder via sms: bara som hashvärden, och de tas bort automatiskt efter 48 timmar.
Inloggningar: 30 dagar, eller tills du loggar ut. Gästens cookie för bekräftat nummer: 90 dagar på enheten.
Cloudflares tekniska loggar: några dagar.
Stripe sparar betalningsuppgifter så länge lagen kräver det av Stripe.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia, få fel rättade, få uppgifter raderade, begränsa hur vi använder dem, få ut uppgifter du har gett oss i ett maskinläsbart format och invända mot behandling som bygger på vårt berättigade intresse. Har du gett ditt samtycke kan du ta tillbaka det när du vill.

Mejla hej@nollby.com, så svarar vi inom en månad. Gäller det en beställning är restaurangen ansvarig: kontakta restaurangen, eller oss, så hjälper vi restaurangen att svara.

Klagomål

Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos en dataskyddsmyndighet. Vår ledande tillsynsmyndighet är estniska Andmekaitse Inspektsioon (Dataskyddsinspektionen, aki.ee), eftersom bolaget är etablerat i Estland. Bor eller arbetar du i Sverige kan du också vända dig till Integritetsskyddsmyndigheten (IMY, imy.se). Hör gärna av dig till oss först.

Ändringar

Vi uppdaterar policyn när tjänsten ändras. Datumet högst upp visar när vi gjorde det senast.

Kontakt

Nollby Group OÜ
Registreringsnummer 17549825 · Maakri tn 36-66, 10145 Tallinn, Estland

E-post: hej@nollby.com
Telefon: 072-013 14 76