Juridiskt

Sekretesspolicy

Senast uppdaterad: 5 augusti 2026

Menydags.se (”Menydags”, ”Tjänsten” eller ”vi”) drivs av den enskilda firman Strumpbudet, som är personuppgiftsansvarig för behandlingen av personuppgifter på webbplatsen. Vi värnar om din integritet. Denna sekretesspolicy är utformad i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och kompletterande svensk lagstiftning, och förklarar vilka personuppgifter vi samlar in, hur de används, hur vi skyddar dem och vilka rättigheter du har.

1. Vilka uppgifter vi samlar in

Vi samlar in personuppgifter både direkt från dig och automatiskt genom din användning av Tjänsten. Informationen samlas in genom:

• Registrering av konto
• Användning av webbplatsens funktioner (t.ex. sparade favoriter eller omdömen)
• Kommunikation med oss (via e-post eller formulär)
• Teknisk loggning, cookies och frivillig platsdelning

De typer av personuppgifter vi samlar in inkluderar:

• Identifierande uppgifter: namn, e-postadress och kontoinformation vid registrering, samt IP-adress i tekniska serverloggar.
• Användardata: sparade favoritrestauranger och favoriträtter, omdömen, användarinställningar och dina interaktioner med webbplatsen. Favoriter du sparar utan att vara inloggad lagras enbart lokalt i din webbläsare och skickas inte till oss.
• Platsinformation: när du själv väljer att använda funktionen ”nära mig” sparas din ungefärliga position (avrundad, inte exakt) i en cookie i din webbläsare i högst 30 minuter, så att vi kan sortera restauranger efter avstånd. Positionen lagras inte i våra system och delas inte med någon.
• Fakturauppgifter (endast för krögare): företagsnamn, fakturaadress, organisationsnummer och betalningshistorik för betalda abonnemang. Kortuppgifter hanteras direkt av vår betalleverantör Stripe – vi ser eller lagrar aldrig ditt kortnummer.
• Media och innehåll: foton, logotyper och annan information som krögare eller användare väljer att ladda upp.
• Kommunikation: innehåll i meddelanden du skickar till oss via e-post, formulär eller andra kontaktvägar.
• Teknisk data: webbläsartyp, enhet och operativsystem samt automatisk loggning av fel och sessionsinformation som behövs för drift och felsökning.

1.1 Inloggning med Google

För att underlätta registrering och inloggning erbjuder vi möjligheten att logga in med ditt Google-konto. När du väljer det får vi tillgång till viss information från ditt Google-konto, såsom namn, e-postadress och profilbild. Informationen används endast för att skapa och hantera ditt konto hos Menydags. Observera att Google behandlar dina uppgifter enligt sina egna sekretessvillkor, som du godkänner vid inloggning via deras tjänst.

2. Syfte med behandlingen

Vi behandlar dina personuppgifter för att:

• Tillhandahålla Tjänsten: möjliggöra funktioner som favoriter, omdömen, platsbaserade restaurangförslag och kontohantering.
• Göra Tjänsten användarvänlig: visa restauranger nära dig och föreslå lunchalternativ utifrån dina inställningar.
• Kommunicera med dig: besvara frågor, ge support och skicka viktig information om ditt konto.
• Marknadsföra våra tjänster: skicka information om relevanta erbjudanden eller nyheter – bara när du har samtyckt till det, och du kan alltid tacka nej.
• Visa upp luncher och restauranger: bilder och omdömen som du publicerar i Tjänsten kan visas offentligt på Webbplatsen och delas i Menydags egna kanaler i sociala medier (t.ex. Facebook och Instagram), då tillsammans med ditt användarnamn som källa. Detta framgår av våra användarvillkor. Raderar du innehållet gör vi inga nya delningar av det.
• Felsöka och förbättra: identifiera tekniska problem och förbättra funktioner.
• Förebygga missbruk: upptäcka och förhindra bedrägerier, obehörig användning eller missbruk av Tjänsten.
• Uppfylla rättsliga skyldigheter: följa krav enligt tillämplig lagstiftning eller beslut från behöriga myndigheter.

Besöksstatistik till restauranger: vi visar restauranger hur många som sett deras sida. Statistiken är helt anonym – vi räknar sidvisningar per restaurang och dag på servern, utan cookies, utan IP-adresser och utan att någon enskild besökare kan identifieras.

Vår egen besöksstatistik: för att förstå vilka sidor som fungerar och vad vi behöver förbättra mäter vi besök med Matomo. Mätningen sker utan cookies – ingenting lagras eller läses på din enhet – med anonymiserad IP-adress och med respekt för din webbläsares inställning för spårningsvägran. Vi följer dig inte mellan webbplatser och delar aldrig statistiken med annonsnätverk.

3. Rättslig grund

Vi behandlar personuppgifter med stöd av:

• Samtycke: exempelvis för platsbaserat innehåll eller marknadsföringsutskick där så krävs.
• Avtal: t.ex. vid skapande och hantering av användarkonton samt tillhandahållande av betalda tjänster för krögare.
• Rättslig förpliktelse: uppfylla krav enligt lag, exempelvis bokföringslagen.
• Berättigat intresse: för analys, felsökning, förbättring av Tjänsten samt säkerställande av teknisk och juridisk säkerhet.

4. Lagring och radering

Vi lagrar personuppgifter endast så länge det är nödvändigt för att uppfylla syftet med behandlingen, eller så länge vi är skyldiga enligt lag att bevara informationen. Uppgifterna lagras i vår databas hos Supabase, på servrar inom EU (Stockholm). Exempel:

• Kontodata: lagras så länge du har ett aktivt konto hos oss.
• Platsdata: sparas bara i din egen webbläsare i högst 30 minuter och lagras aldrig hos oss.
• Fakturauppgifter: lagras i enlighet med bokföringslagen i upp till sju år.
• Supportärenden: ärenden du skapar när du är inloggad sparas i 24 månader efter att ärendet avslutats, så att vi kan följa upp återkommande frågor och gå tillbaka till vad som sagts. Kontaktar du oss via formuläret utan konto sparas ditt namn och din e-postadress i 12 månader från ditt senaste meddelande. Därefter raderas uppgifterna automatiskt.
• Omdömen och bilder: sparas tills du själv raderar dem eller begär borttagning.

4.1 Radering av uppgifter

Du kan när som helst kontakta oss för att begära att dina personuppgifter raderas, i enlighet med dina rättigheter enligt GDPR. Du kan även själv radera viss information direkt i Tjänsten – till exempel ta bort omdömen och uppladdade bilder, eller avsluta ditt konto via kontoinställningarna.

När du raderar ett omdöme eller en bild tas även själva bildfilen bort från vår lagring, inte bara posten i databasen. Raderar du hela ditt konto försvinner dina favoriter, omdömen, bilder och lunchkort. Supportärenden du haft med oss anonymiseras: ditt namn och din e-postadress tas bort och ärendet kopplas loss från dig, men själva konversationen kan finnas kvar tills lagringstiden ovan har löpt ut.

5. Delning av personuppgifter

Vi säljer aldrig dina personuppgifter. Vi delar endast nödvändig information med de tjänsteleverantörer (personuppgiftsbiträden) som krävs för att kunna tillhandahålla och förbättra Tjänsten, och enbart i enlighet med gällande dataskyddslagstiftning. Våra leverantörer är:

• Supabase – databas, inloggning och fillagring. Våra uppgifter lagras på Supabase-servrar inom EU (Stockholm).
• Vercel Inc. – drift och leverans av själva webbplatsen.
• Stripe – betalningar och abonnemang för krögare. Kortuppgifter hanteras direkt av Stripe och når aldrig våra system.
• Resend – utskick av transaktionsmejl, t.ex. kontobekräftelser, återställningslänkar, personalinbjudningar och svar på kontaktärenden. Behandlar mottagarens e-postadress och meddelandets innehåll.
• Matomo – besöksstatistik för vår egen webbplats. Körs utan cookies, med anonymiserad IP-adress, och respekterar din webbläsares inställning för spårningsvägran. Data lagras på servrar inom EU och delas aldrig vidare eller används för annonsering.
• Google LLC – dels om du själv väljer att logga in med ditt Google-konto, dels för AI-tolkning av uppladdade menybilder. Vi skickar inte avsiktligt personuppgifter till bildtolkningen.
• OpenAI och Anthropic – AI-tjänster som tolkar menyer och genererar menytexter åt krögare. Endast meny- och restauranginformation behandlas, inte dina personuppgifter.
• Zernio – endast för krögare som själva väljer att koppla sina Facebook- eller Instagram-konton för att dela sin meny. Hanterar då krögarens kopplingsuppgifter för de sociala kontona.
• Goboblo – endast om du bokar bord via en restaurangs bokningsfunktion. Dina bokningsuppgifter (t.ex. namn och tid) behandlas då av Goboblo för att genomföra bokningen.

Vi ingår personuppgiftsbiträdesavtal med de leverantörer som behandlar personuppgifter för vår räkning, och listan uppdateras om vi byter eller lägger till leverantörer.

Vi delar endast personuppgifter med tredje part när det är:

• nödvändigt för drift av Tjänsten (leverantörerna ovan),
• begärt av dig (t.ex. omdömen och bilder som visas offentligt eller delas i våra sociala kanaler), eller
• krävs enligt lag eller myndighetsbeslut.

Dina uppgifter lagras i första hand inom EU/EES. När en leverantör med säte i USA (t.ex. Vercel eller Stripe) behandlar uppgifter sker det med stöd av EU-kommissionens beslut om adekvat skyddsnivå enligt EU-US Data Privacy Framework och/eller EU-kommissionens standardavtalsklausuler (SCC), i enlighet med GDPR.

6. Dina rättigheter

Denna policy gäller alla som använder Menydags – besökare som inte är inloggade, registrerade användare och krögare med konto. Enligt GDPR och kompletterande svensk lagstiftning har du rätt till:

• Tillgång: begära att få veta vilka personuppgifter vi har om dig och hur de används.
• Rättelse: begära att felaktiga eller ofullständiga uppgifter korrigeras.
• Radering: få dina personuppgifter raderade, t.ex. om de inte längre behövs eller om du återkallar ditt samtycke.
• Begränsning av behandling: begära att viss behandling av dina uppgifter stoppas, t.ex. om du ifrågasätter deras korrekthet.
• Invändning: invända mot att dina uppgifter behandlas med stöd av berättigat intresse.
• Dataportabilitet: få ut dina personuppgifter i ett strukturerat, maskinläsbart format eller begära att de överförs till en annan personuppgiftsansvarig.
• Återkallat samtycke: om vi behandlar uppgifter med stöd av ditt samtycke kan du när som helst återkalla det.

För att utöva dina rättigheter, kontakta oss på info@menydags.se. Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

7. Cookies

Cookies är små textfiler som lagras på din enhet när du besöker vår webbplats. Vi använder så få cookies som möjligt – i dagsläget använder vi inga analys-, spårnings- eller marknadsföringscookies och delar inga besöksdata med annonsnätverk.

7.1 Cookies vi använder

• Nödvändiga cookies: krävs för att webbplatsen ska fungera korrekt, t.ex. för inloggning och säkerhet.
• Funktionella cookies: sparar val du själv gör, t.ex. din ungefärliga position i högst 30 minuter när du använder ”nära mig”-funktionen.
• Betalning (endast krögare i kassan): när en krögare genomför en betalning laddas vår betalleverantör Stripe, som kan sätta egna nödvändiga cookies för bedrägeriskydd. De används enbart för att göra betalningen säker – inte för marknadsföring eller spårning mellan webbplatser.
• Lokal lagring (inte cookies): favoriter du sparar utan att vara inloggad ligger i webbläsarens lokala lagring på din enhet och skickas aldrig till oss. Är du inloggad sparas favoriterna på ditt konto istället.

7.2 Hantering

Eftersom vi bara använder nödvändiga och funktionella cookies behöver du inte klicka bort någon cookie-banner hos oss. Vår besöksstatistik sätter inga cookies alls. Du kan blockera eller radera cookies via webbläsarens inställningar – observera att inloggning och vissa funktioner då kan sluta fungera. Skulle vi i framtiden vilja använda analys- eller marknadsföringscookies uppdaterar vi denna policy och ber om ditt samtycke först.

7.3 Avstå från besöksmätning

Vår besöksstatistik bygger på berättigat intresse, och du har alltid rätt att invända. Har du inställningen ”spåra mig inte” påslagen i din webbläsare respekterar vi den automatiskt. Du kan också avstå direkt här:

Kryssar du i rutan sparas en liten cookie (mtm_consent_removed) i din webbläsare. Den finns enbart för att komma ihåg att du sagt nej och används inte till något annat.

8. Dataskydd och säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, manipulation eller obehörig spridning. Åtgärderna inkluderar bland annat kryptering av all trafik (HTTPS), åtkomstbegränsningar, loggning samt rutiner för incidenthantering.

9. Ändringar i sekretesspolicyn

Vi kan komma att uppdatera denna policy, till exempel när Tjänsten utvecklas eller lagstiftningen ändras. Den senaste versionen finns alltid publicerad på webbplatsen, med datum för senaste uppdatering överst. Vid väsentliga ändringar informerar vi dig via webbplatsen eller e-post.

10. Kontakta oss

Menydags drivs av den enskilda firman Strumpbudet, som är personuppgiftsansvarig för webbplatsen. Vid frågor om denna sekretesspolicy, vår behandling av personuppgifter, eller för att utöva dina rättigheter är du välkommen att kontakta oss.