Här beskriver DHospitality AB (Guestro) hur vi behandlar personuppgifter om företagskontakter: företrädare för kunder, potentiella kunder och samarbetspartner, personer som använder Guestros tjänster i arbetet och besökare på guestro.ai. Guestros tjänster riktar sig till företag.

• 1. Vem ansvarar?
• 2. Restaurangernas gäster
• 3. Uppgifter, ändamål och rättslig grund
• 4. Varifrån kommer uppgifterna?
• 5. Vem får uppgifterna?
• 6. Överföring utanför EU/EES
• 7. Cookies
• 8. Hur länge sparas uppgifterna?
• 9. Säkerhet
• 10. Dina rättigheter
• 11. Rätt att invända
• 12. Ändringar
• 13. Guestro Score

1. Vem ansvarar?

DHospitality AB, org.nr 559356-3090, Olaus Magnus väg 8, 121 40 Johanneshov, är personuppgiftsansvarig. Guestro är vårt varumärke. Frågor om personuppgifter skickas till info@guestro.se.

2. Restaurangernas gäster

När en restaurang använder Guestro för sina gäster, till exempel för stamgästregister, utskick eller beställningar, är restaurangen personuppgiftsansvarig och Guestro personuppgiftsbiträde. Restaurangen informerar om sin behandling, och gäster vänder sig i första hand till restaurangen. Den behandlingen omfattas inte av denna policy.

3. Uppgifter, ändamål och rättslig grund

• Kundrelation och konto. Namn, arbetskontakt, roll, företag, kontouppgifter och behörigheter används för att ingå och sköta avtal, kommunicera och ge rätt personer åtkomst. Grund: vårt berättigade intresse av en fungerande företagsrelation, eller avtalet när du själv är avtalspart som enskild näringsidkare.
• Betalning och bokföring. Fakturauppgifter, belopp och betalningsstatus används för att ta betalt och stämma av betalningar. Grund: berättigat intresse, eller avtalet när du själv är avtalspart. Bokföringen är en rättslig förpliktelse. Kortuppgifter lämnas direkt i betaltjänsten.
• Support, drift och säkerhet. Ärenden, tekniska loggar, IP-adress och identifierare används för att hjälpa användare, driva och skydda tjänsterna och utreda fel. Grund: berättigat intresse.
• Försäljning och marknadsföring. Arbetskontakt, företag, roll och kontakthistorik används för att besvara förfrågningar och erbjuda företagstjänster som är relevanta för din roll. Grund: berättigat intresse. E-post och sms skickas med samtycke när lagen kräver det.
• Möten. Digitala möten kan spelas in och transkriberas för att dokumentera vad som bestämts. Deltagarna informeras före inspelningen och kan be om ett möte utan inspelning. Grund: berättigat intresse.
• Analys och felrapporter. Felrapporter används för att rätta fel i tjänsterna. Grund: berättigat intresse. Statistik om hur webbplatsen och tjänsterna används, som kräver cookies eller liknande teknik, används bara efter samtycke. Grund: samtycke.
• Referenser. Namn, citat och bilder används i kundreferenser bara med ditt godkännande, som du kan återkalla.

4. Varifrån kommer uppgifterna?

Uppgifterna kommer från dig, från företaget du företräder och från din användning av tjänsterna. För potentiella kunder kan arbetskontakt och roll också komma från företagets webbplats eller annan offentlig företagsinformation. Då får du information om det inom en månad, och senast när vi kontaktar dig första gången. Uppgifter som behövs för avtal, behörighet, betalning eller lagkrav måste lämnas för att vi ska kunna genomföra det du begär. Övriga uppgifter är frivilliga.

5. Vem får uppgifterna?

Behörig personal och de leverantörer som hjälper oss får de uppgifter som uppdraget kräver. Det gäller leverantörer av drift och lagring, webbplats, felrapporter och analys, support, e-post och sms, AI-funktioner, kund- och avtalshantering, mötesdokumentation samt betalning och bokföring. En förteckning över leverantörerna kan begäras från info@guestro.se.

Betaltjänster och vissa leverantörer av kommunikation och support behandlar även vissa uppgifter för egna ändamål, till exempel säkerhet, bedrägeribekämpning och lagkrav, enligt sina egna integritetspolicyer. Rådgivare och revisorer får uppgifter när det behövs. Uppgifter lämnas också ut när lag eller myndighetsbeslut kräver det. Vi säljer inte personuppgifter.

6. Överföring utanför EU/EES

Vissa leverantörer behandlar uppgifter utanför EU/EES. Det sker bara med stöd av ett beslut om adekvat skyddsnivå, till exempel EU-USA-ramen för dataskydd, eller EU-kommissionens standardavtalsklausuler. En kopia av skyddsåtgärderna kan begäras från info@guestro.se.

7. Cookies

guestro.ai använder cookies som behövs för att webbplatsen ska fungera. Googles taggar laddas vid varje besök, men cookies för statistik och marknadsföring sätts bara om du samtycker i cookiebannern. Du kan när som helst ändra eller återkalla ditt val via fliken Integritet längst ned till höger på sidan. För Guestro Score gäller cookiesidan i den tjänsten, se avsnitt 13.

8. Hur länge sparas uppgifterna?

Vi sparar uppgifterna så länge de behövs för ändamålet och raderar dem sedan. Kontouppgifter sparas under kundrelationen och den tid som behövs för att avsluta den. Försäljningskontakter tas bort när det inte längre finns ett rimligt behov av att följa upp kontakten. Mötesinspelningar sparas bara tills det som bestämts har dokumenterats. Räkenskapsinformation sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen. Uppgifter som behövs för att fastställa, göra gällande eller försvara rättsliga anspråk kan sparas längre.

9. Säkerhet

Vi skyddar uppgifterna med bland annat behörighetsstyrning, kryptering vid överföring och säkerhetskopiering. Leverantörer som behandlar uppgifter för vår räkning är bundna av biträdesavtal.

10. Dina rättigheter

Du har rätt att begära tillgång till dina uppgifter, rättelse, radering och begränsning av behandlingen, och att få ut uppgifter som du har lämnat i ett maskinläsbart format, när förutsättningarna i dataskyddsförordningen är uppfyllda. Ett samtycke kan du återkalla när som helst, utan att det påverkar behandlingen innan du återkallade det. Skriv till info@guestro.se. Vi svarar utan onödigt dröjsmål och normalt inom en månad, och vi kan behöva kontrollera din identitet. Klagomål kan lämnas till Integritetsskyddsmyndigheten, imy.se.

11. Rätt att invända

Du kan invända mot behandling som grundas på vårt berättigade intresse, av skäl som gäller din situation. Vi upphör då med behandlingen om vi inte kan visa tvingande berättigade skäl eller behöver uppgifterna för rättsliga anspråk.

Du kan alltid invända mot direktmarknadsföring, och då upphör vi med den. Skriv till info@guestro.se.

12. Ändringar

Vi uppdaterar policyn när vår behandling ändras. Den gällande versionen och dess datum finns alltid på denna sida.

---

13. Guestro Score

Avsnittet gäller Guestro Score på score.guestro.ai och går före övriga avsnitt för den tjänsten. För cookies i Guestro Score gäller cookiesidan i tjänsten, inte avsnitt 7. Villkoren finns på guestro.ai/tjanstevillkor/score. English

• Restaurangen. Offentliga uppgifter från Google, restaurangens webbplats, sociala medier, sökresultat och AI-sök används för att räkna fram betyget. För registrerade bolag hämtar vi uppgifter ur Bolagsverkets register; de påverkar inte betyget och följer med en intresseanmälan. En enskild firmas organisationsnummer används aldrig. Vi sparar inte bilder eller recensionstexter från Google. Grund: berättigat intresse. Uppgifterna sparas så länge de behövs för rapporten.
• Verifiering. E-postadress och mobilnummer används för att skicka en engångskod med sms och för att förhindra missbruk. Numret skickas till Twilio för sms:et. Hos oss sparas koden i hashad form, e-postadressen, numret i delvis dold form och som hashvärde samt IP-adressen. Uppgifterna raderas normalt efter ett dygn. Namnet stannar i din webbläsare. Grund: att utföra tjänsten och berättigat intresse av att förhindra missbruk.
• Demo och kontakt. När du öppnar bokningen skickas namn, e-post, telefonnummer och restaurang till oss som en intresseanmälan, och vi kan kontakta dig om ett möte även om du inte bokar. Kalendern kommer från Cal.com och fylls i med namn och e-post. Grund: berättigat intresse av att följa upp ett företags intresse. Marknadsföring med e-post eller sms skickas bara med samtycke när lagen kräver det. Uppgifterna sparas så länge de behövs för att följa upp kontakten.
• Statistik. Med ditt samtycke laddas PostHog och Googles taggar enligt cookiesidan. Utan samtycke laddas inget av dem, men vår server skickar stegen i tjänsten, till exempel att en skanning gjordes, till PostHog i EU med bara skanningens och restaurangens id. Grund: berättigat intresse av att förbättra tjänsten.

Mottagare. Twilio (sms), Postmark och SendGrid (e-post), Cal.com (bokning), PostHog (statistik), Google (kartdata, PageSpeed och taggar), OpenAI (teman i recensioner, utan författarnamn), DataForSEO och SerpApi (sökresultat) samt Vercel, DigitalOcean och Cloudflare (drift). Överföring utanför EU/EES sker med stöd av EU-US Data Privacy Framework eller EU:s standardavtalsklausuler. Vi säljer inte personuppgifter.

Dina rättigheter. Du kan begära tillgång, rättelse, radering, begränsning och dataportabilitet, och invända mot behandling som grundas på berättigat intresse. Mot direktmarknadsföring kan du alltid invända. Betyget är inget automatiserat beslut om dig. Kontakta info@guestro.se. Klagomål kan lämnas till Integritetsskyddsmyndigheten, imy.se.

Guestro Score in English

This section covers Guestro Score and prevails over the rest of this policy for it; the cookie page in the service applies instead of section 7. Controller: DHospitality AB, reg. no. 559356-3090.

• The restaurant: public information from Google, its website, social media, search results and AI search, used to calculate the grade; register data for companies from Bolagsverket, which does not affect the grade and is attached to an enquiry. A sole trader’s registration number is never used. We do not store photos or review texts from Google. Legitimate interest; kept as long as needed for the report.
• Verification: email and mobile number, used to text a one-time code and prevent abuse. The number is sent to Twilio. We keep the hashed code, the email, a partly masked and a hashed form of the number and the IP address, normally deleted after one day. Your name stays in your browser. Performance of the service and legitimate interest.
• Demo and contact: opening the booking sends your name, email, phone and restaurant to us as an enquiry, and we may contact you about a meeting even if you do not book. The calendar is Cal.com, prefilled with name and email. Legitimate interest; marketing by email or text only with consent where the law requires it; kept as long as needed to follow up.
• Analytics: with consent, PostHog and Google tags per the cookie page. Without consent neither loads, but our server sends service steps to PostHog in the EU with only scan and restaurant ids. Legitimate interest.

Recipients: Twilio, Postmark, SendGrid, Cal.com, PostHog, Google, OpenAI, DataForSEO, SerpApi, Vercel, DigitalOcean and Cloudflare. Transfers outside the EU/EEA rely on the EU-US Data Privacy Framework or standard contractual clauses. Your rights: access, rectification, erasure, restriction, portability and objection, always to direct marketing; the grade is not an automated decision about you. Contact info@guestro.se; complaints to IMY, imy.se.

---

Kontakt: DHospitality AB, Olaus Magnus väg 8, 121 40 Johanneshov, info@guestro.se