Integritetspolicy

• Vi sparar bara det vi behöver för att ta emot din bordsbokning, din plats på ett evenemang eller din takeaway, svara på dina frågor och skicka veckobrevet om du bett om det.
• En bokning är inte ett ja till veckobrevet. Det får du bara om du själv kryssar i rutan och bekräftar via mejl.
• Vi säljer aldrig dina uppgifter vidare och använder dem inte till annonsering.
• Mejl till oss läses av en AI-tjänst som föreslår ett svar. Namn och kontaktuppgifter byts ut innan texten skickas dit, och en människa läser och skickar alltid svaret själv.
• Chatten svarar med hjälp av samma slags AI-tjänst. Kontaktuppgifter tas bort ur frågan först, men skriv inte ditt namn eller något känsligt där.
• Besöksstatistiken är anonym och startar först om du säger ja till den.
• Du kan när som helst be oss visa, rätta eller radera det vi har om dig.

JS Bar Åhus AB, som driver JeppeS Bar, är personuppgiftsansvarig för det du lämnar till oss här på webbplatsen, i chatten, i telefon och när du mejlar oss. Det betyder att vi bestämmer varför och hur uppgifterna används, och att det är oss du hör av dig till.

Företag

JS Bar Åhus AB

Organisationsnummer

559521-4130

Adress

Köpmannagatan 28, 296 31 Åhus, Sverige

E-post

jeppesbar@smedjaai.se

Telefon

076-312 41 20

Kontaktperson

Jesper Ström

För att hålla ett bord åt dig, påminna dig och kunna nå dig om något ändras behöver vi veta vem bokningen gäller och hur vi når dig. Samma sak gäller när personalen bokar åt dig i telefon eller på plats.

Vad vi sparar

Namn, telefonnummer och e-postadress (om du lämnar den). Dag, tid, hur många ni blir och vilket bord. Det du själv skriver till oss, till exempel ett tillfälle eller ett önskemål, och personalens egna anteckningar om bokningen (till exempel "vill sitta vid skärmen").

Varför

För att hålla bordet, skicka bekräftelsen och en påminnelse, ge dig en länk där du själv kan avboka, och kunna ringa dig om något behöver ändras. Blir ni fler än vi tar emot direkt på webben blir bokningen en förfrågan som personalen bekräftar.

Rättslig grund

Att fullgöra vårt avtal med dig om bordet (artikel 6.1 b i GDPR).

Hur länge

24 månader efter bokningens dag, så att vi kan svara på frågor om ett tidigare besök. Sedan raderas bokningen automatiskt.

Vi tar ingen betalning och inga kortuppgifter för en bordsbokning.

Till quiz, livemusik, matchkvällar och julbord kan du anmäla dig här. Är det fullt kan du ställa dig på väntelistan, så hör vi av oss om en plats blir ledig.

Vad vi sparar

Namn, telefonnummer, e-postadress (om du lämnar den), vilket evenemang och vilket tillfälle, hur många ni blir och ditt meddelande. Förbeställer du mat till evenemanget sparar vi den som en beställning (se nästa avsnitt).

Varför

För att hålla platserna, skicka bekräftelse och påminnelse, och meddela dig om evenemanget flyttas eller ställs in.

Rättslig grund

Att fullgöra vårt avtal med dig (artikel 6.1 b).

Hur länge

24 månader efter evenemangets dag. Sedan raderas anmälan automatiskt.

För att laga rätt mat till rätt tid och lämna ut den till rätt person behöver vi veta vem beställningen är till och hur vi når dig. Det gäller både takeaway och mat du förbeställer till ett evenemang.

Vad vi sparar

Namn, telefonnummer och e-postadress (personalen kan lägga in en beställning i telefon utan e-post). När du vill hämta eller få maten serverad, vad du beställt och det du själv skriver till oss, till exempel en allergi.

Varför

För att laga och lämna ut maten, skicka bekräftelsen och kunna ringa dig om något behöver ändras.

Rättslig grund

Att fullgöra vårt avtal med dig (artikel 6.1 b).

Hur länge

24 månader efter hämtningsdagen. Sedan raderas beställningen.

En allergi räknas som en uppgift om hälsa. Den sparar vi bara om du själv skriver den, och vi använder den bara för att laga din mat rätt. Grunden är ditt uttryckliga samtycke när du fyller i fältet (artikel 9.2 a). Den raderas tillsammans med beställningen.

Vi tar aldrig emot kortuppgifter på webbplatsen. Du betalar i baren.

När du bokar bord, anmäler dig till ett evenemang eller beställer mat samlar vi dina bokningar på ett ställe, så att personalen känner igen dig när du ringer och kan hålla ordning på ett större sällskap. Registret används aldrig för utskick av reklam.

Vad vi sparar

Namn, e-postadress och telefonnummer, hur många gånger du bokat, varit här eller beställt, när du senast var här, och personalens korta anteckning (till exempel "sitter helst i Vardagsrummet").

Varför

För att ge dig bättre service: slippa fråga om samma sak två gånger och kunna nå kvällens gäster om något ändras.

Rättslig grund

Vårt berättigade intresse av att känna igen återkommande gäster (artikel 6.1 f). Du kan invända, så tar vi bort dig ur registret.

Hur länge

Så länge du är gäst hos oss. Efter 24 månader utan bokning, besök eller beställning raderas du automatiskt.

Ett servicemejl om din bokning, till exempel att en match flyttats, får du även utan veckobrevet. Reklam får du bara om du sagt ja till den.

Mejl till jeppesbar@smedjaai.se landar i vår inkorg. Där läser en AI-tjänst (Anthropic) mejlet och föreslår ett svar i vår ton. Förslaget är just ett förslag: en människa hos oss läser det, ändrar det som ska ändras och trycker själv på skicka. Ingenting går ut automatiskt, och AI-tjänsten bestämmer ingenting om ditt ärende.

Vad vi sparar

Mejlen du skickar och de vi svarar med: avsändare, ämne, text och när de kom. Bilagor öppnar vi direkt hos vår mejlleverantör; de kopieras inte in i vårt eget system.

Vad AI-tjänsten får se

Texten i mejlet, men inte vem du är: namn, e-postadresser, telefonnummer och gatuadresser byts mot platshållare som [namn 1] och [telefon 1] innan texten lämnar oss. När förslaget kommer tillbaka sätter vi in dina uppgifter igen, hos oss.

Varför

För att kunna svara snabbt och personligt, också när du mejlar om en bokning.

Rättslig grund

Att fullgöra vårt avtal med dig när mejlet gäller en bokning eller beställning (artikel 6.1 b), annars vårt berättigade intresse av att svara på det du hört av dig om (artikel 6.1 f).

Hur länge

Mejlväxlingen sparas i inkorgen så länge ärendet pågår. Den raderas inte automatiskt i dag, vi rensar för hand. Vill du att vi raderar din mejlväxling gör vi det.

Vill du hellre att vi svarar dig utan AI-hjälp? Skriv det i mejlet, så gör vi det.

Du får veckobrevet bara om du bett om det: genom att gå med i kundklubben på sajten, eller genom att själv kryssa i rutan "Ja tack, skicka veckobrevet" när du bokar eller beställer. Rutan är aldrig förkryssad, och att boka eller avstå påverkar ingenting annat. I båda fallen bekräftar du adressen via en länk i mejlet innan något skickas.

Vad vi sparar

Din e-postadress, ditt förnamn och ditt mobilnummer, när och var du anmälde dig, och om ett brev kommit fram eller studsat, så att vi slutar skicka till adresser som inte nås. Mobilnumret använder vi bara för att hitta dig i kassan när du löser in ett erbjudande eller en belöning. Vi skickar inga sms till det.

Vad du får, och hur ofta

Veckans matcher, evenemangen och lunchbuffén, högst ett mejl i veckan. Varje brev godkänns av personalen innan det skickas.

Rättslig grund

Ditt samtycke (artikel 6.1 a i GDPR). Du är anmäld först när du klickat på länken i bekräftelsemejlet och tryckt på Bekräfta. Marknadsföringslagen kräver dessutom att du sagt ja i förväg.

Hur länge

Tills du avslutar prenumerationen. Bekräftar du aldrig en anmälan skickar vi inget mer.

Varje mejl har en länk längst ner som avslutar veckobrevet med ett klick. Du kan också ringa 076-312 41 20 eller mejla jeppesbar@smedjaai.se. Vi frågar aldrig varför.

Rätten att slippa direktreklam är ovillkorlig. Säger du nej slutar vi skicka, och vi börjar inte igen förrän du säger ja på nytt.

Ibland kör vi en kampanj där du kan bjuda med vänner till kundklubben och få något gott tillbaka. Varje medlem har en egen länk och QR-kod. Din vän anmäler sig själv via den, med sitt eget samtycke. Vi tar aldrig emot en väns uppgifter från dig, och vi mejlar aldrig någon som inte själv gått med.

Vad vi sparar

Vem som bjöd in vem och i vilken kampanj, när vännen bekräftade sin e-post och när vännen kom till oss första gången, och belöningens kod och när den löstes in. Din väns e-post och telefon sparas för värvningen bara som en hash (ett fingeravtryck som inte går att läsa tillbaka), så att en person räknas en gång. Vid anmälan sparas också en hash av nätverket den kom från, för att upptäcka fusk.

Varför

För att räkna vännerna rätt, skicka belöningen och stoppa fusk, till exempel påhittade anmälningar.

Rättslig grund

Vårt berättigade intresse av att kunna genomföra kampanjen och förhindra fusk (artikel 6.1 f i GDPR).

Hur länge

24 månader efter att kampanjen slutat. Sedan raderas värvningarna och belöningarna automatiskt.

Din vän ser ditt förnamn på inbjudan och i sitt välkomstmejl. Din e-post och ditt telefonnummer visas aldrig för någon annan än personalen.

Chatten svarar på frågor om bordsbokning, matcherna, evenemangen, menyn och öppettiderna. Den bokar inget åt dig: vill du boka ger den dig en länk till bokningen, med dag, tid och antal ifyllda. De flesta svaren kommer ur våra egna texter. När de inte räcker skickas frågan vidare till Anthropic, som driver språkmodellen bakom svaret, men först maskeras e-postadresser, telefonnummer, personnummer och adresser bort ur frågan. Ett namn du själv skrivit i rutan följer däremot med, så skriv helst inte dit det.

Vad vi sparar

Frågan du skriver, svaret du får och ett slumpat sessions-id som försvinner när du stänger fliken.

Varför

För att svara, och för att se vilka frågor chatten inte klarar så att vi kan lägga in svaret.

Rättslig grund

Vårt berättigade intresse av att kunna svara besökare (artikel 6.1 f).

Hur länge

90 dagar.

Kan chatten inte svara erbjuder den dig att mejla frågan till oss i stället. Väljer du det sparar vi din e-postadress tillsammans med frågan, så att en människa kan svara, också den i högst 90 dagar.

Skriv inte personnummer, hälsouppgifter eller annat känsligt i chatten. Har du en allergi, säg det till personalen.

Bilderna och filmerna i flödet på sajten och på skärmarna i baren tar vi själva. De lagras hos Vercel Blob. Syns du på en bild och vill att vi tar bort den, säg till så gör vi det.

Vi vill veta vilka sidor som används, inte vem du är. Statistiken startar först när du säger ja i cookierutan, och den kan stängas av igen när som helst.

Vad vi sparar

Vilken sida som visades, vilken domän du kom från (bara domänen), om skärmen är mobil-, surfplatte- eller datorstor, och ett slumpat sessions-id i webbläsarens sessionsminne. Går något fel i webbläsaren skickas också felmeddelandet och vilken webbläsare det gällde.

Vad vi inte samlar in

Inga cookies, ingen IP-adress, inget namn, ingen fingeravtrycksmätning, ingenting som pekar ut dig eller följer dig till nästa webbplats.

Rättslig grund

Ditt samtycke (artikel 6.1 a).

Hur länge

Sessions-id:t försvinner när du stänger fliken. Sidvisningarna sparas hos SmedjaAI, som bygger och driver sajten, och läses bara sammanräknade.

Som på varje webbplats lämnar ditt besök spår i webbserverns loggar: IP-adress, tidpunkt och vilken sida som begärdes. Det behövs för driften och för att se om någon försöker angripa sajten. Loggarna raderas löpande av vår driftleverantör och används inte för att följa enskilda besökare. Rättslig grund är vårt berättigade intresse av att driva och skydda webbplatsen (artikel 6.1 f).

Uppgifterna stannar hos oss och hos de leverantörer vi behöver för att driva webbplatsen. Var och en är anlitad för en uppgift och behandlar uppgifterna bara för att utföra den åt oss, aldrig för egen räkning.

LeverantörVad de gör, och var

Vercel

Driftar webbplatsen och levererar sidorna till din webbläsare. Amerikanskt bolag; sajten körs på deras servrar i Frankfurt, men delar av driften kan ske i USA.

Vercel Blob

Lagrar bilderna och filmerna på sajten. Samma amerikanska bolag som ovan.

Neon

Databasen där bokningar, beställningar, gästregistret, mejl, chattfrågor och prenumerationer sparas. Servrarna står i Frankfurt, inom EU.

Resend

Skickar bekräftelserna, påminnelserna, våra svar och veckobrevet, och tar emot mejlen till oss. Amerikanskt bolag; mejlen passerar deras system i USA.

Anthropic

Språkmodellen bakom chatten, svarsförslagen på mejl, utkasten till veckobrevet och flödet, och sökningen efter veckans matcher. Namn och kontaktuppgifter maskeras bort innan text om gäster skickas dit; veckobrevet och matcherna skrivs på veckans innehåll, aldrig på gästernas uppgifter. Amerikanskt bolag; behandlingen sker i USA.

SmedjaAI

Bygger och underhåller webbplatsen, har teknisk åtkomst för att kunna göra det och tar emot den anonyma besöksstatistiken. Enskild firma i Skåne; arbetet sker i Sverige.

OpenStreetMap

Kartan på kontaktsidan. Den hämtas från OpenStreetMap Foundation först när du trycker på "Visa kartan"; då skickas din IP-adress dit. Trycker du inte hämtas ingenting.

Vercel, Resend och Anthropic är amerikanska bolag, så en del av behandlingen sker utanför EU och EES. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler och, för de leverantörer som är anslutna till det, EU–US Data Privacy Framework. Det är också skälet till att databasen ligger i Frankfurt och till att namn och kontaktuppgifter maskeras innan någon text går till språkmodellen.

Utöver leverantörerna i listan lämnar vi inte ut uppgifter till någon. Vi säljer dem inte, delar dem inte med annonsnätverk och lämnar dem inte till andra företag. Bara om en myndighet har rätt att kräva ut något enligt lag lämnar vi ifrån oss det.

Du bestämmer över dina uppgifter. Mejla jeppesbar@smedjaai.se eller ring 076-312 41 20, så svarar vi inom en månad. Det kostar ingenting.

• Se vad vi har om dig, ett registerutdrag.
• Få felaktiga uppgifter rättade.
• Få uppgifter raderade när vi inte längre behöver dem.
• Begära att vi pausar användningen medan något utreds.
• Invända mot behandling som vilar på berättigat intresse, till exempel gästregistret.
• Få ut det du lämnat i ett format du kan ta med dig.
• Ta tillbaka ett samtycke. Det påverkar inte det som redan hunnit ske.

Vi fattar inga automatiska beslut om dig. Chatten formulerar svar med hjälp av AI och vår inkorg föreslår svar på mejl, men ingen modell avgör något som rör dig eller din bokning.

Säg det till oss först, det brukar gå snabbast. Är du fortfarande inte nöjd har du rätt att klaga till Integritetsskyddsmyndigheten, som är tillsynsmyndighet för personuppgifter i Sverige.

Integritets­skyddsmyndigheten (IMY)

imy.se · Box 8114, 104 20 Stockholm · imy@imy.se · 08-657 61 00

Ändrar vi hur uppgifter hanteras uppdaterar vi den här sidan och byter datumet högst upp. Rör ändringen något du gett samtycke till frågar vi dig på nytt.