Integritetspolicy

Personuppgiftsansvarig

Forss Management Consulting AB (Formacon), organisationsnummer 559086-4780, formacon.se, är personuppgiftsansvarig för behandlingen av dina uppgifter i Drinker.

Kontakt: Pierre Lindbom, pierre.lindbom@formacon.se, 0735-28 12 15. Se även kontaktsidan.

Vad vi lagrar och varför

Drinker är en beställningsapp för en bar eller ett hembarsevent. Som gäst loggar du inte in med konto eller e-post – du anger bara ett namn för kvällen.

• Namnet du anger – så att bartendern vet vem en beställning tillhör. Namnet syns för bartendern och, i vissa funktioner, för andra gäster i samma bar: quizets topplista, låtönskningar och när du bjuder någon på en drink. Har baren en skärm i skärmläget (en TV eller surfplatta i lokalen) visas namnet där i kön, på topplistan över flest beställningar och i barens quiz. Skärmen nås bara med en hemlig länk som bartendern kan byta.
• Beställningar, betyg och favoriter – så att du kan följa din orderstatus och se kvällens historik, och så att bartendern ser vad som är populärt.
• Chattmeddelanden med bartendern – högst 1000 tecken per meddelande.
• Låtönskningar, röster, quizresultat och poäng – om baren har slagit på musik och quiz.
• En fyrsiffrig återtagningskod – visas en gång när du registrerar dig, så att bara du kan ta tillbaka din identitet om du byter enhet.
• Push-prenumeration (om du slår på notiser) – se nedan.

Vi lagrar ingen e-postadress, inget lösenord och ingen betalinformation för gäster. Den som driver en bar loggar in med e-post och lösenord (lösenordet sparas bara som en hash). Skapar bartendern en API-nyckel för att koppla egna verktyg till baren sparas bara nyckelns hash, det namn bartendern gav den och när den senast användes; nycklarna raderas tillsammans med barens konto.

Bartendern kan koppla baren till egna system med webhooks, till exempel lampor i Home Assistant eller en Discord-kanal. Då skickas händelser som en ny beställning eller en drink som är klar till den adress bartendern själv har lagt in. Orderhändelserna innehåller drinken, antalet och namnet du angav för kvällen. Det är baren som väljer mottagare och ansvarar för dem. En logg över utskicken sparas hos oss i högst sju dagar.

Bartendern kan koppla barens Spotify-konto så att godkända låtönskningar hamnar i barens uppspelningskö. Då sparar vi kontots Spotify-id, visningsnamn och kontotyp samt de nycklar Spotify lämnar ut, krypterade. Till Spotify skickas bara vilken låt som ska köas, aldrig vem som önskade den. Kopplingen och nycklarna raderas när bartendern kopplar från eller när barens konto raderas.

Kvällens kvitto och vattenpåminnelsen räknas fram ur dina beställningar varje gång de visas. Kvittot visar vad du drack, dina betyg, kvällens topplista i baren och en uppskattning av antalet standardglas utifrån recepten. Uppskattningen sparas inte, och den visas bara för dig på telefonen du beställde från. Bartendern ser inte din uppskattning, bara summor för hela baren. Vi sparar bara när vi senast skickade en notis om kvittot, så att du inte får samma notis två gånger. Baren kan stänga av båda funktionerna.

Rättslig grund är vårt och barens berättigade intresse av att kunna ta emot och leverera beställningar under kvällen. För push-notiser är grunden ditt samtycke, som du kan ta tillbaka när som helst.

Push-notiser

Notiser är frivilliga och slås på med ett klick i din profil – till exempel för att få veta när din drink står på baren, även när appen är stängd. Har baren kvällens kvitto påslaget får du också en notis förmiddagen efter en kväll med en länk till kvittot. Notisen innehåller inga uppgifter om alkohol, eftersom den kan synas på låsskärmen. Vi sparar då en anonym prenumerationsadress och krypteringsnycklar som din webbläsare skapar, kopplade till din gästprofil. Själva leveransen sker via din webbläsares push-tjänst (till exempel Apple, Google eller Mozilla), som bara ser en krypterad notis. Du stänger av notiser med samma knapp eller i telefonens inställningar. Stänger du av dem i appen tas prenumerationen bort hos oss, och prenumerationer som slutat fungera rensas automatiskt.

Cookies och lagring i webbläsaren

• guest_session – en nödvändig cookie som håller dig inloggad som gäst i 24 timmar.
• session – en nödvändig cookie för bartenderns inloggning.
• Lokal lagring – ditt gäst-id, namn och återtagningskod sparas i webbläsaren så att du kommer tillbaka till samma profil. Id och namn tas bort när du loggar ut, och allt försvinner om du rensar webbplatsdata.

Vi använder inga reklam- eller spårningscookies.

Besöksstatistik

Vi mäter sidvisningar med Umami, som vi driver själva på vår egen server. Umami är cookiefritt, sparar inga IP-adresser och kan inte följa dig mellan webbplatser – vi ser bara sammanställda siffror.

Underbiträden – vilka som tar del av data

• Drift – appen och databasen körs på vår egen server i Sverige. Säkerhetskopior lagras i samma miljö.
• OpenAI (USA) – genererar drinkrecept, beskrivningar och bilder åt bartendern, och quizfrågor när ett quiz startas. Till quizfrågorna skickas bara ämnet och barens drinkar och ingredienser, aldrig namn eller svar. När bartendern fotar spritskåpet vid en inventering skickas bilden till OpenAI för att känna igen flaskorna; bilden sparas inte hos oss, och förslagen sparas först när bartendern godkänt dem. När du frågar AI-sommeliern skickas det du skriver om ditt önskemål till OpenAI, men aldrig ditt namn. Skriv därför inga personuppgifter där.
• Pusher (servrar i EU) – skickar realtidsuppdateringar till telefonerna under kvällen, till exempel orderstatus, chattmeddelanden, låtönskningar och quizhändelser.
• Spotify (Sverige) – används för låtsökningen när musikfunktionen är på, och för att lägga godkända låtar i barens kö om bartendern har kopplat ett Spotify-konto. Bara söktexten och vilken låt som ska köas skickas, aldrig vem du är.
• Sentry (EU-region) – tar emot tekniska felrapporter (felmeddelande, sida, webbläsare och appversion) så att vi kan rätta buggar.
• Webbläsarens push-tjänst (Apple, Google eller Mozilla) – levererar notiser om du har slagit på dem.
• Barens egna mottagare av webhooks (till exempel Discord eller barens Home Assistant) – om bartendern har lagt in sådana, se ovan.

Drinker skickar inga e-postutskick och säljer aldrig uppgifter vidare.

Hur länge

Det finns i dag ingen automatisk gallring. Din gästprofil med beställningar, meddelanden, betyg och övrigt ovan sparas tills baren rensar den eller tills du ber oss radera den. Din inloggning som gäst gäller i 24 timmar. Serverns loggar innehåller inga namn eller meddelanden och roteras bort löpande. Uppgifter i säkerhetskopior försvinner när kopiorna roteras ut, senast inom ett år.

Dina rättigheter

Du har rätt att få veta vilka uppgifter som finns om dig, att få felaktiga uppgifter rättade, att få dem raderade, att invända mot behandlingen och att få ut dem i ett maskinläsbart format. Det finns ingen självservice för export eller radering i appen – hör av dig till pierre.lindbom@formacon.se så tar vi fram, rättar eller raderar dina uppgifter. Ange gärna namnet du använde och vilken bar du besökte.

Är du missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).