Här beskriver vi hur personuppgifter används när du besöker Foodtruckdirekt.se, skickar en eventförfrågan eller företräder en foodtruck. Informationen gäller Foodtruckdirekts behandling. En leverantör ansvarar själv för sin behandling i samband med sitt erbjudande och genomförandet av ett uppdrag.
Vem ansvarar för uppgifterna?
Berchi Media Group AB är personuppgiftsansvarig för Foodtruckdirekt.se. Kontakta oss om du har frågor eller vill använda dina rättigheter.
Berchi Media Group AB
Organisationsnummer: 559178-3757
Adress: Gasverksgatan 38, 252 44 Helsingborg, Sverige
E-post: [email protected]
Telefon: 079-336 41 58
Uppgifter vi behandlar
- Förfrågningar och bokningar: namn, e-postadress, telefonnummer och företag när du lämnar dessa, ort och platsadress, eventdatum, serveringstider, antal gäster, eventtyp, matönskemål, budget, betalningsupplägg och övriga önskemål. Vi sparar även offerter, bokningsstatus, meddelanden, läsmarkeringar och ärendets händelsehistorik.
- Leverantörskonton: namn, kontots e-postadress, inloggningsuppgifter och kontostatus. Lösenord hanteras av WordPress som lösenordshashar. Vi behandlar de företags- och kontaktuppgifter samt profiluppgifter och bilder som leverantören lämnar.
- Drift och säkerhet: uppgifter om inloggningar, e-postnotisers mottagare och sändningsstatus samt tekniska händelser. Webbserverns loggar kan innehålla IP-adress. Formulärens missbruksskydd använder en kodad identifierare som beräknas från bland annat IP-adressen.
Uppgifterna kommer främst från dig. I ett ärende tillkommer leverantörens offert och meddelanden samt administrativa tilldelningar och statusändringar. Lämna bara uppgifter som behövs för eventet. Skriv inte personnummer eller känsliga personuppgifter om identifierbara gäster. Beskriv exempelvis behov av specialkost utan att namnge den berörda personen.
Formulären visar vilka uppgifter som är obligatoriska. De behövs för att vi ska kunna hantera förfrågan eller skapa leverantörskontot. Utan dem kan vi inte tillhandahålla den funktionen. Lämna bara relevanta uppgifter i frivilliga fält.
Varför vi använder uppgifterna
- Förmedla din förfrågan och ge dig tillgång till ärendet. Vi använder event- och kontaktuppgifter för att spara förfrågan, föreslå och tilldela relevanta foodtrucks, visa offerter, förmedla meddelanden och hantera bokningsstatus. När du använder tjänsten för egen räkning är grunden att fullgöra vårt avtal med dig eller vidta åtgärder på din begäran före avtal (artikel 6.1 b GDPR). För kontaktpersoner som företräder ett företag eller en organisation är grunden vårt och organisationens berättigade intresse av att hantera förfrågan och uppdraget (artikel 6.1 f).
- Hantera leverantörssamarbetet och publicera profiler. Uppgifterna används för konto, granskning, profilvisning, uppdragsförfrågningar och kommunikation. Grunden är avtal för enskilda näringsidkare (artikel 6.1 b) och vårt och leverantörsföretagets berättigade intresse av samarbetet för dess kontaktpersoner (artikel 6.1 f).
- Driva och skydda tjänsten samt hantera support och konkreta anspråk. Grunden är vårt berättigade intresse av en fungerande och säker tjänst, att förhindra missbruk och att utreda vad som hänt i ett ärende (artikel 6.1 f).
- Fullgöra rättsliga skyldigheter när de gäller. Om en viss uppgift måste bevaras eller lämnas ut enligt lag använder vi artikel 6.1 c. Det innebär inte att alla förfrågningar eller chattar omfattas av ett lagstadgat lagringskrav.
Vi använder också ärendeuppgifter för e-postaviseringar om förfrågningar, offerter, meddelanden och bokningsstatus samt relevanta påminnelser till leverantören och administrationen. En påminnelse är en del av ärendehanteringen; den garanterar inte ett svar eller en bokningsbekräftelse.
Formulärets bekräftelse på att du har läst denna information är inte ett samtycke till marknadsföring. Vi använder inte förfrågningsuppgifterna för nyhetsbrev eller personanpassad annonsering i den här tjänsten.
Vilka kan se uppgifterna?
Foodtruckdirekts behöriga administratörer kan se ärenden, offerter, kontouppgifter och meddelandehistorik för att sköta tjänsten och hjälpa till med ett ärende.
Foodtrucks som tilldelas en förfrågan ser eventunderlaget och sin egen konversation och offert. De ser inte andra leverantörers offerter eller konversationer. Kundens namn, direkta kontaktuppgifter, företag och platsadress visas i portalen för den valda leverantören först efter att bokningen har bekräftats. Uppgifter du själv skriver i eventbeskrivningen eller chatten delas med mottagaren redan där.
Leverantörens publicerade profil, meny, serviceområde, publika länkar och bilder är tillgängliga för besökare och kan indexeras av sökmotorer. Företags- och kontaktfält som är märkta privata i profileditorn visas inte på den publika profilen. Kontots kontaktuppgifter delas med kunden för den valda bekräftade bokningen. En skickad offert visar också de företags- och kontaktuppgifter som leverantören uttryckligen anger som offertavsändare: företagsnamn, organisations- eller registreringsnummer, postadress, e-post och telefon. Dessa hämtas inte automatiskt från profilens privata fält. Uppgifter som leverantören skriver i ett meddelande visas för kunden i det ärendet. Ett sparat offertutkast visas inte för kunden.
Hostup AB tillhandahåller webbhotell och e-posttransport och behandlar uppgifter för vår räkning. Webbtrafiken går genom Cloudflare för distribution och skydd av webbplatsen. Cloudflare kan därför behandla IP-adress och tekniska uppgifter om anslutningar och förfrågningar. Behörig teknisk support kan behöva åtkomst vid drift eller felsökning.
Meddelanden till [email protected] vidarebefordras genom Hostup till vår administrativa inkorg i Google Gmail. Meddelandets innehåll, avsändaruppgifter och annan e-postinformation blir därmed tillgängliga för Google som leverantör av den mottagande e-posttjänsten. Läs Googles integritetspolicy om Googles behandling. Vi kan också lämna uppgifter till en myndighet när det finns en rättslig skyldighet.
Hosting och behandling utanför EU/EES
Hostups personuppgiftsbiträdesavtal anger att webbplatser och e-postkonton lagras inom EU och att deras säkerhetskopior lagras i Sverige. Viss behandling kan ske utanför EU/EES genom de underbiträden som behövs för den använda tjänsten, exempelvis vid e-postleverans eller teknisk support. Hostups avtal anger bland annat beslut om adekvat skyddsnivå och EU-kommissionens standardavtalsklausuler som skydd. Du kan kontakta oss för information om de skydd som gäller för vår behandling. Se även Hostups personuppgiftsbiträdesavtal och underbiträden. Cloudflares globala nätverk och Google Gmail kan innebära behandling utanför EU/EES, bland annat i USA. Google beskriver bland annat EU–US Data Privacy Framework och standardavtalsklausuler i sina juridiska ramverk för dataöverföring.
Hur länge sparas uppgifterna?
Ärenden, offerter, bokningshistorik och meddelanden sparas medan de behövs för förfrågan, bokningen, support eller ett konkret rättsligt anspråk. Bedömningen utgår från om ärendet är aktivt, om eventet har passerat och om ett åtagande, krav eller en tvist återstår. Leverantörens konto- och profiluppgifter behövs under det aktiva samarbetet och granskas när kontot eller samarbetet avslutas. Uppgifter som inte längre behövs ska raderas eller anonymiseras.
E-postkopior i den administrativa Gmail-inkorgen behöver också granskas och raderas när de inte längre behövs; radering i WordPress raderar inte automatiskt dessa kopior. Det finns ingen automatisk tidsgräns i tjänsten som raderar alla avslutade ärenden eller leverantörskonton. Radering och anonymisering hanteras av oss efter prövning, bland annat när du begär det. Vid radering av ett avslutat kundärende anonymiseras kunduppgifter och berörd fritext, och kundlänkar återkallas. Uppgifter om pågående åtaganden behöver granskas innan de raderas. Det begränsar inte din rätt att få en individuell bedömning enligt GDPR.
En personlig kundlänk gäller i 30 dagar från utfärdandet. Utgångna åtkomstnycklar rensas när tjänstens underhåll körs. Att länken löper ut raderar inte själva ärendet. Formulärens kortvariga missbruksskydd upphör normalt efter 15 minuter eller en timme. Tekniska loggar, e-post och säkerhetskopior omfattas också av behovet att begränsa lagringen; kontakta oss om du vill veta vad som finns kvar om ditt ärende.
Kakor och din personliga länk
Inloggning till leverantörsportalen och WordPress använder förstapartskakorna wordpress_logged_in_* och wordpress_sec_* eller wordpress_* för att identifiera den inloggade användaren och skydda sessionen. Leverantörsportalens egen inloggning använder sessionskakor utan ”Kom ihåg mig”. Utan det valet upphör kakorna normalt när webbläsaren stängs, och inloggningen har som standard en giltighet på högst två dygn. På WordPress vanliga inloggningssida kan du välja ”Kom ihåg mig”. Då är inloggningens giltighet normalt 14 dagar och kakans tekniska utgångstid 12 timmar senare, alltså 14 dagar och 12 timmar från inloggningen.
WordPress inloggningssida kan sätta wordpress_test_cookie för att kontrollera att kakor tillåts och wp_lang för ett valt inloggningsspråk. Båda är sessionskakor. Om du använder WordPress profilsida eller administration kan wp-settings-* och wp-settings-time-* spara gränssnittsval och när de ändrades; dessa kakor har normalt en lagringstid på upp till ett år från att de sätts. Logga ut för att avsluta inloggningen. Du kan också radera eller blockera kakor i webbläsarens inställningar; blockering kan göra att inloggningen inte fungerar.
Vi använder inga statistik- eller annonskakor i den egna tjänsten. Kundportalen använder en personlig länk i stället för ett kundkonto. Länken ger åtkomst till ärendet: förvara den privat och dela den bara med den som får läsa och hantera förfrågan. Kundnyckeln och oskickade chattutkast sparas inte av tjänsten i webbläsarens localStorage.
Automatiska förslag
Automatisk matchning använder uppgifter om ort och serviceområde, matönskemål, antal gäster och registrerad tillgänglighet. En önskad foodtruck kan prioriteras och en administratör kan tilldela leverantörer manuellt. Förslagen innebär ingen garanti för ett erbjudande eller en bokning. Kunden väljer och leverantören behöver bekräfta uppdraget; ett automatiskt förslag fattar inte det beslutet.
Dina rättigheter
Du kan begära tillgång till dina personuppgifter och få felaktiga uppgifter rättade. Under de förutsättningar som anges i GDPR kan du också begära radering, begränsning eller dataportabilitet och invända mot behandling som grundas på berättigat intresse. Om en behandling bygger på samtycke kan samtycket återkallas för framtida behandling.
Skriv till [email protected]. Ange gärna förfrågans referens eller kontots e-postadress. Vi kan behöva kontrollera din identitet, men ber bara om uppgifter som behövs. WordPress verktyg för personuppgiftsexport och radering används som stöd; de ersätter inte vår prövning av din begäran. Leverantörskonton och profiler granskas även manuellt. Vi återkommer utan onödigt dröjsmål och normalt senast inom en månad. Om en förlängning är tillåten och behövs informerar vi dig inom den första månaden.
Du har rätt att klaga hos Integritetsskyddsmyndigheten. Läs mer om dina rättigheter hos IMY.
Senast uppdaterad: 29 oktober 2026.