Integritetspolicy
Version 1.2, 4 oktober 2026
1. Personuppgiftsansvarig
Dabao Food AB, organisationsnummer 559604-2407, Gustav III:s Boulevard 39, 169 73 Solna, är ansvarig för behandlingen av dina personuppgifter på dabao.se. Kontakt: order@dabao.se.
2. Vilka uppgifter vi samlar in
När du beställer sparar vi ditt namn, din e-postadress, ditt mobilnummer, vad du beställt och när, ditt val av språk samt, vid hemleverans, din adress, portkod, våning och eventuellt meddelande till budet. Vi sparar inga kortuppgifter; betalningen hanteras av Swish, som ger oss en betalningsreferens. Kom du till oss via en märkt länk, en väns länk eller från en annan webbplats och beställer eller ställer dig på väntelistan under samma besök, noterar vi länkens märkning eller webbplatsens namn tillsammans med beställningen eller anmälan. Detsamma gäller ditt svar om du berättar hur du hittade oss. Om du svarar på vår korta fråga efter en beställning sparar vi svaren tillsammans med beställningen. Utifrån dina betalda beställningar räknar vi stämplarna på ditt stämpelkort, och vi sparar de koder för gratislådor som du fått. Om du ställer dig på väntelistan sparar vi din e-postadress, ditt postnummer om du anger det och om du vill vara testare. Om du lämnar din e-postadress för att få besked när vi levererar till ditt postnummer sparar vi adressen och postnumret tills vi skickat beskedet.
3. Varför och med vilket stöd
För att förbereda, lämna över eller leverera din beställning, skicka bekräftelse, påminnelse och besked om ändringar och återbetalningar, och för att kunna hjälpa dig om något går fel. Stödet är avtalet med dig; det gäller också stämpelkortet och koderna för gratislådor. Uppgifter som krävs för bokföringen sparar vi för att uppfylla bokföringslagen. Felsökning av tekniska fel, och att se vilka kanaler som leder kunder till oss, sker med stöd av vårt berättigade intresse av en fungerande tjänst och av att veta vad som når fram. Två dagar efter en beställning skickar vi ett mejl som frågar hur maten smakade, och ungefär två veckor efter din senaste beställning en påminnelse med en länk för att beställa samma igen. Båda skickas med stöd av vårt berättigade intresse; du kan säga nej till dem i kassan och med ett klick i varje sådant mejl. Nyhetsbrev skickar vi bara om du kryssat i det, högst två i månaden, och du avslutar med ett klick. Väntelistan får ett mejl när vi öppnar. Vi lämnar inte ut uppgifter till andra för marknadsföring.
4. Hur länge
Namn, kontaktuppgifter och adress tas bort eller anonymiseras 24 månader efter din senaste beställning. Själva beställningen (vad, när och belopp) sparas i sju år enligt bokföringslagen, utan koppling till dig när kontaktuppgifterna tagits bort. Länken till din beställning slutar fungera 30 dagar efter hämtnings- eller leveransdagen. Adresserna på väntelistan tas bort senast tolv månader efter att vi öppnat. Ditt val om nyhetsbrev gäller tills du avslutar det.
5. Vilka som behandlar uppgifterna åt oss
Uppgifterna lagras på en egen server hos Hetzner i EU. E-post skickas via Resend, ett företag i USA: mejlen skickas från servrar på Irland, men Resend lagrar mottagaradress, meddelande och leveranslogg i USA. Den överföringen sker med stöd av EU:s standardavtalsklausuler och EU–US Data Privacy Framework. E-post som du skickar till oss tas emot i vår brevlåda hos Loopia i Sverige. Betalningar hanteras av Getswish AB (Swish), som är egen personuppgiftsansvarig för betalningen. Besöksstatistik samlas in med Umami på vår egen server, utan kakor och utan att lagra din IP-adress. Tekniska fel kan rapporteras till Sentry i EU, utan personuppgifter. I övrigt överför vi inte uppgifter utanför EU/EES.
6. Kakor och det din webbläsare sparar
Vi använder inga kakor för spårning eller marknadsföring, och därför ingen kakbanner. Din webbläsare sparar lokalt det som behövs för funktioner du använder: din varukorg, din senaste beställning så att du kan beställa samma igen, postnumret du kontrollerat, dina kontakt- och leveransuppgifter så att nästa beställning går fortare, och en väns kod om du kom via en väns länk. Det stannar i din webbläsare och kan rensas där. Hur du hittade till oss sparas inte i webbläsaren. De enda kakor vi sätter är inloggningen för administratören och, för inbjudna testare, testkoden så att kassan känner igen dig.
7. Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade (utom det bokföringslagen kräver att vi sparar), att få ut dem i ett vanligt format och att invända mot behandling som bygger på berättigat intresse. Mejla order@dabao.se. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).
8. Ändringar
Vi uppdaterar policyn när tjänsten ändras. Versionsnummer och datum står överst på sidan.