Integritetspolicy

Senast uppdaterad: oktober 2026. Detta är en översättning; vid avvikelse gäller den spanska versionen.

1. Personuppgiftsansvarig

TERIAN 2017 S.L. är personuppgiftsansvarig för de personuppgifter du lämnar när du beställer i den här webbutiken.

Den här webbplatsen samlar webbutikerna för flera restauranger, och varje restaurang kan tillhöra ett eget bolag. Varje restaurang ansvarar för de beställningar du gör hos den: för den här butiken är det TERIAN 2017 S.L., med uppgifterna ovan; uppgifterna för en annan restaurang finns i policyn för dess butik. Ditt konto (”Mitt konto”) är ett och samma för alla butiker på den här webbplatsen: du kan beställa i vilken som helst med det, och varje restaurang behandlar de kontouppgifter den behöver för att hantera dina beställningar hos den.

2. Uppgifter vi behandlar

Vi behandlar bara de uppgifter du lämnar och de som är nödvändiga för att hantera dem:

• För- och efternamn.
• Telefonnummer.
• Leveransadress och dess plats på kartan (endast vid hemleverans), med våning och de instruktioner till budet som du lämnar.
• Uppgifter om beställningen (produkter, kommentarer, önskad tid, betalningssätt och, om du betalar budet kontant, med hur mycket du betalar).
• Poäng, stämplar och gratisbeställningar i lojalitetsprogrammet kopplade till ditt telefonnummer eller ditt konto, om du deltar.

Om restaurangen har en självbetjäningskiosk med QR-koden för kundappen och du väljer att skanna den med appen när du är inloggad, kopplas beställningen du gör i kiosken till ditt konto och ger en stämpel på ditt stämpelkort för den restaurangen, precis som dina beställningar på den här webbplatsen. I en kiosk som tar kortbetalning i egen kortläsare kan du också använda en gratisbeställning genom att välja den på skärmen; i en kiosk där du betalar i kassan ger beställningen stämplar, men gratisbeställningen används på den här webbplatsen eller i en kiosk med kortläsare. Kiosken visar bara ditt förnamn, dina stämplar och, där den kan användas, din gratisbeställning. Kopplingen upphör när du betalar (i en kiosk där du betalar i kassan, när du gör beställningen), om du inte rör hälsningsskärmen inom 10 sekunder eller om du trycker på ”Avsluta”. Den beställningen syns inte i din beställningslista i ”Mitt konto”, men räknas för dina stämplar. Utan att skanna koden är kioskbeställningen anonym. Vad som sparas om kopplingen och hur länge förklaras i kioskens integritetspolicy.

Och, bara om du skapar ett konto eller använder dessa funktioner:

• E-postadress, för att logga in på ditt konto och, om du ber om det, skicka fakturorna för dina beställningar.
• Sparade adresser och din beställningshistorik.
• Fakturauppgifter (organisations- eller personnummer, namn eller företagsnamn och faktureringsadress).
• Presentkort kopplade till ditt konto och deras saldo.
• Ditt samtycke till att få erbjudanden och nyheter via e-post, om du ger det under ”Mitt konto”, tillsammans med datum, IP-adress och den butik där du gav det, som bevis på samtycket.
• För varje beställning, en uppgift om att du erbjöds att invända mot att få erbjudanden via e-post (texten du såg, dess version, språket och om du kryssade i rutan) och, om du invänder eller avregistrerar dig, den invändningen, så att vi kan respektera den.

Kundappen

Om du använder kundappen (Android eller iPhone) visar appen samma webbutik och behandlar samma uppgifter som webbplatsen. Den använder också två funktioner i mobilen, båda frivilliga:

• Skanner för kioskens QR-kod. Kameran används bara medan du skannar och bilden behandlas i själva mobilen: appen varken sparar eller skickar den. Till våra servrar kommer bara innehållet i den skannade koden (kioskens länk). På Android är skannern Googles (”Google code scanner”, från ML Kit, som ingår i Google Play-tjänster): Google kan ta emot tekniska uppgifter om enheten och appen (till exempel modell, system- och appversion och tekniska enhetsidentifierare) samt uppgifter om skannerns prestanda och användning, som Google behandlar som personuppgiftsansvarig för att underhålla och förbättra den, enligt sin integritetspolicy (policies.google.com/privacy). På iPhone är skannern Apples systemskanner, inne i appen, och skickar inget till tredje part.
• Plats. Om du trycker på ”Använd min plats” i butikslistan (i appen eller på webbplatsen) används mobilens position bara i själva mobilen för att sortera butikerna efter avstånd: den skickas inte till våra servrar och sparas inte.

Om du betalar med kort på webbplatsen eller i appen hanteras betalningen av Stripe: kortuppgifterna skrivs in direkt i deras system och vi varken ser eller sparar dem. Vi får bara betalningsbekräftelsen från Stripe och de uppgifter som behövs för att hantera den (belopp, datum och i förekommande fall återbetalningar). Om du betalar i restaurangen eller till budet behandlas inga betalningsuppgifter.

3. Ändamål och rättslig grund

Vi behandlar dina uppgifter för att hantera och leverera din beställning (tillagning, kontakt vid problem och i förekommande fall hemleverans) och, om du deltar, hantera ditt lojalitetsprogram, ditt konto och dina fakturor. Den rättsliga grunden är fullgörandet av det köpeavtal du begär när du beställer och, för fakturor, rättsliga förpliktelser.

Erbjudanden och nyheter via e-post. Om du handlar i den här butiken kan TERIAN 2017 S.L. skicka dig erbjudanden och nyheter via e-post om sina produkter som liknar dem du har köpt, om du inte invänder. Det är TERIAN 2017 S.L. som skriver till dig, direkt eller via LETTUS SALADS S.L., som på dess uppdrag sköter kampanjerna för nätverket Lettus; e-postmeddelandet anger alltid vilken restaurang det kommer från och innehåller länken för att avregistrera dig. Ingen annan restaurang i nätverket skriver någonsin till dig i eget namn. Den rättsliga grunden är artikel 21.2 i den spanska lagen 34/2002 om informationssamhällets tjänster (LSSI) och berättigat intresse av att göra sina produkter kända för sina kunder (artikel 6.1 f i dataskyddsförordningen). Du kan invända kostnadsfritt och enkelt: när du beställer, genom att kryssa i rutan ”Jag vill inte få erbjudanden …”, som aldrig är förkryssad, och därefter när du vill, med avregistreringslänken som finns i vart och ett av dessa e-postmeddelanden, under ”Mitt konto” eller genom att skriva till oss. När du har invänt skriver vi inte till dig igen, även om du handlar igen, om du inte själv slår på det under ”Mitt konto”. En invändning i en restaurang i nätverket gäller för alla restauranger inom Lettus. Bara köp där du erbjöds att invända räknas, och vi sparar din invändning så länge ditt konto finns.

Om du slår på ”Få erbjudanden och nyheter via e-post” under ”Mitt konto” är den rättsliga grunden ditt samtycke, som du kan återkalla på samma sätt när du vill. E-post om dina beställningar (bekräftelse, meddelanden och fakturor) är inte reklam och du fortsätter att få den.

4. Personuppgiftsbiträden och drift

För att tillhandahålla tjänsten anlitar vi leverantörer som behandlar uppgifter för vår räkning, enligt ett biträdesavtal:

• Stellar Digital S.L. (org.nr B93774057) — driver beställningsplattformen Stellar Store, som behandlar uppgifterna för TERIAN 2017 S.L.s räkning som personuppgiftsbiträde.
• LETTUS SALADS S.L. (org.nr B93366813) — sköter kampanjerna med erbjudanden och nyheter via e-post för nätverket Lettus för TERIAN 2017 S.L.s räkning, som personuppgiftsbiträde: varje e-postmeddelande skickas i namnet på restaurangen som sålde till dig.
• Hetzner Online GmbH — leverantör av plattformens drift (hosting), med datacenter inom Europeiska unionen.

För att placera din leveransadress på kartan skickas adressen du skriver till Google (Google Maps, adressförslag) och, för att beräkna platsen, till OpenStreetMap (tjänsten Nominatim, bara adressen), som behandlar den som självständigt personuppgiftsansvariga enligt sina egna villkor och integritetspolicyer. I de restauranger som tar emot beställningar via Sinqro (deras ordersystem) når de uppgifter som behövs för att laga och leverera beställningen (namn, kontaktuppgifter och adress) även Sinqro. E-post skickas från plattformens e-postserver (Abansys & Hostytec, S.L., Madrid) eller, för fakturor, från restaurangens egen e-post.

Om du betalar med kort på webbplatsen eller i appen hanteras betalningen dessutom av Stripe Payments Europe, Ltd. (Irland) i två roller: för TERIAN 2017 S.L.s räkning, för att ta betalt för din beställning (Stripes personuppgiftsbiträdesavtal, stripe.com/legal/dpa), och som självständigt personuppgiftsansvarig för egna ändamål, såsom bedrägeriförebyggande och sina rättsliga förpliktelser, enligt sin integritetspolicy (stripe.com/privacy).

Plattformens säkerhetskopior sparas krypterade, på Hetzners servrar och lagring inom Europeiska unionen.

När något går fel (en beställning som inte når köket, en betalning eller återbetalning som inte genomförs) varnar systemet det tekniska teamet hos Stellar Digital S.L. via en meddelandetjänst (Telegram, utanför EES). Varningen är rent operativ —typ av problem och butik— och innehåller inga av dina uppgifter (inget namn, ingen beställningskod, inget belopp eller några identifierare): detaljerna stannar i serverns interna loggar, inom EU.

Vi lämnar inte ut dina uppgifter till tredje part i kommersiellt syfte. Dina uppgifter lagras inom Europeiska unionen. Utanför Europeiska ekonomiska samarbetsområdet:

• Stripe kan överföra uppgifter till Stripe, Inc. (USA), som deltar i dataskyddsramen mellan EU och USA, och dessutom med Europeiska kommissionens standardavtalsklausuler i sitt biträdesavtal (stripe.com/legal/dpa).
• Google kan behandla adressen du skriver i adressökningen hos Google LLC (USA), som deltar i dataskyddsramen mellan EU och USA (policies.google.com/privacy/frameworks).

Du kan be om mer information om dessa skyddsåtgärder genom att skriva till ricardosoriano@lettus.es.

5. Lagringstid

• Beställningar: sparas för att hantera dem och uppfylla skatte- och bokföringskrav. Varje beställning förlorar 36 månader efter att den gjorts ditt namn, ditt telefonnummer, din adress, sin plats och anteckningarna (även dem på varje produkt), genom en automatisk månatlig process; beställningen sparas utan dessa uppgifter, kopplad till din kundpost så länge den finns (för din historik i ”Mitt konto”).
• Din kundpost och ditt konto (namn, kontaktuppgifter, sparade adresser, fakturauppgifter): så länge du handlar eller använder ditt konto; de töms när du har gått 36 månader utan att beställa eller logga in, när du raderar ditt konto (avsnitt 6) eller tidigare om du ber oss. Om du också är kund hos TERIAN 2017 S.L. i restaurangen (med beställningar i dess kassa) följer den kundposten restaurangens regler.
• Lojalitetsprogram: så länge du deltar. Kioskbeställningar kopplade till ditt konto följer samma regler som de på den här webbplatsen, utom namnet kiosken hälsar dig med, som raderas efter 30 dagar.
• Fakturor: den tid som lagen kräver (4 år för skatteunderlag och 6 för bokföring).
• Om TERIAN 2017 S.L. slutar använda den här webbutiken raderas dina uppgifter (utom fakturorna) i den automatiska månatliga processen, aldrig tidigare än 30 dagar efter att den slutat eller 7 dagar efter den interna varning som skickas när den slutat: normalt mellan en och två månader senare. De raderas inte så länge butiken fortsätter ta emot beställningar eller om den ber att få behålla dem, och inte heller de uppgifter du delar med andra butiker eller med dess restaurang.
• Säkerhetskopior: raderade uppgifter finns kvar i säkerhetskopiorna tills de förnyas automatiskt, högst cirka tre månader, och används bara för att återställa tjänsten efter ett fel.

6. Dina rättigheter

Du kan utöva dina rättigheter till tillgång, rättelse, radering, invändning, begränsning och dataportabilitet genom att skriva till ricardosoriano@lettus.es. Du har också rätt att lämna in ett klagomål till den spanska dataskyddsmyndigheten (Agencia Española de Protección de Datos, www.aepd.es).

Radera ditt konto

Du kan radera ditt konto själv, utan att skriva till oss: under ”Mitt konto” > ”Mina uppgifter” > ”Radera mitt konto”, på webbplatsen eller i appen, eller utan att logga in via https://pedidos.lettus.es/marbella/cuenta/eliminar, där du skriver din e-postadress och vi skickar en länk för att bekräfta. Innan vi raderar visar vi vad du förlorar.

• Raderas direkt, i alla butiker på den här webbplatsen: ditt konto och åtkomsten till det (du loggas ut på alla dina enheter), dina sparade adresser och fakturauppgifter, dina stämplar och en oanvänd gratisbeställning, ditt samtycke till marknadsföring och, i dina beställningar på den här webbplatsen, ditt namn, telefonnummer, adress, plats och anteckningar.
• Sparas, enligt lag och under den lagstadgade tiden (avsnitt 5): beställningarna utan dina kontaktuppgifter (produkter, belopp, datum och betalningssätt) och redan utfärdade fakturor, med de uppgifter som står på dem. Om en beställning har en faktura sparas kopian av den beställningen i restaurangens kassa som den är, eftersom fakturan utfärdas utifrån den, och din kundpost behåller bara det som fakturorna behöver för att kunna utfärdas igen.
• Presentkort tas bort från ditt konto men fungerar fortfarande med sin kod.
• Om du har en beställning som pågår eller väntar på betalning, eller en återbetalning som behandlas, kan du radera kontot när den är klar.
• Om du också är kund i restaurangen med beställningar gjorda i dess kassa tillhör den kundposten även restaurangen och följer dess regler: skriv till restaurangen för att radera den.
• Kopior av beställningen som redan skickats till andra system för att laga eller leverera den (restaurangens leveransapp eller, i de restauranger som använder det, Sinqro) och de betalningsuppgifter som Stripe sparar raderas inte med ditt konto: de följer sina egna tidsfrister. Raderade uppgifter finns kvar i säkerhetskopiorna tills de förnyas, högst cirka tre månader.
• Om du loggar in igen med samma e-postadress börjar du med ett nytt, tomt konto.