Integritetspolicy

Kort version: vi samlar in så lite som möjligt, vi säljer aldrig uppgifter vidare, och du kan när som helst be oss visa eller radera det vi har om dig. Skriv till oss så fixar vi det.

1. Vem den här sidan gäller

Goboblo drivs av Strumpbudet (org.nr 880519-5115), Vestagatan 5, 416 48 Göteborg. Vi är personuppgiftsansvariga för uppgifter om dig som besöker goboblo.com eller är kund hos oss — alltså dig som driver en restaurang — och för uppgifter om restauranger och barer som vi har mejlat (avsnitt 3).

Är du gäst som bokat bord eller samlat stämplar hos en restaurang: då är det restaurangen som ansvarar för dina uppgifter, inte vi. Se avsnitt 4.

2. Om du besöker sajten eller hör av dig

Bara att läsa sidan. Vi sätter inga kakor och har inga annonspixlar. Därför finns här ingen kakruta att klicka bort.

Vi räknar besök med Vercel Web Analytics, från vår driftleverantör Vercel (listad i avsnitt 5). Den sätter inga kakor och sparar inget i din webbläsare. Vi ser summor: vilka sidor som visas, vilken sajt ett besök kom ifrån, och allmänna uppgifter som land och stad, webbläsare, operativsystem och typ av enhet. Vi räknar också vad som händer på varje sida, som summor: hur långt ner man scrollar (en fjärdedel, halva, tre fjärdedelar eller hela vägen), vilka knappar och länkar man klickar på (texten på dem), om en film startas (vilken film) och vilka frågor man öppnar. Vi räknar besök som kommer via våra kampanjlänkar (kampanjens namn) och klick vidare för att skapa konto (varifrån besöket kom). Vi använder det för att göra sidorna bättre. Inget du skriver i ett formulär skickas. Vi samlar inte in ditt namn, din mejladress eller något annat som säger vem du är. Enligt Vercels dokumentation skiljs besökare åt bara med en kod som räknas fram ur förfrågan och kastas efter 24 timmar, och ingen profil av dig byggs.

Du kan när som helst säga nej till räkningen, utan kostnad. Skickar din webbläsare Global Privacy Control räknar vi inte ditt besök. Du kan också använda knappen nedan. Den sparar en inställning i den här webbläsaren så att vi kommer ihåg ditt val.

Några val du själv gör sparas i din egen webbläsare, till exempel språket eller valutan du valt, eller att du stängt ett förslag. Det stannar på din enhet och skickas inte till oss. När du tittar på vår demofilm räknar vi visningarna utan att veta vem du är: ett slumpat nummer, som raderas när du stänger fliken, hindrar att samma besök räknas två gånger. Vår statussida hämtar sina typsnitt från Google Fonts, så Google ser din IP-adress när du öppnar den sidan. Som på alla webbplatser ser vår driftleverantör tekniska uppgifter som din IP-adress när en sida laddas, och sparar dem en kort tid i sina loggar för att driva och skydda sajten.

Om du fyller i ett formulär (kontakt, demo eller konto) sparar vi det du skriver: namn, mejladress, telefon, restaurangens namn och ditt meddelande. Vi använder det för att svara dig och för att sköta kontakten — inget annat. Blir du kund sparar vi också det som hör till avtalet: fakturor, abonnemang och supportärenden. Appen håller dig inloggad genom att spara inloggningen i din webbläsare. Kom du till oss via en av våra länkar eller kampanjer sparar ditt nya konto också vilken, så att vi vet vad som fick dig hit.

3. Om vi har mejlat er

Har ni fått ett mejl från oss om bordsbokning eller matchbokning beror det på att er restaurang eller bar har en mejladress som står öppet på er egen hemsida eller i er företagsprofil på nätet, till exempel på Google. Vi köper inga adresslistor.

Vi sparar bara uppgifter om företaget: namn, adress, stad, telefon, hemsida, mejladressen, det hemsidan visar om hur ni tar bokningar och vilka sporter ni visar — och var och när vi hittade adressen. Vi mejlar företag, inte privatpersoner, och bara om sådant som rör er verksamhet. Grunden är vårt berättigade intresse av att berätta om en tjänst för restauranger (artikel 6.1 f i GDPR). Mejlen skickas med hjälp av Instantly.

Länken i mejlet bär en kod, så att vi ser om ett konto kom via mejlet och kan sluta mejla er när ni har registrerat er.

Vill ni inte ha fler mejl? Svara "nej" eller använd avregistreringslänken i mejlet, så hör vi inte av oss igen. Då sparar vi bara mejladressen på en spärrlista, just för att inte råka mejla igen. Vill ni veta vad vi har sparat eller att vi raderar allt: mejla help@goboblo.com.

4. Restaurangernas gäster — vem ansvarar för vad

När en gäst bokar bord, går med i ett stämpelkort eller beställer mat hos en restaurang som använder Goboblo är det restaurangen som är personuppgiftsansvarig för gästens uppgifter. Vi behandlar dem bara på restaurangens uppdrag, som personuppgiftsbiträde — vi bestämmer inte vad de ska användas till, och vi använder dem aldrig för egen marknadsföring. Hur det går till står i vårt personuppgiftsbiträdesavtal.

Det restaurangen sparar via systemet är det gästen själv lämnar och det som hör till besöken: namn, telefon eller e-post, bokningar och besökshistorik, eventuella allergier eller önskemål gästen angett, uteblivna besök, samt stämplar, medlemskap och presentkort om gästen använder dem. Restaurangen använder uppgifterna för att ta hand om gästens besök — inget annat.

Är du gäst och vill veta vad som sparats om dig, eller vill bli raderad: vänd dig till restaurangen. Varje restaurangsajt vi bygger har en egen sida om det, och restaurangen kan svara direkt. Bokade du via en bokningsruta på restaurangens egen hemsida? Vänd dig till restaurangen. Når du dem inte, skriv till help@goboblo.com så skickar vi vidare din begäran till restaurangen. Rollfördelningen står också i våra villkor.

5. Vilka andra som ser uppgifterna

Vi säljer aldrig uppgifter vidare och lämnar dem bara till leverantörer som behöver dem för att tjänsten ska fungera. De får bara använda uppgifterna för att göra sitt jobb åt oss. Det här är leverantörerna vi använder (våra underbiträden), vad var och en gör och vad den kan se:

• Supabase — Databas, fillagring och inloggning. Här ligger uppgifterna i tjänsten. Uppgifter: Alla uppgifter i tjänsten. Plats: Stockholm, Sverige (EU).
• Railway — Kör våra servrar, som appen, bokningsrutan och hemsidorna hämtar och sparar uppgifter genom. Uppgifter: Alla uppgifter i tjänsten, när de passerar. Plats: Amsterdam, Nederländerna (EU).
• Vercel — Visar appen, bokningsrutan, restaurangernas hemsidor och goboblo.com från Vercels nät av servrar. Räknar besök på goboblo.com (Vercel Web Analytics, utan kakor). Registrerar också domäner du köper genom oss. Uppgifter: Det som visas på sidorna och tekniska uppgifter som IP-adress. På goboblo.com: besökssummor, utan namn eller mejl. Vid domänköp: domänägarens namn, adress, mejl och telefon.
• Loopia — Registrerar .se-, .no-, .dk- och .nu-domäner du köper genom oss. Uppgifter: Domänägarens namn, adress, mejl och telefon.
• Stripe — Betalningar: dina abonnemang och fakturor hos oss, och gästernas betalningar (förskott, presentkort, beställningar, upplevelser) i ditt eget Stripe-konto. Uppgifter: Namn, mejl, belopp och kortuppgifter. Kortnumret skrivs in direkt hos Stripe — vi ser det aldrig.
• Resend — Skickar mejl: bokningsbekräftelser, påminnelser, kvitton, de automatiska mejlen du slår på och våra mejl till dig. Uppgifter: Namn, mejladress och mejlets innehåll.
• 46elks — Skickar sms när lokalen har slagit på sms. Uppgifter: Telefonnummer och sms:ets text.
• Inngest — Kör schemalagda jobb, som påminnelser och automatiska mejl, på rätt tid. Uppgifter: Det jobbet behöver, till exempel vilken bokning en påminnelse gäller.
• Anthropic — AI-text: Goboblo AI och texter som AI:n skriver åt dig (hemsida, inlägg). Uppgifter: Det du skriver till AI:n och de uppgifter om bokningar och gäster som svaret behöver, till exempel namn och allergier.
• OpenAI — AI-bilder och läsning av bilder: bilder som skapas eller redigeras, och menyer som läses in från ett foto. Uppgifter: Foton och menyer du laddar upp.
• Google (Places API) — Hämtar restaurangens offentliga företagsuppgifter (adress, telefon, öppettider) när du söker fram den. Uppgifter: Restaurangens namn och adress. Inga gästuppgifter.
• Webbläsarnas push-tjänster (Apple, Google, Mozilla, Microsoft) — Levererar notiser till en gäst eller i personalen som själv har slagit på notiser i sin webbläsare. Uppgifter: En teknisk adress för notiserna och notisens text.
• Zernio — Publicerar inlägg på de sociala konton en lokal kopplar in och hämtar kommentarer och meddelanden till dem. Används bara om lokalen använder sociala medier i Goboblo. Uppgifter: Inläggen, och namn och meddelanden från den som kommenterar eller skriver till lokalen.

För våra egna mejl till restauranger och barer (avsnitt 3) använder vi också Instantly. Den ser de företagsuppgifter som står i avsnitt 3.

Var uppgifterna finns. Vår databas finns i Stockholm, Sverige (EU), och våra servrar körs i Amsterdam, Nederländerna (EU). Flera av leverantörerna ovan är amerikanska företag, så vissa uppgifter kan behandlas i USA eller i andra länder utanför EU/EES. När uppgifter lämnar EU/EES använder vi de skydd som lagen anvisar, till exempel EU–US Data Privacy Framework för leverantörer som är certifierade enligt det, eller EU-kommissionens standardavtalsklausuler.

Lägger vi till eller byter en leverantör som hanterar gästuppgifter uppdaterar vi den här listan och listan i personuppgiftsbiträdesavtalet, och mejlar restaurangerna som är kunder minst 30 dagar innan, som personuppgiftsbiträdesavtalet säger.

6. Hur länge vi sparar

Så länge vi behöver dem för det du använde dem till, och inte längre. Skriver du och frågar något raderar vi konversationen när ärendet är avslutat. Är du kund sparar vi avtals- och faktureringsuppgifter så länge bokföringslagen kräver (sju år) — resten rensas när kontot avslutas.

7. Dina rättigheter

Du har rätt att få veta vad vi har om dig, få det rättat om det blivit fel, få det raderat, och att invända mot hur vi använder det. Mejla help@goboblo.com så svarar vi — normalt inom några dagar, alltid inom en månad. Tycker du att vi hanterat något fel kan du vända dig till Integritetsskyddsmyndigheten (IMY).

8. Ändringar

Ändrar vi något väsentligt hör vi av oss innan det börjar gälla. Allt syns i ändringsloggen nedan.

Ändringslogg

• 2026-09-29 — Avsnitt 2: vi räknar besök med Vercel Web Analytics (inga kakor, inget sparas i din webbläsare), också vad som händer på varje sida (scroll, klick på knappar och länkar, filmer som startas, frågor som öppnas) som summor; du kan säga nej till den — vi respekterar Global Privacy Control, och det finns en knapp i avsnitt 2. Ett nytt konto sparar vilken länk eller kampanj som ledde dit. Också i avsnitt 2: vad sajten sparar i din webbläsare, hur demofilmens visningar räknas och statussidans typsnitt. Avsnitt 4: gäster som bokat via en bokningsruta på restaurangens egen hemsida, och länk till vårt personuppgiftsbiträdesavtal. Avsnitt 5: alla leverantörer med vad var och en gör, var databasen och servrarna finns, och hur uppgifterna skyddas när de lämnar EU/EES.
• 2026-09-23 — Nytt avsnitt 3: om vi har mejlat er — varifrån vi har adressen, vad vi sparar och hur ni slipper fler mejl.
• 2026-08-06 — Avsnitt 3 förtydligat: listar vad restaurangen sparar om sina gäster via systemet.
• 2026-08-01 — Första versionen.