Integritetspolicy

Tornhusrestaurangerna i Umeå AB är personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats.

Org.nr: 559483-3740
Östra Rådhusgatan 2C, 903 26 Umeå

Frågor om vår personuppgiftsbehandling skickas till info@tornhusetumea.se.

Vi behandlar de uppgifter du själv lämnar när du kontaktar oss via formuläret för stora sällskap eller e-post: namn, e-postadress, telefonnummer (om du anger det) och innehållet i ditt meddelande.

Anmäler du dig till nyhetsbrevet behandlar vi din e-postadress för att skicka det till dig. Du kan avsluta när du vill via länken i varje utskick (rättslig grund: samtycke, GDPR art. 6.1 a).

För att förhindra missbruk loggas IP-adress och tidsstämpel tillfälligt vid formulärinskick (rättslig grund: berättigat intresse, GDPR art. 6.1 f).

Uppgifter från kontaktformulär behandlas för att besvara din förfrågan och, om det leder till en affärsrelation, för att kunna fullgöra avtalet (rättslig grund: avtal, GDPR art. 6.1 b).

Webbplatsen sätter inga egna cookies för analys eller marknadsföring. Besöksstatistik samlas in med Umami, som räknar sidvisningar och klick anonymt, utan cookies och utan att spara IP-adress eller andra personuppgifter. När du öppnar bordsbokningen eller veckans lunchmeny laddas tjänster från Bokabord och Mat och Mat, som kan använda egna cookies enligt sina villkor.

Vi anlitar följande personuppgiftsbiträden för att driva webbplatsen och hantera dina förfrågningar:

• Cloudflare Pages: hosting, CDN och DDoS-skydd. Behandlar tekniska loggar (IP-adress, user agent).
• Resend: leverantör av transaktionell e-post för att leverera kontaktformulär till oss.
• Mailchimp: utskick av nyhetsbrevet till dem som anmält sig.
• Adobe Fonts: webbplatsens typsnitt. Din IP-adress skickas till Adobe när typsnitten laddas.
• WaiterAid (Bokabord): bordsbokning och presentkort. Bokningen görs hos dem.
• Mat och Mat: visar veckans lunchmeny.

Vi överför inte personuppgifter till länder utanför EU/EES utan lämpliga skyddsåtgärder enligt GDPR kap. V.

Förfrågningar via kontaktformulär raderas senast 24 månader efter ärendets avslut, om inte längre lagring krävs enligt lag (t.ex. bokföringslagen 7 år vid affärsrelation).

Enligt GDPR art. 13–22 har du rätt att:

• begära information om vilka uppgifter vi behandlar om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• begära att uppgifter raderas ("rätten att bli glömd"),
• begära att behandlingen begränsas,
• invända mot behandling som grundas på berättigat intresse,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• när som helst återkalla ett samtycke utan att det påverkar lagligheten av tidigare behandling.

Begäran skickas till info@tornhusetumea.se.

Om du anser att vi behandlar dina uppgifter i strid med GDPR kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Den här policyn uppdateras vid behov. När väsentliga förändringar sker bumpas versionsdatumet och cookie-bannern ber dig på nytt om samtycke. Aktuell version: 2026-09-11.