Integritetspolicy

Tornhusrestaurangerna i Umeå AB är personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats.

Org.nr: 559483-3740
Östra Rådhusgatan 2C, 903 26 Umeå

Frågor om vår personuppgiftsbehandling skickas till info@tornhusetumea.se.

Vi behandlar de uppgifter du själv lämnar när du kontaktar oss via formuläret för stora sällskap eller e-post: namn, e-postadress, telefonnummer (om du anger det) och innehållet i ditt meddelande.

Anmäler du dig till nyhetsbrevet eller till veckans lunchmeny i mejlen behandlar vi din e-postadress för att skicka just det du anmält dig till. Du kan avsluta när du vill via länken i varje utskick (rättslig grund: samtycke, GDPR art. 6.1 a).

För att förhindra missbruk loggas IP-adress och tidsstämpel tillfälligt vid formulärinskick (rättslig grund: berättigat intresse, GDPR art. 6.1 f).

Uppgifter från kontaktformulär behandlas för att besvara din förfrågan och, om det leder till en affärsrelation, för att kunna fullgöra avtalet (rättslig grund: avtal, GDPR art. 6.1 b).

Webbplatsen sätter inga egna cookies för analys eller marknadsföring. Besöksstatistik samlas in med Umami, som räknar sidvisningar och klick utan cookies. Din IP-adress används för att räkna fram ungefärlig plats (land och ort) men sparas inte, och besök räknas med en kod som byts ut varje månad. Vår Umami-installation körs hos Vercel, se avsnitt 4.

Bokabords bokningsskript laddas på alla sidor, så din IP-adress når Bokabord redan när du besöker webbplatsen. Skriptet kan också spara tekniska uppgifter i webbläsarens lokala lagring. När du öppnar bordsbokningen eller veckans lunchmeny, som visas från Mat och Mat, kan Bokabord och Mat och Mat använda egna cookies enligt sina villkor.

Vi anlitar följande personuppgiftsbiträden för att driva webbplatsen och hantera dina förfrågningar:

• Cloudflare Pages: hosting, CDN och DDoS-skydd. Behandlar tekniska loggar (IP-adress, user agent).
• Resend: leverantör av transaktionell e-post för att leverera kontaktformulär till oss.
• Mailchimp: utskick av nyhetsbrevet och lunchmejlet till dem som anmält sig.
• Adobe Fonts: webbplatsens typsnitt. Din IP-adress skickas till Adobe när typsnitten laddas.
• Sanity: webbplatsens bilder hämtas från Sanitys bildtjänst (cdn.sanity.io). Din IP-adress når Sanity när bilderna laddas.
• Umami: besöksstatistik enligt avsnitt 3. Vår installation körs hos Vercel Inc. i USA, och din IP-adress når Vercel när statistiken skickas.
• WaiterAid (Bokabord): bordsbokning och presentkort. Bokningen görs hos dem.
• Mat och Mat: visar veckans lunchmeny.

Vi överför inte personuppgifter till länder utanför EU/EES utan lämpliga skyddsåtgärder enligt GDPR kap. V. Vercel Inc. är certifierat enligt EU-U.S. Data Privacy Framework.

Förfrågningar via kontaktformulär raderas senast 24 månader efter ärendets avslut, om inte längre lagring krävs enligt lag (t.ex. bokföringslagen 7 år vid affärsrelation).

Enligt GDPR art. 13-22 har du rätt att:

• begära information om vilka uppgifter vi behandlar om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• begära att uppgifter raderas ("rätten att bli glömd"),
• begära att behandlingen begränsas,
• invända mot behandling som grundas på berättigat intresse,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• när som helst återkalla ett samtycke utan att det påverkar lagligheten av tidigare behandling.

Begäran skickas till info@tornhusetumea.se.

Om du anser att vi behandlar dina uppgifter i strid med GDPR kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Den här policyn uppdateras vid behov. När väsentliga förändringar sker bumpas versionsdatumet. Aktuell version: 2026-09-25.