Integritetspolicy för Popcorn

Senast uppdaterad: 15 augusti 2026 · Version 1.2 · rättad 2026-09-21

Denna policy förklarar hur den som driver Popcorn ("vi") samlar in, använder och skyddar personuppgifter i samband med tjänsten.

1. Personuppgiftsansvarig

För gästernas feedback är verksamheten personuppgiftsansvarig. För kontouppgifter är den som driver Popcorn ansvarig. I dag är det samma part, eftersom tjänsten drivs för verksamheter som den som driver Popcorn själv driver. Kontakt: privacy@insightshub.no. Bilaga A i Användarvillkoren gäller bara när en verksamhet som den som driver Popcorn inte själv driver använder tjänsten.

2. Vilka uppgifter vi samlar in

Vi behandlar data för fyra huvudkategorier av användare:

1. Verksamhetsägare (kontoinnehavare):

2. Anonyma gäster (feedbacklämnare):

Viktigt: Gästfeedback samlas in anonymt. Vi begär inte namn, e-post eller andra direkt identifierande uppgifter från gäster i standardflödet. IP-adresser lagras temporärt för säkerhetsändamål. En anonymiserad, hashad enhetsnyckel används enbart för enhetsigenkänning för återkommande gäster.

3. GM-medlemmar (gästkonton):

GM-medlemmar kan skapa en profil via e-post (magic link). Data kan när som helst raderas genom funktionen för radering av konto.

4. Personal (verksamhetens anställda):

Personal loggar in via PIN-kod för att få åtkomst till verksamhetens personalytor och utföra åtgärder.

3. Hur vi använder uppgifterna

• Tillhandahålla och underhålla Popcorn-tjänsten
• Skicka transaktionella meddelanden (inloggningskoder, välkomstmail)
• Skydda mot missbruk och spam
• Skapa anonymiserade branschinsikter (aggregerad data där ingen individ kan identifieras)
• Förbättra tjänstens funktioner och AI-modeller

Vi säljer aldrig personuppgifter till tredje part.

4. Underbiträden

Vi använder följande tjänster för att tillhandahålla Popcorn:

Alla underbiträden är bundna av avtal som säkerställer minst samma skyddsnivå som denna policy.

5. Lagring och radering

• Kontodata (Ägare & GM-medlemmar): Lagras så länge kontot är aktivt. Vid uppsägning eller raderingsförfrågan raderas datan.
• Gästfeedback: Lagras så länge restaurangens konto är aktivt. Anonymiserad, aggregerad data kan behållas efter radering.
• Gästfoton: Lagras i Cloudflare R2. Granskas av verksamheten före användning och raderas på begäran (se "Dina rättigheter (GDPR)").
• IP-adresser: Lagras temporärt (max 90 dagar) för säkerhetsändamål.

6. Dina rättigheter (GDPR)

Som registrerad har du rätt att:

• Få tillgång till dina personuppgifter (Art. 15)
• Rätta felaktiga uppgifter (Art. 16)
• Begära radering ("rätten att bli glömd") (Art. 17)
• Begränsa behandling (Art. 18)
• Få ut dina uppgifter i maskinläsbart format (dataportabilitet, Art. 20)
• Invända mot behandling baserad på berättigat intresse (Art. 21)
• Klaga till tillsynsmyndigheten (Datatilsynet, datatilsynet.no) om du anser att dina rättigheter inte respekteras (Art. 77, Art. 13(2)(d))

Kontakta oss: privacy@insightshub.no · Vi besvarar förfrågningar inom 30 dagar.

7. Säkerhet

Vi skyddar dina uppgifter genom:

• Kryptering i transit (TLS/HTTPS)
• Kryptering at rest (databaslagring)
• Rollbaserad åtkomstkontroll
• Rate limiting och missbruksskydd
• Regelbunden säkerhetsgranskning av kodbasen

8. Cookies och spårning

Popcorn använder inga tredjepartscookies eller spårningstjänster. Vi använder tekniskt nödvändiga cookies (sessionscookies) för att autentisera inloggade användare och en hashad enhetsnyckel för att möjliggöra återkommande-gäst-funktioner utan att spåra identiteten över andra sidor.

9. Externa recensionsplattformar

Efter att ha lämnat feedback kan gäster få en frivillig länk för att skriva en recension på en extern plattform (exempelvis Google eller andra beroende på verksamhetens konfiguration). Länken är alltid frivillig. Gästens feedback skickas alltid direkt till verksamheten oavsett om en extern länk visas eller klickas på. Popcorn styr eller filtrerar inte vem som får länken baserat på deras betygsnivå.

10. Google-data

Vad som läses i dag. När en verksamhet slår upp sin egen plats läser Popcorn Google Places-data som verksamheten själv startar: förslag medan ägaren skriver, en textsökning och detaljer för ett valt plats-id.

Vad som lagras. Om en plats väljs kan vi spara plats-id och, när uppslaget lyckas, namn, adress, latitud, longitud, stad, region och land. Vi lagrar inte Google-recensioner via Places.

Vad som inte skickas vidare. Popcorn skriver inte till Google Business Profile och synkar inte öppettider. En senare modell kan låta verksamheten ansluta sin egen profil och godkänna varje avsedd ändring. Det finns inte i dag. Places-data och Business Profile-data omfattas av skilda villkor hos Google. Gemini står under underbiträden för AI-bearbetning; det är en annan användning än Places.

11. Ändringar i policyn

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post minst 30 dagar i förväg.

12. Kontakt

Den som driver Popcorn-tjänsten
Allmän kontakt: support@insightshub.no
Personuppgiftsfrågor: privacy@insightshub.no