Integritetspolicy
Version 2026-09-22.1
Den här policyn beskriver hur vi behandlar dina personuppgifter när du registrerar dig på väntelistan för vår kimchi, skriver i chatten eller skickar en förfrågan som restaurang eller företag. Vi håller den kort och konkret. Har du frågor, skriv till hej@ummami.se.
1. Personuppgiftsansvarig
Earlyship (enskild firma), Lekparksgatan 7, 170 60 Solna. Organisationsnummer lämnas ut på begäran. Kontakt: hej@ummami.se, 010-198 58 08.
2. Vilka uppgifter vi samlar in
- Förnamn, e-postadress och postnummer (obligatoriskt).
- Mobilnummer (valfritt).
- Enkätsvar: variantintresse (Original, eller önskan om en vegansk variant), önskad styrka, sannolik storlek (kg), önskad leverans/upphämtning (valfritt).
- Om du kom via en väns länk: en anonym kod som kopplar din registrering till den vännens registrering. Vi visar aldrig din identitet för den som delade länken, bara att en person registrerat sig.
- Teknisk information: tidpunkt, vilken villkors- och policyversion du godkände, exakt samtyckestext, kampanjparametrar (UTM) och hänvisande sida, samt en hashad (envägskrypterad) form av din IP-adress för att motverka missbruk.
Chatten
Om du skriver i chatten sparar vi meddelandet, ett slumpat konversations-id i din webbläsare, ditt förnamn om du anger det, och en hashad IP-adress. Meddelandet vidarebefordras till oss via Telegram (Telegram Messenger Inc., servrar utanför EU) så att vi kan svara snabbt. Telegram behandlar då meddelandet enligt sina egna villkor. Skriv inte känsliga uppgifter i chatten. Chattar raderas senast 90 dagar efter sista meddelandet.
Förfrågningar från restauranger och företag
Om du skickar formuläret på sidan För företag sparar vi verksamhetens namn, kontaktperson, e-post, postnummer, typ av verksamhet, kostbehov och variantintresse, samt de valfria uppgifter du lämnar (telefon, uppskattat behov, önskat format, meddelande). Uppgifterna används för att besvara förfrågan och planera en eventuell provsmakning (rättslig grund: åtgärder inför ett eventuellt avtal, art. 6.1 b GDPR, och vårt berättigade intresse av att svara på förfrågningar, art. 6.1 f). Nyheter och erbjudanden till restauranger skickas bara om du separat sagt ja till det. Vi sparar förfrågan så länge dialogen pågår och därefter högst 12 månader, eller tills du ber oss radera den. Förfrågan vidarebefordras som notis till oss via e-post och Telegram (se ovan).
Utlottningar (sidan /tavling)
När du deltar i en utlottning sparar vi din e-postadress, vald variant, lottnummer, tidpunkt, varifrån du kom (t.ex. QR-kod eller NFC-tagg) och en hashad IP-adress. Uppgifterna används för att administrera utlottningen och kontakta vinnare (rättslig grund: avtal om deltagande enligt tävlingsvillkoren, art. 6.1 b GDPR). Vinnaren ombeds först efter dragningen lämna de uppgifter som behövs för att få priset. Marknadsföringsmejl skickas bara om du separat kryssat i rutan för det (samtycke, art. 6.1 a); vi loggar tidpunkt, källa och exakt samtyckestext. Ett uteblivet kryss ändrar inte ett tidigare giltigt samtycke. Du kan när som helst avsluta marknadsföringsmejl via länken i varje sådant mejl, utan att ditt deltagande i pågående utlottning påverkas.
3. Ändamål och rättslig grund
| Ändamål | Uppgifter | Rättslig grund |
|---|---|---|
| Väntelistan: hantera din intresseanmälan, skicka bekräftelselänk, meddela dig när försäljningen öppnar och administrera early-bird och vänbelöning (inklusive att notera när du köpt). | Förnamn, e-post, postnummer, ev. mobilnummer, referral-koppling, samtyckesuppgifter | Samtycke (art. 6.1 a GDPR), som du ger genom att kryssa i rutan vid registrering. |
| Marknadsundersökning: förstå efterfrågan, styrka, antal och önskad leverans för att planera produktion. | Enkätsvar, postnummer (aggregerat) | Samtycke (art. 6.1 a). |
| Frivillig marknadsföring: nyheter, recept och framtida erbjudanden via e-post. | Förnamn, e-post | Separat samtycke (art. 6.1 a, marknadsföringslagen 19 §). Aldrig förkryssat, kan återkallas när som helst. |
| Säkerhet och missbruksskydd: rate limiting, spam- och dubblettskydd. | Hashad IP-adress, webbläsarinformation | Berättigat intresse (art. 6.1 f) av att skydda tjänsten. |
Vi skickar inga sms-erbjudanden. Mobilnumret används bara om vi behöver nå dig om upphämtning när försäljningen öppnar.
4. Lagringstid
- Väntelisteuppgifter: tills försäljningen öppnat och early-bird-perioden löpt ut, dock längst 12 månader efter försäljningsstart, eller tills du ber oss radera dig.
- Obekräftade registreringar (ingen klickad bekräftelselänk) raderas efter 30 dagar.
- Deltagaruppgifter i utlottningar: den tid som anges i tävlingsvillkoren efter dragningen, därefter raderas de. Samtyckesloggen sparas så länge samtycket gäller.
- Marknadsföringssamtycke: tills du återkallar det.
- Samtyckesbevis (tidpunkt, version, text) sparas så länge behandlingen pågår, för att kunna visa att samtycke getts.
5. Mottagare och personuppgiftsbiträden
Vi säljer aldrig dina uppgifter. Följande leverantörer behandlar uppgifter för vår räkning:
- Vercel Inc. (webbhotell och serverdrift, USA-bolag med servrar i EU och USA).
- Supabase (databas, EU-region Irland).
- Resend (e-postutskick, EU-region).
- Telegram Messenger Inc. (notiser om chattmeddelanden och företagsförfrågningar, servrar utanför EU).
- Meta Platforms (endast om du godkänt marknadsföringscookies): Meta Pixel för att mäta annonser. Meta är då självständigt personuppgiftsansvarig för sin behandling.
6. Överföring utanför EU/EES
Vi väljer EU-baserade regioner där leverantörerna erbjuder det. Om en leverantör ändå behandlar uppgifter utanför EU/EES (Vercel, Telegram) sker det med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.
7. Cookies och liknande tekniker
- Nödvändiga: ditt cookieval sparas i webbläsaren (localStorage) så att vi minns det. Formuläret använder ingen cookie. Inloggningen till vår administrationsvy använder en cookie som bara sätts för oss.
- Statistik: vi räknar sidvisningar och formulärhändelser anonymt på vår egen server, utan cookies och utan att spara någon identifierare i din webbläsare.
- Marknadsföring (kräver samtycke): Meta Pixel laddas bara om du accepterar det i cookie-bannern. Du kan ändra ditt val via ”Cookieinställningar” i sidfoten.
8. Dina rättigheter
- Få tillgång till de uppgifter vi har om dig.
- Få felaktiga uppgifter rättade.
- Få dina uppgifter raderade. Använd länken i våra mejl eller sidan ”Lämna väntelistan”.
- Återkalla samtycke när som helst, utan att det påverkar behandlingen innan återkallandet.
- Invända mot direktmarknadsföring. Varje nyhetsmejl har en avregistreringslänk.
- Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
- Klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi behandlar dina uppgifter felaktigt.
För att utöva dina rättigheter, mejla hej@ummami.se från den adress du registrerat.
9. Ålder
Väntelistan riktar sig till personer som är 16 år eller äldre.
10. Ändringar
Om vi ändrar policyn på ett sätt som påverkar dig meddelar vi det via e-post. Versionen du godkände sparas tillsammans med din registrering.