Senast uppdaterad: 2 november 2026.
Secco by Nikola AB, organisationsnummer 559603-0246, är personuppgiftsansvarig för behandlingen som beskrivs här. Restaurangens besöksadress är Gullbergsvassgatan 1, 411 04 Göteborg. Har du frågor eller vill använda dina rättigheter, skriv till [email protected].
Vi behandlar namn, e-postadress, telefonnummer, antal gäster, datum, tid och de meddelanden du själv lämnar. Vi använder uppgifterna för att ta emot och hantera bokningen, placera sällskapet, skicka bekräftelser och påminnelser samt hantera ändringar och avbokningar. Den rättsliga grunden är att fullgöra bokningen eller vidta åtgärder på din begäran innan ett avtal ingås, artikel 6.1 b i GDPR.
Kontaktuppgifter behövs för att hantera en bokning online och kunna nå dig om något ändras. Uppgifter i fritext är frivilliga. Skriv inte personnummer eller känsliga uppgifter i bokningen; kontakta oss direkt om något behöver diskuteras. Den personliga bokningslänken ger tillgång till din bokning och ska inte delas med obehöriga.
Bokningssystemets ordinarie lagringstid är 24 månader efter bokningsdatumet. Därefter anonymiseras personuppgifterna. Begränsat underlag kan behöva sparas längre om det krävs för att hantera ett konkret rättsligt anspråk eller följa en tillämplig lag.
För att kunna återställa bokningar vid ett tekniskt fel tar vi krypterade säkerhetskopior två gånger per dag. Kopiorna omfattar bokningar, deras bordskopplingar och väntelistan och sparas i högst 30 dagar. Krypteringsnyckeln lagras separat från databasen och den publika webbplatsen. Funktionen för återställning är begränsad till administratörer. Uppgifter som har raderats eller anonymiserats i det aktiva systemet kan finnas kvar i äldre säkerhetskopior tills kopiorna gallras. Kopiorna används för återställning och teknisk säkerhet, inte för marknadsföring.
När du kontaktar oss använder vi ditt namn, dina kontaktuppgifter och innehållet i ditt meddelande för att svara och följa upp ärendet. Grunden är vårt berättigade intresse av att ge service, artikel 6.1 f i GDPR, eller avtalet om frågan gäller en bokning. Vi sparar korrespondensen så länge den behövs för ärendet och eventuell nödvändig uppföljning.
Skicka din ansökan till [email protected]. Vi använder kontaktuppgifter, CV och andra uppgifter du lämnar för att bedöma ansökan och kontakta dig om arbete. Behandlingen grundas på vårt berättigade intresse av att rekrytera personal och, när det är tillämpligt, åtgärder inför ett anställningsavtal.
Ansökningsuppgifter sparas så länge de behövs för rekryteringen och för att hantera eventuella rättsliga anspråk. Om vi vill spara ansökan för framtida rekryteringar ber vi om ett separat samtycke. Skicka inte personnummer, identitetshandlingar eller känsliga personuppgifter om vi inte särskilt har bett om det och förklarat varför.
Ett eventuellt val att få nyheter och erbjudanden är frivilligt och separat från bokningen. Om du väljer detta behandlar vi kontaktuppgifterna med stöd av ditt samtycke, artikel 6.1 a i GDPR. Du kan när som helst återkalla samtycket genom att skriva till [email protected]. Det påverkar inte din bokning eller den behandling som var laglig innan du återkallade samtycket.
Tekniska uppgifter, till exempel IP-adress, webbläsarinformation och tidpunkter för anrop, kan behandlas för att leverera webbplatsen, begränsa missbruk och felsöka. Grunden är vårt berättigade intresse av en säker och fungerande tjänst, artikel 6.1 f i GDPR. Säkerhets- och driftloggar behålls så länge de behövs för dessa ändamål och för att utreda en eventuell incident.
Vi använder Oderland för webbhotell och e-post, Cloudflare för DNS och som skyddande proxy för webbtrafiken samt Cloudflare Turnstile för skydd mot automatiserat missbruk och 46elks för bokningsrelaterade SMS när sådana skickas. Pikus Media AB hjälper till med webbplatsens tekniska drift och underhåll. Typsnittsfilerna på de publika sidorna levereras lokalt från vår webbplats via prestandaverktyget. Webbläsaren kan även göra en teknisk DNS-förfrågan för fonts.googleapis.com genom en kvarvarande resurshänvisning. Leverantörer får tillgång till uppgifter i den omfattning som behövs för deras uppdrag. Uppgifter kan också lämnas till en myndighet när lag kräver det. Vi säljer inte dina personuppgifter.
Cloudflare behandlar tekniska anropsuppgifter när webbtrafiken passerar tjänsten. Cloudflare Turnstile används för säkerhetskontroll vid bokningsåtkomst, personalens inloggning och begäran om lösenordsåterställning. Läs även Cloudflares integritetsinformation och Turnstile Privacy Addendum för den osynliga säkerhetskontrollen. Om en leverantör behandlar uppgifter utanför EU/EES ska överföringen ha stöd i GDPR, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler med nödvändiga skyddsåtgärder. Du kan kontakta oss för information om de skydd som gäller för en viss behandling.
Vi använder nödvändig lagring för den funktion du begär. Cookien secco_booking_access minns att inbjudningsåtkomsten har låsts upp. Den innehåller ett signerat, slumpmässigt åtkomstvärde och löper ut efter fyra timmar. Den används inte för reklam. Administratörer och behörig personal kan dessutom få WordPress inloggningscookies när de loggar in.
Vid hög belastning används en kö hos Cloudflare innan bokningen laddas. Den nödvändiga HttpOnly-cookien secco_queue innehåller ett signerat, slumpmässigt kö-ID och gäller i högst två timmar. Köplats och tillfällig bokningsåtkomst hanteras hos Cloudflare; efter insläpp gäller en kortare åtkomsttid som kan förlängas medan bokningen används. Ett envägskodat värde av IP-adressen används kortvarigt för att begränsa missbruk. Själva kön lagrar inte ditt lösenord eller bokningens kontaktuppgifter och används inte för statistik eller reklam. En köplats garanterar inte ett bord.
Om du tillåter statistiklagring kan bokningssystemet använda sessionsnyckeln secco_booking_src för kampanj- eller hänvisningskälla under webbläsarflikens session. Den lagringen blockeras utan sådant val och rensas när du återkallar det. Du kan boka även om du avvisar valfri lagring. Säkerhetskontrollen använder Cloudflare Turnstile. För statistik- eller marknadsföringslagring som kräver samtycke ska du kunna välja att tacka ja eller nej, och ändra ditt val senare. Nödvändig lagring för själva bokningen och säkerheten hanteras separat från sådana val.
Du kan radera eller blockera cookies i webbläsaren. Om du blockerar nödvändig lagring kan inbjudningsåtkomsten eller andra funktioner sluta fungera.
Om du samtycker till analys använder vi Google Analytics 4 från Google Ireland Limited för att förstå hur webbplatsen används. Mätningen kan omfatta besökta publika sidor, hänvisningskälla, kampanjuppgifter och teknisk information om webbläsare och enhet. Den rättsliga grunden är ditt samtycke, artikel 6.1 a i GDPR. Google Analytics laddas först efter att du har tillåtit analys i cookieinställningarna. Du kan använda bokningen även om du avvisar analys.
Cookies _ga och _ga_955SPWYDSY används för att skilja webbläsare åt och hålla reda på analyssessioner. De är inställda på högst 180 dagar och kan förnyas vid senare besök efter samtycke. Google kan behandla uppgifter inom sin globala infrastruktur. Läs Googles integritetspolicy och Googles information om dataskydd i Analytics.
I den aktuella GA4-egenskapen sparas detaljerade händelsedata i 2 månader och användardata i 14 månader. Perioden för användardata kan börja om vid ny aktivitet. Dessa inställningar gäller identifieraranknutna uppgifter och begränsar inte alla aggregerade standardrapporter. Cookies i din webbläsare har den separata tidsgränsen ovan.
Webbplatsens egen analyskod skickar inte namn, e-postadress, telefonnummer eller innehåll från bokningsformuläret. Personliga bokningslänkar och personalsidor är undantagna från mätningen. Frågeparametrar rensas före sidvisningen, förutom utvalda kampanjparametrar, och Googles formulärmätning är avstängd. Google Signals och funktioner för personanpassade annonser är avstängda i webbplatsens tagg. Analysen används för besöksstatistik, inte för annonsanpassning.
Du kan när som helst återkalla samtycket via cookieikonen. Då stoppas den valfria mätningen och webbplatsens Analytics-cookies tas bort. Det påverkar inte behandling som redan skett med giltigt samtycke. Kontakta oss om du vill använda dina dataskyddsrättigheter även för tidigare insamlade uppgifter.
PMS Cookie Banner använder webbläsarens localStorage, inte en samtyckescookie, för att minnas dina val. Nyckeln pmcb_consent_v1 innehåller ett slumpmässigt besluts-ID, tidpunkter, policyversion och valda kategorier. Valet gäller i 180 dagar. Ett utgånget eller inaktuellt val används inte, men själva posten raderas inte automatiskt när giltigheten löper ut. pmcb_privacy_v1 sparar separata integritetsval, till exempel Global Privacy Control, tills de ersätts eller du rensar webbläsarens lagring.
Du kan öppna integritetsinställningarna via cookieikonen och ändra eller återkalla ett val. Valfri lagring är avstängd innan du har valt att tillåta den. Nödvändig lagring för bokning, säkerhet och dina integritetsval kan inte stängas av i dessa val.
Beslutsloggning är aktiverad i vår lokala WordPress-databas. Den sparar besluts-ID, åtgärd, kategorier, tidpunkt, policyversion och språk. Beslutsposter omfattas av schemalagd radering efter 180 dagar. Uppgifter i särskilda integritetsförfrågningar omfattas av en inställd lagringstid på 730 dagar.
Vi använder PMScripts klassificering vid administrativa skanningar. Cookie-namn och resursernas domäner eller normaliserade sökvägar kan skickas till PMScripts.com tillsammans med installations- och licensuppgifter. Teknisk information i anropet inkluderar serverns IP-adress. Cookie-värden, sidinnehåll, URL-frågeparametrar och besökarnas samtyckesloggar skickas inte avsiktligt för denna klassificering. Okända namn eller resursadresser kan behandlas av OpenAI om PMS-operatören har aktiverat AI-stöd. Detta är en separat administrativ anslutning. Läs PMScripts integritetspolicy och OpenAI:s integritetspolicy.
Åtkomstcookien är HttpOnly och skapas först när inbjudningsåtkomsten låses upp. Administratörer och behörig personal kan få ytterligare WordPress-cookies för inloggning. Sådan lagring är skild från valfri statistik- och marknadsföringslagring.
Webbplatsens prestanda- och SEO-verktyg används för teknisk drift och presentation i sökresultat. Google Analytics 4 används endast efter samtycke enligt avsnittet ovan. Ingen annonspixel är aktiverad i den nuvarande konfigurationen. Den valfria lagringen av bokningens trafikkälla beskrivs ovan och kan avvisas utan att bokningen blockeras.
Du kan begära information om våra uppgifter om dig, få fel rättade och i vissa fall få uppgifter raderade eller behandlingen begränsad. Du kan invända mot behandling som bygger på berättigat intresse och har, när villkoren är uppfyllda, rätt till dataportabilitet. Du kan alltid invända mot direktmarknadsföring och återkalla ett samtycke. Vi kan behöva kontrollera din identitet innan vi lämnar ut uppgifter.
Kontakta [email protected] för att använda dina rättigheter. Du har också rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY). Vi fattar inte beslut om dig som enbart grundas på automatiserad behandling och har rättsliga eller liknande betydande följder.