Integritetspolicy för Toscanini

Gäller från 7 oktober 2026.

Toscanini behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR). Den här policyn beskriver vilka uppgifter vi behandlar, varför vi gör det, hur länge de sparas och vilka rättigheter du har.

Toscanini tillhandahålls via nianso.net av Andreas Sörenby, som är personuppgiftsansvarig. Du når honom på info@nianso.net.

Uppgifter och ändamål

Toscanini behandlar identitets- och kontaktuppgifter, profilbilder och interna profilanteckningar, konton och behörigheter, uppgifter som registreras i beställningsverksamheten samt tekniska uppgifter om användning och säkerhet. Uppgifterna lämnas av användare eller behöriga företrädare för anslutna verksamheter, eller uppstår när tjänsten används. Konto- och behörighetsuppgifter behövs för att använda tjänsten. Övriga profiluppgifter är frivilliga.

Uppgifterna används för att administrera åtkomst, tillhandahålla och samordna tjänsten, erbjuda profilfunktioner, kommunicera om konton samt skydda och följa upp användningen. Behandlingen grundas på Andreas Sörenbys berättigade intresse av att driva en säker och spårbar tjänst. Frivilliga profiluppgifter kan anges av användaren eller en behörig administratör och kan tas bort utan att övrig åtkomst påverkas.

Vid kontoansökan behandlas namn, e-postadress, frivilliga uppgifter i formuläret, lösenordets hash, e-postverifiering och administratörens beslut. Lösenordet sparas inte i klartext. En ansökan ger ingen åtkomst förrän e-postadressen verifierats och en administratör godkänt den.

Meddelanden som skickas till tjänstens importfunktion kan innehålla avsändarnamn och fritext. De är bara tillgängliga för administratörer under granskningen. Importerade källmeddelanden raderas senast efter 30 dagar. Om innehåll förs in i en beställning gäller lagringstiden för den beställningen nedan. Teknisk metadata om importen sparas i högst 12 månader utan meddelandetext.

Tillgång och överföring

Uppgifter är tillgängliga för behöriga användare och administratörer i den utsträckning deras uppgifter kräver det. Leverantörer av drift, åtkomstskydd och kommunikation behandlar uppgifter för Toscaninis räkning. Behandling kan ske utanför EU/EES. Sådana överföringar omfattas av tillämpliga skyddsåtgärder, däribland EU:s standardavtalsklausuler. Information om överföringarna och skyddsåtgärderna lämnas på begäran via kontaktadressen ovan.

Lagringstid

Ett konto som inte har använts på 12 månader inaktiveras. Profil, behörigheter och profilbild behålls under ytterligare 12 månader så att en administratör kan återaktivera kontot. Därefter rensas personuppgifter och kopplingar till kontot, däribland namn, kontaktuppgifter, interna profilanteckningar, profilbild, tilldelningar och hänvisningar i historik. Kontoposten behålls utan personuppgifter för statistik. Ett konto som inaktiveras manuellt följer samma 12-månadersfrist från inaktiveringen. En administratör kan också ta bort ett konto direkt; då spärras inloggningen och profilen anonymiseras, medan beställningshistoriken behålls utan direkt kontokoppling. Ägarkontot undantas från automatisk inaktivering och kan inte tas bort.

Kontoansökningar som inte godkänts raderas efter 90 dagar. Uppgifter om godkända ansökningar raderas 12 månader efter beslutet. Lösenordets hash tas bort från ansökan när den godkänns eller avslås. Ett godkänt användarkonto påverkas inte när ansökningsposten raderas.

Tolv månader efter den senaste ändringen arkiveras en beställning och blir skrivskyddad. Då tas beställningens kopplingar till enskilda användarkonton och namn i händelsehistorikens särskilda namnfält bort. Restaurang, leveransdag, varor, antal, status och fritext behålls för historik, uppföljning och statistik. Fritext kan innehålla personuppgifter och ska inte användas för privata uppgifter. Arkiverade beställningar sparas så länge de behövs för dessa ändamål. Du kan begära rättelse eller radering via kontaktadressen ovan.

Utskriftsjobb raderas 12 månader efter den senaste uppdateringen. Säkerhets- och kontohistorik i databasen raderas senast 12 månader efter händelsen. Inloggningssessioner gäller i högst 30 dagar. Äldre uppgifter kan finnas i återställningskopior i upp till 30 dagar efter gallring. Nödvändiga cookies och lokal lagring används för inloggning och tjänstens funktioner. Uppgifter som sparas lokalt på din enhet kan du radera genom att rensa webbplatsens data i webbläsaren.

Dina rättigheter

Du kan begära tillgång till dina uppgifter, rättelse eller radering. Du kan också i vissa fall begära begränsning av behandlingen, invända mot den eller få ut uppgifter för överföring till en annan tjänst. Kontakta info@nianso.net för att utöva dina rättigheter. Du kan lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Ändringar som väsentligt påverkar behandlingen genomförs först efter att berörda användare har informerats. Policyn uppdateras samtidigt.

Privacy policy for Toscanini

Effective 7 October 2026.

Toscanini processes personal data in accordance with the EU General Data Protection Regulation (GDPR). This policy explains what data we process, why we process it, how long it is kept, and what rights you have.

Toscanini is provided through nianso.net by Andreas Sörenby, who is the data controller. You can reach him at info@nianso.net.

Data and purposes

Toscanini processes identity and contact details, profile images and internal profile notes, accounts and permissions, information recorded in ordering operations, and technical usage and security data. Data is provided by users or authorised representatives of connected organisations, or is generated when the service is used. Account and permission data is required to use the service. Other profile details are optional.

Data is used to administer access, provide and coordinate the service, offer profile functions, communicate about accounts, and protect and review its use. Processing is based on Andreas Sörenby's legitimate interest in operating a secure and traceable service. Optional profile details may be entered by the user or an authorised administrator and can be removed without affecting access to other functions.

An account application contains name, email address, optional form details, a password hash, email verification and the administrator's decision. The password is not stored in plain text. An application grants no access until the email address is verified and an administrator approves it.

Messages sent to the service's import function may contain sender names and free text. They are available only to administrators during review. Imported source messages are deleted within 30 days. If content is entered into an order, the order retention period below applies to that order. Technical import metadata is kept for no more than 12 months without the message text.

Access and transfers

Data is available to authorised users and administrators to the extent required for their work. Providers of hosting, access protection and communications process data on Toscanini's behalf. Processing may take place outside the EU/EEA. Such transfers are covered by applicable safeguards, including the EU Standard Contractual Clauses. Information about transfers and safeguards is available on request at the contact address above.

Retention

An account unused for 12 months is deactivated. Its profile, permissions and avatar are retained for another 12 months so an administrator can reactivate it. Personal details and links to the account are then removed, including the name, contact details, internal profile notes, avatar, assignments and references in history. The account row is retained without personal details for statistics. An account deactivated manually follows the same 12-month period from deactivation. An administrator can also remove an account immediately; sign-in is disabled and the profile is anonymised, while order history remains without a direct account link. The Owner account is exempt from automatic deactivation and cannot be removed.

Applications that were not approved are deleted after 90 days. Records of approved applications are deleted 12 months after the decision. The password hash is removed from the application when it is approved or rejected. Deleting an approved application record does not delete its user account.

Twelve months after its last change, an order is archived and becomes read-only. At that point, links from the order to individual user accounts and names in the event history's dedicated name fields are removed. The restaurant, delivery day, items, quantities, status and free text are kept for history, review and statistics. Free text may contain personal data and should not be used for private information. Archived orders are kept for as long as they are needed for these purposes. You may request correction or erasure using the contact address above.

Print jobs are deleted 12 months after their last update. Security and account history in the database is deleted no later than 12 months after the event. Login sessions last no more than 30 days. Older data may remain in recovery backups for up to 30 days after deletion. Necessary cookies and local storage are used for login and service functions. You can delete data stored on your device by clearing the site data in your browser.

Your rights

You can request access to, correction or deletion of your data. In some cases you may also request restricted processing, object to processing, or receive data for transfer to another service. Contact info@nianso.net to exercise your rights. You may also lodge a complaint with the Swedish Authority for Privacy Protection (IMY).

Changes that materially affect processing are made only after affected users have been informed. This policy is updated at the same time.