Avtalet ingås mellan Digitalspecialisten Sweden AB, Org.nr 556907-6218, VAT SE556907621801, Industrigatan 7, 802 83 Gävle, Sverige, som driver plattformen under varumärket JustMeal (nedan "JustMeal") och den restaurang som godkänner villkoren i adminpanelen ("Restaurangen"). Godkännandet registreras med datum, version och undertecknarens namn och gäller som elektronisk underskrift. Den som godkänner intygar att hen har behörighet att binda Restaurangen.
JustMeal tillhandahåller en molnbaserad beställningsplattform: beställningssida (även under Restaurangens egen domän), QR-beställning vid bord, AI-assistent, köksskärm (KDS), orderapp, kundklubb/stämpelkort, rabattkoder, kvitton, statistik, månadsrapport och plattformsfaktura, samt integration med betaltjänstleverantörer (Stripe, Mollie). JustMeal är en teknisk förmedlare: säljare av maten gentemot kunden är alltid Restaurangen.
Restaurangen ska (a) hålla meny, priser, allergeninformation, öppettider och företagsuppgifter korrekta och uppdaterade, (b) fullgöra mottagna beställningar med omsorg och inom angiven tid, (c) följa livsmedels-, alkohol-, konsument- och skattelagstiftning, (d) följa Bilaga 1 och Bilaga 2, (e) skydda sina inloggningar och ansvara för sin personals användning, (f) inte använda plattformen för olagliga, vilseledande eller skadliga ändamål.
Betalningar hanteras av Stripe/Mollie enligt deras villkor, som Restaurangen accepterar vid anslutning. JustMeal innehar aldrig Restaurangens pengar. Återbetalningar till kunder beslutas och genomförs av Restaurangen (via adminpanelen); plattformsavgiften återförs proportionellt vid full återbetalning inom 30 dagar. Chargebacks och deras kostnader bärs av Restaurangen som säljare. Kundklagomål om maten hanteras av Restaurangen; JustMeal bistår med tekniskt underlag.
JustMeal eftersträvar 99,5 % tillgänglighet per månad exklusive planerat underhåll (meddelas i förväg när det är möjligt) och omständigheter utanför JustMeals kontroll (t.ex. avbrott hos Stripe, Mollie, hosting- eller e-postleverantör). Support ges via e-post och chatt på vardagar; kritiska fel prioriteras. Restaurangen ska säkerställa reservrutin (t.ex. telefon) vid avbrott.
Plattformen, dess kod, design och varumärket JustMeal tillhör JustMeal. Restaurangen behåller alla rättigheter till sitt namn, sin logotyp, meny, bilder och texter och ger JustMeal en icke-exklusiv licens att visa dem inom tjänsten. Restaurangen garanterar att den har rätt att använda det innehåll den laddar upp. Egen domän: Restaurangen äger domänen och ansvarar för DNS-inställningar enligt JustMeals anvisningar.
Juridiska texter och cookiesamtycke på Restaurangens egen webbplats. Adminpanelen kan generera mallar för integritetspolicy, cookiepolicy, juridisk information och dataskyddsåtagande utifrån Restaurangens uppgifter, samt visa en cookiebanner på Restaurangens webbplats. Mallarna är vägledande och utgör inte juridisk rådgivning. Restaurangen är personuppgiftsansvarig och ensam ansvarig för att de texter den publicerar är korrekta, fullständiga och uppfyller gällande lagstiftning, och åtar sig att granska dem (vid behov med egen rådgivare) innan de publiceras samt att hålla dem uppdaterade.
Behandling av kunders personuppgifter regleras i Bilaga 2. Restaurangen är personuppgiftsansvarig, JustMeal personuppgiftsbiträde. Restaurangen kan när som helst exportera sina kunduppgifter från adminpanelen.
JustMeal ansvarar inte för indirekta skador, utebliven vinst eller följdskador. JustMeals sammanlagda ansvar per kalenderår är begränsat till de plattformsavgifter Restaurangen betalat under de senaste 12 månaderna. Begränsningen gäller inte vid uppsåt, grov vårdslöshet eller ansvar som inte kan begränsas enligt lag. JustMeal ansvarar inte för Restaurangens produkter, allergeninformation eller leverans.
Avtalet gäller tills vidare. Vardera parten kan säga upp det med 30 dagars varsel via adminpanelen eller e-post. JustMeal får stänga av tjänsten omedelbart vid väsentligt avtalsbrott, utebliven betalning efter påminnelse, bedrägerimisstanke eller brott mot Bilaga 1/2. Vid avslut: exportperiod och radering enligt Bilaga 2 §10; Restaurangens egen domän pekas om av Restaurangen.
JustMeal får ändra dessa villkor och bilagor med 30 dagars varsel (meddelande i adminpanelen och e-post). Fortsatt användning efter ikraftträdandet innebär godkännande; Restaurangen kan i stället säga upp avtalet utan kostnad.
Force majeure befriar från ansvar under hindrets varaktighet. Ogiltig bestämmelse påverkar inte övriga. Meddelanden skickas till de e-postadresser parterna registrerat. Svensk lag tillämpas; tvist avgörs av svensk allmän domstol med Gävle tingsrätt som första instans, om inte tvingande lag anger annat.
El contrato se celebra entre Digitalspecialisten Sweden AB, Org.nr 556907-6218, VAT SE556907621801, Industrigatan 7, 802 83 Gävle, Suecia, que opera la plataforma bajo la marca JustMeal (en adelante "JustMeal") y el restaurante que acepta las condiciones en el panel de administración ("el Restaurante"). La aceptación se registra con fecha, versión y nombre del firmante y tiene valor de firma electrónica. Quien acepta declara tener poder para obligar al Restaurante.
JustMeal proporciona una plataforma de pedidos en la nube: página de pedidos (también bajo dominio propio del Restaurante), pedido por QR en mesa, asistente IA, pantalla de cocina (KDS), app de pedidos, club/tarjeta de sellos, códigos de descuento, tickets, estadísticas, informe mensual y factura de plataforma, e integración con proveedores de pago (Stripe, Mollie). JustMeal es un intermediario técnico: el vendedor de la comida frente al cliente es siempre el Restaurante.
El Restaurante debe (a) mantener correctos y actualizados menú, precios, alérgenos, horarios y datos de empresa, (b) cumplir los pedidos recibidos con diligencia y en el tiempo indicado, (c) cumplir la legislación alimentaria, de alcohol, de consumo y fiscal, (d) cumplir los Anexos 1 y 2, (e) proteger sus accesos y responder del uso por su personal, (f) no usar la plataforma para fines ilícitos, engañosos o dañinos.
Los pagos los gestionan Stripe/Mollie conforme a sus condiciones, que el Restaurante acepta al conectarse. JustMeal nunca custodia el dinero del Restaurante. Los reembolsos a clientes los decide y ejecuta el Restaurante (desde el panel); la comisión de plataforma se devuelve proporcionalmente en reembolsos totales dentro de 30 días. Los contracargos y sus costes los asume el Restaurante como vendedor. Las reclamaciones sobre la comida las gestiona el Restaurante; JustMeal aporta el soporte técnico.
JustMeal persigue una disponibilidad del 99,5 % mensual, excluido el mantenimiento planificado (avisado cuando sea posible) y las circunstancias ajenas a su control (caídas de Stripe, Mollie, hosting o email). Soporte por email y chat en días laborables; los fallos críticos tienen prioridad. El Restaurante mantendrá un procedimiento alternativo (p. ej. teléfono) ante interrupciones.
La plataforma, su código, diseño y la marca JustMeal pertenecen a JustMeal. El Restaurante conserva todos los derechos sobre su nombre, logotipo, menú, imágenes y textos y concede a JustMeal una licencia no exclusiva para mostrarlos dentro del servicio. El Restaurante garantiza que tiene derecho a usar el contenido que sube. Dominio propio: es del Restaurante, que gestiona el DNS según las instrucciones de JustMeal.
Textos legales y consentimiento de cookies en la web propia del Restaurante. El panel de administración puede generar plantillas de política de privacidad, política de cookies, aviso legal y compromiso de protección de datos a partir de los datos del Restaurante, y mostrar un banner de cookies en su web. Las plantillas son orientativas y no constituyen asesoramiento jurídico. El Restaurante es el responsable del tratamiento y el único responsable de que los textos que publica sean correctos, completos y conformes a la normativa aplicable, y se compromete a revisarlos (con su asesor si lo considera necesario) antes de publicarlos y a mantenerlos actualizados.
El tratamiento de datos de clientes se rige por el Anexo 2. El Restaurante es responsable y JustMeal encargado. El Restaurante puede exportar sus datos de clientes desde el panel en cualquier momento.
JustMeal no responde de daños indirectos, lucro cesante ni consecuenciales. La responsabilidad total de JustMeal por año natural se limita a las comisiones pagadas por el Restaurante en los últimos 12 meses. La limitación no aplica en caso de dolo, negligencia grave o responsabilidad no limitable por ley. JustMeal no responde de los productos, alérgenos ni entregas del Restaurante.
Contrato indefinido. Cualquiera de las partes puede resolverlo con 30 días de preaviso desde el panel o por email. JustMeal puede suspender el servicio de inmediato por incumplimiento grave, impago tras requerimiento, sospecha de fraude o infracción de los Anexos 1/2. Al finalizar: periodo de exportación y supresión según Anexo 2 §10; el Restaurante redirige su dominio propio.
JustMeal puede modificar estas condiciones y anexos con 30 días de preaviso (aviso en el panel y email). El uso continuado tras la entrada en vigor implica aceptación; alternativamente, el Restaurante puede resolver sin coste.
La fuerza mayor exime de responsabilidad mientras dure el impedimento. La nulidad de una cláusula no afecta a las demás. Las notificaciones se envían a los emails registrados por las partes. Se aplica la ley sueca; los litigios se someten a los tribunales suecos (primera instancia: Gävle tingsrätt), salvo norma imperativa en contrario.
Denna policy anger vilka avgifter en restaurang får lägga på en kunds beställning via JustMeal, vilka som är förbjudna, och varför. Målet är tre saker: skydda kunden från dolda avgifter, skydda restaurangens och plattformens varumärke, och följa svensk konsument- och betaltjänstlagstiftning. Policyn gäller alla beställningskanaler som JustMeal driver åt restaurangen (beställningssida, egen domän, QR-bord, AI-assistent).
Vi har medvetet valt en annan väg än de stora leveransplattformarna:
| Avgift | Tillåten | Villkor |
|---|---|---|
| Menypriser | Ja | Restaurangen sätter fritt sina priser. Det är det korrekta sättet att täcka egna kostnader (inkl. kommission): ett prispåslag på ~3–4 % täcker normalt hela onlinekostnaden och uppfattas inte som en avgift. |
| Leveransavgift (fast, per zon eller per km) | Ja | Måste visas i beställningsflödet innan kunden bekräftar. Får spegla verklig utkörningskostnad. |
| Tidsbaserat tillägg på leveransavgiften (natt, helg, lunchrusning) | Ja | Får endast beräknas på leveransavgiften, aldrig på varorna. Visas som egen rad ("Nattillägg +50 %"). |
| Minsta beställningsvärde per leveranszon | Ja | Visas tydligt före beställning. |
| Rabatter, kampanjer, stämpelkort, rabattkoder | Ja | Tydligt markerade; villkoren ska framgå. |
| Dricks | Ja | Alltid frivillig och styrd av kunden; aldrig förvald. |
| Avgift | Grund |
|---|---|
| Kortavgift / betalningstillägg ("+2 % vid kortbetalning") | Lag (2010:751) om betaltjänster, 5 kap. 1 §: betalningsmottagaren får inte ta ut avgift av betalaren för användning av ett betalningsinstrument. |
| Tillägg som varierar med betalsätt (kort vs Swish/Bizum vs kontant) | Samma lagrum. Alla betalsätt ska kosta kunden lika mycket. |
| "Serviceavgift"/"plattformsavgift"/"hanteringsavgift" på kunden | Kommissionen är en B2B-kostnad (§2). Ett sådant tillägg via vår plattform ser dessutom ut som vår avgift och skadar båda varumärkena. |
| Tillägg för att täcka Stripe-/Mollie-avgiften | Samma som kortavgift — förbjudet oavsett vad det kallas. |
| Dolda eller sent tillkommande avgifter (dyker upp i sista steget) | Lag (2005:59) om distansavtal, 2 kap. 2 § och Prisinformationslagen (2004:347): totalpriset inkl. alla avgifter ska vara tydligt innan avtalet ingås. |
| Tillägg som räknas på varorna men rubriceras som leverans | Vilseledande prisinformation (Marknadsföringslagen 2008:486, 10 §). |
Restaurangen ansvarar för korrekta priser, för att konfigurera leveransavgifter/tillägg i adminpanelen på det sätt som denna policy tillåter, och för att inte kringgå policyn (t.ex. via "dolda" menyartiklar som fungerar som avgifter). JustMeal ansvarar för betalflödet (Stripe/Mollie), för att kommissionen är transparent och faktureras B2B med korrekt moms, för att aldrig lägga egna avgifter på kunden, och för att kassan visar priser i enlighet med lagen.
För restauranger i Spanien gäller motsvarande regler: Real Decreto-ley 19/2018 (servicios de pago), art. 34 förbjuder tillägg för betalningsinstrument, och Ley General para la Defensa de los Consumidores y Usuarios (art. 60 och 97) kräver att totalpriset inkl. alla avgifter visas före avtal. Policyn tillämpas därför lika i båda länderna.
Tillval är frivilliga tjänster utöver grundplanen. De aktiveras av JustMeal efter beställning i adminpanelen (betalning via ChargeKeep, i förskott) eller på JustMeals initiativ som kampanj. Priser exkl. moms.
| Tillval | Sverige | Spanien | Villkor |
|---|---|---|---|
| JustMeal Pager — digital kundpager (QR vid disken, personalkonsol, diskskärm, gruppkallning, push, autokallning från KDS). Månadsplan | 249 kr/mån | 19 €/mån | 30 dagars gratis provperiod. Ingen bindningstid; uppsägning när som helst, tjänsten löper till betald periods slut. |
| JustMeal Pager — årsplan | 2 490 kr/år | 190 €/år | Motsvarar 10 månader (2 månaders rabatt) + de 30 gratisdagarna läggs till: totalt 3 månader gratis. Återbetalas inte vid förtida uppsägning. |
| Paket Pager + Väntelista (AI Waitlist) — månadsplan | 349 kr/mån | 29 €/mån | Båda tilläggen; samma villkor som månadsplanen. |
Esta política define qué cargos puede aplicar un restaurante al pedido de un cliente a través de JustMeal, cuáles están prohibidos y por qué. Persigue tres fines: proteger al cliente de cargos ocultos, proteger la marca del restaurante y de la plataforma, y cumplir la legislación de consumo y de servicios de pago. Aplica a todos los canales que JustMeal opera para el restaurante (página de pedidos, dominio propio, QR de mesa, asistente IA).
Hemos elegido deliberadamente un camino distinto al de las grandes plataformas de reparto:
| Cargo | Permitido | Condiciones |
|---|---|---|
| Precios del menú | Sí | El restaurante fija libremente sus precios. Es la forma correcta de cubrir costes propios (incluida la comisión): un ajuste del ~3–4 % cubre normalmente todo el coste online y no se percibe como cargo. |
| Tarifa de entrega (fija, por zona o por km) | Sí | Debe mostrarse en el flujo de pedido antes de confirmar. Puede reflejar el coste real del reparto. |
| Recargo horario sobre la tarifa de entrega (noche, fin de semana, hora punta) | Sí | Solo puede calcularse sobre la tarifa de entrega, nunca sobre los productos. Se muestra como línea propia ("Recargo nocturno +50 %"). |
| Pedido mínimo por zona de entrega | Sí | Visible antes de pedir. |
| Descuentos, promociones, tarjeta de sellos, códigos | Sí | Claramente marcados, con condiciones visibles. |
| Propinas | Sí | Siempre voluntarias y decididas por el cliente; nunca preseleccionadas. |
| Cargo | Fundamento |
|---|---|
| Recargo por pago con tarjeta ("+2 % con tarjeta") | Lag (2010:751) om betaltjänster, 5 kap. 1 § (Suecia) / RDL 19/2018, art. 34 (España): el beneficiario no puede cobrar al pagador por usar un instrumento de pago. |
| Cargos que varían según el método de pago (tarjeta vs Bizum/Swish vs efectivo) | Mismo fundamento. Todos los métodos deben costar lo mismo al cliente. |
| "Tarifa de servicio"/"de plataforma"/"de gestión" al cliente | La comisión es un coste B2B (§2). Un cargo así a través de nuestra plataforma parece nuestro y daña ambas marcas. |
| Recargo para cubrir la comisión de Stripe/Mollie | Igual que el recargo por tarjeta — prohibido se llame como se llame. |
| Cargos ocultos o de último paso | Lag (2005:59) om distansavtal, 2 kap. 2 § y Prisinformationslagen (Suecia) / LGDCU arts. 60 y 97 (España): el precio total con todos los cargos debe ser claro antes de contratar. |
| Recargo calculado sobre los productos pero etiquetado como entrega | Información de precios engañosa: Marknadsföringslagen (2008:486), 10 § (Suecia) / LGDCU art. 20 (España). |
El restaurante responde de fijar precios correctos, de configurar tarifas de entrega y recargos en el panel de administración solo del modo que esta política permite, y de no eludirla (p. ej. mediante "productos ocultos" que funcionen como cargos). JustMeal responde del flujo de pago (Stripe/Mollie), de que la comisión sea transparente y se facture B2B con el IVA correcto, de no aplicar nunca cargos propios al cliente, y de que la caja muestre los precios conforme a la ley.
La política se aplica por igual en ambos países; los fundamentos legales de cada uno se citan en §4.
Los add-ons son servicios voluntarios adicionales al plan base. Los activa JustMeal tras la contratación en el panel (pago por adelantado vía ChargeKeep) o por iniciativa de JustMeal como promoción. Precios sin IVA.
| Add-on | Suecia | España | Condiciones |
|---|---|---|---|
| JustMeal Pager — avisador digital para clientes (QR en el mostrador, consola del personal, pantalla de mostrador, llamadas de grupo, push, auto-llamada desde el KDS). Plan mensual | 249 kr/mes | 19 €/mes | 30 días de prueba gratuita. Sin permanencia; cancelable en cualquier momento, el servicio continúa hasta el fin del periodo pagado. |
| JustMeal Pager — plan anual | 2 490 kr/año | 190 €/año | Equivale a 10 meses (2 meses de descuento) y se suman los 30 días gratuitos: 3 meses gratis en total. No reembolsable por cancelación anticipada. |
| Pack Pager + Lista de espera (AI Waitlist) — plan mensual | 349 kr/mes | 29 €/mes | Ambos add-ons; mismas condiciones que el plan mensual. |
JustMeal är självständigt personuppgiftsansvarig endast för (a) restaurangens administratörskonton, (b) plattformens säkerhet, loggning och bedrägeriförebyggande, (c) plattformsfakturering, samt (d) kunders eventuella JustMeal-konto ("Mitt konto") och push-notiser via OneSignal. Dessa behandlingar omfattas av JustMeals integritetspolicy, inte av detta avtal.
| Föremål | Drift av Restaurangens digitala beställningstjänst (beställningssida, egen domän, QR-bord, AI-assistent, köksskärm, orderapp, kundklubb/stämpelkort, rabattkoder). |
| Art | Insamling, lagring, visning för Restaurangens personal, överföring till betaltjänst- och e-postleverantör, statistik, radering. |
| Ändamål | Ta emot och fullgöra beställningar, kundkommunikation om beställningen, lojalitetsprogram, och — endast vid kundens samtycke — marknadsföring från Restaurangen. |
| Varaktighet | Så länge avtalet mellan parterna gäller, samt den avvecklingsperiod som anges i §10. |
JustMeal ska: 1. Behandla personuppgifter endast enligt Restaurangens dokumenterade instruktioner — plattformens funktioner utgör standardinstruktionerna; ytterligare instruktioner ges skriftligen (e-post/supportärende) och sparas. 2. Säkerställa att personer med åtkomst omfattas av sekretess. 3. Vidta de säkerhetsåtgärder som anges i Bilaga A. 4. Anlita underbiträden endast enligt §6. 5. Bistå Restaurangen, i den mån det är möjligt, med att tillgodose registrerades rättigheter (tillgång, rättelse, radering, portabilitet) — via funktioner i adminpanelen och på begäran inom 10 arbetsdagar. 6. Bistå vid konsekvensbedömningar och förhandssamråd om tillämpligt. 7. Efter uppdragets slut radera eller återlämna uppgifterna enligt §10. 8. Tillhandahålla information som visar efterlevnad och medge granskning enligt §8. 9. Omedelbart informera om en instruktion enligt JustMeals bedömning strider mot GDPR.
Restaurangen ansvarar för att (a) ha rättslig grund för behandlingen, (b) informera sina kunder (JustMeals beställningssida visar Restaurangens integritetsinformation), (c) endast använda exporterade uppgifter för de ändamål som uppgifterna samlades in för, (d) vid byte till annan leverantör teckna eget biträdesavtal med denne och, om den nya leverantören är självständigt ansvarig (t.ex. marknadsplats), inhämta nytt samtycke, (e) hantera sina användares behörigheter (admin-, KDS- och orderapp-inloggningar) och (f) inte lägga in känsliga uppgifter i fält som inte är avsedda för det.
Restaurangen ger ett allmänt förhandstillstånd till de underbiträden som listas i Bilaga B. JustMeal informerar om planerade tillägg/byten minst 30 dagar i förväg (via adminpanelen och e-post); Restaurangen kan invända skriftligen inom perioden, varvid parterna i god tro söker en lösning, i sista hand genom uppsägning utan avgift. JustMeal ansvarar för underbiträdenas fullgörande som för sitt eget.
Personuppgifter lagras i EU/EES. Vissa underbiträden (Bilaga B) kan behandla uppgifter i USA; för dessa säkerställs skydd genom EU-US Data Privacy Framework-certifiering eller EU-kommissionens standardavtalsklausuler (SCC) samt kompletterande åtgärder. AI-funktioner: kundens textinmatning till AI-assistenten skickas till AI-leverantör för svar och lagras inte av leverantören för träning enligt dess avtalsvillkor.
Restaurangen får, högst en gång per år eller vid skälig misstanke om överträdelse, begära en skriftlig redogörelse för efterlevnad. Granskning på plats kan ske efter överenskommelse, på Restaurangens bekostnad, med 30 dagars varsel och under sekretess.
JustMeal underrättar Restaurangen utan onödigt dröjsmål och senast inom 36 timmar efter att ha fått kännedom om en incident som rör Restaurangens uppgifter, med den information som krävs för Restaurangens anmälan till IMY (72 timmar) och eventuell information till registrerade. JustMeal dokumenterar incidenter och vidtagna åtgärder.
Vid avslut av tjänsten: Restaurangen kan exportera sina kunduppgifter från adminpanelen under 30 dagar. Därefter raderar JustMeal Restaurangens kund- och beställningsuppgifter inom 90 dagar, med undantag för det som måste bevaras enligt lag (bokföringsunderlag 7 år enligt Bokföringslagen, i Spanien 4–6 år) — sådana uppgifter spärras och används endast för lagstadgade ändamål.
Vardera parten ansvarar för skada som orsakats av dess egen överträdelse av GDPR eller detta avtal (art. 82). JustMeals sammanlagda ansvar gentemot Restaurangen enligt detta avtal är begränsat till de avgifter Restaurangen betalat under de senaste 12 månaderna, utom vid uppsåt eller grov vårdslöshet.
Avtalet gäller från godkännande i adminpanelen (registreras med datum, version och undertecknarens namn) och så länge huvudavtalet gäller. Svensk lag tillämpas; tvister avgörs av svensk allmän domstol. Ändringar av detta avtal meddelas 30 dagar i förväg.
| Underbiträde | Tjänst | Plats/överföring |
|---|---|---|
| Supabase | Databas, lagring, autentisering | EU (Frankfurt, Tyskland) |
| Vercel | Hosting/applikationsdrift | EU/USA — DPF/SCC |
| Stripe | Kortbetalningar (Connect) | EU/USA — DPF/SCC |
| Mollie | Swish/Bizum-betalningar (Connect) | EU (NL) |
| EmailIt (FunFirst s.r.o., Prag, Tjeckien) | Transaktions-e-post | EU (Tjeckien) |
| OneSignal | Push-notiser (endast med kundens samtycke) | USA — DPF/SCC |
| OpenRouter / Anthropic / OpenAI | AI-assistent (text) och talsyntes | USA — DPF/SCC; ingen träning på data |
| BlipAI (Bliplabs Private Limited, Indien) | Tal-till-text för AI-beställning | Indien — överföring med stöd av standardavtalsklausuler (SCC, beslut 2021/914) och kompletterande åtgärder: privacy mode (ingen lagring), avstående från AI-träning begärt och dokumenterat, endast ljud utan identifierare |
| Telegram (valfritt) | Ordernotiser till Restaurangens egen kanal | Aktiveras av Restaurangen själv |
JustMeal es responsable independiente únicamente de (a) las cuentas de administrador del restaurante, (b) seguridad, registros y prevención del fraude de la plataforma, (c) facturación de plataforma y (d) la eventual cuenta JustMeal del cliente ("Mi cuenta") y las notificaciones push vía OneSignal. Esos tratamientos se rigen por la política de privacidad de JustMeal, no por este contrato.
| Objeto | Operación del servicio digital de pedidos del Restaurante (página de pedidos, dominio propio, QR de mesa, asistente IA, pantalla de cocina, app de pedidos, club/tarjeta de sellos, códigos de descuento). |
| Naturaleza | Recogida, almacenamiento, visualización al personal del Restaurante, comunicación a proveedores de pago y email, estadísticas, supresión. |
| Finalidad | Recibir y cumplir pedidos, comunicación con el cliente sobre su pedido, programa de fidelización y — solo con consentimiento del cliente — marketing del Restaurante. |
| Duración | Mientras esté vigente el contrato entre las partes, más el periodo de liquidación del §10. |
JustMeal se obliga a: 1. Tratar los datos solo siguiendo instrucciones documentadas del Restaurante — las funciones de la plataforma constituyen las instrucciones estándar; instrucciones adicionales se dan por escrito (email/ticket) y se conservan. 2. Garantizar la confidencialidad de las personas con acceso. 3. Aplicar las medidas de seguridad del Anexo A. 4. Recurrir a subencargados solo conforme al §6. 5. Asistir al Restaurante, en la medida de lo posible, en la atención de los derechos de los interesados (acceso, rectificación, supresión, portabilidad) — mediante funciones del panel y, a petición, en 10 días hábiles. 6. Asistir en evaluaciones de impacto y consultas previas cuando proceda. 7. Al finalizar, suprimir o devolver los datos conforme al §10. 8. Facilitar información que acredite el cumplimiento y permitir auditorías según el §8. 9. Informar de inmediato si una instrucción, a su juicio, infringe el RGPD.
El Restaurante responde de (a) disponer de base jurídica para el tratamiento, (b) informar a sus clientes (la página de pedidos muestra la información de privacidad del Restaurante), (c) usar los datos exportados solo para los fines para los que se recogieron, (d) al cambiar de proveedor, firmar su propio contrato de encargo con el nuevo y, si este es responsable independiente (p. ej. un marketplace), recabar nuevo consentimiento, (e) gestionar los accesos de su personal (admin, KDS, app) y (f) no introducir datos sensibles en campos no previstos para ello.
El Restaurante otorga autorización general previa a los subencargados del Anexo B. JustMeal informará de altas/cambios con al menos 30 días de antelación (panel y email); el Restaurante podrá oponerse por escrito en ese plazo, buscándose una solución de buena fe y, en último término, la resolución sin coste. JustMeal responde del cumplimiento de sus subencargados como del propio.
Los datos se almacenan en la UE/EEE. Algunos subencargados (Anexo B) pueden tratar datos en EE. UU.; se garantiza mediante certificación en el EU-US Data Privacy Framework o cláusulas contractuales tipo (CCT) y medidas complementarias. Funciones de IA: el texto que el cliente escribe al asistente se envía al proveedor de IA para generar la respuesta y no se conserva para entrenamiento según sus condiciones.
El Restaurante podrá, como máximo una vez al año o ante sospecha razonable de infracción, solicitar una declaración escrita de cumplimiento. Las auditorías presenciales se acordarán previamente, a costa del Restaurante, con 30 días de preaviso y bajo confidencialidad.
JustMeal notificará al Restaurante sin dilación indebida y, a más tardar, en 36 horas desde que tenga conocimiento de una violación que afecte a sus datos, con la información necesaria para la notificación del Restaurante a la AEPD (72 horas) y la eventual comunicación a los interesados. JustMeal documentará las violaciones y las medidas adoptadas.
Al finalizar el servicio: el Restaurante podrá exportar sus datos de clientes desde el panel durante 30 días. Después, JustMeal suprimirá los datos de clientes y pedidos del Restaurante en 90 días, salvo lo que deba conservarse por ley (documentación contable: 7 años en Suecia según Bokföringslagen; 4–6 años en España) — esos datos quedarán bloqueados y solo se usarán para fines legales.
Cada parte responde de los daños causados por su propia infracción del RGPD o de este contrato (art. 82). La responsabilidad total de JustMeal frente al Restaurante bajo este contrato se limita a las cuotas pagadas por el Restaurante en los últimos 12 meses, salvo dolo o negligencia grave.
El contrato entra en vigor con la aceptación en el panel (registrada con fecha, versión y nombre del firmante) y dura lo que el contrato principal. Se aplica la ley sueca; los litigios se someten a los tribunales suecos. Los cambios se comunicarán con 30 días de antelación.
| Subencargado | Servicio | Ubicación/transferencia |
|---|---|---|
| Supabase | Base de datos, almacenamiento, autenticación | UE (Fráncfort, Alemania) |
| Vercel | Hosting/ejecución de la aplicación | UE/EE. UU. — DPF/CCT |
| Stripe | Pagos con tarjeta (Connect) | UE/EE. UU. — DPF/CCT |
| Mollie | Pagos Swish/Bizum (Connect) | UE (NL) |
| EmailIt (FunFirst s.r.o., Praga, Chequia) | Email transaccional | UE (Chequia) |
| OneSignal | Notificaciones push (solo con consentimiento) | EE. UU. — DPF/CCT |
| OpenRouter / Anthropic / OpenAI | Asistente IA (texto) y síntesis de voz | EE. UU. — DPF/CCT; sin entrenamiento con datos |
| BlipAI (Bliplabs Private Limited, India) | Voz a texto para pedido por IA | India — transferencia amparada en cláusulas contractuales tipo (CCT, Decisión 2021/914) y medidas complementarias: modo privacidad (sin retención), exclusión del entrenamiento de IA solicitada y documentada, solo audio sin identificadores |
| Telegram (opcional) | Avisos de pedido al canal propio del Restaurante | Lo activa el propio Restaurante |