Integritetspolicy
Senast uppdaterad: 15 juni 2026
1. INLEDNING
Vi driver gästverksamheter i Stockholm, Sverige och London, Storbritannien, samt webbplatsen www.moyagi.com ("Webbplatsen"). Vilken personuppgiftsansvarig som ansvarar för dina personuppgifter beror på vilken verksamhet du interagerar med:
- Stockholmsverksamheten, Webbplatsen, medlemskap, marknadsföring och rekrytering (EU): Moyagi Shiro AB, organisationsnummer 559206-5717, Brunkebergstorg 3, 111 51 Stockholm.
- Londonverksamheten (UK): Moyagi Okoku Ltd, bolagsnummer 14717835, 5 Cavendish Place, London W1G 0QA, Storbritannien.
Tillsammans benämnda "Moyagi", "vi" eller "oss". Beroende på var du besöker oss och var du befinner dig skyddas dina personuppgifter av:
- EU:s allmänna dataskyddsförordning (2016/679) ("GDPR") och svensk dataskyddslagstiftning (Stockholm / Moyagi Shiro AB), och/eller
- UK GDPR och Data Protection Act 2018 samt PECR för elektronisk marknadsföring (London / Moyagi Okoku Ltd).
Din integritet är viktig för oss. Denna policy förklarar när vi ansvarar för behandlingen av dina personuppgifter, hur och varför vi behandlar dem, samt vilka rättigheter du har. Du kan när som helst kontakta oss via uppgifterna i avsnitt 11.
2. TILLÄMPNINGSOMRÅDE
Denna policy gäller när vi behandlar personuppgifter — all information som direkt eller indirekt kan identifiera dig som individ (t.ex. namn, e-postadress, telefonnummer eller bokningsnummer).
Vi avser inte att samla in särskilda kategorier av personuppgifter (såsom hälsa, etniskt ursprung, religiös övertygelse m.m.). När du gör en bokning kan du dock frivilligt uppge allergier eller kostpreferenser, vilket kan avslöja hälsoinformation. Detta behandlar vi endast för att respektera dina önskemål och skydda våra gästers hälsa.
Policyn gäller dig om du är gäst, medlem, besökare, företagskund eller arbetssökande.
3. VILKA PERSONUPPGIFTER VI SAMLAR IN OCH HUR
Vi samlar oftast in personuppgifter direkt från dig — t.ex. när du bokar, prenumererar på vårt nyhetsbrev eller vår SMS-lista, kontaktar oss, gör en företagsförfrågan eller söker jobb.
Vi samlar även in uppgifter automatiskt när du använder Webbplatsen (teknisk data och användningsdata via cookies — se avsnitt 6 och vår Cookiepolicy), från tredje part (offentlig företagsinformation för företagskunder, referenser för arbetssökande, samt aggregerad mätdata från våra annons- och analyspartner) och internt genererat (t.ex. boknings- och ansökningsnummer).
4. VARFÖR OCH HUR VI ANVÄNDER DINA PERSONUPPGIFTER
4.1 Gäster, medlemmar och besökare
| Ändamål | Personuppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Möjliggöra och hantera din bokning (via bokningsplattformen SevenRooms). | För- och efternamn, e-post, telefon, bokningsuppgifter och noteringar, kost-/allerginoteringar, födelsedatum, postnummer, språk, bokningsnummer. | Fullgörande av avtal (våra villkor). | Under avtalstiden och i vart fall 12 månader efter ditt senaste besök. |
| Ta emot och behandla betalningar/depositioner (via betalleverantören Stripe). | Namn, e-post, transaktionsbelopp och status, samt delvis kortinformation/betaltoken. Vi lagrar inte fullständiga kortnummer — dessa hanteras av Stripe (PCI-DSS). | Fullgörande av avtal samt rättslig förpliktelse (bokföring). | Transaktionsunderlag sparas 7 år enligt bokföringslagen (1999:1078) / motsvarande UK-krav. |
| Besvara dina förfrågningar. | Namn, e-post, innehållet i din kommunikation. | Berättigat intresse. | Så länge det är relevant för din förfrågan. |
| Skicka vårt nyhetsbrev. | E-postadress. | Samtycke. | Tills du avregistrerar dig eller återkallar samtycket. |
| Skicka SMS- och e-postmarknadsföring (t.ex. via SevenRooms). | Namn, e-post, telefon, marknadsföringspreferenser. | Samtycke (och i UK enligt PECR). För företagskontakter även berättigat intresse (B2B). | Tills du avregistrerar dig eller återkallar samtycket. |
| Driva vårt medlems-/lojalitetsprogram. | Namn, e-post, telefon, bokningshistorik, födelsedatum, adress. | Samtycke (du anmäler dig). | Så länge du är medlem; kan återkallas när som helst. |
| Mäta gästnöjdhet och samla in recensioner. | Namn, e-post, din recension. | Berättigat intresse. | Anonymiseras när betyget mottagits. |
| Annonsera och mäta marknadsföringens resultat (annonsering, remarketing, konverteringsmätning och webbanalys) via partnerna i avsnitt 7. | Onlineidentifierare, cookie-/pixel-ID, enhetsdata, on-site- och konverteringshändelser, ungefärlig plats. | Samtycke för annons-/analyscookies (se Cookiepolicy). | Per respektive partner; samtycket kan återkallas. |
| Fakturering av företagsevent. | Namn, e-post, företagsnamn, personuppgifter på fakturan. | Berättigat intresse och rättslig förpliktelse. | Fakturor sparas 7 år; övrigt endast så länge det behövs. |
4.2 Arbetssökande
| Ändamål | Personuppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Utvärdera och hantera din ansökan (via rekryteringsplattformen Teamtailor). | Namn, e-post, telefon, CV, intervjuanteckningar, referenser du godkänt. | Berättigat intresse. | Så länge det behövs; i vart fall 2 år för att kunna bemöta krav enligt diskrimineringslagen (2008:567) / motsvarande UK-lag. Längre vid pågående krav. |
| Ingå anställningsavtal. | Namn, e-post, adress, personnummer eller motsvarande, lön, förmåner. | Fullgörande av avtal. | Så länge det behövs för avtalet. |
4.3 Generella ändamål
| Ändamål | Rättslig grund | Lagringstid |
|---|---|---|
| Uppfylla rättsliga förpliktelser (skatt, bokföring, livsmedelssäkerhet m.m.). | Rättslig förpliktelse. | Enligt tillämplig lag. |
| Fastställa, göra gällande eller försvara rättsliga anspråk. | Berättigat intresse. | Upp till 10 år enligt preskriptionslagen (1981:130) / motsvarande UK-frister. |
5. MARKNADSFÖRING OCH DINA VAL
Du kan tacka ja till e-post- och SMS-marknadsföring när du bokar, prenumererar eller blir medlem. Du kan återkalla samtycket eller avregistrera dig när som helst — via avregistreringslänken i e-post, genom att svara STOP på SMS, eller via contact@moyagi.com. Återkallelse påverkar inte behandling som skett dessförinnan.
6. COOKIES OCH LIKNANDE TEKNIKER
På Webbplatsen använder vi cookies och liknande tekniker. Nödvändiga cookies är alltid aktiva; övriga (preferenser, statistik, marknadsföring) sätts endast med ditt samtycke, som vi inhämtar via vår samtyckesplattform (Cookiebot) med Google Consent Mode v2. Se vår Cookiepolicy för fullständiga detaljer.
7. MOTTAGARE AV DINA PERSONUPPGIFTER
| Mottagare | Ändamål | Roll |
|---|---|---|
| SevenRooms | Bokningar, gästprofiler, e-post-/SMS-marknadsföring | Biträde |
| Stripe | Betalningar | Biträde (PCI-DSS) |
| Webflow | Webbhotell | Biträde |
| Google (Analytics / Ads / Tag Manager) | Webbanalys, annonsering, konverteringsmätning | Biträde / självständig ansvarig |
| Meta, TikTok, LinkedIn | Annonsering och mätning | Självständiga / gemensamt ansvariga för pixeldata |
| Triple Whale | Marknadsföringsanalys och attribution | Biträde |
| Cookiebot (Usercentrics) | Samtyckeshantering | Biträde |
| HubSpot | Företagsförfrågningar och mötesbokning | Biträde |
| Typeform | Företagsförfrågningsformulär | Biträde |
| Teamtailor | Rekrytering | Biträde |
| Domstolar, myndigheter, rådgivare | Vid rättslig skyldighet eller för att försvara anspråk | — |
| En ny ägare | Vid ägarbyte, på villkoren i denna policy | — |
8. INTERNATIONELLA ÖVERFÖRINGAR
Vissa mottagare ovan finns utanför EES/UK (t.ex. i USA). Vid internationell överföring förlitar vi oss på lämpliga skyddsåtgärder: adekvansbeslut från EU/UK, EU:s standardavtalsklausuler (SCC) tillsammans med UK International Data Transfer Addendum (IDTA), och/eller certifiering enligt EU–US Data Privacy Framework (med UK-tillägg) där mottagaren är certifierad (t.ex. Google, Meta, Stripe, HubSpot). Vid behov vidtar vi ytterligare tekniska och organisatoriska åtgärder.
9. DINA RÄTTIGHETER
Enligt GDPR (EU och UK) har du rätt till: tillgång, rättelse, radering, invändning, begränsning, återkallande av samtycke och dataportabilitet. Kontakta contact@moyagi.com för att utöva en rättighet. Vi verifierar din identitet och svarar inom lagstadgad tid. Rättigheterna är föremål för rättsliga villkor och begränsningar.
Har du klagomål, kontakta oss först. Du har även rätt att vända dig till en tillsynsmyndighet:
- Sverige / EU: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm · imy@imy.se · 08-657 61 00 · www.imy.se
- Storbritannien: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF · casework@ico.org.uk · 0303 123 1113 · www.ico.org.uk
10. ÄNDRINGAR
Om vi ändrar denna policy publicerar vi den uppdaterade versionen på Webbplatsen och uppdaterar datumet ovan. Väsentliga ändringar meddelas via e-post där så är lämpligt.
11. KONTAKTUPPGIFTER
För integritetsfrågor, kontakta contact@moyagi.com för Stockholm och marylebone@moyagi.com för London. Våra personuppgiftsansvariga är:
- Moyagi Shiro AB (org.nr 559206-5717) — Brunkebergstorg 3, 111 51 Stockholm — ansvarig för Stockholm, Webbplatsen, medlemskap, marknadsföring och rekrytering.
- Moyagi Okoku Ltd (bolagsnr 14717835) — 5 Cavendish Place, London W1G 0QA, Storbritannien — ansvarig för Londonverksamheten.