Privatlivspolitik for gæster
Senest opdateret: 22.9.2026Version 6
1. Hvem behandler dine oplysninger?
Denne politik gælder, når du besøger menu.aarhusstreetfood.com, bestiller mad, følger din ordre, kontakter os eller tilmelder dig vores nyhedsbrev.
Aarhus Street Food ApS (ASF), CVR-nr. 37808636, Ny Banegårdsgade 46, 8000 Aarhus C, Danmark. Kontakt: kontakt@aarhusstreetfood.com.
Ved onlinebetaling er ASF sælger og dataansvarlig. Køkkenet behandler de nødvendige ordreoplysninger på ASF's vegne for at tilberede og udlevere maden. Ved betaling ved afhentning er køkkenet sælger og dataansvarligt, mens ASF behandler ordren på køkkenets vegne.
ASF og køkkenet er hver især ansvarlige for behandling til egne lovpligter, sikkerhed og retskrav. Ordreoplysninger bruges ikke til markedsføring uden et særskilt lovligt grundlag. Køkkenets juridiske navn og kontaktoplysninger fås hos ASF, som også kan sende en henvendelse videre.
2. Hvilke oplysninger bruger vi?
Kontakt og ordre: navn, telefon, e-mail, sprog, valgte retter og tilvalg, køkken, antal, priser, tidspunkter, ordrenummer, status og beskeder om ordren.
Betaling: beløb, betalingsform og -status, betalingsreferencer, korttype, maskeret kortnummer samt refunderinger og indsigelser mod betaling. ASF modtager ikke dit fulde kortnummer eller kortets sikkerhedskode.
Kommunikation og valg: telefonbekræftelse og kontrol af misbrug, kvitteringer og maillevering, nyhedsbrevstilmelding og dokumentation for samtykke samt tekniske oplysninger til browsernotifikationer.
Brug og sikkerhed: IP-adresse (eller en kode afledt af den), browser og enhed, besøgte sider, sprog, tidspunkter, søgetekster, tekniske identifikatorer, fejl og ydeevne. Ved undersøgelse af fejl, misbrug og retskrav registrerer vi også relevante handlinger, ansvarlige brugere og supporthenvendelser.
Oplysningerne kommer fra dig, din browser, køkkenerne, betalings- og teknikleverandører samt ASF’s medarbejdere og systemer. Søgetekster gemmes kun som samlede tal uden kobling til dig. Skriv ikke følsomme oplysninger i søgninger eller fritekstfelter. Afklar allergier direkte med køkkenet. Lokale allergenvalg og anden lagring på din enhed er beskrevet i cookie- og lagringspolitikken.
3. Hvorfor må vi bruge oplysningerne?
Vi bruger kun oplysninger til de relevante formål nedenfor. Bogstaverne henviser til GDPR artikel 6, stk. 1.
Formål | Grundlag |
|---|---|
Menu, kurv, bestilling, ordrestatus, telefonbekræftelse og ønsket kvittering. | Opfyldelse af aftalen (b). Telefonbekræftelse bruges også til at forebygge falske ordrer og SMS-misbrug (f). |
Betaling, refundering, support og reklamationer. | Aftalen (b), relevante lovpligter (c) og legitime interesser i kundeservice, dokumentation og retskrav (f). |
Bogføring, moms og myndighedskrav. | Retlige forpligtelser (c). |
Sikkerhed, fejlsøgning, dokumentation af handlinger og forbedring af søgning. | Legitime interesser i en brugbar og sikker tjeneste, forebyggelse af misbrug og tab samt løsning af tvister (f). Relevante lovpligter (c). |
Nyhedsbrev og browsernotifikationer. | Dit frivillige samtykke (a). Nyhedsbreve følger også markedsføringslovens krav. |
Samlet trafikstatistik: antal sidevisninger og besøg, lande og enhedstyper, opgjort ud fra de anmodninger, din browser sender til Cloudflare. Der placeres ingen cookies eller scripts til statistik på din enhed. | Vores legitime interesse (f) i at forstå, hvordan menuen bruges. |
Navn og ordreoplysninger er nødvendige for at bestille. Ved betaling ved afhentning kræves også et bekræftet mobilnummer, så falske ordrer kan forebygges, og du kan kontaktes om afhentningen. Uden disse oplysninger kan den valgte ordre ikke gennemføres. E-mail er kun nødvendig, hvis du ønsker en kvittering på mail. Nyhedsbrev og browsernotifikationer er frivillige og er ikke en betingelse for at købe.
4. Hvem deler vi oplysninger med?
Vi deler kun relevante oplysninger til de beskrevne formål eller efter loven:
De køkkener, der tilbereder maden eller håndterer din henvendelse.
Viva.com, banker og kortnetværk til betaling, refundering og svigkontrol.
Railway og Tigris til drift og lagring; Cloudflare til sikkerhed, levering af sider og samlet trafikstatistik; jsDelivr til levering af indhold såsom ikoner. Ved hentning af indhold kan leverandørerne modtage almindelige netværksoplysninger.
Resend til kvitterings- og servicemails, inMobile til telefonbekræftelse og ASF's maillistesystem med Supabase til nyhedsbreve.
Din browserleverandørs notifikationstjeneste, hvis du aktiverer den.
e-conomic, bank, revisor, bogholder og andre nødvendige rådgivere samt myndigheder, når videregivelsen er lovpligtig eller lovligt begrundet.
Leverandører, der behandler oplysninger på vores vegne, er omfattet af databehandleraftaler. Blandt andre betalingsudbydere og banker kan være selvstændigt dataansvarlige for deres egne formål og informerer selv herom.
5. Oplysninger uden for EU/EØS
Vores leverandører kan behandle oplysninger uden for EU/EØS, selv om vi vælger europæisk hosting. Det omfatter blandt andet USA via Railway, Cloudflare, Resend, Supabase og browsernotifikationer, afhængigt af browseren, samt Storbritannien via jsDelivr og andre lande via leverandørernes underleverandører.
Overførsler bygger på en EU-tilstrækkelighedsafgørelse, herunder EU-U.S. Data Privacy Framework for certificerede amerikanske modtagere, eller EU-Kommissionens standardkontraktbestemmelser med supplerende foranstaltninger, hvor det er nødvendigt.
Kontakt ASF for oplysninger om en konkret overførsel eller en kopi af garantierne.
6. Hvor længe gemmes oplysningerne?
Oplysninger | Opbevaring |
|---|---|
Kontaktoplysninger på ordrer, herunder e-mail til refundering, afsluttet maillevering og dokumentation af driftshandlinger. | Slettes automatisk efter cirka 24 måneder. Finansielle ordreoplysninger bevares uden disse kontaktfelter. |
Regnskabsmateriale og finansielle kontrolspor. | Fem år fra udgangen af det relevante regnskabsår. Længere kun ved en anden lovpligt eller et konkret retskrav. |
Bekræftet telefonnummer. | 24 måneder efter seneste brug. |
Oplysninger om telefonbekræftelsen. | 30 dage. Bekræftelseslinket udløber tidligere som vist ved bekræftelsen. |
Nyhedsbrev. | Platformens leveringsoplysninger slettes efter cirka 24 måneder. Abonnement og samtykkebevis gemmes indtil afmelding, derefter kun så længe dokumentation af samtykke eller retskrav kræver det. |
Browsernotifikationer. | Slettes 30 dage efter, at ordren er afsluttet, og senest efter 12 måneder uden brug – eller når du trækker tilladelsen tilbage. |
Afsluttede tekniske baggrundsopgaver. | 90 dage. Aktive mailforsøg bevares, indtil de er afsluttet. |
Søgetekster. | 180 dage og højst de 10.000 seneste eller mest anvendte søgetermer. |
Leverandørernes drifts- og sikkerhedslogs samt sikkerhedskopier. | Efter opbevaringsreglerne i leverandøraftalerne og den anvendte opsætning. Som udgangspunkt 24 måneder, med mindre lovkrav kræver længere opbevaring eller en leverandør har opbevaringsregler ASF ikke kan påvirke. |
Oplysninger på din enhed. | Se cookie- og lagringspolitikken for frister og sletning. |
Relevante oplysninger i en tvist, sikkerhedshændelse eller myndighedssag kan bevares, indtil sagen er afsluttet, og lovlige krav ikke længere kan gøres gældende.
7. Sikkerhed og dit ordrelink
Vi beskytter oplysninger med blandt andet krypteret overførsel, begrænset adgang, sikkerhedskopier og kontrol mod misbrug. Ved databrud underretter vi myndigheden og berørte personer, når loven kræver det.
Dit ordrelink giver adgang til ordren. Hold det fortroligt, og slet lokale oplysninger efter brug på en delt enhed. Du behøver ingen gæstekonto.
8. Automatiske afgørelser
ASF træffer ingen afgørelser om dig alene på automatisk grundlag med retlig eller tilsvarende væsentlig virkning. Betalingsudbydere og banker kan foretage egen svigkontrol efter deres egne privatlivsoplysninger.
9. Dine rettigheder og valg
Du kan efter reglerne få indsigt, rettelse, sletning og begrænsning af behandlingen, gøre indsigelse mod behandling på grundlag af legitime interesser og få udleveret de oplysninger, du selv har givet os (dataportabilitet).
Du kan trække samtykke tilbage for fremtiden; det ændrer ikke lovligheden af tidligere behandling. Afmeld nyhedsbreve via linket i mailen eller kontakt ASF. Slå browsernotifikationer fra i browserens indstillinger. Se cookie- og lagringspolitikken om lokale valg og sletning.
Skriv til kontakt@aarhusstreetfood.com om dine rettigheder. Vi kan bede om nødvendige oplysninger for at bekræfte din identitet og finde ordren. Send ikke fulde kortoplysninger. Hvis en lovpligt eller et retskrav begrænser din rettighed, forklarer vi hvorfor.
Du kan altid klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk, eller til tilsynet i det EU-/EØS-land, hvor du normalt bor eller arbejder, eller hvor en mulig overtrædelse er sket.
10. Ændringer
Vi opdaterer politikken ved ændringer i behandlingen. Hvis det kræver nyt samtykke eller direkte besked, sørger vi for det, før ændringen træder i kraft.