Privatlivspolitik

1. Hvem gælder denne privatlivspolitik for?

Denne privatlivspolitik forklarer, hvordan TakeAwayHero ApS behandler personoplysninger, når du besøger takeawayhero.dk, kontakter os via formularer, bruger vores beregningsværktøjer, tilmelder din restaurant, modtager nyhedsbreve eller på anden måde interagerer med vores hjemmeside og platform.

For online bestillinger, der afgives via en restaurants bestillingsside leveret af TakeAwayHero, kan både restauranten og TakeAwayHero ApS behandle dine oplysninger. I de tilfælde optræder restauranten og TakeAwayHero som fælles dataansvarlige, jf. GDPR art. 26, og restauranten har sin egen privatlivspolitik på sin bestillingsside.

Politikken gives for at opfylde oplysningspligten efter GDPR art. 12, 13 og, hvor relevant, art. 14.

2. Dataansvarlig

For behandling af personoplysninger på takeawayhero.dk er dataansvarlig:

3. Hvilke personoplysninger behandler vi?

Afhængigt af, hvordan du bruger vores hjemmeside og platform, kan vi behandle følgende kategorier af personoplysninger:

• Identitets- og kontaktoplysninger: navn, e-mailadresse, telefonnummer, virksomhedsnavn og adresse.
• Oplysninger fra formularer: beskeder, forespørgsler, beregninger af besparelse, demoanmodninger og tilmeldinger.
• Tekniske oplysninger: IP-adresse, enheds- og browseroplysninger, logoplysninger, tidsstempler, cookie-id'er og samtykke-id'er.
• Kommunikation og support: indholdet af dine henvendelser, svar, vedhæftninger og kontaktlog.
• Markedsføringsoplysninger: e-mailadresse, samtykker, afmeldinger og præferencer.
• Ordreoplysninger (kun på restauranters bestillingssider): valgte varer, pris, leveringsadresse, betalingsstatus, transaktions-id og ordrenummer. Vi opbevarer ikke fulde kortnumre eller CVC-koder.

4. Formål og retsgrundlag

Vi behandler kun personoplysninger, når der er et lovligt formål og et gyldigt retsgrundlag:

5. Markedsføring

Vi sender kun markedsføring, hvis du har givet samtykke, eller hvis vi lovligt kan kontakte dig som tidligere kunde efter markedsføringslovens § 10, stk. 2-3. Samtykket er frivilligt og kan altid trækkes tilbage gratis – fx via afmeldingslink i e-mailen eller ved at kontakte os.

Nødvendige servicebeskeder (fx svar på din henvendelse, ordrebekræftelser eller driftsinformation) kan sendes uden markedsføringssamtykke, jf. GDPR art. 6, stk. 1, litra b eller f.

6. Hvem deler vi dine oplysninger med?

Vi deler kun personoplysninger, når det er nødvendigt og lovligt. Oplysninger kan blive delt med:

• Hosting-, cloud-, e-mail- og analyseleverandører, som leverer tekniske ydelser til TakeAwayHero.
• Betalingsudbydere og indløsere, hvor relevant.
• Revisorer, advokater, forsikringsselskaber, myndigheder og domstole, når det er nødvendigt eller lovpligtigt.
• Restauranter, du afgiver bestilling hos via en TakeAwayHero-bestillingsside.
• Andre tredjeparter, hvis du har givet samtykke.

Når vi bruger databehandlere, indgår vi databehandleraftaler i overensstemmelse med GDPR art. 28 og 32.

7. Overførsel til lande uden for EU/EØS

Vi tilstræber at behandle og opbevare personoplysninger inden for EU/EØS. Hvis en leverandør behandler oplysninger i et land uden for EU/EØS, sker overførslen kun på et gyldigt overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser eller en afgørelse om tilstrækkeligt beskyttelsesniveau, jf. GDPR art. 44-49.

8. Hvor længe opbevarer vi dine oplysninger?

Vi opbevarer ikke personoplysninger længere, end det er nødvendigt for de formål, oplysningerne blev indsamlet til, jf. GDPR art. 5, stk. 1, litra e.

Hvis lovgivningen kræver længere opbevaring, eller hvis oplysninger er nødvendige for at fastlægge, gøre gældende eller forsvare et retskrav, kan oplysningerne opbevares længere. Adgangen begrænses i sådanne tilfælde mest muligt.

9. Sikkerhed

Vi beskytter personoplysninger med passende tekniske og organisatoriske foranstaltninger, jf. GDPR art. 5, stk. 1, litra f, art. 24, art. 25 og art. 32. Foranstaltningerne kan blandt andet omfatte:

• HTTPS/TLS-kryptering ved transmission af oplysninger.
• Adgangsstyring, individuelle brugeradgange og rettighedsbegrænsning efter need-to-know-princippet.
• Stærke adgangskoder og, hvor relevant, flerfaktorgodkendelse.
• Logning og overvågning af relevante sikkerhedshændelser.
• Backups og procedurer for gendannelse.
• Databehandleraftaler og leverandørkontrol.
• Procedurer for håndtering og anmeldelse af brud på persondatasikkerheden, jf. GDPR art. 33 og 34.

10. Dine rettigheder

Du har efter databeskyttelsesreglerne (GDPR art. 12-22) blandt andet ret til:

• Indsigt i, hvilke personoplysninger vi behandler om dig (art. 15).
• Berigtigelse af urigtige eller ufuldstændige oplysninger (art. 16).
• Sletning af oplysninger, når betingelserne er opfyldt (art. 17).
• Begrænsning af behandling (art. 18).
• Indsigelse mod behandling baseret på legitim interesse, herunder direkte markedsføring (art. 21).
• Dataportabilitet, hvor behandlingen bygger på samtykke eller aftale (art. 20).
• Tilbagetrækning af samtykke, uden at det påvirker lovligheden af tidligere behandling (art. 7, stk. 3).

Du kan kontakte os på support@takeawayhero.dk for at udøve dine rettigheder. Vi kan bede dig om at dokumentere din identitet, jf. GDPR art. 12, stk. 6, og besvarer som udgangspunkt din henvendelse senest en måned efter modtagelsen.

11. Cookies og lignende teknologier

Vi bruger cookies og lignende teknologier på takeawayhero.dk. Nødvendige cookies anvendes uden samtykke, mens cookies til statistik og markedsføring kun anvendes, hvis du har givet samtykke via vores cookie-banner. Du kan til enhver tid ændre eller trække dit samtykke tilbage. Læs mere i vores cookiepolitik.

12. Automatiske afgørelser og profilering

Vi træffer ikke afgørelser, der alene er baseret på automatisk behandling og har retsvirkning eller tilsvarende væsentlig betydning for dig, jf. GDPR art. 22. Vi kan dog bruge tekniske systemer til sikkerhed, fejlfinding, statistik og forbedring af platformen.

13. Børn og unge

Hjemmesiden er ikke målrettet børn. Hvis behandling bygger på samtykke i forbindelse med informationssamfundstjenester, kræver reglerne typisk forældresamtykke for børn under 13 år, jf. GDPR art. 8 og databeskyttelseslovens § 6, stk. 2-3. Hvis vi bliver opmærksomme på, at vi uretmæssigt har modtaget oplysninger fra et barn, vil vi slette eller begrænse oplysningerne.

14. Ændringer til privatlivspolitikken

Vi kan opdatere denne privatlivspolitik, hvis vores behandling af personoplysninger ændrer sig, hvis platformen ændres, eller hvis reglerne ændres. Den til enhver tid gældende version vil være tilgængelig på takeawayhero.dk/privatlivspolitik.

15. Klage til Datatilsynet

Du har ret til at klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelsesreglerne, jf. GDPR art. 77. Datatilsynets kontaktoplysninger findes på www.datatilsynet.dk.

16. Kontakt

Spørgsmål til denne privatlivspolitik eller vores behandling af personoplysninger kan rettes til: