Privatlivspolitik for slutbrugere
I denne privatlivspolitik kan du læse om hvordan Compendo ApS (Compendo) behandler dine personoplysninger i forbindelse med din brug af vores online bestillingssystem Foodeo (Tjenesten).
Vi giver dig disse oplysninger, idet vi er forpligtet til det i overensstemmelse den Europæiske Unions generelle forordning om databeskyttelse (GDPR).
Dataansvarlig
Compendo er dataansvarlig for behandlingen af dine personoplysninger, når du opretter en brugerprofil og/eller når du gennemfører ordrer via Tjenesten.
Du kan finde kontaktoplysninger for Compendo nederst på siden.
Formål med og retsgrundlag for behandlingen
Når du bruger Tjenesten behandler vi dine personoplysninger til en række forskellige formål. I skemaet nedenfor kan du læse mere om de forskellige formål, hvilke oplysninger vi behandler, og hvad retsgrundlaget for behandlingen er.
| Behandlingsaktiviteter | Formål med behandlingen | Retsgrundlaget for behandlingen |
|---|---|---|
| Håndtering af ordrer og oprettelse af brugerprofil | Vi behandler dine kontaktoplysninger (navn, adresse, e-mailadresse og telefonnummer) og konkret ordredata (evt. kommentarer til ordren, købshistorik, betalingsoplysninger mv.) med henblik på at kunne registrere og gennemføre betaling for din ordre, som vi deler med den enkelte restaurant, samt at kunne genfinde information ifm. fremtidige ordrer. Derudover behandles dine kontaktoplysninger for evt. at kunne oprette en brugerprofil til dig. | Retsgrundlaget for behandlingen er GDPR artikel 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at kunne opkræve betaling for vores og restaurantens ydelser, lade restauranten vide, hvilken bestilling der skal klargøres og leveres, samt evt. oprette en profil til dig. Retsgrundlaget for opbevaring af dine betalingsoplysninger med henblik på gennemførsel af fremtidige ordrer er GDPR artikel 6, stk. 1, litra a, idet opbevaringen sker på grundlag af det samtykke, du måtte have givet. |
| Kontrol og fejlretning af Tjenesten | Vi registrerer logdata i Tjenesten, som kan indeholde personoplysninger (fx din IP-adresse). Registreringen sker med henblik på at rette tekniske fejl i Tjenesten samt identificere og forhindre potentielt bedrageri (fx ved usædvanlige ordrer mv.). | Retsgrundlaget for behandlingen er GDPR artikel 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at kunne rette fejl på samt forbedre Tjenesten, herunder gøre den mere brugervenlig. |
| Besvarelse og håndtering af henvendelser vedrørende Tjenesten | Når du kontakter os (fx via e-mail eller direkte via Tjenesten) vil din henvendelse ofte indeholde personoplysninger, herunder dine kontaktoplysninger eller andre personoplysninger, som du måtte give os. Vi behandler disse oplysninger for at kunne håndtere og besvare dine henvendelser og yde generel kundeservice og teknisk support mv. relateret til brug af Tjenesten. | Retsgrundlaget for behandlingen er GDPR artikel 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at kunne yde relevant kundeservice og/eller teknisk support til dig, når du bruger Tjenesten. |
Modtagere af dine personoplysninger
Videregivelse til eksterne tredjeparter
Vi videregiver dit navn, din e-mailadresse samt ordredata til den restaurant, som skal forberede din ordre, navnlig med henblik på restaurantens udsendelse af servicebeskeder om levering af ordren. Restauranten modtager desuden dit navn og din e-mailadresse med henblik på udsendelse af markedsføringsmateriale (i det omfang, du måtte have givet samtykke til at modtage elektronisk markedsføring fra restauranten).
Derudover kan vi videregive dine personoplysninger til vores eksterne samarbejdspartnere (fx transport-/kurerfirmaer, som evt. skal levere de varer, du har bestilt hos restauranten via Tjenesten). Vi videregiver desuden personoplysninger, som indgår i vores regnskabsmateriale til de relevante myndigheder, herunder fx SKAT, i forbindelse med lovpligtig bogføring mv.
Brug af databehandlere
Vi overlader dine personoplysninger til vores databehandlere, som bl.a. hoster, udvikler samt yder support til Compendos IT-systemer, og/eller udsender servicebeskeder for os.
Overførsel af dine personoplysninger til tredjelande
Vi benytter som udgangspunkt databehandlere i EU/EØS, eller som opbevarer data i EU/EØS.
Opbevaring af dine personoplysninger
Vi er forpligtede til kun at opbevare dine personoplysninger i det tidsrum, der er nødvendigt til, at vi kan opfylde de formål, hvortil personoplysningerne blev indsamlet. På denne baggrund har vi fastsat de slettefrister, som fremgår af skemaet nedenfor. Vi sletter eller anonymiserer som udgangspunkt dine personoplysninger i overensstemmelse med nedenstående frister, medmindre fortsat opbevaring er nødvendig, fx til brug for konkrete sager eller lignende.
Hvor det nedenfor fremgår, at der sker sletning af dine personoplysninger, kan vi i stedet foretage anonymisering af oplysningerne, hvorefter oplysningerne ikke længere kan bruges til at identificere dig. Anonymiserede oplysninger er ikke omfattet af GDPR, idet der ikke længere er tale om personoplysninger.
| Behandlingsaktiviteter | Opbevaring og slettefrister |
|---|---|
| Håndtering af ordrer og oprettelse af brugerprofil | Oplysninger relateret til konkrete ordrer eller andre aftaler med dig, opbevares som udgangspunkt i 5 år efter udgangen af det regnskabsår, hvor ordren er gennemført, eller aftalen er ophørt. Opbevaringen sker bl.a. med henblik på at kunne efterleve de regnskabsmæssige forpligtelser, vi er underlagt iht. bogføringsloven mv. Oplysninger, som indgår i din brugerprofil, men ikke vedrører en konkret ordre (fx dine loginoplysninger mv.), opbevares som udgangspunkt i 12 måneder efter udgangen af det regnskabsår, hvor du senest har logget ind (medmindre du forinden selv har deaktiveret din brugerprofil). |
| Kontrol og fejlretning af Tjenesten | De personoplysninger, der indgår i registreringen af logdata, slettes som udgangspunkt senest 12 måneder efter registreringen af de konkrete handlinger i Tjenesten. |
| Besvarelse og håndtering af henvendelser vedrørende Tjenesten | Oplysninger relateret til konkrete sager eller aftaler med dig, eller den virksomhed, du repræsenterer, opbevares som udgangspunkt i 5 år efter udgangen af det regnskabsår, hvor den seneste henvendelse er afsluttet, eller aftalen er ophørt. Opbevaringen sker bl.a. med henblik på at kunne efterleve de regnskabsmæssige forpligtelser, vi er underlagt iht. bogføringsloven mv. Hvis oplysningerne ikke relaterer sig til en konkret sag eller aftale, sletter vi dem som udgangspunkt 12 måneder efter udgangen af det regnskabsår, hvor den seneste henvendelse er afsluttet. |
Dine rettigheder mv.
Du har særlige rettigheder, som hjælper dig med at kontrollere dine personoplysninger, og vi ønsker at gøre det nemt for dig at udøve disse rettigheder:
| Rettigheder | Beskrivelser |
|---|---|
| Ret til indsigt | Hvis du spørger os, vil vi bekræfte, om vi behandler dine personoplysninger, og såfremt vi gør dette, vil vi give dig en kopi af disse. |
| Ret til berigtigelse | Hvis dine personoplysninger er unøjagtige eller ufuldstændige, har du ret til at bede om, at vi korrigerer eller fuldender dem. |
| Ret til sletning | Under visse omstændigheder kan du bede os om at slette dine personoplysninger: - Personoplysningerne er ikke længere nødvendige til at opfylde de formål, hvortil de blev indsamlet eller på anden vis behandlet. - Hvis du trækker dit samtykke til behandlingen tilbage. - Hvis du gør indsigelse mod vores behandling af dine personoplysninger, og der ikke foreligger legitime grunde til behandlingen. - Hvis personoplysningerne er blevet behandlet ulovligt. - Hvis personoplysningerne skal slettes for at overholde en retlig forpligtelse i EU-retten eller medlemsstaternes nationale ret. |
| Ret til begrænsning af behandling | Under visse omstændigheder kan du bede os om at begrænse brugen af dine personoplysninger. |
| Ret til dataportabilitet | Du har ret til at få de personoplysninger, vi behandler om dig, udleveret i et struktureret, alment brugt og maskinlæsbart format samt at anvende dette andetsteds. |
| Ret til indsigelse samt tilbagetrækning af samtykke | Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger, herunder behandling til direkte markedsføring. |
| Klageret | Hvis du ønsker at klage over behandlingen af dine personoplysninger, kan du indgive en klage til Datatilsynet. Læs mere herom på www.datatilsynet.dk |
Du kan læse hvordan du kontakter den dataansvarlige nederst på siden.
Retten til at trække samtykke tilbage (frameldelse af markedsføring)
Hvis du ikke længere ønsker at modtage nyheder eller tilbud fra Compendo, kan du trække dit samtykke tilbage ved at framelde dig markedsføring i de enkelte e-mails, du modtager. Du kan også kontakte os direkte på de oplysninger, der fremgår nederst på siden.
Hvis du trækker dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling indtil tilbagekaldelsen. Din tilbagekaldelse af samtykket har derfor kun virkning for fremtiden.
Kontakt
Hvis du har spørgsmål til vores behandling af personoplysninger, bedes du kontakte os på følgende kontaktoplysninger:
- Compendo ApS
- CVR-nummer: 35394974
- Høje Taastrup Boulevard 53, 2630 Taastrup
- Danmark
- E-mail: info@foodeo.dk
For at beskytte dine oplysninger kan vi i visse tilfælde bede dig bekræfte din identitet, før vi kan imødekomme din anmodning. Det vil derfor være praktisk, hvis du kontakter os via e-mail, samt inkluderer en henvisning til et evt. ordrenummer eller lignende i din henvendelse.