Privatlivspolitik

OrderFood.dk ("vi", "os", "vores") værner om dit privatliv. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, opbevarer og beskytter dine personoplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR).

Dataansvarlig for behandlingen af dine personoplysninger er:

Kunder (bestillere)

• Bestillingshistorik og eventuelle noter, du efterlader ved bestilling
• Push-notifikationstoken — hvis du tillader notifikationer, så vi kan sende opdateringer om din bestilling
• Loyalitetspoint — hvis restauranten har et loyalitetsprogram, du deltager i
• Markedsføringssamtykke — hvis du har valgt at modtage tilbud
• Billeder du valgfrit vedhæfter ved tilbudsforespørgsel eller beskeder til restauranten (kan indeholde EXIF-metadata som stedkoordinater og kamerainformation)

Restaurantejere (registrerede brugere)

• Navn og kontaktoplysninger (e-mail, telefonnummer)
• Restaurantinformation (navn, adresse, CVR-nummer)
• Bankoplysninger til udbetalinger
• Loginoplysninger (krypterede)

Automatisk indsamlede tekniske oplysninger

• IP-adresse (logges af webserveren, lagres 30 dage for sikkerhed og bekæmpelse af svindel)
• Enhedsmodel, operativsystem og appversion (sendes ved nedbrud eller fejl til fejlfinding)
• Anonym enhedsidentifikator (deviceToken), der forbinder dine ordrer i mobilappen uden at kræve login
• Cookies på hjemmesiden (se sektion om cookies nedenfor)

Vi behandler personoplysninger til følgende formål:

• Håndtere betalinger, tilbagebetalinger og bekæmpelse af svindel
• Drive eventuelle loyalitetsprogrammer for restauranter, du bestiller fra
• Sende markedsføring eller tilbud — kun hvis du har givet udtrykkeligt samtykke
• Tilbyde kundesupport
• Fejlsøge og forbedre vores tjenester gennem anonym crash- og præstationsdata
• Overholde lovkrav (bogføring, skat)

• Ordredata: Anonymiseres automatisk efter 90 dage
• Betalingsoplysninger: Gemmes i 12 måneder (lovkrav)
• Restaurantkonti: Gemmes indtil du afslutter din konto
• Revisionslogfiler: Gemmes i 24 måneder af sikkerhedsmæssige årsager

Vi deler kun personoplysninger med følgende kategorier af modtagere:

• Betalingstjenesteudbydere: MobilePay, Stripe (Klarna) til betalingshåndtering
• Infrastrukturudbydere: Supabase (database og autentificering), Vercel (webhosting)
• E-mailudbyder: Resend til transaktionsmeddelelser
• Nedbruds- og fejlrapportering: Sentry (Functional Software Inc.) konfigureret mod EU-instans i Tyskland. Kun tekniske metadata og anonyme enheds-ID'er sendes. Navn, telefon, e-mail og ordredetaljer fjernes, før data forlader din enhed.
• Push-notifikationer: Apple Push Notification service (APNs, USA) og Google Firebase Cloud Messaging (FCM, USA), via Expo Push Notifications, for at levere notifikationer om din ordre til din enhed. Kun en anonym push-token kobles til din enhed — intet indhold i notifikationen lagres hos Apple eller Google længere end nødvendigt for levering.
• Leveringspartnere: Ved hjemmelevering sendes navn, leveringsadresse og telefonnummer til den leveringspartner restauranten anvender (f.eks. Wolt eller egne bude) for at kunne udføre leveringen.

Alle tredjeparter er bundet af databeskyttelsesaftaler og behandler kun oplysninger i henhold til vores instruktioner.

Du har følgende rettigheder vedrørende dine personoplysninger:

• Ret til adgang: Du kan anmode om en kopi af alle oplysninger, vi har om dig
• Ret til berigtigelse: Du kan anmode om, at ukorrekte oplysninger rettes
• Ret til sletning: Du kan anmode om, at vi sletter dine oplysninger ("retten til at blive glemt")
• Ret til dataportabilitet: Du kan anmode om at få dine oplysninger i et maskinlæsbart format
• Ret til at trække samtykke tilbage: Du kan til enhver tid trække samtykke til markedsføring tilbage
• Ret til at gøre indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse

For at udøve dine rettigheder, kontakt os på support@orderfood.dk. Restaurantejere kan også håndtere deres oplysninger direkte i kontrolpanelet under Indstillinger.

Vi bruger cookies til at forbedre din oplevelse på vores websted:

• Nødvendige cookies: Kræves for at webstedet skal fungere (login, indkøbskurv)
• Funktionelle cookies: Gemmer dine præferencer (f.eks. valgt restaurant)
• Analytiske cookies: Hjælper os med at forstå, hvordan webstedet bruges (kun med samtykke)

Du kan administrere dine cookie-præferencer via banneret, der vises ved dit første besøg.

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger, herunder:

• Kryptering af følsomme oplysninger (bankoplysninger, adgangskoder)
• HTTPS-kryptering på alle sider
• Rækkeniveausikkerhed (RLS) i databasen
• Regelmæssig sikkerhedsovervågning og revisionslogfiler
• Begrænset adgang for personale efter behov

Vi kan opdatere denne privatlivspolitik efter behov. Væsentlige ændringer meddeles via e-mail til registrerede brugere. Den aktuelle version er altid tilgængelig på denne side med dato for seneste opdatering.

Hvis du mener, at vi behandler dine personoplysninger i strid med GDPR, har du ret til at indgive en klage til tilsynsmyndigheden:

Har du spørgsmål om, hvordan vi håndterer dine personoplysninger? Kontakt os: