Privatlivspolitik

Sidst opdateret: 31. august 2025

Denne privatlivspolitik forklarer, hvordan Delicious Catering ApS behandler personoplysninger i forbindelse med besøg på vores website, henvendelser, ordrer, betaling, levering, nyhedsbreve og rekruttering.

Dataansvarlig

Delicious Catering ApS
CVR: 45115631
Adresse: Nr Bjertvej 67, 6000 Kolding
Telefon: 41 41 84 96
E-mail: hej@deliciouscatering.dk

Har du spørgsmål om vores behandling af personoplysninger, kan du kontakte os på hej@deliciouscatering.dk.

Behandlingsaktiviteter

1) Besøg på hjemmeside (cookies og drift)

Når du besøger deliciouscatering.dk, anvender vi cookies til, at siden kan fungere (nødvendige), samt – kun med dit samtykke – til statistik og markedsføring.
Detaljer finder du i vores Cookiepolitik. Du kan altid ændre eller trække dit samtykke tilbage via:

Du har indlæst cookiepolitikken uden javascript-understøttelse. På AMP kan du bruge knappen Administrer samtykke nederst på siden.

Hjemmel: GDPR art. 6(1)(f) (nødvendig drift) og art. 6(1)(a) (samtykke til statistik/marketing).
Opbevaring: jf. udløbstid i cookiepolitikken.

2) Kommunikation med potentielle kunder

Kontakter du os via kontaktformular, e-mail eller telefon, behandler vi de oplysninger, du giver (fx navn, e-mail, telefon og din besked) for at besvare din henvendelse.

Hjemmel: GDPR art. 6(1)(f) (legitim interesse i at kommunikere).
Opbevaring: Sletning når dialogen er afsluttet og formålet ophører (typisk inden for 12 måneder), medmindre særlige forhold kræver længere opbevaring.

3) Kunder, ordrer, levering og kundeservice

Ved bestilling behandler vi oplysninger som navn, e-mail, telefon, leveringsadresse, ordreoplysninger og eventuelle noter (fx allergener/leveringsønsker) for at kunne levere den aftalte ydelse. I forbindelse med levering kan relevante oplysninger deles med transportør.

Hjemmel: GDPR art. 6(1)(b) (opfyldelse af aftale).
Opbevaring: Ordre- og regnskabsdata opbevares som udgangspunkt i 5 år efter regnskabsårets afslutning (bogføringsregler).

4) Betaling

Betaling håndteres via eksterne betalingsudbydere (fx Stripe, Nets, MobilePay eller lignende). Vi modtager kun begrænsede betalingsoplysninger (transaktions-id mv.) og opbevarer ikke komplette kortoplysninger.

Hjemmel: GDPR art. 6(1)(b) (aftale) og art. 6(1)(f) (svindelforebyggelse).
Modtagere: Betalingsudbydere som databehandlere/selvstændige dataansvarlige.

5) Nyhedsbrev (hvis du tilmelder dig)

Hvis du tilmelder dig vores nyhedsbrev, behandler vi din e-mail for at sende nyt om menuer, tilbud m.m. Vi bruger dobbelttilmelding (du bekræfter via e-mail), og du kan altid afmelde via linket i hvert nyhedsbrev.

Hjemmel: GDPR art. 6(1)(a) (samtykke).
Opbevaring: Så længe du er tilmeldt. Tidligere samtykke kan gemmes i op til 2 år af hensyn til dokumentation af markedsføringsregler.

6) Jobansøgninger

Modtager vi en ansøgning, behandles de oplysninger, du sender, for at vurdere dit kandidatur.
Uopfordrede ansøgninger slettes, hvis der ikke er et relevant match. Ansøgninger til opslåede stillinger slettes, hvis du ikke ansættes, umiddelbart efter processen er afsluttet.

Hjemmel: GDPR art. 6(1)(f) (legitim interesse i rekruttering).
Opbevaring: Som udgangspunkt slettes ansøgninger ved afslutning af processen, medmindre andet aftales.

7) Drift, sikkerhed og logning

Vi kan behandle tekniske logdata (fx IP, tidspunkt, URL) for at sikre stabil drift, fejlretning, forebygge misbrug og styrke IT-sikkerhed.

Hjemmel: GDPR art. 6(1)(f).
Opbevaring: Korte, nødvendige perioder og efter behov i forbindelse med hændelser.

Databehandlere og modtagere

Vi anvender betroede leverandører (databehandlere) til fx:

Hosting og drift (webhotel/server, sikkerhedskopier)
Betaling (se afsnit “Betaling”)
Samtykke/Cookies (cookie- og samtykkeværktøj)
E-mail/nyhedsbrev (kun hvis du tilmelder dig)
Transport/levering (ved levering af ordrer)
Regnskab og bogføring

Vi indgår databehandleraftaler efter GDPR art. 28. Vi videregiver ikke personoplysninger til andre, medmindre det er nødvendigt (fx myndigheder efter lovkrav) eller du har givet samtykke.

Overførsel til tredjelande

Vores udgangspunkt er EU/EØS. Hvis en leverandør uden for EU/EØS benyttes, sikrer vi et gyldigt overførselsgrundlag (fx EU’s standardkontraktbestemmelser) samt supplerende foranstaltninger efter behov.

Behandlingssikkerhed

Vi har passende tekniske og organisatoriske foranstaltninger på plads (adgangsstyring, løbende opdateringer, sikkerheds-backups m.m.) og arbejder løbende med medarbejder-awareness om datasikkerhed.

Dine rettigheder

Du har ret til:

Indsigt i de oplysninger, vi behandler om dig
Berigtigelse af urigtige oplysninger
Sletning (i særlige tilfælde)
Begrænsning af behandling
Indsigelse mod behandling, herunder direkte markedsføring
Dataportabilitet (i visse tilfælde)

Hvis behandlingen sker på baggrund af samtykke, kan du altid trække det tilbage.
Kontakt os på hej@deliciouscatering.dk for at gøre dine rettigheder gældende.

Klage: Du kan klage til Datatilsynet via www.datatilsynet.dk.

Links, billeder og eksterne tjenester

Vores hjemmeside kan indeholde links til andre websites eller indlejret indhold. Vi er ikke ansvarlige for tredjeparts behandling af personoplysninger. Læs altid deres privatlivspolitikker.

Ændringer

Vi kan opdatere denne politik, hvis vores behandling ændres eller hvis det er påkrævet af lovgivning. Den seneste version findes altid på denne side.

Kort om retsgrundlag (oversigt)

Aftale: GDPR art. 6(1)(b) (køb/ordre/levering)
Retlig forpligtelse: GDPR art. 6(1)(c) (bogføring m.m.)
Samtykke: GDPR art. 6(1)(a) (cookies/nyhedsbrev/marketing)
Legitim interesse: GDPR art. 6(1)(f) (drift, sikkerhed, henvendelser)

Ansvarsfraskrivelse

Dette dokument er udarbejdet som generel information og udgør ikke juridisk rådgivning.

Privatlivspolitik