Persondatapolitik for Deli’en Østervold

Denne persondatapolitik beskriver, hvordan Deli’en Østervold behandler personoplysninger i
forbindelse med vores deli, sandwich, take-away, catering og private dining.

Generelt
Vi passer på dine personoplysninger og behandler dem efter gældende databeskyttelseslovgivning.

Vi modtager typisk oplysninger fra dig, når du:
- Bestiller sandwich, salater, tapas eller andre produkter.
- Bestiller catering til et selskab eller arrangement.
- Booker private dining.
- Udfylder en bestillings- eller kontaktformular.
- Kontakter os personligt eller via e-mail, telefon eller sociale medier.
- Indgår en aftale med os om levering af mad eller andre ydelser.

Vi behandler kun de oplysninger, der er nødvendige for det konkrete formål.

Dataansvarlig
Den dataansvarlige for behandlingen af dine personoplysninger er:
Deli’en ApS, der driver Deli’en Østervold
Adresse: Pauline Worms Gade 4, st., 8930 Randers NØ
Telefon: 30 51 86 31
CVR: 43461095
E-mail: kontakt.delien@gmail.com

Du kan kontakte os, hvis du har spørgsmål til vores behandling af dine oplysninger eller ønsker at
gøre brug af dine rettigheder.

Hvilke oplysninger behandler vi
Ved henvendelser, køb og bestillinger behandler vi typisk:
- Navn, telefonnummer og e-mailadresse.
- Leveringsadresse og eventuel arrangementsadresse.
- Virksomhedsnavn og relevante faktureringsoplysninger.
- Oplysninger om bestillingen, herunder menu, antal personer, dato og tidspunkt.
- Betalingsoplysninger og relevant korrespondance om din bestilling.

Formål og behandlingsgrundlag
Vi bruger oplysningerne til at besvare henvendelser, udarbejde tilbud, håndtere bestillinger,
planlægge arrangementer, levere mad og håndtere betaling.

Når du selv indgår en aftale med os, er behandlingsgrundlaget GDPR artikel 6, stk. 1, litra b, om
opfyldelse af en aftale eller foranstaltninger forud for en aftale.

Når du er kontaktperson hos en erhvervskunde, behandler vi som udgangspunkt oplysningerne efter
artikel 6, stk. 1, litra f. Vores legitime interesse er at kunne kommunikere med kunden og
gennemføre den aftalte ydelse.

Oplysninger til bogføring behandles efter artikel 6, stk. 1, litra c, om overholdelse af en retlig
forpligtelse.

Allergier og særlige kosthensyn
Ved catering og private dining kan vi have brug for oplysninger om allergier og særlige kosthensyn.

Oplys så vidt muligt kostbehov uden navne, eksempelvis antallet af portioner uden en bestemt
ingrediens.

Hvis vi registrerer allergioplysninger, som kan knyttes til en bestemt person, kan der være tale om
helbredsoplysninger. I disse tilfælde indhenter vi et særskilt, udtrykkeligt samtykke efter GDPR
artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a.

Samtykket kan til enhver tid trækkes tilbage ved at kontakte os. Det ændrer ikke lovligheden af den
behandling, der er foretaget inden tilbagetrækningen.

Opbevaring og sletning
Vi opbevarer kun personoplysninger, så længe det er nødvendigt til det formål, de er indsamlet til,
eller så længe lovgivningen kræver det.
- Henvendelser, der ikke fører til en bestilling, slettes 14 dage efter, at henvendelsen er
afsluttet.
- Oplysninger om bestillinger og arrangementer slettes 3 måneder efter levering eller
afholdelse, medmindre oplysningerne fortsat er nødvendige til eksempelvis bogføring eller
en konkret tvist.
- Identificerbare allergioplysninger slettes senest 60 dage efter levering eller
arrangementets afholdelse og tidligere, hvis de ikke længere er nødvendige.
- Regnskabsmateriale opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår,
materialet vedrører.

Modtagere af oplysninger
Vi anvender eksterne leverandører i forbindelse med kommunikation, betaling og bogføring.

Afhængigt af din kontakt med os og din betalingsform kan nødvendige personoplysninger blive
behandlet af:

- Google (Gmail): Til modtagelse og opbevaring af e-mails samt kommunikation om tilbud
og bestillinger.
- Loomis Pay: Til håndtering af kortbetalinger.
- Dinero: Til bogføring og opbevaring af fakturaer og regnskabsmateriale.
- Vores bank: Til håndtering af bankoverførsler.
- Udbydere af sociale medier: Når du kontakter os via deres platforme, behandles din besked og de profiloplysninger, der følger med henvendelsen.

Vi håndterer selv vores bogføring og deler kun oplysninger, når der er et relevant og lovligt grundlag.

Når en leverandør behandler personoplysninger på vores vegne som databehandler, sker det på
grundlag af en databehandleraftale. Andre leverandører kan være selvstændigt dataansvarlige for
deres behandling.

Vi kan desuden videregive oplysninger til myndigheder, når lovgivningen kræver det.

Dine rettigheder
Du har efter databeskyttelsesreglernes betingelser ret til:
- At få indsigt i de oplysninger, vi behandler om dig.
- At få urigtige oplysninger rettet.
- At få oplysninger slettet eller behandlingen begrænset.
- At gøre indsigelse mod visse behandlinger.
- I visse tilfælde at få dine oplysninger udleveret eller overført til en anden dataansvarlig.

Hvis behandlingen bygger på dit samtykke, kan du til enhver tid trække det tilbage.
Rettighederne er ikke ubetingede. Vi kan eksempelvis være forpligtet til fortsat at opbevare
regnskabsmateriale.

Kontakt os på kontakt.delien@gmail.com, hvis du ønsker at gøre brug af dine rettigheder.

Sikkerhed
Vi beskytter personoplysninger med passende tekniske og organisatoriske
sikkerhedsforanstaltninger. Adgangen til oplysninger begrænses til personer, som har et arbejdsbetinget behov.
Vi gennemgår løbende vores arbejdsgange og sikkerhedsforanstaltninger.
Klageadgang

Du kan klage over vores behandling af dine personoplysninger til Datatilsynet.
Du finder klagevejledning og kontaktoplysninger på www.datatilsynet.dk.

Senest opdateret: 20. oktober 2026.