Privatlivspolitik

Servd er dataansvarlig for de personoplysninger, der behandles via platformen (getservd.dk og Servd-appen). Har du spørgsmål til behandlingen af dine oplysninger, kan du kontakte os på support@getservd.dk.

Når du bestiller hos et spisested via Servd, er det pågældende spisested selvstændig dataansvarlig for de oplysninger, det modtager om din bestilling.

Vi behandler kun de oplysninger, der er nødvendige for at levere tjenesten:

• Bestillingsdata: de varer du bestiller, beløb, ordrekode, bord/afhentning og tidspunkt.
• Din kommentar til bestillingen: det fritekstfelt, hvor du kan skrive en besked til køkkenet. Skriver du noget personligt dér, behandler vi det som en personoplysning — se punkt 6 om, hvornår feltet ryddes.
• Din konto, hvis du opretter en: navn, e-mail og adgangskode (krypteret). Du kan frivilligt tilføje et telefonnummer, så spisestedet kan ringe til dig om en konkret bestilling. Har du en konto, knyttes dine bestillinger til den, så du kan se dem igen og bestille det samme.
• Klippekort: tilbyder spisestedet klippekort, og er du logget ind, registrerer vi hvilke af dine bestillinger der har optjent et klip, og hvornår et klip er brugt på en gratis vare. Det er knyttet til din konto — bestiller du uden at være logget ind, kan bestillingen ikke henføres til dig, og der optjenes intet. Klippene slettes sammen med kontoen.
• Kontooplysninger (for spisesteder): e-mail og adgangskode (krypteret) samt stedets oplysninger.
• Kontaktformularen: skriver du til os via formularen på forsiden, sender vi navn, e-mail og besked videre som e-mail til vores egen indbakke. Beskeden gemmes ikke i platformens database.
• Tekniske oplysninger: enheds- og logdata, f.eks. IP-adresse og browsertype, som vores hosting-leverandører registrerer til drift og sikkerhed.
• Brugsstatistik og sessionsoptagelser — kun hvis du siger ja: siger du ja, når vi spørger, registrerer vores analyseværktøj Amplitude, hvilke sider du ser, og hvad du klikker på, samt en optagelse af skærmen under dit besøg. Siger du nej — eller lader du være med at svare — måler vi ingenting, og du kan bestille og betale præcis som ellers. Oplysningerne knyttes til et tilfældigt enheds-id, ikke til dit navn. Dine kortoplysninger indtastes hos Stripe og indgår ikke i optagelserne.

Du kan bestille uden at oprette en konto. Gør du det, beder vi hverken om navn, e-mail eller telefonnummer, og bestillingen knyttes ikke til en profil. Vælger du at oprette en konto, gemmer vi de oplysninger, der står ovenfor — og kun dem. Vi bruger brugsstatistikken til at forstå og forbedre, hvordan hjemmesiden bruges — ikke til profilering eller markedsføring.

Betalinger håndteres af vores betalingspartner Stripe. Dine kortoplysninger indtastes direkte hos Stripe, og Servd ser eller opbevarer ikke dine fulde kortoplysninger. Vi modtager alene en bekræftelse af betalingens status samt en reference-id.

• At gennemføre og administrere din bestilling og betaling (opfyldelse af aftale, databeskyttelsesforordningens art. 6, stk. 1, litra b). Det samme gælder dit telefonnummer, hvis du har oplyst det: det findes udelukkende, for at spisestedet kan kontakte dig om en konkret bestilling — ikke for at markedsføre noget til dig.
• At drive, sikre og forbedre platformen (legitim interesse, art. 6, stk. 1, litra f).
• At måle, hvordan hjemmesiden bruges, og finde fejl og forhindringer i bestillingsflowet ved hjælp af brugsstatistik og sessionsoptagelser. Det sker kun på grundlag af dit samtykke (art. 6, stk. 1, litra a), og du kan til enhver tid trække det tilbage nederst i afsnit 7 — det påvirker ikke lovligheden af det, der er målt indtil da.
• At overholde retlige forpligtelser, f.eks. bogførings- og skatteregler (art. 6, stk. 1, litra c).

Vi sælger ikke dine oplysninger. Vi anvender betroede leverandører, der behandler oplysninger på vores vegne eller som selvstændigt ansvarlige:

• Stripe — betalingsafvikling. Stripe er selvstændig dataansvarlig for kortdata.
• Supabase — database. Data ligger i EU (AWS, Frankfurt).
• Vercel — hosting og afvikling af hjemmesiden. Serverfunktionerne kører i EU (Frankfurt).
• Resend — udsendelse af e-mail, dvs. beskeder fra kontaktformularen og driftsbeskeder til os selv. Der sendes ikke e-mail til gæster.
• Amplitude — brugsstatistik og sessionsoptagelser fra hjemmesiden. Data behandles i Amplitudes EU-datacenter.
• Apple — distribution af appen (App Store/TestFlight).
• Spisestedet, hvor du bestiller — modtager din bestilling for at kunne udlevere den.

Overføres oplysninger uden for EU/EØS, sker det på et gyldigt overførselsgrundlag (f.eks. EU-Kommissionens standardkontrakter).

Vi opbevarer oplysninger, så længe det er nødvendigt for de formål, de er indsamlet til. Konkret sletter platformen automatisk:

• Påbegyndte, men ikke betalte bestillinger slettes efter 48 timer. De er ikke regnskabsmateriale og vises aldrig for personalet.
• Din kommentar til bestillingen ryddes efter 30 dage. Beløb, varelinjer og datoer bevares, men fritekstfeltet tømmes.
• Betalte bestillinger opbevares i op til 5 år, fordi bogføringsloven kræver det. Selve bestillingen indeholder ikke navn, e-mail eller telefonnummer — kun en henvisning til din konto, hvis du havde en, da du bestilte.
• Din konto består, indtil du sletter den. Det gør du selv i app'en under Profil → Konto → Slet min konto, og den slettes med det samme — navn, e-mail, telefonnummer og adgangskode forsvinder, og dine klippekort og favoritter med. Bestillinger, der er omfattet af bogføringsloven, bevares, men deres henvisning til dig fjernes, så de står som anonyme. Har du brug for hjælp, kan du stadig skrive til support@getservd.dk.

Vi bruger følgende cookies og lokal lagring i din browser:

• Login-cookies — holder personalet logget ind i adminpanelet og beskytter formularer mod misbrug. Sættes ikke for gæster.
• Sprog-cookie — husker det sprog, du har valgt. Gemmes i et år og indeholder kun sprogkoden, f.eks. “da”.
• Lokal lagring i din browser — din kurv og dit sprogvalg. Det forlader aldrig din enhed og sendes ikke til os.
• Statistik (Amplitude) — et tilfældigt enheds-id og et sessions-id, så brugsstatistik og sessionsoptagelser kan knyttes til samme besøg. Sendes til Amplitude, jf. afsnit 5. Sættes kun, hvis du har sagt ja.

Login-cookien, sprog-cookien og den lokale lagring er nødvendige for, at siden virker, og kræver derfor ikke samtykke. Statistik gør, og den kan du slå til og fra her:

Vi bruger ikke cookies til markedsføring.

Efter databeskyttelsesreglerne har du ret til at:

• få indsigt i de oplysninger, vi behandler om dig,
• få urigtige oplysninger rettet,
• få oplysninger slettet (“retten til at blive glemt”),
• få begrænset eller gøre indsigelse mod behandlingen,
• få udleveret dine oplysninger (dataportabilitet).

Vil du gøre brug af dine rettigheder, så skriv til support@getservd.dk.

Er du utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.

Vi kan opdatere denne privatlivspolitik. Den gældende version findes altid på denne side med angivelse af dato for seneste opdatering.