Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Gancio indsamler, bruger og beskytter dine personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (databeskyttelsesforordningen/GDPR) samt den danske databeskyttelseslov (lov nr. 502 af 23. maj 2018).

1. Dataansvarlig

Gancio er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig. Du kan kontakte os her:

Gancio
Vestergade 19A
4600 Køge
CVR: 45901483
Telefon: +45 27 83 68 17
E-mail: hej@gancio.dk

2. Hvilke personoplysninger indsamler vi?

Vi indsamler kun almindelige personoplysninger. Vi indsamler ingen følsomme personoplysninger.

Konkret indsamler vi følgende afhængigt af, hvordan du interagerer med os:

Bestillinger (takeaway, dinnerkits, oplevelser og gavekort): Navn, e-mailadresse, telefonnummer, leveringsadresse (ved levering) og ordredetaljer. Bestillinger foretages via vores bestillingssystem Fresto. Betalingsoplysninger (kortnummer mv.) håndteres udelukkende af vores betalingsudbyder (Nets/Teller) og opbevares ikke af Gancio.

Bordreservation: Navn, e-mailadresse, telefonnummer, antal gæster, dato og tidspunkt samt eventuelle bemærkninger (f.eks. allergener eller særlige ønsker). Reservationer foretages via Fresto.

Nyhedsbrev: E-mailadresse, når du tilmelder dig vores nyhedsbrev.

Kontakt: Oplysninger du selv deler, hvis du kontakter os via e-mail eller telefon.

Cookies og webanalyse: Hvis du giver samtykke, indsamler vi anonymiserede brugsdata via Google Analytics (f.eks. sidevisninger og sessiondata). Se vores cookiepolitik for detaljer.

Marketing: Hvis du giver samtykke, kan Meta Pixel indsamle data om dit besøg til annoncemålretning på Facebook og Instagram.

Data fra cookies og marketing indsamles kun, hvis du aktivt giver samtykke via vores cookie-banner.

3. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

Bestillinger og levering: At modtage, bekræfte, tilberede og levere dine bestillinger af takeaway, dinnerkits, oplevelser og gavekort.

Bordreservation: At modtage og bekræfte din reservation samt kontakte dig ved ændringer.

Nyhedsbrev: At sende dig nyheder, tilbud og information om Gancio.

Kontakt: At besvare henvendelser, hvis du kontakter os.

Bogføring: At opfylde vores lovmæssige forpligtelser til bogføring og regnskab.

Webanalyse: At analysere og forbedre vores hjemmeside (med dit samtykke).

Marketing: At vise dig relevante annoncer på sociale medier (med dit samtykke).

Vi bruger ikke dine oplysninger til automatiske beslutninger eller profilering.

4. Retsgrundlag

Behandlingen af dine personoplysninger sker på følgende retsgrundlag:

Kontraktopfyldelse (GDPR artikel 6, stk. 1, litra b): Når du afgiver en bestilling eller foretager en bordreservation, behandler vi dine oplysninger for at kunne opfylde aftalen med dig — herunder bekræftelse, tilberedning, levering og eventuel håndtering af reklamationer.

Samtykke (GDPR artikel 6, stk. 1, litra a): Når du tilmelder dig vores nyhedsbrev, giver du aktivt samtykke til, at vi må behandle din e-mailadresse. Samtykke bruges også som grundlag for statistik- og marketing-cookies. Du kan til enhver tid trække dit samtykke tilbage — se afsnit 8.

Retlig forpligtelse (GDPR artikel 6, stk. 1, litra c): Vi er forpligtet til at opbevare visse oplysninger i forbindelse med transaktioner for at overholde bogføringsloven.

Legitim interesse (GDPR artikel 6, stk. 1, litra f): For teknisk nødvendige cookies, der sikrer hjemmesidens og bestillingssystemets funktion.

5. Opbevaring og sletning

Vi opbevarer dine personoplysninger så længe det er nødvendigt for det formål, de er indsamlet til:

Bestillingsdata: Oplysninger relateret til ordrer (navn, kontaktoplysninger, ordredetaljer og kvitteringer) opbevares i op til 5 år efter regnskabsårets afslutning, jf. bogføringslovens krav.

Bordreservation: Reservationsdata slettes senest 30 dage efter reservationsdatoen, medmindre der er tilknyttet en ordre.

Nyhedsbrev: Din e-mailadresse opbevares, så længe du er tilmeldt vores nyhedsbrev. Når du afmelder dig, slettes dine oplysninger inden for 30 dage.

Kontakthenvendelser: E-mailkorrespondance slettes senest 12 måneder efter, at henvendelsen er afsluttet, medmindre lovgivning kræver længere opbevaring.

Webanalyse: Data fra Google Analytics opbevares i op til 14 måneder.

Marketing: Meta Pixel-data følger Metas egen opbevaringspolitik.

6. Databehandlere og videregivelse

Vi videregiver ikke dine personoplysninger til tredjeparter med henblik på deres egne formål uden dit samtykke.

Vi bruger følgende databehandlere:

Fresto ApS (handelsnavnet for Qorder ApS, CVR 41684658) — Bestillings- og reservationssystem. Fresto behandler dine oplysninger på vegne af Gancio i forbindelse med ordrer, reservationer og betalingsformidling. Fresto er en dansk virksomhed, og data behandles inden for EU. Der er indgået databehandleraftale iht. GDPR artikel 28. Bemærk at Fresto desuden er selvstændig dataansvarlig for visse behandlinger relateret til drift og sikkerhed af deres platform. Frestos egen privatlivspolitik er tilgængelig i bestillingsflowet og beskriver disse behandlinger nærmere.

Nets Denmark A/S / Teller A/S — Betalingsformidling. Nets/Teller behandler dine kortoplysninger i forbindelse med betaling. Gancio har ikke adgang til dine fulde kortoplysninger. Nets er en dansk virksomhed, og data behandles inden for EU.

Resend Inc. — E-mailudbyder til udsendelse af nyhedsbreve. Resend er en amerikansk virksomhed, der behandler data på servere i EU. Overførslen er sikret via EU-Kommissionens tilstrækkelighedsafgørelse for EU-US Data Privacy Framework (DPF). Der er indgået databehandleraftale iht. GDPR artikel 28.

Google LLC — Google Analytics (webanalyse) og Google Tag Manager (tag-styring). Data behandles inden for EU/EØS. Overførsel til USA er sikret via EU-US DPF. Data indsamles kun med dit samtykke.

Meta Platforms Inc. — Meta Pixel til annoncemålretning på Facebook og Instagram. Overførsel til USA er sikret via EU-US DPF. Data indsamles kun med dit samtykke.

Vores hjemmeside er hostet hos Render (USA), der ligeledes er omfattet af EU-US Data Privacy Framework.

7. Tredjepartsindhold

Vores kontaktside indeholder et indlejret Google Maps-kort, der viser vores adresse. Kortet indlæses først, når du har givet samtykke til statistik-cookies via vores cookie-banner. Når kortet indlæses, opretter din browser en direkte forbindelse til Googles servere, og Google kan modtage oplysninger om dit besøg (herunder din IP-adresse). Læs mere i Googles privatlivspolitik.

8. Dine rettigheder

Du har efter databeskyttelsesforordningen og databeskyttelsesloven følgende rettigheder i forhold til vores behandling af oplysninger om dig:

Ret til indsigt (artikel 15): Du kan få indsigt i de oplysninger, vi behandler om dig, samt en kopi af disse.

Ret til berigtigelse (artikel 16): Du kan få rettet urigtige oplysninger om dig.

Ret til sletning (artikel 17): Du kan i visse tilfælde få slettet oplysninger om dig, inden tidspunktet for vores almindelige sletning indtræffer. Bemærk at oplysninger, vi er forpligtet til at opbevare jf. bogføringsloven, ikke kan slettes før udløb af opbevaringsperioden.

Ret til begrænsning (artikel 18): Du kan i visse tilfælde få begrænset behandlingen af dine oplysninger.

Ret til indsigelse (artikel 21): Du kan gøre indsigelse mod vores behandling af dine oplysninger.

Ret til dataportabilitet (artikel 20): Du kan i visse tilfælde få udleveret dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til at trække samtykke tilbage: Du kan til enhver tid trække dit samtykke til behandling af dine personoplysninger tilbage. Tilbagetrækning af samtykke berører ikke lovligheden af den behandling, der er baseret på samtykke inden tilbagetrækningen.

Sådan gør du: Ønsker du at gøre brug af dine rettigheder, kan du kontakte os på hej@gancio.dk. Vi svarer på din henvendelse hurtigst muligt og senest inden for én måned.

Afmelding af nyhedsbrev: Du kan til enhver tid afmelde dig vores nyhedsbrev via afmeldingslinket i bunden af hvert nyhedsbrev eller ved at sende en e-mail til hej@gancio.dk med emnet "Afmeld nyhedsbrev".

Cookie-samtykke: Du kan til enhver tid ændre eller trække dit cookie-samtykke tilbage via "Cookieindstillinger" i bunden af enhver side.

9. Sikkerhed

Vi tager beskyttelsen af dine personoplysninger alvorligt og har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, ændring, videregivelse eller sletning, jf. GDPR artikel 32.

Vores hjemmeside benytter HTTPS-kryptering til at beskytte data under overførsel. Betalingstransaktioner håndteres af Nets/Teller via PCI DSS-certificerede systemer, og Gancio har på intet tidspunkt adgang til dine fulde kortoplysninger.

10. Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Læs mere på www.datatilsynet.dk

11. Ændringer til denne politik

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer vil vi informere dig via e-mail, hvis du er tilmeldt vores nyhedsbrev. Den til enhver tid gældende version er tilgængelig på denne side.

Se også

Læs vores cookiepolitik
Læs vores vilkår og betingelser
Læs vores handelsbetingelser