Juridisk
Databehandling for restauranter
Indhold
Formål med denne side
Denne side forklarer OrderPlates rolle, når restauranten behandler gæstedata via platformen. Den er ikke selv en databehandleraftale.
En formel databehandleraftale (DPA) indgås særskilt eller som aftalt med restauranten — den oprettes ikke automatisk ved signup alene.
Roller
Restauranten er som udgangspunkt dataansvarlig for gæsteordrer og relaterede kundeoplysninger på sin bestillingsside.
Copenhagen WebDesigners (CVR 40526153), Industriholmen 82, 2650 Hvidovre. behandler disse oplysninger som databehandler på restaurantens dokumenterede instruktion for at levere platformen.
OrderPlate er dataansvarlig for egne restaurantkonto-, abonnement-, support- og platformssikkerhedsforhold.
Hvad behandles på vegne af restauranten?
Typisk behandling som databehandler omfatter:
- gæstens navn, telefon, e-mail og leveringsoplysninger i ordren
- ordrelinjer, kommentarer og ordrestatus
- betalingsstatus og referencer knyttet til ordren
- leveringsdata sendt til aktiverede leveringspartnere
- transaktionsmails til gæsten om ordren, når det er aktiveret
- adgang for restaurantens medarbejdere i dashboard og Kitchen App
Instruktion og ansvar
OrderPlate behandler gæstedata for at drive den funktion, restauranten har aktiveret — fx modtagelse af ordrer, betaling, levering og notifikationer.
Restauranten skal sikre lovlig behandling over for gæster, korrekt information til gæster og passende instruktioner til OrderPlate.
Underleverandører
OrderPlate kan bruge underleverandører til hosting, database, betaling, e-mail, push-notifikationer og levering. Aktive leverandører inkluderer typisk Supabase, Vercel, Stripe, Resend, Expo og Wolt Drive, når aktiveret.
En opdateret liste og overførselsvilkår kan gives som led i en databehandleraftale eller på anmodning.
Sikkerhed, sletning og assistance
OrderPlate implementerer tekniske og organisatoriske foranstaltninger passende til behandlingen, herunder adgangskontrol og krypteret transport.
Sletning og returnering af data efter opsigelse følger aftalen med restauranten og gældende lov. Automatisk sletning af alle kategorier er ikke garanteret uden særskilt aftale.
OrderPlate bistår restauranten med registreredes rettigheder og sikkerhedshændelser, når det kræves og er aftalt.
Sådan får du en databehandleraftale
Kontakt support@orderplate.dk med emne “Databehandleraftale” og restaurantens navn, hvis du ønsker at indgå eller modtage en DPA.
Indgåelse af DPA kræver identifikation af den juridiske enhed og accept af de aktuelle vilkår.
OrderPlate drives af Copenhagen WebDesigners (CVR 40526153), Industriholmen 82, 2650 Hvidovre. En del af CPH WebDesigners.
Se også forretningsbetingelser og Privatliv og databeskyttelse.