Privatliv og databeskyttelse

Denne side beskriver, hvordan OrderPlate behandler personoplysninger i vores egen platform og på ordreplate.dk.

Den gælder for dig som besøgende på vores website, som restaurantkunde (ejer eller ansvarlig), som medarbejder med adgang til dashboard eller Kitchen App, som kontakt- eller salgslead, og som gæst der bestiller via en restaurants bestillingsside drevet af OrderPlate.

Når du bestiller hos en restaurant, kan restauranten også have sin egen information til gæster, fordi restauranten selv bestemmer, hvordan den bruger oplysningerne i forbindelse med din ordre. Spørgsmål om mad, allergener eller behandling af din ordre bør ofte rettes til restauranten først.

Den særskilte privatlivspolitik på ordreplate.dk dækker de samme emner i et mere sammenfattende format. Cookiepolitikken beskriver cookies og lokal lagring.

Dataansvarlig betyder den virksomhed, der bestemmer, hvorfor og hvordan personoplysninger bruges.

For marketing på ordreplate.dk, kontaktformularer, oprettelse af restaurantkonto, abonnementsbetaling til OrderPlate, support til restaurantkunder og sikkerhed på platformen er Copenhagen WebDesigners som udgangspunkt dataansvarlig.

For gæsteordrer på en restaurants bestillingsside er restauranten som udgangspunkt dataansvarlig for kundeoplysningerne i ordren. OrderPlate behandler disse oplysninger på restaurantens dokumenterede instruktion som databehandler.

Betalingstjenester (Stripe), leveringspartnere (fx Wolt Drive, når restauranten aktiverer det) og e-mailudbydere kan være selvstændige dataansvarlige eller databehandlere for de oplysninger, de modtager direkte i deres egen tjeneste.

Vi indsamler kun oplysninger, der er nødvendige for den funktion, du bruger. Afhængigt af situationen kan det være:

• Kontakt og konto: navn, e-mail, telefon, virksomhed/restaurantnavn, loginoplysninger (adgangskode håndteres af autentifikationstjenesten), rolle og adgang i dashboardet.
• Ordre: restaurant, produkter, mængder, kommentarer, afhentning eller levering, ordrestatus og tidspunkter.
• Levering: navn, telefon, adresse, postnummer, leveringsinstruktioner og valgt leveringsmetode.
• Betaling: betalingsstatus, beløb, betalingsreference og refusionstatus — ikke fulde kortnumre i OrderPlate.
• Teknik og sikkerhed: IP-adresse, browser/enhed, session og login-log, sikkerhedshændelser, push-/notifikations-id til Kitchen App og web-push, samt installations-id på mobilenheder til pålidelig notifikationslevering.
• Support og salg: beskeder fra kontaktformular, opfølgning, interne noter og — hvor relevant — kampagneattribution fra marketingtrafik.
• Samtykke: dine valg om statistik- og marketingcookies på ordreplate.dk.

Vi bruger oplysninger for at:

• svare på henvendelser og yde support
• oprette og administrere restaurantkonti og medarbejderadgang
• vise menu, modtage og håndtere gæsteordrer
• gennemføre betaling og refundation via betalingspartner
• planlægge og spore levering, når restauranten har aktiveret det
• sende ordrealarmer til Kitchen App og web-push
• fakturere abonnement og drive Stripe Connect for restauranten
• sikre platformen mod misbrug, fejl og uautoriseret adgang
• — med dit samtykke — måle brug af marketingwebsite og annoncekonverteringer

Vi behandler personoplysninger på et lovligt grundlag. Det afhænger af situationen:

• Kontrakt: når behandlingen er nødvendig for at levere den tjeneste, du har bedt om — fx oprette konto, gennemføre en ordre eller betale abonnement.
• Retlig forpligtelse: når vi skal overholde lovkrav, fx bogføring eller sikkerhedsunderretninger.
• Legitim interesse: fx at beskytte platformen mod misbrug, forebygge svindel, fejlfinde og sikre stabil drift — når vores interesse ikke overstiger dine rettigheder.
• Samtykke: for valgfri statistik- og marketingcookies på ordreplate.dk og tilsvarende valgfri marketingmåling, når du har accepteret det.

Når du bestiller på en restaurants bestillingsside, indsamler vi de oplysninger, der er nødvendige for at restauranten kan modtage, forberede og levere ordren.

Det kan omfatte navn, telefon, e-mail (hvis du angiver det), leveringsadresse, ordrelinjer, kommentarer og valg af afhentning eller levering.

Ordren vises i restaurantens dashboard og Kitchen App, så personalet kan håndtere den. OrderPlate gemmer ordren i platformens database på vegne af restauranten.

Hvis du har en gæstekonto og er logget ind, kan ordren knyttes til din profil.

Gæstebetalinger på en restaurants bestillingsside behandles gennem Stripe. Betalingsoplysninger (fx kortnummer) indtastes i Stripe’s betalingsmiljø og behandles af Stripe og restaurantens tilknyttede Stripe-konto, når Connect er aktiveret.

OrderPlate modtager betalingsstatus, beløb, betalingsreference og oplysninger, der er nødvendige for at knytte betalingen til ordren og håndtere refusioner. OrderPlate gemmer ikke fulde kortnumre.

Restaurantens abonnement til OrderPlate faktureres også via Stripe. Stripe har egne vilkår og privatlivsinformation.

Hvis restauranten tilbyder levering, har vi brug for kontakt- og adresseoplysninger, så ordren kan leveres. Telefonnummer bruges typisk, så chaufføren eller restauranten kan kontakte dig ved behov.

Når restauranten bruger Wolt Drive, sender OrderPlate de oplysninger til Wolt, der er nødvendige for at planlægge og gennemføre leveringen — fx modtagerens navn, telefon, leveringsadresse, leveringsnote, ordreindhold og tidspunkt. Wolt kan sende SMS med sporingslink til gæsten.

Når restauranten bruger egen levering (intern levering), forbliver oplysningerne i OrderPlate og hos restauranten; der sendes ikke til en ekstern leverings-API.

OrderPlate aktiverer ikke leveringspartnere uden restaurantens valg i dashboardet.

Restaurantkonti: ved oprettelse indsamler vi e-mail, adgangskode (via autentifikationstjenesten), restaurantnavn og virksomhedsoplysninger, der kræves for at drive en bestillingsside (fx CVR og sælgeradresse, når det er påkrævet). Medarbejdere inviteres via e-mail med rolle (fx køkken eller manager). Invitationer udløber efter syv dage, hvis de ikke bruges.

Kitchen App: staff logger ind med e-mail og adgangskode. For at sende nye ordrealarmer gemmer vi en teknisk notifikations-id knyttet til enheden, samt platform og en stabil installations-id, så notifikationer kan leveres pålideligt. Vi bruger Expo til at sende push til Apple og Google’s notifikationstjenester.

Dashboard og app: adgang styres af rolle, og visse handlinger logges for sikkerhed og drift.

På ordreplate.dk bruger vi nødvendige cookies og lokal lagring til login, sikkerhed, samtykkevalg og grundlæggende funktion.

Statistik (fx Google Analytics eller Plausible) og marketingmåling (fx Google Ads-konverteringer) indlæses kun, hvis du har givet samtykke via cookie-banneret. Du kan ændre valget via “Cookieindstillinger” i footeren.

Vi gemmer også første-parts kampagneparametre i op til 90 dage, når du lander fra en kampagne eller ekstern henvisning, så vi kan knytte en kontaktformular til den rigtige kilde. Dette er ikke det samme som valgfri marketinganalyse.

• Læs mere i cookiepolitikken og cookieindstillingerne på ordreplate.dk.

Vi deler oplysninger med leverandører, der er nødvendige for at drive OrderPlate. De behandler oplysninger på vores instruktion eller som selvstændige tjenesteudbydere:

• Hosting og database/autentifikation: Supabase (data lagres i EU-region, dokumenteret som eu-west-1 for produktion).
• Hosting af webapplikation: Vercel (drift i EU-region, dokumenteret som fra1 for produktion).
• Betaling: Stripe (gæstebetalinger og abonnement).
• E-mail: Resend (transaktionsmails til gæster, staff-invitationer og interne lead-notifikationer, når konfigureret).
• Push-notifikationer: Expo og underliggende Apple/Google-notifikationstjenester for Kitchen App; web-push via browserens push-tjeneste for dashboard.
• Levering: Wolt Drive, når restauranten har aktiveret det.
• Analyse: Google eller Plausible, og Google Ads, kun efter samtykke og når konfigureret.

OrderPlate’s primære database og webhosting er placeret i EU (Supabase eu-west-1, Vercel fra1).

Nogle underleverandører kan have support, backup eller infrastruktur uden for EU/EØS — fx i USA. Når sådanne overførsler sker, sikrer vi et lovligt overførselsgrundlag, for eksempel EU-Kommissionens standardkontrakter (SCC), hvor det er relevant for den konkrete leverandør og behandling.

Stripe, Google og andre internationale tjenester har egne privatlivs- og overførselsvilkår, som du kan læse hos dem.

Vi gemmer personoplysninger, så længe det er nødvendigt for formålet — fx at drive din konto, gennemføre en ordre, yde support eller overholde lovkrav — og sletter eller anonymiserer derefter, medmindre loven kræver længere opbevaring.

Konkrete eksempler fra platformen:

• Staff-invitationer: udløber efter syv dage, hvis de ikke accepteres.
• Kampagnemærke til kontaktformularer: teknisk levetid op til 90 dage i browseren.
• Ordre- og kundedata på vegne af restauranten: slettes eller anonymiseres efter restaurantens instruktion og aftale, med forbehold for bogføring og sikkerhed.
• Sikkerheds- og driftslogs: opbevares i den periode, der er nødvendig for fejlfinding, sikkerhed og revision.
• Backups: kan indeholde data i en begrænset periode efter sletning i den aktive database.

Vi bruger tekniske og organisatoriske sikkerhedsforanstaltninger, der er tilpasset typen af oplysninger og de risici, behandlingen indebærer — fx krypteret HTTPS, login, rollebaseret adgang, logning og adgangskontrol i produktet.

Ingen internetbaseret løsning kan garanteres at være helt risikofri. Vi undersøger rapporterede sikkerhedshændelser og håndterer dem efter intern procedure, herunder samarbejde med dataansvarlige, når det kræves.

Efter databeskyttelsesreglerne har du under visse omstændigheder ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Hvis behandlingen er baseret på samtykke, kan du trække samtykket tilbage.

Rettighederne afhænger af, hvorfor oplysningerne behandles, og der kan være lovlige grunde til, at vi eller restauranten skal gemme visse oplysninger — fx en aktiv ordre, bogføring eller sikkerhed.

Gæster der har bestilt hos en restaurant bør typisk kontakte restauranten først for spørgsmål om ordren. OrderPlate hjælper restauranten som databehandler, når det er relevant.

For oplysninger, hvor OrderPlate er dataansvarlig (fx kontakt med os, din restaurantkonto eller marketingwebsite), kontakt os via e-mail nedenfor. Beskriv dit ønske og hvilken konto eller ordre det vedrører, så vi kan finde dig. Vi kan bede om yderligere oplysninger for at verificere din identitet, uden at du skal sende følsomme identitetsdokumenter på almindelig e-mail.

Privatliv og persondata: support@orderplate.dk

Copenhagen WebDesigners (CVR 40526153), Industriholmen 82, 2650 Hvidovre. En del af CPH WebDesigners.

Brug emne “Persondata” og beskriv dit ønske. Vi besvarer henvendelser inden for rimelig tid — typisk inden for en måned, med mulighed for forlængelse ved komplekse sager efter GDPR.

Du har ret til at klage til Datatilsynet, hvis du mener, at vi behandler dine personoplysninger i strid med reglerne.

Datatilsynet — https://www.datatilsynet.dk/

Vi anbefaler, at du kontakter os først, så vi kan forsøge at hjælpe. Det er ikke et krav, at du kontakter os før en klage.

Vi kan opdatere denne side, når produktet eller lovkrav ændrer sig. Den gældende version findes altid på denne side med opdateringsdato.

Væsentlige ændringer vil vi gøre synlige på ordreplate.dk eller informere registrerede restaurantkunder, når det er passende.