Privatlivspolitik for Sandwich.dk ApS

1. Dataansvarlig

Sandwich.dk ApS er dataansvarlig for behandlingen af de personoplysninger, som vi modtager fra dig.

Vores kontaktoplysninger:

• Virksomhedsnavn: Sandwich.dk ApS
• CVR-nummer: DK-30362128
• Adresse: Herlev Hovedgade 102, 2730 Herlev
• Telefon: 31 33 23 21
• E-mail: mail@sandwich.dk

2. Hvilke oplysninger indsamler vi, og hvorfor?

Vi behandler kun de oplysninger, der er nødvendige for at drive vores webshop og levere dine bestillinger.

Ved oprettelse af profil og køb af varer:

• Data: Navn, virksomhedsnavn (hvis relevant), leveringsadresse, faktureringsadresse, e-mailadresse, telefonnummer samt betalingsoplysninger.
• Formål: At kunne behandle din ordre, levere maden, modtage betaling og administrere din kundeprofil samt eventuel kreditvurdering.
• Lovgrundlag: GDPR art. 6, stk. 1, litra b (nødvendig for at opfylde en kontrakt med dig).

Ved bestilling — hvordan du fandt os:

• Data: Hvilken kanal dit besøg kom fra (fx Google, en annonce, et nyhedsbrev eller ChatGPT), kampagnenavnet i linket, navnet på den side, der linkede til os (aldrig hele adressen), den side du landede på og tidspunktet. Gemmes på din ordre. Vi gemmer ingen identifikator om dig til det.
• Formål: At vide, hvilke kanaler der skaffer kunder, så vi bruger vores markedsføring de rigtige steder.
• Lovgrundlag: GDPR art. 6, stk. 1, litra f (vores legitime interesse i at måle vores egen markedsføring). Kilden gemmes kun i din browser mellem besøg (i op til 90 dage), hvis du har accepteret cookies; ellers følger den kun med en bestilling, du lægger i samme besøg.

Ved tilmelding til nyhedsbrev:

• Data: Navn og e-mailadresse.
• Formål: At kunne sende dig markedsføring, tilbud og nyheder.
• Lovgrundlag: GDPR art. 6, stk. 1, litra a (dit udtrykkelige og frivillige samtykke).

Ved udsendelse af servicemeddelelser:

• Data: E-mailadresse.
• Formål: At sende dig kritiske og praktiske informationer om dine ordrer eller væsentlige ændringer i vores betingelser.
• Lovgrundlag: GDPR art. 6, stk. 1, litra f (vores legitime interesse i at levere en stabil og sikker service).

3. Videregivelse af personoplysninger

Vi sælger aldrig dine personoplysninger. Vi videregiver dem ikke til tredjepart med henblik på markedsføring, ud over den krypterede annoncemåling beskrevet under Google Ads nedenfor, som kun sker med dit samtykke.

Vi overlader dine personoplysninger til betroede samarbejdspartnere (databehandlere), som hjælper os med at drive webshoppen. Dette omfatter:

• IT- og hostingudbydere (vores webshopsystem).
• Betalingsløsninger (til sikker håndtering af dine kortbetalinger).
• Eksterne transportører (hvis vi bruger eksterne bude til levering).

Alle vores databehandlere er underlagt strenge databehandleraftaler, der sikrer, at dine data behandles fortroligt og efter de højeste sikkerhedsstandarder inden for EU/EØS eller, hvor en databehandler ligger uden for EU, under EU-godkendte overførselsgrundlag (SCC'er eller EU-US Data Privacy Framework).

Google Ads

Når du har accepteret cookies, måler vi om et besøg fra en Google-annonce førte til en bestilling. Til det sender vi din e-mailadresse, dit telefonnummer og dit navn til Google i krypteret form (SHA-256), sammen med ordrens værdi. Vi gemmer desuden et klik-id fra annoncen i op til 90 dage; det sendes ikke til Google på nuværende tidspunkt. Dit postnummer og landekode (DK) sendes ukrypteret, da de ikke i sig selv kan identificere dig. Google kan ikke læse de krypterede oplysninger, men kan sammenligne dem med sine egne. Accepterer du ikke cookies, sender vi ingenting.

4. Hvor længe gemmer vi dine data?

Vi gemmer kun dine oplysninger, så længe det er nødvendigt til de formål, de er indsamlet til:

• Regnskabsdata: Oplysninger i forbindelse med køb og fakturaer gemmes i 5 år efter udløbet af det pågældende regnskabsår for at opfylde bogføringslovens krav.
• Brugerprofiler: Dine profiloplysninger gemmes, så længe din profil er aktiv. Hvis du anmoder om at få slettet din profil, sletter vi dine data (pånær de data, vi skal gemme ifølge bogføringsloven).
• Nyhedsbrev: Vi gemmer dine oplysninger til nyhedsbrevet, indtil du trækker dit samtykke tilbage (afmelder dig).

5. Dine rettigheder

Du har ifølge persondataforordningen en række rettigheder i forhold til vores behandling af dine oplysninger:

• Indsigt: Du har ret til at få indsigt i, hvilke oplysninger vi behandler om dig.
• Berigtigelse: Du har ret til at få rettet forkerte oplysninger om dig selv.
• Sletning ("retten til at blive glemt"): I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
• Begrænsning: Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset.
• Indsigelse: Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine oplysninger.
• Tilbagekaldelse af samtykke: Du kan til enhver tid trække dit samtykke til nyhedsbreve tilbage via afmeldingslinket i bunden af mailen.

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på mail@sandwich.dk.

6. Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.