Privatlivspolitik

Esbern Snare Brasserie & Cocktailbar (Esbern Snare ApS)

Denne privatlivspolitik beskriver, hvordan Esbern Snare ApS (“vi”, “os”) behandler personoplysninger, når du bruger vores hjemmeside, foretager køb, booker bord, tilmelder dig Klub ES, modtager nyhedsbreve eller kontakter os.

1. Dataansvarlig

Dataansvarlig: Esbern Snare ApS

CVR-nr.: 39715384

Adresse: Kordilgade 17, 4400 Kalundborg, Danmark

E-mail: info@esbern-snare.dk

Telefon: 25 14 44 00

Vi er dataansvarlige for behandlingen af dine personoplysninger, når vi bestemmer formål og hjælpemidler til behandlingen.

2. Hvilke personoplysninger behandler vi?

Vi behandler typisk følgende oplysninger, afhængigt af din relation til os:

2.1 Hjemmeside og webshop (WooCommerce)

• Navn, adresse, e-mail, telefonnummer (ved køb/konto, hvis relevant)

• Ordreoplysninger (varer/ydelser, beløb, tidspunkter, ordrenummer, status)

• Tekniske oplysninger (IP-adresse, browser/enhed, logdata)

• Oplysninger fra cookies og lignende teknologier (se afsnit 10)

2.2 Bordbooking (DinnerBooking)

• Navn, telefonnummer, e-mail

• Bookingoplysninger (dato/tidspunkt, antal, evt. bemærkninger)

2.3 Klub ES (MobilePay Login + betaling)

• Identitets-/kontaktoplysninger, som du vælger at dele via MobilePay Login (typisk navn, telefonnummer, e-mail og evt. adresse) 

• Medlemskabsoplysninger (niveau, start/ophør, status)

• Transaktionsoplysninger (beløb, reference/order-id, betalingstidspunkt, betalingsstatus)

2.4 Nyhedsbrev (Mailchimp)

• E-mailadresse (og evt. navn, hvis du oplyser det)

• Oplysninger om samtykke (hvornår og hvordan du tilmeldte dig)

• Statistik om nyhedsbrev (fx åbninger og klik), hvis aktiveret

2.5 Kundeservice og henvendelser

• Navn, e-mail, telefonnummer

• Indholdet af din henvendelse og vores korrespondance

3. Formål med behandlingen

Vi behandler personoplysninger til følgende formål:

1. At levere og administrere køb og ydelser (herunder webshopkøb og Klub ES)

2. At administrere bordreservationer

3. At håndtere betalinger, abonnementer og medlemsstatus

4. At yde kundeservice og besvare henvendelser

5. At udsende nyhedsbreve og relevant markedsføring, hvis du har givet samtykke

6. At sikre drift, fejlretning, statistik og IT-sikkerhed

7. At overholde retlige forpligtelser (fx bogføring)

4. Behandlingsgrundlag (retsgrundlag)

Vi behandler dine oplysninger på et eller flere af følgende grundlag:

• Aftale: når behandlingen er nødvendig for at opfylde en aftale med dig (fx køb, Klub ES, reservation)

• Retlig forpligtelse: når vi skal opbevare oplysninger efter lovgivning (fx bogføringsmateriale)

• Legitim interesse: fx drift, sikkerhed, forebyggelse af misbrug, dokumentation og forbedringer

• Samtykke: fx nyhedsbrev, markedsføringscookies og MobilePay Login-deling af profiloplysninger 

5. Modtagere, leverandører og systemer vi bruger

Vi bruger følgende leverandører/systemer til at levere vores tjenester. Hvor leverandøren behandler personoplysninger på vores vegne, sker det efter instruks og typisk som databehandler.

5.1 OnlinePOS (kassesystem)

Vi bruger OnlinePOS til salg og administration af køb i restauranten samt relevant drift/rapportering. OnlinePOS har egen privatlivspolitik. 

5.2 DinnerBooking (bordreservation)

Vi bruger DinnerBooking til håndtering af reservationer. DinnerBooking beskriver deres behandling i deres privatlivspolitik. 

5.3 Mailchimp (nyhedsbrev)

Vi bruger Mailchimp til at udsende nyhedsbreve og håndtere mailinglister. Mailchimp kan behandle data i USA. Mailchimp oplyser, at de benytter EU–US Data Privacy Framework og at Standard Contractual Clauses (SCC) indgår via deres databehandleraftale (DPA) som grundlag for overførsel. 

5.4 Vipps MobilePay (betaling + Login)

Ved betaling og/eller Login via Vipps MobilePay behandles oplysninger i MobilePay/Vipps’ systemer.

MobilePay Login: Når du logger ind, kan du give samtykke til at dele udvalgte profiloplysninger med os (fx navn, telefonnummer og e-mail). Når vi modtager disse oplysninger, behandler vi dem som selvstændigt dataansvarlige til vores formål (fx oprettelse og administration af Klub ES). 

Delegerede samtykker/loyalty: Vipps MobilePay har en databehandleraftale for visse processer (bl.a. indsamling af delegerede samtykker i login-flow og loyalty-relateret behandling, afhængigt af den valgte løsning). 

5.5 WooCommerce (webshop)

Vi bruger WooCommerce som webshop-platform på vores hjemmeside. WooCommerce er en teknisk løsning på vores site til håndtering af ordreflow. Automattic (WooCommerce/WordPress-økosystemet) har en overordnet privatlivspolitik for deres services. 

Bemærk: Hvis der tilknyttes ekstra WooCommerce/Automattic-services (fx bestemte udvidelser), kan der være særskilt behandling efter de pågældende tjenesters vilkår.

6. Overførsel til lande uden for EU/EØS

Nogle leverandører kan behandle personoplysninger uden for EU/EØS, herunder i USA (fx Mailchimp). I sådanne tilfælde sker overførsel på et lovligt grundlag, fx EU–US Data Privacy Framework og/eller EU-Kommissionens Standard Contractual Clauses (SCC). 

7. Opbevaring og sletning

Vi opbevarer personoplysninger, så længe det er nødvendigt til formålet og sletter derefter.

Som udgangspunkt:

• Køb/transaktioner (regnskab): opbevares i den periode, som følger af bogførings- og dokumentationskrav

• Klub ES: opbevares i medlemsperioden og derefter i det omfang, det er nødvendigt for dokumentation, regnskab eller håndtering af krav

• Reservationer: opbevares i en rimelig periode for administration og dokumentation

• Nyhedsbrev: opbevares indtil du afmelder dig eller trækker samtykke tilbage

• Kundeservice: opbevares så længe det er relevant for sagsbehandling og dokumentation

8. Dine rettigheder

Du har følgende rettigheder (med de begrænsninger der følger af reglerne):

• Indsigt

• Berigtigelse

• Sletning

• Begrænsning af behandling

• Indsigelse (især ved legitim interesse)

• Dataportabilitet (i relevante tilfælde)

• Tilbagetrækning af samtykke (hvor behandlingen bygger på samtykke)

9. Tilbagetrækning af samtykke (MobilePay Login)

Hvis du har delt oplysninger med os via MobilePay Login, kan du i MobilePay-appen se hvilke virksomheder du har givet adgang til, og trække samtykke tilbage. Ved tilbagetrækning stopper MobilePay med at dele dine oplysninger med os, men det ophører ikke i sig selv din aftale med os (fx medlemskab), som i givet fald skal opsiges efter de aftalte vilkår. 

10. Cookies og lignende teknologier

Vi bruger cookies og lignende teknologier på vores hjemmeside. Nødvendige cookies kan anvendes for at sikre funktionalitet. Statistik- og marketingcookies anvendes kun, hvis du giver samtykke via vores cookiebanner.

11. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, tab, misbrug eller uretmæssig ændring.

12. Klage til Datatilsynet

Hvis du mener, at vores behandling af dine personoplysninger ikke er i overensstemmelse med reglerne, kan du klage til Datatilsynet.

13. Ændringer til privatlivspolitikken

Vi kan opdatere denne privatlivspolitik. Den til enhver tid gældende version vil være tilgængelig på vores hjemmeside. Ved væsentlige ændringer kan vi give særskilt meddelelse via e-mail eller anden egnet kanal.