Personvernpolitikk

1. Dataansvarlig

For opplysninger om bedriftens egen konto og brukere er MICCI, CVR 45587452, Fyrretoften 31, 7100 Vejle, dataansvarlig.

For opplysninger om kjøpere og mottakere av gavekort og billetter og om gjester som reserverer bord, er det bedriften som selger kortet eller tar imot reservasjonen, som er dataansvarlig. Kuvert behandler disse opplysningene som databehandler på bedriftens vegne — se databehandleravtalen.

2. Hvilke opplysninger behandles

Avhengig av din rolle behandles følgende:

• Bedriftens brukere: navn, e-postadresse, rolle, passord i hashform samt loginhistorikk — og, for en bruker som selv slår på push-varsler, adressen nettleseren gir for å levere dem, samt brukerens valg av hvilke varsler som skal sendes.
• Kjørper av et gavekort: navn, e-postadresse og eventuelt telefonnummer, samt den personlige hilsen som skrives til mottakeren.
• Mottaker av et gavekort: navn og e-postadressen eller telefonnummeret kortet leveres til.
• Gjest som reserverer bord: navn, e-postadresse og telefonnummer, dato, tidspunkt og antall gjester, en beskjed til restauranten, svar på restaurantens egne spørsmål samt de allergiene eller spesielle hensynene gjesten selv velger å oppgi. Restauranten kan legge til egne notater og ser gjestens tidligere besøk, avbestillinger og uteblivelser.
• Ber restauranten om et depositum eller et kort for et gebyr ved uteblivelse: kortets merke, de fire siste sifrene og betalingens status. Selve kortopplysningene ligger hos Stripe.
• Ber restauranten om en vurdering etter besøket: gjestens karakterer og kommentar, og om gjesten ønsker et svar.
• Transaksjondata: beløp, tidspunkt, ordre- og kortstatus samt innløsningshistorikk.
• Tekniske data: IP-adresse og tidsfrister i forbindelse med sikkerhet og misbruksbegrensning.

3. Betalingsinformasjon

Kuvert mottar, lagrer og behandler ikke kortnumre eller andre betalingsinformasjon. Betalingen gjennomføres hos Stripe, som er selvstendig dataansvarlig for betalingsinformasjonen som tastes inn hos dem.

4. Formål og juridisk grunnlag

Opplysningene behandles for å kunne levere tjenesten:

• Å opprette, levere og innløse gavekort — nødvendig for å oppfylle avtalen.
• Å sende kvittering til kjøper og gavekort til mottaker — nødvendig for å oppfylle avtalen.
• Å gi kjøperen beskjed hvis et kjøp blir betalt tilbake — nødvendig for å oppfylle avtalen.
• Å gi mottakeren beskjed hvis gavekortet ikke lenger kan brukes — nødvendig for å oppfylle avtalen.
• Å ta imot en bordreservasjon, bekrefte, endre og minne om den, tilby et ledig bord fra ventelisten og gi restauranten beskjed — nødvendig for å oppfylle avtalen med gjesten.
• Allergier og spesielle hensyn kan være helseopplysninger. De behandles bare når gjesten selv har valgt å skrive dem, bare for at restauranten skal kunne ta hensyn til dem, og de vises bare for de ansatte som tar imot gjestene.
• Å be gjesten om en vurdering etter besøket — restaurantens berettigede interesse i å høre hvordan besøket var. Gjesten kan la være å svare.
• Å sende push-varsler om reservasjoner til en ansatt — når den ansatte selv har slått dem på.
• Å forebygge misbruk og sikre driften — legitim interesse.
• Å oppfylle regnskaps- og bokføringskrav — juridisk forpliktelse.

5. Deling

Opplysninger deles bare med de underleverandører som er nødvendige for driften, og som behandler opplysningene etter instruksjon:

• Stripe — betalingsavvikling og legitimering.
• PostStack — utsendelse av e-post.
• Nettleserens egen push-tjeneste (f.eks. Apple, Google eller Mozilla) — leverer push-varsler til de ansatte som har slått dem på. Varslene er krypterte, så tjenesten ikke kan lese dem.
• HostStack — hosting og drift av applikasjon og database.

6. Lagring

Opplysninger knyttet til et gavekort lagres så lenge kortet kan gjøres gjeldende — det vil si i kortets gyldighedsperiode på minst 36 måneder samt den etterfølgende frist for kontant utbetaling.

Bokføringspliktig materiale oppbevares i fem år fra utgangen av det regnskapsåret materialet gjelder, jf. den danske bogføringsloven.

Kontoopplysninger for en bedrift slettes etter at kontoen er opphørt, med mindre de inngår i bokføringspliktig materiale.

Opplysninger om en gjest som har reservert bord, oppbevares så lenge restauranten bruker dem til sine reservasjoner og sin gjestebok. Restauranten kan slette en gjest når gjesten ikke har et bord til gode: reservasjonene blir stående uten navn, kontaktopplysninger, beskjeder, svar på restaurantens spørsmål og restaurantens notater, gjesten fjernes fra ventelistene, og en vurdering blir stående uten gjestens egne ord. Alt om gjesten slettes når restauranten avslutter kontoen sin.

7. Dine rettigheter

Du har rett til innsikt i opplysningene som behandles om deg, rett til å få uriktige opplysninger korrigert, rett til sletting, rett til begrenset behandling, rett til dataportabilitet og rett til å gjøre innsigelse.

Vedrører henvendelsen din et gavekort du har kjøpt eller mottatt, eller et bord du har reservert, er det bedriften som er dataansvarlig. Kuvert videresender henvendelsen til bedriften hvis den rettes til oss.

Du kan klage til det danske Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.

8. Kontakt

Henvendelser om denne politikken rettes til hej@kuvert.dk eller MICCI, Fyrretoften 31, 7100 Vejle.