Privatlivspolitik

1. Dataansvarlig

For oplysninger om forretningens egen konto og brugere er MICCI, CVR 45587452, Fyrretoften 31, 7100 Vejle, dataansvarlig.

For oplysninger om købere og modtagere af gavekort og billetter og om gæster, der booker bord, er det den forretning, der sælger kortet eller tager imod bookingen, som er dataansvarlig. Kuvert behandler disse oplysninger som databehandler på forretningens vegne — se databehandleraftalen.

2. Hvilke oplysninger behandles

Afhængigt af din rolle behandles følgende:

• Forretningens brugere: navn, emailadresse, rolle, adgangskode i hashet form samt loginhistorik — og, for den bruger, der selv slår push-beskeder til, den adresse, browseren giver til at levere dem, samt brugerens valg af, hvilke beskeder der skal sendes.
• Køber af et gavekort: navn, emailadresse og eventuelt telefonnummer, samt den personlige hilsen, der skrives til modtageren.
• Modtager af et gavekort: navn og den emailadresse eller det telefonnummer, kortet leveres til.
• Gæst, der booker bord: navn, emailadresse og telefonnummer, dato, tidspunkt og antal gæster, en besked til restauranten, svar på restaurantens egne spørgsmål samt de allergier eller særlige hensyn, gæsten selv vælger at oplyse. Restauranten kan tilføje egne noter og ser gæstens tidligere besøg, aflysninger og udeblivelser.
• Beder restauranten om et depositum eller et kort til et gebyr ved udeblivelse: kortets mærke, de sidste fire cifre og betalingens status. Selve kortoplysningerne ligger hos Stripe.
• Beder restauranten om en vurdering efter besøget: gæstens karakterer og kommentar, og om gæsten ønsker et svar.
• Transaktionsdata: beløb, tidspunkt, ordre- og kortstatus samt indløsningshistorik.
• Tekniske data: IP-adresse og tidsstempler i forbindelse med sikkerhed og misbrugsbegrænsning.

3. Betalingsoplysninger

Kuvert modtager, opbevarer og behandler ikke kortnumre eller andre betalingsoplysninger. Betalingen gennemføres hos Stripe, som er selvstændigt dataansvarlig for de betalingsoplysninger, der indtastes hos dem.

4. Formål og retsgrundlag

Oplysningerne behandles for at kunne levere tjenesten:

• At oprette, levere og indløse gavekort — nødvendigt for at opfylde aftalen.
• At sende kvittering til køber og gavekort til modtager — nødvendigt for at opfylde aftalen.
• At give køberen besked, hvis et køb bliver betalt tilbage — nødvendigt for at opfylde aftalen.
• At give modtageren besked, hvis gavekortet ikke længere kan bruges — nødvendigt for at opfylde aftalen.
• At tage imod en bordbooking, bekræfte, ændre og minde om den, tilbyde et ledigt bord fra ventelisten og give restauranten besked — nødvendigt for at opfylde aftalen med gæsten.
• Allergier og særlige hensyn kan være helbredsoplysninger. De behandles kun, når gæsten selv har valgt at skrive dem, kun for at restauranten kan tage hensyn til dem, og de vises kun for de medarbejdere, der tager imod gæsterne.
• At bede gæsten om en vurdering efter besøget — restaurantens legitime interesse i at høre, hvordan besøget var. Gæsten kan lade være med at svare.
• At sende push-beskeder om bookinger til en medarbejder — når medarbejderen selv har slået dem til.
• At forebygge misbrug og sikre driften — legitim interesse.
• At opfylde bogførings- og regnskabskrav — retlig forpligtelse.

5. Videregivelse

Oplysninger deles alene med de underleverandører, der er nødvendige for driften, og som behandler oplysningerne efter instruks:

• Stripe — betalingsafvikling og legitimering.
• PostStack — udsendelse af email.
• Browserens egen push-tjeneste (fx Apple, Google eller Mozilla) — leverer push-beskeder til de medarbejdere, der har slået dem til. Beskederne er krypterede, så tjenesten ikke kan læse dem.
• HostStack — hosting og drift af applikation og database.

6. Opbevaring

Oplysninger knyttet til et gavekort opbevares, så længe kortet kan gøres gældende — det vil sige i kortets gyldighedsperiode på mindst 36 måneder samt den efterfølgende frist for kontant udbetaling.

Bogføringspligtigt materiale opbevares i fem år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringsloven.

Kontooplysninger for en forretning slettes efter kontoens ophør, medmindre de indgår i bogføringspligtigt materiale.

Oplysninger om en gæst, der har booket bord, opbevares, så længe restauranten bruger dem til sine bookinger og sin gæstebog. Restauranten kan slette en gæst, når gæsten ikke har et bord til gode: bookingerne bliver stående uden navn, kontaktoplysninger, beskeder, svar på restaurantens spørgsmål og restaurantens noter, gæsten fjernes fra ventelisterne, og en vurdering bliver stående uden gæstens egne ord. Alt om gæsten slettes, når restauranten lukker sin konto.

7. Dine rettigheder

Du har ret til indsigt i de oplysninger, der behandles om dig, ret til at få urigtige oplysninger rettet, ret til sletning, ret til begrænsning af behandlingen, ret til dataportabilitet og ret til at gøre indsigelse.

Vedrører din henvendelse et gavekort, du har købt eller modtaget, eller et bord, du har booket, er det forretningen, som er dataansvarlig. Kuvert videresender henvendelsen til forretningen, hvis den rettes til os.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.

8. Kontakt

Henvendelser om denne politik rettes til hej@kuvert.dk eller MICCI, Fyrretoften 31, 7100 Vejle.