Privatlivspolitik
1. Dataansvarlig
Tasty Corner. ApS er dataansvarlig for de personoplysninger, der behandles, når du bruger tastycorner.dk, opretter en konto eller bestiller mad hos os. Vi behandler oplysningerne efter databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.
Tasty Corner. ApS
CVR: 46778545
Mørkhøjvej 103
2860 Søborg
E-mail: info@tastycorner.dk
Web: tastycorner.dk
2. Hvilke oplysninger behandler vi?
- Kontooplysninger: navn, e-mailadresse, telefonnummer og adgangskode. Adgangskoden gemmes ikke i klar tekst.
- Ordreoplysninger: hvad du har bestilt, pris, rabat, afhentningstidspunkt, eventuelle bemærkninger og ordrens status.
- Betalingsoplysninger: kortbetaling håndteres af Stripe. Vi ser og gemmer aldrig dit fulde kortnummer eller din sikkerhedskode – vi modtager kun betalingens status og oplysninger som korttype og de sidste fire cifre.
- Tekniske oplysninger: IP-adresse, browser og tidspunkt for forespørgsler, som vores server logger af sikkerhedshensyn.
Vi indsamler ikke følsomme personoplysninger, og vi bruger ikke dine oplysninger til profilering eller automatiske afgørelser.
3. Formål og retsgrundlag
| Formål | Retsgrundlag |
|---|---|
| Oprette og administrere din konto | Aftale – GDPR art. 6, stk. 1, litra b |
| Modtage, tilberede og udlevere din bestilling, herunder kontakte dig på telefon eller e-mail om ordren | Aftale – art. 6, stk. 1, litra b |
| Sende ordrebekræftelse, statusbeskeder og mails om nulstilling af adgangskode | Aftale – art. 6, stk. 1, litra b |
| Opbevare ordrer og betalinger som regnskabsmateriale | Retlig forpligtelse – art. 6, stk. 1, litra c, jf. bogføringsloven |
| Sikre hjemmesiden, forebygge misbrug og svindel samt vise kort over, hvor butikken ligger | Legitim interesse – art. 6, stk. 1, litra f |
Vi sender ikke nyhedsbreve eller markedsføring. Gør vi det på et tidspunkt, sker det kun med dit udtrykkelige samtykke.
4. Hvem deler vi oplysningerne med?
Vi sælger aldrig dine oplysninger. De deles kun med de leverandører, der er nødvendige for at drive tjenesten:
| Modtager | Rolle | Placering |
|---|---|---|
| Hetzner Online GmbH | Hosting af hjemmeside og database (databehandler) | Tyskland (EU) |
| Simply.com A/S | Afsendelse af e-mails (databehandler) | Danmark (EU) |
| Stripe Payments Europe Ltd. | Kortbetaling og svindelforebyggelse. Stripe er selvstændig dataansvarlig for betalingsoplysningerne | Irland (EU) |
| Google Ireland Ltd. | Kort over butikkens placering på siderne og ordresiden (Google Maps). Kortet indlæses automatisk, og Google modtager din IP-adresse | Irland (EU) |
| BunnyWay d.o.o. (Bunny Fonts), jsDelivr og unpkg | Levering af skrifttyper og nødvendige programbiblioteker. Modtager din IP-adresse teknisk | EU / globale CDN'er |
Myndigheder får kun oplysninger, når loven kræver det.
5. Overførsel til lande uden for EU
Stripe og Google kan overføre oplysninger til USA. Overførslen sker på grundlag af EU-U.S. Data Privacy Framework, som begge virksomheder er certificeret under, eller EU-Kommissionens standardkontraktbestemmelser.
6. Hvor længe gemmer vi oplysningerne?
- Konto: indtil du sletter den. Du kan selv slette din konto under Min konto → Administrer konto, eller skrive til os.
- Ordrer og betalinger: 5 år fra udgangen af det regnskabsår, de vedrører, som bogføringsloven kræver. Sletter du din konto, beholder vi kun det, loven kræver.
- Serverlogs: slettes løbende og gemmes kun kort tid.
7. Dine rettigheder
Du har ret til:
- Indsigt i de oplysninger, vi behandler om dig
- Berigtigelse af forkerte oplysninger – navn, e-mail og telefon kan du også rette selv under Min konto
- Sletning, når oplysningerne ikke længere skal behandles
- Begrænsning af behandlingen
- Dataportabilitet – at få dine oplysninger udleveret i et almindeligt maskinlæsbart format
- Indsigelse mod behandling, der sker på grundlag af vores legitime interesse
Skriv til info@tastycorner.dk. Vi svarer hurtigst muligt og senest inden for en måned.
8. Sikkerhed
Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger: adgang til data er begrænset til de personer, der har brug for det, databasen er ikke tilgængelig fra internettet, adgangskoder gemmes ikke i klar tekst, og betalingskort håndteres udelukkende af Stripe.
9. Klage
Er du utilfreds med vores behandling af dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby – datatilsynet.dk. Vi vil dog gerne have muligheden for at løse sagen først, så skriv gerne til os.
10. Ændringer
Vi opdaterer denne politik, når vores behandling ændrer sig. Datoen øverst viser, hvornår den sidst blev ændret. Læs også vores cookiepolitik.
Privacy Policy
1. Data controller
Tasty Corner. ApS is the data controller for the personal data processed when you use tastycorner.dk, create an account or order food from us. We process data in accordance with the General Data Protection Regulation (GDPR) and the Danish Data Protection Act.
Tasty Corner. ApS
CVR: 46778545
Mørkhøjvej 103
2860 Søborg
Email: info@tastycorner.dk
Web: tastycorner.dk
2. What data do we process?
- Account data: name, email address, phone number and password. The password is never stored in plain text.
- Order data: what you ordered, price, discount, pickup time, any notes and the order status.
- Payment data: card payments are handled by Stripe. We never see or store your full card number or security code – we only receive the payment status and details such as card type and the last four digits.
- Technical data: IP address, browser and time of requests, logged by our server for security.
We do not collect sensitive personal data, and we do not use your data for profiling or automated decisions.
3. Purposes and legal basis
| Purpose | Legal basis |
|---|---|
| Creating and managing your account | Contract – GDPR Art. 6(1)(b) |
| Receiving, preparing and handing over your order, including contacting you by phone or email about it | Contract – Art. 6(1)(b) |
| Sending order confirmations, status updates and password-reset emails | Contract – Art. 6(1)(b) |
| Keeping orders and payments as accounting records | Legal obligation – Art. 6(1)(c), Danish Bookkeeping Act |
| Securing the website, preventing abuse and fraud, and showing a map of where the shop is | Legitimate interest – Art. 6(1)(f) |
We do not send newsletters or marketing. If we ever do, it will only be with your explicit consent.
4. Who do we share data with?
We never sell your data. It is shared only with the providers needed to run the service:
| Recipient | Role | Location |
|---|---|---|
| Hetzner Online GmbH | Hosting of website and database (processor) | Germany (EU) |
| Simply.com A/S | Sending emails (processor) | Denmark (EU) |
| Stripe Payments Europe Ltd. | Card payments and fraud prevention. Stripe is an independent controller for payment data | Ireland (EU) |
| Google Ireland Ltd. | Map of the shop's location on our pages and the order page (Google Maps). The map loads automatically, so Google receives your IP address | Ireland (EU) |
| BunnyWay d.o.o. (Bunny Fonts), jsDelivr and unpkg | Delivery of fonts and required code libraries. They technically receive your IP address | EU / global CDNs |
Authorities receive data only where the law requires it.
5. Transfers outside the EU
Stripe and Google may transfer data to the United States. Such transfers rely on the EU-U.S. Data Privacy Framework, under which both companies are certified, or on the European Commission's standard contractual clauses.
6. How long do we keep data?
- Account: until you delete it. You can delete your account yourself under My account → Manage account, or email us.
- Orders and payments: 5 years from the end of the financial year they relate to, as required by the Danish Bookkeeping Act. If you delete your account, we keep only what the law requires.
- Server logs: deleted on a rolling basis and kept only briefly.
7. Your rights
You have the right to:
- Access the data we process about you
- Rectification of incorrect data – you can also correct your name, email and phone under My account
- Erasure when the data no longer needs to be processed
- Restriction of processing
- Data portability – receiving your data in a common machine-readable format
- Object to processing based on our legitimate interest
Email info@tastycorner.dk. We reply as soon as possible and within one month at the latest.
8. Security
We protect your data with technical and organisational measures: access is limited to the people who need it, the database is not reachable from the internet, passwords are never stored in plain text, and payment cards are handled solely by Stripe.
9. Complaints
If you are unhappy with how we process your data, you can complain to the Danish Data Protection Agency (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, Denmark – datatilsynet.dk. We would appreciate the chance to resolve it first, so please write to us.
10. Changes
We update this policy when our processing changes. The date at the top shows when it was last changed. See also our cookie policy.
