Privatlivspolitik · DinaWaste

Kort fortalt

Vi sælger aldrig dine oplysninger, og der er ingen reklamer i Dina.
dinawaste.dk sporer dig ikke og bruger ingen cookies til daglig.
I Dina gemmer vi det, der skal til, for at du kan bestille, betale og samle point.
Du får kun pushbeskeder om dine egne bestillinger, medmindre du selv slår flere til. Det kræver, at du er fyldt 15.
Du kan altid se, rette og slette dine oplysninger, og du kan slette din konto i appen.
Er du under 18, må dine forældre gerne hjælpe dig med det hele.

Resten af siden går i detaljer: hjemmesiden, Dina, platformen, cookies og dine rettigheder.

Hvem vi er

Virksomhed: Campusportalen, der står bag DinaWaste og Dina
Adresse: Svingelsvej 86, 4900 Nakskov
E-mail: rasmus@campusportalen.dk
Telefon: +45 42 44 94 72

DinaWaste laver platformen, som kantiner bruger til menu, prognoser og madspildsposer, og appen Dina, som gæsterne bestiller i. Kantinen og vi har hver sit ansvar:

Kantinen: Sælger maden og er dataansvarlig for dine bestillinger og betalinger og for sine medarbejderes brug af platformen. Vi behandler de oplysninger på kantinens vegne efter en databehandleraftale.
DinaWaste: Er dataansvarlig for din konto i Dina, dine point, kuponer og spin, pushbeskeder, hjemmesiden og for drift, sikkerhed og fejlretning i hele tjenesten.

Har du spørgsmål om en bestilling, kan du skrive til kantinen eller til os. Vi sørger for, at det når frem.

Hjemmesiden

dinawaste.dk måler ikke, hvem der besøger den. Der er ingen analyseværktøjer, annoncepixels eller anden sporing. Som enhver webserver registrerer serveren dog nogle tekniske oplysninger om hvert besøg.

Formål: At levere siden og beskytte den mod fejl, misbrug og angreb.
Oplysninger: IP-adresse, tidspunkt, den side, der blev hentet, browser, styresystem og den side, du kom fra.
Retsgrundlag: GDPR art. 6, stk. 1, litra f. Vores legitime interesse er at drive en stabil og sikker hjemmeside.

Book en demo og Skriv til os

Formål: At svare dig og, hvis du har bedt om det, aftale og holde en demo.
Oplysninger: Det, du skriver i formularen: navn, e-mail, organisation eller kantine, telefonnummer, hvis du skriver det, dine valg og din besked.
Retsgrundlag: GDPR art. 6, stk. 1, litra f, når du skriver på vegne af en organisation. Vores legitime interesse er at kunne svare den. Er du selv den, der kan indgå en aftale, litra b.
Skal du oplyse det?: Nej, men uden navn og e-mail kan vi ikke svare dig.

Formularerne sendes som en e-mail til vores indbakke, og hjemmesiden gemmer dem ikke. Skriver du om en bestilling i en kantine, kan vi sende din besked videre til kantinen. Skriv ikke helbredsoplysninger eller andre følsomme oplysninger i beskeden.

Dina

Du kan bestille på tre måder: med QR-koden i kantinen, i Dina uden konto og i Dina med konto. Kun med konto kan du samle point, bruge kuponer og dreje hjulet. Dina er for alle aldre.

Det, vi gemmer

Konto: Navn, e-mail og den kantine, du bruger. Uden konto får du en anonym profil på din telefon, så dine bestillinger kan følge dig.
Bestillinger: Hvad du har bestilt, hvornår, prisen, afhentningstidspunktet og en e-mail til kvitteringen, hvis du skriver den.
Betaling: Betalingen sker hos Stripe. Vi og kantinen ser beløb, betalingsmåde og om betalingen gik igennem, aldrig hele dit kortnummer.
Point og præmier: Dine point, kuponer, spin på hjulet og det, du har vundet.
Bedømmelser: De bedømmelser, du giver retterne. Kantinen bruger dem til at se, hvad gæsterne synes om maden.
Pushbeskeder: Telefonens push-adresse, hvilke typer beskeder du har slået til, hvornår, og at du har bekræftet at være fyldt 15.
Teknik: Appversion, telefonmodel, styresystem og fejlrapporter, når noget i appen går galt.

Hvorfor, og retsgrundlaget

Bestille og betale: At levere din bestilling. GDPR art. 6, stk. 1, litra b. Kantinen gemmer kvitteringen af hensyn til bogføringen, litra c.
Konto, point og præmier: At give dig det, kontoen tilbyder. GDPR art. 6, stk. 1, litra b.
Drift og sikkerhed: At finde og rette fejl og forhindre snyd og misbrug. GDPR art. 6, stk. 1, litra f. Vores legitime interesse er en app, der virker og er sikker.
Nyheder fra kantinen: Pushbeskeder om fx dagens menu og madspildsposer. Kun hvis du selv slår dem til, GDPR art. 6, stk. 1, litra a, og markedsføringslovens § 10.

Pushbeskeder

Beskeder om dine egne bestillinger får du uden at slå noget til: at ordren er modtaget, at den er klar, at betalingen ikke gik igennem, eller hvornår du kan hente din pose.

Beskeder om dagens menu, madspildsposer og andre nyheder fra kantinen får du kun, hvis du slår dem til i appen og er fyldt 15. Det er ikke nok at tillade beskeder i telefonens indstillinger. Du kan slå dem fra igen i appen, lige så let som du slog dem til.

Børn og unge

Dina er lavet, så alle kan bruge den, også børn. Derfor:

Intet i appen kræver dit samtykke, undtagen nyheder fra kantinen, og dem kan du først slå til, når du er fyldt 15.
Der er ingen reklamer, ingen reklamesporing og ingen profilering til markedsføring.
Vores beskeder fortæller, hvad der er, fx »8 poser tilbage«. De opfordrer dig aldrig til at købe.
Dine forældre kan bruge alle dine rettigheder på dine vegne.

Platformen

Platformen er kantinens værktøj til menu, prognoser, bestillinger og madspildsposer. Den bruges af kantinens medarbejdere, som skal være fyldt 18.

Oplysninger: Navn, arbejdsmail, rolle, login- og sikkerhedsoplysninger som totrinsbekræftelse, og hvad du gør i platformen, når det er nødvendigt for sikkerheden.
Kantinens ansvar: Kantinen er dataansvarlig for sine medarbejderes brugere og for alt, den lægger ind. Vi behandler det på kantinens vegne efter databehandleraftalen.
Vores egne formål: Drift, sikkerhed og fejlretning, GDPR art. 6, stk. 1, litra f, og statistik over brugen, kun hvis du siger ja, litra a.

Kunder og salg

Salgsdialog

Formål: At følge op på en demo eller henvendelse, sende tilbud, du har bedt om, og indgå aftaler med kantiner.
Oplysninger: Navn, arbejdsmail, telefonnummer, stilling og vores korrespondance.
Retsgrundlag: GDPR art. 6, stk. 1, litra f, når du er kontaktperson for en organisation. Vores legitime interesse er at kunne føre den dialog, du har startet. Er du selv aftalepart, litra b.

Mulige kunder

Vi finder kantiner, skoler og virksomheder, der kan have gavn af DinaWaste, og den person, det er relevant at tale med. Vi bruger navn, stilling, arbejdsmail eller telefonnummer og organisation fra organisationens egen hjemmeside, CVR og offentlige oversigter, aldrig følsomme oplysninger og aldrig oplysninger om elever eller andre børn. Retsgrundlaget er GDPR art. 6, stk. 1, litra f, efter en konkret afvejning. Vores legitime interesse er at finde organisationer, der kan blive kunder.

Har vi fundet dine oplysninger på den måde, fortæller vi dig det senest ved første kontakt og senest en måned efter, at vi fandt dem. Du kan altid gøre indsigelse, og så stopper vi.

Markedsføring

Vi sender ikke markedsføring på e-mail, sms, push eller andre elektroniske kanaler uden dit forudgående samtykke, jf. markedsføringslovens § 10. Eneste undtagelse er kunder, som vi kan skrive til om vores egne lignende produkter, jf. § 10, stk. 2. Du kan sige nej tak, når vi får din e-mail, og i hver mail derefter. Vi ringer eller sender brev kun, når reglerne for modtageren tillader det, og vi tjekker Robinsonlisten først.

Beskeder til kunder og bogføring

Kantiner, der er kunder, får de beskeder, der er nødvendige for at levere aftalen, fx om sikkerhed, driftsforstyrrelser og ændringer i tjenesten, GDPR art. 6, stk. 1, litra b, c eller f. Fakturaer og betalinger bogfører vi efter bogføringsloven, litra c.

Cookies og lagring på din enhed

Cookiereglerne gælder alt, der gemmes på eller læses fra din computer eller telefon, også i en app. Vi gemmer kun det, der er nødvendigt, medmindre du siger ja.

dinawaste.dk: Til daglig gemmes og læses intet. Ligner trafikken et angreb, kan Vercel, der hoster siden, bede din browser løse en kort, automatisk opgave og sætte cookien »_vcrcs«, der husker, at tjekket er bestået. Den er nødvendig for at beskytte siden og kræver ikke samtykke. Vercel fastsætter dens levetid.
Dina og QR-bestilling: Et login, der holder dig logget ind i op til 30 dage efter sidste brug, din kurv og dine indstillinger. Alt sammen nødvendigt for, at du kan bestille, så det kræver ikke samtykke. Ingen reklame- eller statistikværktøjer.
Platformen: En login-cookie, der holder dig logget ind i op til 30 dage efter sidste brug, og dit valg om statistik. Begge er nødvendige. Siger du ja til statistik, måler Vercel Web Analytics og Vercel Speed Insights, hvordan platformen bruges, og hvor hurtig den er. De sætter ingen cookies, men sender oplysninger om sidevisninger, browser, enhed og land til Vercel. Du kan trække dit ja tilbage i platformens cookieindstillinger.

Hvem der får oplysningerne

Vi sælger aldrig oplysninger. Disse leverandører behandler dem for os efter en databehandleraftale. For enkelte oplysninger, fx om deres egen drift og sikkerhed, kan de være selvstændigt dataansvarlige.

Vercel Inc.: Hoster hjemmesiden, platformen og serveren bag appen og har serverens logs. Måler brugen af platformen, hvis du siger ja.
Supabase Inc.: Database, filer som billeder af retter og besked til appen, når noget ændrer sig.
Functional Software Inc. (Sentry): Fejlrapporter fra platformen, appen og serveren. Kun fejlrapporter, ingen optagelse af skærmen. Behandles i EU (Tyskland).
Resend Inc.: Sender e-mails, fx kvitteringer, nulstilling af adgangskode og svar på henvendelser.
Stripe: Behandler betalinger for kantinen. Stripe er selvstændigt dataansvarlig for en del af betalingsoplysningerne, fx for at forhindre svindel.
Apple og Google: Leverer pushbeskeder til din telefon.
Vores e-mailudbyder: Har den indbakke, henvendelser og korrespondance ligger i.

Kantinen ser de bestillinger, betalinger og bedømmelser, der hører til den. Vi videregiver også oplysninger, når loven kræver det, fx til myndigheder.

Overførsel uden for EU

Flere af leverandørerne er amerikanske, så oplysninger kan blive behandlet i eller tilgået fra USA. Vi overfører kun på et gyldigt grundlag: EU-U.S. Data Privacy Framework, når leverandøren er certificeret, og ellers EU-Kommissionens standardkontraktbestemmelser. Skriv til rasmus@campusportalen.dk, hvis du vil have en kopi af de garantier, vi bruger.

Hvor længe vi gemmer dem

Dina-konto: Til du sletter den, eller til den ikke har været brugt i 24 måneder. Senest 30 dage efter sletter eller anonymiserer vi oplysningerne, så de ikke kan føres tilbage til dig.
Dina uden konto: Den anonyme profil slettes, når den ikke har været brugt i 12 måneder.
Bestillinger og kvitteringer: 5 år fra udgangen af regnskabsåret, fordi kantinen skal kunne dokumentere salget efter bogføringsloven. Sletter du din konto, beholder kantinen kvitteringen, men ikke dit navn.
Point, kuponer og bedømmelser: Så længe du har kontoen.
Pushbeskeder: Push-adressen slettes, når du logger ud eller sletter appen. Dit valg af beskeder gemmer vi, så længe det gælder, og derefter så længe vi skal kunne dokumentere det.
Medarbejdere på platformen: Så længe kantinens aftale med os varer, og som databehandleraftalen bestemmer.
Fejlrapporter: Op til 90 dage hos Sentry.
Serverlogs: 1 dag hos Vercel og 7 dage hos Supabase.
Henvendelser og salg: Slettes senest 6 måneder efter seneste kontakt, hvis dialogen ikke er blevet til et kundeforhold.
Mulige kunder: Slettes senest 6 måneder efter, at vi fandt dem, hvis vi ikke er kommet i dialog.
Kunder: Så længe kundeforholdet varer. Derefter kun det, vi skal gemme efter loven.
Bogføring: 5 år fra udgangen af det regnskabsår, materialet hører til.
Afmeldte: Så længe det er nødvendigt for at respektere og dokumentere, at du har sagt nej tak.
Sikkerhedskopier: Det, vi sletter, kan ligge i databasens sikkerhedskopier, til de bliver overskrevet.

Dine rettigheder

Indsigt: Du kan få at vide, hvad vi har om dig, og få en kopi.
Berigtigelse: Du kan få forkerte oplysninger rettet.
Sletning: Du kan slette din Dina-konto i appen og i øvrigt i visse tilfælde få oplysninger slettet før vores normale frist.
Begrænsning: Du kan i visse tilfælde få begrænset, hvad vi bruger dem til.
Indsigelse: Du kan gøre indsigelse mod behandling, der bygger på vores legitime interesse. Mod markedsføring kan du altid gøre indsigelse, og så stopper vi.
Dataportabilitet: Bygger behandlingen på samtykke eller en aftale, kan du få dine oplysninger i et maskinlæsbart format.
Samtykke: Du kan altid trække et samtykke tilbage, fx ved at slå beskeder fra eller sige nej til statistik. Det ændrer ikke ved det, vi lovligt har gjort før.

Handler det om en bestilling eller betaling, er det kantinen, der har ansvaret. Skriv gerne til os alligevel, så sender vi det videre. Er du under 18, kan dine forældre skrive for dig.

Skriv til rasmus@campusportalen.dk, så svarer vi senest en måned efter.

Automatiske afgørelser

Vi træffer ikke automatiske afgørelser, der har retsvirkning eller på lignende måde påvirker dig betydeligt, jf. GDPR art. 22. Point og spin på hjulet beregnes automatisk efter faste regler, der er ens for alle.

Klage

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet. Skriv gerne til os først, så vi kan rette det.

Myndighed: Datatilsynet
Adresse: Carl Jacobsens Vej 35, 2500 Valby
E-mail: dt@datatilsynet.dk
Web: datatilsynet.dk

Digitaliseringsstyrelsen fører tilsyn med cookiereglerne.

Ændringer

Ændrer vi, hvordan vi behandler oplysninger, opdaterer vi politikken, versionen og datoen øverst. Ændrer det noget væsentligt for dig, fortæller vi det i appen eller på platformen.