Privatlivspolitik

1. Hvem er vi

Nuuk Eats drives af SAWADII ApS (“vi”, “os”), som er dataansvarlig for behandlingen af dine personoplysninger på denne platform.

Via Nuuk Eats kan du bestille take-away og levering fra restauranter i Nuuk. Når du opretter konto, bestiller mad eller kontakter os, behandler vi personoplysninger som beskrevet nedenfor.

2. Hvilke oplysninger vi indsamler

Afhængigt af, hvordan du bruger tjenesten, kan vi behandle:

• Kontooplysninger: navn, e-mail, telefonnummer, adgangskode (gemmes krypteret, hvis du opretter med kode) og evt. standardadresse. Ved “Fortsæt med Google” modtager vi navn og e-mail fra Google (samt et unikt Google-bruger-id) for at oprette eller logge dig ind.
• Ordreoplysninger: valgte retter, antal, tilvalg, leveringsadresse, leveringstype (afhentning/levering), bemærkninger, beløb og betalingstatus.
• Betalingsoplysninger: vi modtager status og reference fra betalingsudbyderen (fx Vipps MobilePay). Vi gemmer ikke fulde kortnumre.
• Belønningsoplysninger: ordrehistorik, forbrug og eventuelle belønningskreditter (fx gratis levering).
• Tekniske oplysninger: cookies/sessions til login, og almindelige serverlogs (fx tidspunkt og tekniske fejl).

Du kan også bestille uden konto. Så gemmer vi de oplysninger, du indtaster i forbindelse med ordren (navn, telefon, evt. e-mail og adresse).

3. Formål og retsgrundlag

• At levere tjenesten — oprette og håndtere ordrer, levere eller gøre mad klar til afhentning, sende ordrebekræftelse og status (kontrakt / GDPR art. 6, stk. 1, litra b).
• Betaling — gennemføre og dokumentere betaling via MobilePay eller betaling ved afhentning/levering (kontrakt).
• Kundeservice og belønninger — besvare henvendelser og administrere loyalitets-/belønningsprogram (kontrakt / legitim interesse).
• Drift og sikkerhed — forhindre misbrug, fejlrette systemet og sikre platformen (legitim interesse).
• Lovkrav — bogføring og øvrige pligter (retlig forpligtelse).

4. Hvem har adgang til data

Vi deler kun oplysninger, når det er nødvendigt:

• Restauranten, du bestiller hos, får de oplysninger, der skal til for at lave og levere/udlevere din ordre (navn, telefon, adresse ved levering, ordredetaljer og bemærkninger).
• Vipps MobilePay som betalingsudbyder/databehandler, når du betaler online (status og betalingsreference — ikke fulde kortnumre hos os).
• Udbringere på platformen, når din ordre skal leveres (navn, telefon, adresse og ordrenummer).
• Tekniske leverandører til hosting, e-mail (fx Resend), fejlmonitorering (fx Sentry, hvis aktiveret) og evt. SMS — under databehandleraftaler og kun til at drive tjenesten.

Vi sælger ikke dine personoplysninger til tredjepart til markedsføring.

5. Opbevaring

• Konto: så længe kontoen er aktiv. Du kan bede om sletning — se afsnit 7.
• Ordrer: typisk i op til 3 år efter ordren til kundeservice og dokumentation, og længere hvis bogføringsregler kræver det (i Danmark/Grønland typisk op til 5 år for regnskabsmateriale).
• Tekniske logs: i en kortere periode, medmindre der er behov for længere opbevaring ved sikkerhedshændelser.

6. Cookies og login

Vi bruger nødvendige cookies/sessions til at holde dig logget ind (kunde-, restaurant-admin- og udbringer-login) og til at få siden til at fungere. På udbringer-PWA kan der bruges web push-abonnementer (med dit samtykke i browseren). Vi bruger ikke cookies til tredjepartsreklame på platformen.

7. Dine rettigheder

Du har efter GDPR blandt andet ret til at:

• få indsigt i, hvilke oplysninger vi behandler om dig
• få urigtige oplysninger rettet
• få oplysninger slettet (“retten til at blive glemt”), hvor det er muligt
• få begrænset behandlingen i visse tilfælde
• gøre indsigelse mod behandling baseret på legitim interesse
• få udleveret data i et almindeligt maskinlæsbart format (dataportabilitet)

Skriv til sawadiiaps.nuuk@gmail.com, hvis du vil bruge dine rettigheder. Du kan også klage til Datatilsynet eller den relevante tilsynsmyndighed i Grønland/Danmark.

8. Sikkerhed

Vi beskytter dine oplysninger med passende tekniske og organisatoriske foranstaltninger, herunder adgangskontrol, krypteret forbindelse (HTTPS) og begrænset adgang for personale og restauranter til det, der er nødvendigt for at behandle din ordre.

9. Ændringer

Vi kan opdatere denne privatlivspolitik, når tjenesten eller lovgivningen ændrer sig. Den seneste version ligger altid på denne side med dato øverst.