For behandling af kunde- og leverandøroplysninger for Victorias Pizza
1. Dataansvarlig
Victorias Pizza er dataansvarlig.
Kontaktoplysninger:
Esbjergvej 6, 6000, Kolding
E-mail: Kontakt@victoriaspizza.dk
Victorias Pizza håndterer alle personlige oplysninger i overensstemmelse med gældende persondatalovgivning. Victorias Pizza indgår aftale med kunder og leverandører om levering – køb og salg – af forskellige serviceydelser og produkter.
Når en kunde bestiller og køber én eller flere af Victorias Pizza’s produkter, og som led heri afgiver sine personoplysninger til Victorias Pizza, giver denne samtidig sit samtykke til, at kundernes/leverandørens personoplysninger kan behandles af Victorias Pizza. Det samme gør sig gældende for så vidt angår de eventuelle personoplysninger, som leverandører til Victorias Pizza, afgiver til Victorias Pizza i forbindelse med afgivelse af tilbud eller indgåelse af aftaler med Victorias Pizza.
2. Victorias Pizza’s indsamling af personoplysninger
Personoplysninger indsamles af Victorias Pizza på følgende vis:
• Når en kunde – eller en repræsentant for denne – laver en bestilling, indhenter tilbud på større bestillinger, events eller anden ydelse, eller når en leverandør afgiver tilbud eller sælger produkter eller serviceydelser til Victorias Pizza.
• Gennem browser-cookies på vores hjemmeside.
• Fra sociale medier.
• Når leverandører indgår aftaler med Victorias Pizza eller afgiver tilbud til Victorias Pizza.
Indsamling og behandling af personoplysninger, jf. ovenstående, vil altid ske i henhold til gældende persondatalovgivning.
3. Oplysninger, som Victoria Pizza indsamler
Victorias Pizza indsamler følgende personoplysninger:
• Navn, adresse, telefonnummer, e-mailadresse samt andre almindelige ikke-personfølsomme oplysninger.
• Betalingskortoplysninger – ved køb af produkter og gavekort.
• Demografiske oplysninger.
• Købshistorik.
• Oplysninger fra kundeundersøgelser og kundefeedbacks.
• Oplysninger fra eventuelle afholdte konkurrencer.
• Oplysninger fra Victorias Pizza’s sociale medier og andre digitale platforme tilhørende Victorias Pizza.
• Browserinformationer.
• Oplysninger om kundens virksomhed og relevante kontaktpersoner.
• Oplysninger om leverandørers virksomhed samt oplysninger om relevante kontaktpersoner og nøglepersoner, herunder key accounts.
En kunde/leverandør kan frivilligt og efter eget valg give Victorias Pizza yderligere personoplysninger, som denne mener kan have betydning for Victorias Pizza’s servicering af kunden/leverandøren, eller som den pågældende mener bør gives af sikkerhedsmæssige hensyn.
Dette kan f.eks. være oplysninger om:
• Handicap
• Allergi
• Særlige fødevarepræferencer
• Andre helbreds- eller medicinoplysninger
Hvis en kunde/leverandør frivilligt og efter eget valg vælger at afgive sådanne oplysninger, opfatter Victorias Pizza dette som et samtykke til at kunne registrere og gemme disse følsomme oplysninger om den pågældende.
Udover de oplysninger, som Victorias Pizza modtager direkte fra kunder/leverandører, vil Victorias Pizza i nogle tilfælde indhente eller behandle yderligere oplysninger, som Victorias Pizza har modtaget af tredjeparter, f.eks. en formidler eller en ansat i den virksomhed, hvor den registrerede er ansat. Hvor dette er tilfældet, er den pågældende tredjepart forpligtet til at informere de pågældende kunder/leverandører om Victorias Pizza’s vilkår og betingelser, samt Victorias Pizza’s persondatapolitik. Det er også den pågældende tredjeparts ansvar at sikre, at der er det fornødne juridiske grundlag til indsamling og behandling af de pågældende oplysninger, herunder indhente evt. fornødent samtykke til behandling af eventuelle følsomme oplysninger.
4. Betaling med betalingskort
Victorias Pizza anvender Weorder www.weorder.com til indløsning af betalinger med betalings- og kreditkort i vores restauranter. Victorias Pizza benytter Adyen til håndtering af online køb på vores webshop, og vi opbevarer ikke selv informationer om betalingsmidler herunder f.eks. kortnumre på betalingskort, bankkontonumre eller lignende. Adyen og Victorias Pizza er godkendt og certificeret af Pengeinstitutternes Betalingssystem (www.pbs.dk).
Ved bestillinger og reservationer gemmer Victorias Pizza de oplysninger, som kunden/leverandøren har givet i indtil 5 år, hvorefter oplysningerne slettes. Undtaget fra dette er informationer om betalings- og kreditkort, som slettes efter indeværende år +5 år.
Udover håndtering af bestillingen bliver de afgivne oplysninger alene brugt, hvis en kunde/leverandør f.eks. henvender sig med spørgsmål, eller hvis der er fejl i bestillingen/betalingen.
5. Hvad er formålet med indsamlingen og behandlingen?
Victorias Pizza indsamler alene personoplysninger, som er nødvendige for at opfylde de aftaler, der indgås med kunder/leverandører om levering af serviceydelser, f.eks. restauranter eller køb/salg af produkter eller ydelser. Det er den enkelte aftales indhold og karakter, som er bestemmende for, hvilke personoplysninger Victorias Pizza indsamler og behandler, og som er bestemmende for formålet med indsamlingen.
Formålet med indsamling og behandling af personoplysninger vil primært være:
• Behandling af kundernes ordre og køb af Victorias Pizza’s serviceydelser.
• Behandling af leverandørers tilbud om, samt salg af produkter og ydelser.
• Kontakt til kunden før, under og efter dennes besøg.
• Opfyldelse af kundens anmodning om tilbud på eller køb af serviceydelser.
• Forbedring og udvikling af Victorias Pizza’s serviceydelser.
• Tilpasning af Victorias Pizza’s markedsføring og øvrige kommunikation.
• Analyse af kunders/leverandørers brugeradfærd og markedsføring over for disse.
• Administration af kunders/leverandørers relation til Victorias Pizza
6. Hjemmel – det juridiske grundlag – for behandlingen
Victorias Pizza vil oftest behandle personoplysninger, fordi det er nødvendigt for at opfylde en aftale med Victorias Pizza som en kunde eller en leverandør er part i. Det kan for eksempel være i forbindelse med en bestilling, et event, større bestillinger eller håndtering og opfyldelse af samarbejds- og leverandøraftaler.
Hvis en kunde i forbindelse med besøg hos Victorias Pizza oplyser særlige personlige præferencer eller hensyn, herunder f.eks. helbredsmæssige oplysninger, handicap, religiøs overbevisning eller lignende, anvender Victorias Pizza alene oplysningerne til at sikre, at der tages hensyn til dette.
I nogle situationer modtager Victorias Pizza personoplysninger fra tredjepart, f.eks. et rejsebureau, en agent eller lignende, bl.a. i forbindelse med gruppebookinger. Når dette sker, er den pågældende tredjepart pålagt at orientere de pågældende kunder/leverandører om Victorias Pizza’s vilkår og betingelser samt indholdet af denne persondatapolitik.
7. Den registreredes rettigheder
Efter reglerne i persondataforordningen har de registrerede (kunder/leverandører) følgende rettigheder:
• En registreret har til enhver tid ret til at få indsigt i, hvilke personoplysninger Victorias Pizza behandler om den registrerede.
• En registreret har til enhver tid ret til at få berigtiget og opdateret de personoplysninger, Victorias Pizza har om den registrerede.
• En registreret har til enhver tid ret til at få slettet de personoplysninger, som Victorias Pizza har om den registrerede. Hvis en registreret anmoder om sletning, slettes alle de oplysninger, som Victorias Pizza ikke efter lovgivning er forpligtet til at skulle gemme. En sletning af den registreredes oplysninger kan i nogle tilfælde betyde, at Victorias Pizza ikke kan opfylde evt. indgåede aftaler eller levere visse serviceydelser til den registrerede. Hvis nogle af de oplysninger, som Victorias Pizza har om den registrerede, er givet på baggrund af den registreredes samtykke, har denne til enhver tid ret til at trække samtykket tilbage, hvilket betyder at oplysningerne slettes eller ikke længere anvendes af Victorias Pizza.
Muligheden for at anmode om sletning mv. kan dog være begrænset af hensyn til beskyttelse af andre personers privatliv, til forretningshemmeligheder og immaterielle rettigheder.
Den registrerede kan til enhver tid skriftligt bede Victorias Pizza om at få en oversigt over og en kopi af de personoplysninger om den registrerede, som Victorias Pizza er i besiddelse af. En skriftlig anmodning herom skal underskrives af den registrerede og indeholde dennes navn, adresse, telefonnummer og e-mailadresse.
Den registrerede kan også kontakte Victorias Pizza, hvis den registrerede mener, at dennes persondata bliver behandlet i strid med lovgivningen eller i strid med andre retlige forpligtelser, f.eks. den aftale/kontrakt, som den registrerede har med Victorias Pizza. Skriftlig anmodning sendes til Victorias Pizza, se kontaktoplysninger ovenfor under pkt. 1. Victorias Pizza vil så vidt muligt indenfor 1 måned efter modtagelsen af den registreredes skriftlige anmodning sende denne til den registreredes postadresse.
Hvis den registrerede beder om rettelse og/eller sletning af sine personoplysninger, vil Victorias Pizza vurdere, om betingelserne for anmodningen er opfyldt, og Victorias Pizza vil i så fald gennemføre ændringer eller sletning så hurtigt som muligt. Den registrerede vil til enhver tid modtage svar på anmodningen inden for 1 måned efter modtagelsen.
Victorias Pizza tager forbehold for at kunne afvise anmodninger, som har karakter af chikanøs gentagelse, som kræver uforholdsmæssige tekniske foranstaltninger, som påvirker beskyttelsen af andre registreredes personoplysninger eller i andre situationer, hvor det vil være uforholdsmæssigt ressourcekrævende eller meget kompliceret at imødekomme anmodningen.
8. Sikkerhed og deling af personoplysninger
Victorias Pizza beskytter den registreredes personoplysninger og har fastlagt retningslinjer, der beskytter den registreredes personoplysninger mod, at der sker uautoriseret offentliggørelse, og mod at uvedkommende får adgang eller kendskab til dem.
Kun de personer ansat hos Victorias Pizza, der i kraft af deres jobfunktion har behov for de registrerede personoplysninger, har adgang hertil. Victorias Pizza kontrollerer løbende, at der ikke sker uautoriseret adgang til de registrerede personoplysninger.
I tilfælde af et sikkerhedsbrud, hvor der er en høj risiko for misbrug af de registreredes personoplysninger, vil Victorias Pizza underrette de registrerede om sikkerhedsbruddet så hurtigt som muligt. Victorias Pizza sikkerhedsprocedurer bliver løbende revurderet og opdateret i forhold til den teknologiske udvikling.
Victorias Pizza benytter sig af en række eksterne leverandører af IT-services, IT-systemer, betalingsløsninger, etc. Victorias Pizza indgår løbende databehandleraftaler med alle leverandører, hvorved det også i forhold til eksterne databehandlere sikres, at disse fastholder et fornødent og højt beskyttelsesniveau for så vidt, angår de registreredes personoplysninger.
Victorias Pizza deler de registreredes personoplysninger internt i koncernen blandt Victorias Pizza’s restauranter. Formålet er at kunne give gæsten den bedste betjening og service, uanset hvilken afdeling hos Victorias Pizza kunden benytter sig af.
Victorias Pizza sletter dine personoplysninger, når Victorias Pizza’s lovmæssige forpligtelse ophører, eller når formålet med at indsamle og behandle oplysningerne ikke længere er til stede. Som hovedregel gemmes finansielle data i 5 år og øvrige data i 2 år fra sidste besøg.
9. Cookies
Victorias Pizza anvender cookies. Yderligere oplysning om Victorias Pizza’s cookiepolitik kan indhentes på vores hjemmeside.
10. Klage
Klage over Victorias Pizza’s behandling af personoplysninger kan ske til afdelingen, Esbjergvej 6, 6000 Kolding, e-mail tk@victoriaspizza.dk
11. Opdatering
Dette dokument vil blive løbende opdateret og mindst én gang om året. Dokumentet er sidst opdateret 15. maj 2022.