2.1. Besøg på hjemmesiden (cookies, drift og sikkerhed)

Kategorier: IP-adresse, enheds- og browserdata, cookie‑ID’er, samtykke‑log, tekniske logfiler.
Formål: Drift, fejlsporings- og sikkerhedslogning, statistik (med samtykke), personaliseret markedsføring (med samtykke).
Hjemmel:

Nødvendige cookies og sikkerhedslogning: legitim interesse (GDPR art. 6(1)(f)).

Statistik- og markedsføringscookies: samtykke (GDPR art. 6(1)(a)).

2.2. Køb, levering og kundesupport

Kategorier: Kontakt- og leveringsoplysninger, ordre‑ og betalingsoplysninger (fx maskeret betalingskort‑token), kommunikation, retur- og reklamationsdata.
Formål: Indgåelse og opfyldelse af købsaftaler, kundeservice, håndtering af reklamationer.
Hjemmel: kontrakt (GDPR art. 6(1)(b)) og retlig forpligtelse (bogføringsregler m.v., art. 6(1)(c)).

2.3. Nyhedsbreve og elektronisk markedsføring

Kategorier: Navn, e‑mail/telefon, samtykke‑log, interaktioner (åbninger/klik – hvis tilladt).
Formål: Udsendelse af nyheder, tilbud og inspiration.
Hjemmel:

Samtykke (art. 6(1)(a)).

Ved eksisterende kundeforhold kan vi i visse tilfælde markedsføre egne tilsvarende produkter uden forudgående samtykke – med mulighed for let afmelding (se afsnit 8.2).

2.4. Leverandører, B2B‑kontakter og samarbejdspartnere

Kategorier: Kontaktoplysninger, stilling, korrespondance, kontrakt- og leveringsoplysninger.
Formål: Administration af leverandør‑ og samarbejdsforhold.
Hjemmel: legitim interesse (art. 6(1)(f)) og kontrakt (art. 6(1)(b)).

2.5. Jobansøgere

Kategorier: Kontaktoplysninger, CV, ansøgning, referencer, evt. oplysninger givet under samtaler og tests.
Formål: Rekruttering og besættelse af stillinger.
Hjemmel: legitim interesse (art. 6(1)(f)) og forud for kontrakt (art. 6(1)(b)).
Opbevaring: Som udgangspunkt op til 6 måneder fra afslutning af proces, med mindre du giver samtykke til længere opbevaring.

2.6. Særlige oplysninger (fx allergener)

I forbindelse med madbestillinger kan du vælge at oplyse om allergener eller særlige hensyn. Sådanne oplysninger kan være helbredsoplysninger og behandles kun hvis strengt nødvendigt for at levere aftalte ydelser og kun med dit udtrykkelige samtykke (GDPR art. 9(2)(a)). Oplysningerne deles kun med personale, der har et sagligt behov, og slettes når formålet er opfyldt.