Persondatapolitik

Hos Nuento prioriterer vi beskyttelsen af dine personoplysninger højt. Denne persondatapolitik forklarer, hvordan vi behandler dine oplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 ("GDPR").

Nuento Denmark ApS er dataansvarlig for behandlingen af dine personoplysninger.
CVR 39000725
E-mail: kontakt@nuento.dk
Telefon: 93 40 60 40

1. Hvilke oplysninger indsamler vi?

Vi indsamler og behandler personoplysninger om både kunder og leverandører i forbindelse med brugen af vores platform.

Oplysninger vi indsamler om kunder

Vi indsamler typisk oplysninger, når du:

• Foretager en bestilling via vores platform
• Kommunikerer med os via e-mail, telefon, formularer eller chat
• Tilmelder dig nyhedsbreve
• Besøger og bruger vores website (cookies, IP-adresse mm.)

Typiske oplysninger:

• Navn
• E-mailadresse
• Telefonnummer
• Adresse og detaljer om event
• Betalingsoplysninger (behandles via tredjepartsudbydere)
• IP-adresse og browseroplysninger

Oplysninger vi indsamler om leverandører

Vi indsamler typisk oplysninger, når du:

• Opretter en leverandørprofil og logger ind
• Kommunikerer med os via e-mail, telefon eller chat
• Besøger og bruger vores website (cookies, IP-adresse mm.)

Typiske oplysninger:

• Navn
• E-mailadresse
• Telefonnummer
• Virksomhedsnavn og CVR-nummer
• Bankoplysninger og udbetalingsoplysninger
• Produktbeskrivelser, billeder og kapacitetsoplysninger
• Kommunikation og ordrehistorik

2. Formål med behandlingen

Vi behandler dine personoplysninger med henblik på at kunne levere og forbedre vores tjenester samt overholde vores juridiske forpligtelser.

De primære formål med behandlingen er:

• Behandling af bestillinger: For at kunne bekræfte, administrere og gennemføre de bestillinger, du foretager via vores platform.
• Kundeservice og support: For at kunne besvare dine henvendelser, hjælpe med eventuelle problemer, og yde den nødvendige service i forbindelse med din bestilling.
• Information og opdateringer: For at sende dig information relateret til din bestilling, ændringer i vores tjenester, samt vigtig driftsinformation.
• Forbedring af platformen: For at analysere brugeradfærd og indsamle feedback med det formål at optimere vores website, funktioner og brugeroplevelse.
• Markedsføring (ved samtykke): For at sende dig nyhedsbreve og tilbud, hvis du har givet samtykke hertil.
• Offentlige anmeldelser: Hvis du vælger at anmelde en service offentligt via vores platform, vil dit fulde navn blive vist sammen med anmeldelsen. Dette sker for at sikre gennemsigtighed og autenticitet i brugerfeedback. Det er frivilligt at skrive en anmeldelse, og du kan til enhver tid anmode om at få den fjernet ved at kontakte os.
• Overholdelse af lovgivning: For at leve op til regnskabs- og opbevaringskrav, herunder opbevaring af nødvendige oplysninger til brug for bogføring og kontrol.

3. Retsgrundlag

Vi behandler kun dine personoplysninger, når vi har et gyldigt retsgrundlag i henhold til databeskyttelsesforordningen (GDPR).

Afhængigt af situationen baserer vi behandlingen på følgende:

• Opfyldelse af kontrakt: Når du foretager en bestilling via vores platform, har vi brug for dine oplysninger for at kunne levere den aftalte ydelse.
• Retlig forpligtelse: Visse oplysninger skal vi gemme for at overholde lovgivning, eksempelvis bogføringsloven og skattelovgivningen.
• Samtykke: I nogle tilfælde beder vi om dit samtykke — fx ved accept af cookies. Du kan til enhver tid trække dit samtykke tilbage.
• Legitim interesse: Vi behandler også data for at forbedre vores platform og forstå brugeradfærd gennem statistik og analyse. Det sker kun, når vores interesse ikke overstiger dine rettigheder og frihedsinteresser.

4. Modtagere og overførsel af data

Vi deler dine oplysninger med følgende parter:

• Hosting og drift: Vi benytter Amazon Web Services (AWS) til databasedrift og Heroku som platform til at levere dele af vores tjeneste. Oplysninger gemmes sikkert og behandles under passende databeskyttelsesforanstaltninger.
• Login og identitet: Vi anvender Auth0 som login- og identitetsudbyder. Når du logger ind med dit telefonnummer og modtager en SMS-kode, behandles disse oplysninger sikkert gennem Auth0.
• Kommunikation: Vi benytter Gmail til e-mailkommunikation og Intercom til chat- og supportfunktioner på vores website. Disse kan behandle personoplysninger som navn, kontaktinformation og bestillingsdetaljer, når vi kommunikerer med dig eller relevante leverandører. Intercom opbevarer data om besøgende i op til 9 måneder efter seneste aktivitet, hvorefter data automatisk slettes.
• Betaling: Stripe anvendes til håndtering af betalinger og modtager i den forbindelse almindelige kundeoplysninger såsom navn, e-mail og kortinformation.
• Leverandører: Vi deler relevante oplysninger med de leverandører og udlejere, der leverer den ydelse du har bestilt – eksempelvis foodtrucks, bartendere, festlokaler mv. I visse tilfælde også med administrative kontaktpersoner såsom bestyrelsesmedlemmer eller kontaktudvalg.

Alle tredjepartsleverandører er underlagt databehandleraftaler. Oplysninger kan i visse tilfælde overføres til lande uden for EU/EØS, men kun hvis der foreligger tilstrækkelige garantier, f.eks. Standard Contractual Clauses (SCCs).

5. Opbevaringsperiode

Opbevaringsperioder:

• Bestillings- og betalingsdata: op til 5 år iht. bogføringsloven
• Kundekommunikation (e-mail, telefon): typisk op til 2 år
• Chatbeskeder via Intercom: slettes automatisk efter 9 måneders inaktivitet
• Nyhedsbrevsdata: indtil du trækker dit samtykke tilbage

6. Dine rettigheder

Du har følgende rettigheder:

• Ret til indsigt i dine oplysninger
• Ret til berigtigelse af forkerte data
• Ret til sletning ("retten til at blive glemt")
• Ret til begrænsning af behandling
• Ret til dataportabilitet
• Ret til at gøre indsigelse mod behandling
• Ret til at trække samtykke tilbage

Du kan udøve dine rettigheder ved at kontakte os på kontakt@nuento.dk. Du har også ret til at klage til Datatilsynet.

7. Adgangsstyring og intern sikkerhed

Vi har interne procedurer og tekniske foranstaltninger for at sikre, at personoplysninger behandles fortroligt og beskyttes mod uautoriseret adgang, ændring eller sletning. Adgangen til personoplysninger er begrænset til medarbejdere og betroede samarbejdspartnere, som har et arbejdsbetinget behov. Alle systemer tilgås via individuelle konti med login, og hvor muligt anvendes tofaktorgodkendelse.

8. Ændringer i politikken

Vi forbeholder os retten til at ændre denne politik. Den nyeste version vil altid være tilgængelig på vores website.