Privatlivspolitik

2. Hvilke oplysninger behandler vi?

Afhængigt af hvordan du bruger vores tjenester, kan vi behandle:

• Kontakt- og virksomhedsoplysninger som navn, e-mailadresse, telefonnummer, restaurant, by og indholdet af din henvendelse
• Kontooplysninger, præferencer, favoritbutikker, bestillinger, købshistorik og oplysninger, der er nødvendige for betaling og levering
• Supportbeskeder og relevante sagsoplysninger, herunder personoplysninger, du selv skriver i en henvendelse
• Tekniske oplysninger og brugsdata som IP-adresse, enheds- og browseroplysninger, app-version, cookievalg og handlinger på hjemmesiden

3. Formål og behandlingsgrundlag

Vi bruger oplysninger til at besvare henvendelser, administrere kunde- og partnerforhold, levere bestillings- og betalingsløsninger, yde support, beskytte vores tjenester og opfylde lovkrav. Grundlaget er efter omstændighederne opfyldelse af en aftale eller skridt forud for en aftale (GDPR artikel 6, stk. 1, litra b), vores legitime interesser i kommunikation, support og sikker drift (litra f) eller en retlig forpligtelse (litra c).

Når behandlingen bygger på samtykke, herunder til valgfri webstatistik, er grundlaget artikel 6, stk. 1, litra a. Du kan trække et samtykke tilbage når som helst; det ændrer ikke lovligheden af tidligere behandling.

4. Partnerformular og direkte kontakt

Når du sender partnerformularen, modtager vi dit navn, restaurant, telefonnummer, e-mailadresse, by, køkkentype og eventuel besked. Henvendelsen sendes til Lenius via e-mail, så vi kan kontakte dig og vurdere et muligt samarbejde. Vi behandler også oplysninger, du giver via e-mail, telefon eller andre kontaktkanaler, for at besvare og følge op på din henvendelse. Undlad at skrive følsomme personoplysninger, medmindre det er nødvendigt.

5. AI-assistenter og automatiserede værktøjer

Vi bruger AI-værktøjer som hjælp til support, søgning i intern viden, salgsindsigt og indholdsarbejde. Det kan omfatte OpenAIs tjenester, herunder OpenAI API og AI-assistenter som ChatGPT. Når en medarbejder beder om et AI-udkast til en supportsag, kan relevante dele af korrespondancen, kundens navn eller e-mailadresse, sagens emne og relevant intern viden blive sendt til OpenAI for at danne et svarforslag. Spørgsmål i vores interne vidensværktøj kan også sendes sammen med relevant kildemateriale. AI-genererede supportsvar er udkast, som medarbejdere gennemgår, før de sendes.

Hvis du vælger at bruge et Lenius-plugin i ChatGPT, kan de oplysninger, der er nødvendige for din konkrete anmodning, blive sendt fra ChatGPT til Lenius. Det kan fx være din forespørgsel og oplysninger om restaurant eller bestilling, som du vælger at give. Svaret eller det ønskede resultat kan sendes tilbage til ChatGPT. Du kan administrere eller afbryde forbindelsen til et tilknyttet plugin i ChatGPTs indstillinger. Lenius behandler oplysninger modtaget gennem pluginet til den funktion, du har bedt om, og efter de samme formål, opbevaringskriterier og rettigheder, som er beskrevet her.

Oplysninger, der gives til en AI-tjeneste, behandles af udbyderen efter de gældende vilkår. Vi tilstræber at begrænse delingen til det, der er nødvendigt for opgaven. Vi bruger ikke AI-udkast til afgørelser om dig, der alene træffes automatisk. OpenAI oplyser, at data sendt gennem deres API som udgangspunkt ikke bruges til at træne modellerne, medmindre kunden vælger det til. Datakontrollen for ChatGPT afhænger af den anvendte konto og dens indstillinger.

6. Hvem deles oplysninger med?

Vi deler kun oplysninger, når det er relevant for tjenesten eller behandlingen nedenfor. De konkrete modtagere afhænger af, hvilke funktioner du bruger. Vi sælger ikke personoplysninger.

• Restauranter og leveringspartnere: ordre-, kontakt- og leveringsoplysninger, der er nødvendige for at tilberede og levere en bestilling.
• Viva.com (Viva Wallet): kundens navn, e-mailadresse, telefonnummer, beløb og ordrereference, når du betaler via Viva. Viva behandler betalingen og sender betalingsstatus til Lenius; kortoplysninger indtastes i Vivas betalingsmiljø.
• Cloudflare: tekniske forespørgselsdata som IP-adresse og browseroplysninger til levering og beskyttelse af hjemmesiden, oplysninger lagret i Cloudflare-infrastruktur, som vores tjenester bruger, samt indholdet fra partnerformularen, der sendes via Cloudflare Email Routing.
• Mailgun: afsender- og modtageradresser samt e-mailindhold, når transaktionsmails fra vores bestillingsløsninger sendes via Mailgun.
• Google: Når du har givet samtykke på lenius.dk, modtager Google Analytics brugs- og hændelsesoplysninger. Hvis Google Maps eller adresseopslag bruges i vores bestillingsløsning, kan adresse eller søgetekst og tekniske forespørgselsdata sendes til Google.
• Meta (Facebook og Instagram): Hvis en restaurant aktiverer Metas markedsføringsfunktioner, og det krævede samtykke er givet, kan udvalgte hjemmeside- eller ordrehændelser og oplysninger til matchning deles via Meta Pixel eller Conversions API. Beskeder, kommentarer og interaktioner på Facebook eller Instagram behandles også af Meta.
• OpenAI, herunder API og ChatGPT: udvalgte prompts, uddrag af supportsager, spørgsmål og kildemateriale som beskrevet i afsnit 5, når AI-funktioner eller assistenter bruges.

Nogle leverandører er databehandlere for os; andre, herunder betalings- og sociale medieudbydere, kan også være selvstændigt dataansvarlige efter deres egne privatlivspolitikker. Nogle leverandører kan behandle oplysninger uden for EU/EØS. Når det sker, vurderer vi overførselsgrundlaget og anvender de garantier, databeskyttelsesreglerne kræver, fx en tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser. Kontakt os, hvis du ønsker oplysninger om en konkret overførsel.

7. Webstatistik og cookies

På lenius.dk bruger vi Google Analytics 4 til at forstå, hvordan hjemmesiden bliver brugt. Der sendes ingen statistikdata til Google, før du tillader statistik. Efter samtykke aktiveres Google-tagget og statistikcookies, og udvalgte handlinger sendes via vores server med Measurement Protocol. Du kan til enhver tid ændre eller trække dit valg tilbage via Cookieindstillinger i footeren. Nødvendig lagring og tekniske oplysninger kan fortsat bruges til at drive og beskytte hjemmesiden.

8. Opbevaring og sikkerhed

Vi opbevarer personoplysninger, så længe de er nødvendige til det angivne formål, et kunde- eller partnerforhold, dokumentation af en supportsag eller opfyldelse af lovkrav. Regnskabsmateriale opbevares som udgangspunkt i fem år efter udgangen af det regnskabsår, materialet vedrører. Andre opbevaringsperioder afhænger af oplysningernes art og de gældende forpligtelser; oplysninger slettes eller anonymiseres, når de ikke længere er nødvendige. Vi bruger tekniske og organisatoriske foranstaltninger til at beskytte oplysninger mod uautoriseret adgang, tab og misbrug.

9. Dine rettigheder

Du kan efter databeskyttelsesreglernes betingelser anmode om indsigt, rettelse, sletning, begrænsning og dataportabilitet. Du kan også gøre indsigelse mod behandling baseret på legitime interesser og trække et samtykke tilbage, hvor det er relevant. Skriv til info@lenius.dk for at bruge dine rettigheder. Du kan klage til Datatilsynet på datatilsynet.dk.

10. Børn

Vores tjenester er ikke rettet mod børn under 13 år, og vi indsamler ikke bevidst personoplysninger om børn under 13 år.

11. Ændringer

Vi kan opdatere politikken, når vores tjenester eller behandling af oplysninger ændrer sig. Den gældende version findes på vores hjemmeside.