Dine oplysninger.
Vores ansvar.

Hvem har ansvaret?

Guldægget ApS, CVR 37512338, er dataansvarlig.
Strandby Kirkevej 258, 6700 Esbjerg.

Kontakt Mark på Mark@guldaeggetbakery.dk eller 79 30 67 00, hvis du har spørgsmål om dine oplysninger eller vil bruge dine rettigheder. Spørgsmål om en konkret caféreservation kan også sendes til Tanja@guldaeggetbakery.dk.

Bordreservationer og selskaber

Vi bruger navn, telefonnummer, e-mail, dato, tidspunkt, antal gæster og eventuelle praktiske ønsker til at behandle din forespørgsel, planlægge besøget og gennemføre aftalen. Oplysningerne kommer fra dig eller den person, der bestiller på dine vegne. Uden de nødvendige booking- og kontaktoplysninger kan vi ikke behandle en online bordforespørgsel.

Online forespørgsler gemmes i vores beskyttede reservationssystem. Godkendte medarbejdere kan også indtaste en reservation, der er aftalt på telefon eller i caféen. De kan bekræfte eller afslå en forespørgsel, hvorefter kunden får svar på mail. Bordet er først reserveret, når caféen har bekræftet det.

Grundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b, når behandlingen er nødvendig for en aftale med dig eller dine skridt forud for aftalen. Når du repræsenterer en virksomhed eller en anden gæst, bruger vi artikel 6, stk. 1, litra f: vores legitime interesse i at besvare henvendelser og koordinere besøget.

Kun godkendte medarbejdere og administratoren har adgang til reservationsoplysningerne. Kalenderen viser et begrænset overblik; kontaktoplysninger og bemærkninger hentes, når en medarbejder åbner den enkelte reservation. Eventuelle interne notifikationsmails indeholder kun dato, tidspunkt og antal gæster samt en henvisning til login.

Reservationsregisteret har automatisk oprydning med en frist på ét år efter besøgsdatoen. Afslåede og annullerede forespørgsler opbevares højst ét år efter afslutningen; ubesvarede forespørgsler højst ét år efter oprettelsen. Oprydningen køres ved hjemmesidens første besøg på en ny dag. Mailkorrespondance og eventuelle papirnotater skal slettes særskilt af os; de slettes ikke af hjemmesidens oprydning. Fristen bruges til at kunne følge op på besøget og håndtere konkrete spørgsmål og indsigelser. Et dokumenteret retskrav kan kræve, at relevante oplysninger bevares særskilt, indtil sagen er afsluttet.

Skriv kun praktiske ønsker i bemærkningsfeltet. Send ikke CPR-numre, betalingskortoplysninger eller navngivne gæsters helbredsoplysninger. Spørg personalet om allergener uden at knytte en diagnose til en bestemt person.

Bestillinger til afhentning

Vi bruger navn, telefonnummer, e-mail, valgte varer og varianter, antal, pris, afhentningsdato, tidspunkt og eventuelle praktiske ønsker til at behandle og tilberede din bestilling. Bestillingen gemmes i det beskyttede medarbejdersystem. Caféen bekræfter eller afviser den, og du får svar på mail via Resend. Et ændret afhentningstidspunkt fremgår tydeligt af bekræftelsen. Kvitteringen på hjemmesiden opdaterer automatisk bestillingens status. En begrænset kvittering med en tilfældig kvitteringsnøgle gemmes midlertidigt i fanens sessionslager, så du også kan følge status efter en genindlæsning. Navn, kontaktoplysninger og bemærkninger gemmes ikke i dette lager. Betaling sker ved afhentning; vi indsamler ikke betalingskortoplysninger på hjemmesiden.

Behandlingen er nødvendig for at indgå og gennemføre aftalen med dig efter artikel 6, stk. 1, litra b. Oplysningerne kommer fra dig eller den person, der bestiller på dine vegne. Kun godkendte medarbejdere har adgang. Vi registrerer behandling, ændringer og den interne markering af, at en bestilling er klargjort.

Bestillinger slettes automatisk fra hjemmesidens register 90 dage efter afhentningsdatoen ved næste automatiske oprydning eller opslag. Fristen bruges til opfølgning på bestillinger, fejl og indsigelser. Mails og eventuelle bilag skal håndteres særskilt; oplysninger, der skal bevares til bogføring eller en konkret tvist, vurderes efter det relevante formål. Testbestillinger ligger særskilt og slettes efter 7 dage.

Du kan kontakte Mark om indsigt, rettelse og sletning som beskrevet nedenfor. Skriv kun praktiske ønsker i bemærkningsfeltet. Spørg caféen om allergener og aftal tilpasninger på telefon før bestilling. Skriv ikke diagnoser eller andre helbredsoplysninger i formularen.

Når du skriver til et bageri

Kontaktformularen på bageriernes og caféens sider sender dit navn, din e-mail, din besked og et eventuelt telefonnummer til den afdelingsleder, du har valgt. Vi bruger oplysningerne til at besvare din henvendelse, følge op på din oplevelse og håndtere en eventuel bestilling. Beskeden sendes gennem hjemmesidens hosting og e-mailtjenesten Resend til afdelingens mail hos Simply.com. Den gemmes ikke i en kundedatabase på hjemmesiden eller i browserens lokale lager.

Grundlaget er artikel 6, stk. 1, litra b, ved en forespørgsel om en aftale med dig, eller litra f ved andre henvendelser og kontaktpersoner hos virksomheder. Vores interesse er at kunne svare og yde kundeservice. Medarbejdere får kun adgang, når det er nødvendigt for at håndtere henvendelsen.

Korrespondancen opbevares i mailsystemet, mens vi behandler sagen og følger op. Derefter skal vi slette oplysninger, som ikke længere er nødvendige. Oplysninger om en konkret tvist eller dokumentation, der skal opbevares efter anden lovgivning, vurderes særskilt. Kontakt Mark, hvis du ønsker en vurdering af, om din afsluttede henvendelse kan slettes.

Lærlingeansøgninger

Vi bruger de oplysninger, du sender om navn, kontakt, bopælsby, ønsket læreplads og start, uddannelse, erfaring, motivation og eventuelt CV til at vurdere ansøgningen og kontakte dig. Ansøgningen sendes direkte til Mark via Resend og vores mail hos Simply.com. Den gemmes ikke i en ansøgerdatabase på hjemmesiden eller i browserens lokale lager. CV er valgfrit.

Behandlingen af din ansøgning sker som skridt forud for en mulig ansættelsesaftale efter artikel 6, stk. 1, litra b. Hvis oplysninger efter et afslag fortsat er nødvendige for at dokumentere forløbet eller håndtere et konkret retskrav, sker det efter litra f. Adgangen er begrænset til de personer, der behandler ansøgningen.

Ansøgningen opbevares, mens rekrutteringen foregår. Når forløbet er afsluttet, skal vi vurdere, hvilke oplysninger der fortsat er nødvendige til dokumentation af afgørelsen eller en konkret tvist, og slette resten. En ansøgning gemmes til fremtidige stillinger kun efter en særskilt aftale om formål og tidsrum. Ved ansættelse overføres nødvendige oplysninger til personaleadministrationen med særskilt information om behandlingen.

Send ikke CPR-nummer, helbredsoplysninger, straffeattest eller en kopi af dit pas i formularen eller CV'et. Det er ikke nødvendigt for at søge en læreplads her.

Kontokunder

Formularen er til CVR-registrerede virksomheder. Virksomhedsoplysninger, kontaktperson, kontakt- og fakturaoplysninger samt eventuelle bemærkninger sendes til Mark via Resend og vores mail hos Simply.com. Vi bruger dem til at vurdere ansøgningen, kontakte virksomheden og administrere en eventuel kundeaftale. Formularen opretter ikke i sig selv en konto og gemmer ikke oplysningerne i en kundedatabase på hjemmesiden.

Kontaktpersoners oplysninger behandles efter artikel 6, stk. 1, litra f, i vores interesse i at administrere virksomhedskunder. Hvis du som person er part i aftalen, kan grundlaget være litra b. Oplysninger bevares under ansøgnings- og kundeforholdet og derefter kun i det omfang, de er nødvendige for afslutning eller dokumentation af et konkret krav. Regnskabsmateriale opbevares efter bogføringsloven i fem år fra udgangen af det relevante regnskabsår, jf. artikel 6, stk. 1, litra c. Det gælder ikke automatisk al almindelig mailkorrespondance.

Aks – vores digitale kundehjælp

Vi måler brugen af Aks med daglige summer: åbninger, samtaler, spørgsmål fordelt på emne og område, klik videre samt fejl og spørgsmål uden et sikkert svar. Emnet bestemmes på den åbne side; spørgsmålsteksten sendes ikke til statistikfunktionen. Vi gemmer ikke besøgs-id, IP-adresse eller samtaler i statistikken og bruger ikke statistikcookies. Summerne opbevares i op til ét år og ses kun i en adgangsbeskyttet oversigt. Kortvarige, kodede tællere begrænser misbrug af målingen.

Aks bruger AI fra OpenAI til at svare ud fra vores offentlige oplysninger. Når du sender en besked, kan dit spørgsmål, den aktuelle sides sti og op til seks tidligere beskeder sendes via vores server til OpenAI. Funktionen forsøger at fjerne e-mailadresser, telefonnumre og CPR-numre før afsendelse. Det er ikke en garanti for anonymitet: skriv derfor uden navne, kontaktoplysninger og følsomme oplysninger. Spørg altid personalet om allergener.

Chatten har ikke adgang til reservationsregisteret eller kundedata. Hvis du bruger chattens særskilte bordformular, sendes kontakt- og bookingoplysninger direkte til reservationsfunktionen efter din bekræftelse; de skal ikke indgå i AI-samtalen. Et AI-svar er ikke en reservationsbekræftelse. Aks kan tage fejl og træffer ikke afgørelser med retsvirkning for dig.

Vi behandler forespørgslen for at besvare det spørgsmål, du selv stiller, efter artikel 6, stk. 1, litra f. Vores interesse er at tilbyde hurtig kundeservice med et begrænset datagrundlag. Du kan altid vælge telefon eller kontaktformular i stedet.

Samtalen ligger i hukommelsen på den åbne side og forsvinder, når siden forlades eller genindlæses. Vi gemmer ikke chatbeskeder i hjemmesidens database. API-kaldet beder OpenAI om ikke at lagre samtalesvaret, men OpenAI kan som udgangspunkt opbevare indhold til misbrugskontrol i op til 30 dage og længere, hvis lovgivningen kræver det. API-indhold bruges efter OpenAIs standardvilkår ikke til modeltræning. Se OpenAIs oplysninger om API-data.

Medarbejdernes adgang til reservationer

Vi behandler godkendte medarbejderes navn, arbejdsmail og adgangsrolle for at styre adgang til kundernes oplysninger. Vi registrerer også, hvem der behandler reservationer, åbner kontaktoplysninger eller administrerer adgang. Formålet er drift, ansvarlig adgang og opklaring af fejl eller misbrug, jf. artikel 6, stk. 1, litra f. Loggen bruges til sikkerhed og dokumentation af handlinger.

Medarbejderen logger ind med en godkendt arbejdsmail og vores faste adgangskode. Der sendes ingen engangskode på mail. Handlinger registreres under den valgte medarbejderadgang; loginformen bekræfter ikke, at brugeren har adgang til den pågældende mailkonto. Reservationssystemet logger ikke automatisk ud ved inaktivitet eller efter et bestemt antal timer. Login bevares i browseren, indtil medarbejderen logger ud, eller adgangen tilbagekaldes. Logout tilbagekalder sessionen på serveren. En ændring af den faste adgangskode lukker også eksisterende sessioner. Deaktivering af en medarbejder fjerner adgangen og tilbagekalder tilhørende sessioner.

Hvis hostingplatformen allerede har bekræftet en brugers identitet, kontrolleres den stadig mod Guldæggets godkendte medarbejdere. Den identitetstjenestes egne login- og cookieforhold gælder desuden. Kun administratoren kan administrere medarbejdere og behandle anmodninger om indsigt, rettelse og sletning.

Sikkerhedsloggen slettes ved den automatiske oprydning efter ét år; logposter om en reservation kan forsvinde tidligere, når reservationen slettes. Udløbne loginoplysninger ryddes også automatisk. Medarbejderlisten skal gennemgås ved fratrædelse og ændrede opgaver. Inaktive konti bevares, mens de er nødvendige for adgangshistorik og administration, og skal derefter fjernes ved en særskilt gennemgang.

Cookies og teknisk sikkerhed

Hjemmesidens egen kode bruger ikke analyse- eller reklamesporing. Billeder, skrifttyper og videoer hentes fra hjemmesiden. Links til Google Maps, Facebook, Find Smiley og andre eksterne tjenester åbner først deres sider, når du vælger linket. Der gælder deres egne oplysninger om persondata og cookies.

Vi bruger den nødvendige login-cookie __Host-guldaegget_booking_session til at huske og beskytte medarbejderens adgang. Den indeholder en tilfældig kode, som JavaScript ikke kan læse. Cookien gemmes i op til ét år og fornyes løbende, når reservationssystemet bruges. Serverens session har ingen automatisk tidsgrænse og lukkes ved logout eller tilbagekaldelse af adgangen. Ældre login-cookies, herunder cookien til den tidligere engangskode, slettes ved nyt login eller logout.

Hostingens sikkerhedsleverandør Cloudflare kan sætte den strengt nødvendige sikkerhedscookie __cf_bm for at modvirke automatiseret misbrug. Den udløber efter cirka 30 minutters inaktivitet og bruges ikke af Guldægget til analyse eller reklamer. Se Cloudflares beskrivelse af sikkerhedscookies.

Hosting- og sikkerhedstjenester behandler blandt andet IP-adresse og tekniske oplysninger for at levere siden og beskytte den. Formularernes særskilte misbrugsregister gemmer midlertidige envejskoder af IP-adresse og afsendermail, ikke selve adresserne. Koderne er pseudonyme oplysninger og udløber efter højst 65 minutter. Chattens misbrugstællere udløber inden for ét døgn. Udløbne tællere slettes ved den næste automatiske oprydning. Behandlingen bygger på vores legitime interesse i sikker drift, jf. artikel 6, stk. 1, litra f.

Leverandører og behandling uden for EU/EØS

Hjemmesiden drives med OpenAI Sites og Cloudflare, herunder opbevaring af reservationsdata. Resend leverer mails; Simply.com er vores mailsystem. OpenAI behandler de spørgsmål, der sendes til Aks. Leverandørerne og deres relevante underleverandører behandler oplysninger i det omfang, det er nødvendigt for deres tjeneste. Vi sælger ikke dine oplysninger.

Resend og OpenAI samt dele af hostingens og Cloudflares behandling kan indebære behandling i USA eller andre lande uden for EU/EØS. Leverandørernes offentliggjorte databehandlervilkår beskriver blandt andet EU-Kommissionens standardkontraktbestemmelser som en overførselsmekanisme. Det er ikke det samme som, at alle data opbevares i EU.

Du kan læse Resends databehandleraftale, OpenAIs databehandleraftale, Cloudflares databehandleraftale og Simply.coms oplysninger om databehandling. Kontakt Mark for oplysninger om de aftaler og overførselsgarantier, der gælder for Guldæggets konkrete opsætning, eller for at anmode om en kopi af relevante garantier.

Sletning i hjemmesidens register omfatter ikke automatisk mails eller leverandørernes sikkerhedskopier. Disse skal håndteres efter de relevante slette- og backupvilkår. Eventuelle kopier må kun anvendes til deres begrænsede drifts- og sikkerhedsformål.

Billeder med personer

Henvend dig til Mark, hvis du optræder på et billede og ønsker oplysninger om brugen eller ønsker det fjernet. Når brugen bygger på samtykke, kan du trække samtykket tilbage. Det ændrer ikke lovligheden af brugen før tilbagekaldelsen. Ved brug baseret på en legitim interesse kan du gøre indsigelse, og vi skal vurdere henvendelsen konkret.

Dine rettigheder

Du kan bede om indsigt og en kopi af dine oplysninger og få forkerte oplysninger rettet. Efter reglerne kan du også bede om sletning, begrænset behandling og i visse tilfælde udlevering i et almindeligt elektronisk format. Du kan gøre indsigelse mod behandling, der bygger på legitime interesser. Rettighederne kan være begrænset af andre lovkrav eller hensynet til konkrete retskrav.

Kontakt Mark på Mark@guldaeggetbakery.dk. Vi kan bede om nødvendige oplysninger til at bekræfte din identitet, men du skal ikke sende en kopi af pas eller CPR-nummer uopfordret. Vi svarer som udgangspunkt inden for en måned. Hvis en kompliceret anmodning kræver mere tid, skal du have besked om årsagen og forlængelsen inden for den første måned.

Du kan klage til Datatilsynet, hvis du mener, at vi behandler dine oplysninger i strid med reglerne.