Privatlivspolitik for Ravio

Version 1.0 · Gældende fra 16. august 2026

Denne privatlivspolitik forklarer, hvordan Ravio behandler dine personoplysninger, når du bruger vores platform, og hvilke rettigheder du har efter databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.

1. Dataansvarlig

EasyWebSystems, CVR-nr. 31622204, Grønnegade 4, 4800 Nykøbing F, er dataansvarlig for de personoplysninger, vi behandler om dig via platformen. Du kan kontakte os om databeskyttelse på [email protected].

For oplysninger, der behandles på vegne af et spisested (fx når spisestedet håndterer din ordre i eget system), er spisestedet dataansvarlig, og Ravio er databehandler. Se vores databehandleraftale.

2. Hvilke oplysninger behandler vi, og hvorfor

| Oplysning | Formål | Retsgrundlag (GDPR) | Opbevaring | |---|---|---|---| | Navn, e-mail, telefon | Oprettelse og afvikling af din bestilling, kontakt og kundeservice | Opfyldelse af aftale, art. 6, stk. 1, litra b | Slettes/anonymiseres 5 år efter seneste ordre (bogføring) | | Leveringsadresse | Levering af din ordre | Art. 6, stk. 1, litra b | Som ovenfor | | Ordre- og betalingshistorik (beløb, tidspunkt, sidste 4 kortcifre) | Kvittering, regnskab og support | Retlig forpligtelse (bogføringsloven), art. 6, stk. 1, litra c | 5 år, jf. bogføringsloven | | Kontooplysninger og adgangskode (hashet) | Login og kontoadministration | Art. 6, stk. 1, litra b | Indtil du sletter din konto | | Allergen- og præferenceprofil | Advarsler og tilpasning ved bestilling | Samtykke, art. 6, stk. 1, litra a (og art. 9, stk. 2, litra a for helbredsrelaterede oplysninger) | Indtil du fjerner den eller trækker samtykket tilbage | | Placering under levering (kun bud) | Live leveringstracking | Legitim interesse, art. 6, stk. 1, litra f | Slettes senest 30 minutter efter afsluttet levering | | IP-adresse, enheds- og loginoplysninger, cookies | Sikkerhed, drift, forebyggelse af misbrug og — med samtykke — statistik | Legitim interesse (art. 6, stk. 1, litra f) og samtykke (cookies) | Op til 12 måneder | | Anmeldelser og supportbeskeder | Vise anmeldelser og besvare henvendelser | Legitim interesse, art. 6, stk. 1, litra f | Indtil du eller vi fjerner dem |

3. Hvor oplysningerne stammer fra

Vi indsamler primært oplysninger direkte fra dig, når du opretter en konto, afgiver en bestilling eller kontakter os. Enkelte oplysninger (fx IP-adresse og enhedsdata) indsamles automatisk, når du bruger platformen.

4. Hvem vi deler oplysninger med

• Spisestedet, du bestiller fra, modtager de oplysninger, der er nødvendige for at udføre og levere din ordre (navn, telefonnummer og ved levering din adresse). Din e-mail deles kun med spisestedet, hvis du har givet samtykke til det.
• Bud/leveringspartner modtager de oplysninger, der er nødvendige for at gennemføre leveringen.
• Databehandlere og leverandører (se punkt 5), der behandler oplysninger efter vores instruks.
• Offentlige myndigheder, hvis vi er retligt forpligtet hertil.

Vi sælger ikke dine personoplysninger.

5. Databehandlere og overførsel til tredjelande

| Leverandør | Formål | Placering | |---|---|---| | Stripe | Betalingsafvikling | EU/EØS og USA (overførsel sker på EU-Kommissionens standardkontraktbestemmelser, SCC) | | Mailgun | Udsendelse af transaktionsmails | EU/EØS | | Amazon Web Services (AWS) | Hosting og lagring | EU/EØS (eu-central-1) | | Sentry | Fejlovervågning | EU/EØS |

Hvor oplysninger overføres til lande uden for EU/EØS, sker det på et gyldigt overførselsgrundlag — typisk EU-Kommissionens standardkontraktbestemmelser suppleret med relevante sikkerhedsforanstaltninger. Du kan få en kopi af grundlaget ved at kontakte os.

6. Cookies

Vi bruger nødvendige cookies for at platformen kan fungere (fx login og kurv) samt — kun med dit samtykke — cookies til statistik. Du styrer dine valg i cookiebanneret. Se vores separate cookiepolitik for detaljer.

7. Dine rettigheder

Du har efter GDPR ret til:

• Indsigt i de oplysninger, vi behandler om dig (art. 15) — du kan hente en samlet eksport af dine data via din profil.
• Berigtigelse af urigtige oplysninger (art. 16).
• Sletning ("retten til at blive glemt", art. 17). Bemærk, at visse oplysninger skal opbevares i op til 5 år efter bogføringsloven; disse anonymiseres i stedet.
• Begrænsning af behandlingen (art. 18).
• Dataportabilitet — udlevering af dine data i et struktureret, maskinlæsbart format (art. 20).
• Indsigelse mod behandling baseret på legitim interesse (art. 21).
• At tilbagekalde samtykke til enhver tid, uden at det påvirker lovligheden af behandlingen forud for tilbagekaldelsen.

Skriv til [email protected] for at udøve dine rettigheder. Vi svarer normalt inden for én måned.

8. Sikkerhed

Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, herunder TLS-kryptering af al datatrafik, hashing af adgangskoder, rollebaseret adgangskontrol og logning af ændringer.

9. Automatiske afgørelser

Vi anvender ikke automatiske afgørelser eller profilering med retsvirkning for dig.

10. Børn

Platformen er ikke rettet mod børn under 15 år, og vi indsamler ikke bevidst oplysninger om børn under denne alder.

11. Ændringer

Vi kan opdatere denne privatlivspolitik. Den til enhver tid gældende version findes på ravio.dk, og væsentlige ændringer varsles.

12. Kontakt og klage

Har du spørgsmål, så kontakt os på [email protected].

Du kan klage over vores behandling af dine personoplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — www.datatilsynet.dk, e-mail [email protected].