Sådan behandler vi dine data

1. Dataansvarlig

Mad-Bar ApS (Hos Nil)
Præstegårdsvej 7, 3660 Stenløse
CVR 46055055

Butiksadresse: Jernbanegade 46D, 3600 Frederikssund
E-mail: [email protected]
Telefon: +45 41 60 12 34

2. Hvilke oplysninger behandler vi?

Fra din oprettelse med MitID: dit navn og en bekræftelse af, at du er over 18 år. Vi modtager ikke din fødselsdato eller dit CPR-nummer. Verifikationen gennemføres af vores databehandler Webits ApS — se afsnit 4 om, hvad vi får adgang til, og hvad vi ikke gør.

Fra dig selv: mobilnummer, e-mailadresse og postnummer.

Når du bruger appen: din præcise lokation, mens appen er åben, samt log over dine døråbninger med dato, tidspunkt og resultat (åbnet/afvist). Herudover teknisk information om enheden, fx styresystem og appversion, til fejlsøgning.

Når du handler: kvitteringsdata og købshistorik fra kassesystemet. Vi modtager ikke dit fulde kortnummer — betalingen afvikles af vores kassesystem, SHOPBOX ApS.

I butikken: tv-overvågning af butiksarealet.

Ved catering og forudbestilling: kontakt- og faktureringsoplysninger samt de oplysninger du selv giver, fx allergier og leveringsadresse.

3. Hvad bruger vi oplysningerne til, og på hvilket grundlag?

Vi bruger ikke dine oplysninger til automatiserede afgørelser eller profilering med retsvirkning for dig ud over den automatiske alders- og geofence-kontrol, der afgør, om døren kan åbnes.

4. MitID-verifikation

Vi verificerer ikke din identitet selv. Det gør vores databehandler Webits ApS (CVR DK41336404, København), som leverer verifikations- og dørløsningen til Hos Nil. Vi har indgået en databehandleraftale med Webits.

Sådan foregår det: Når du opretter en konto, sender vi dig videre til MitID-flowet. Du logger ind med dit eget MitID — ikke hos os. Selve MitID-autentifikationen udføres af en godkendt MitID-broker, som Webits anvender som underdatabehandler. En opdateret liste over underdatabehandlere kan du få ved at skrive til [email protected]. Verifikationen bekræfter derefter din identitet over for os.

Det modtager vi: dit navn, en bekræftelse på at du er over 18 år, samt en teknisk identifikator, der lader os genkende din verifikation. Vi modtager ikke din fødselsdato eller dit CPR-nummer. Det er, hvad vi har brug for til at oprette din konto, give dig døradgang og overholde reglerne om alkoholsalg.

Om dit CPR-nummer og din fødselsdato: Dit CPR-nummer og din fødselsdato kan indgå som led i selve MitID-verifikationen hos MitID-brokeren, men de opbevares eller tilgås ikke af Hos Nil eller Webits. Vi får alene besked om dit navn og en bekræftelse på, at du er over 18 år — ikke din fødselsdato eller dit CPR-nummer.

Politi og myndigheder: Ved konkret mistanke om tyveri, hærværk eller anden strafbar handling i butikken kan vi videregive identitetsoplysninger til politiet med henblik på efterforskning. Der videregives kun oplysninger om den eller de konkrete brugere, sagen vedrører — aldrig samlede udtræk.

Opbevaring af verifikationsdata: Verifikationsdata, der er nødvendige som dokumentation for, at vi har overholdt reglerne om aldersbegrænset salg, opbevares i op til fem år efter udløbet af det relevante regnskabsår. Øvrige oplysninger slettes eller anonymiseres, når verifikationen er gennemført.

Retsgrundlag: opfyldelse af aftale (art. 6(1)(b)) og retlig forpligtelse vedrørende alkoholsalg (art. 6(1)(c)). Videregivelse til politiet sker efter art. 6(1)(f) og art. 6(1)(c).

5. Lokation

Din præcise lokation bruges udelukkende til at afgøre, om du står inden for butikkens zone (geofence), når du forsøger at åbne døren. Lokationen læses kun, mens appen er åben; vi gemmer ikke en rute eller historik over, hvor du har været, og din lokation deles aldrig med andre brugere.

Du kan altid slå adgangen til lokation fra i telefonens indstillinger — men så kan døren ikke åbnes fra appen.

6. Tv-overvågning

Butikken er tv-overvåget af hensyn til sikkerhed og forebyggelse af kriminalitet. Der er skiltet ved indgangen. Optagelser gennemses kun ved konkret mistanke om en hændelse, og videregives i så fald til politiet eller vores forsikringsselskab.

Optagelser slettes senest efter 30 dage, medmindre de er nødvendige for behandlingen af en konkret sag.

7. Modtagere og databehandlere

Vi videregiver kun dine oplysninger, når det er nødvendigt. Modtagerne er:

Alle leverandører, der behandler oplysninger på vores vegne, er underlagt en databehandleraftale, og alle behandler oplysninger inden for EU/EØS.

Vi sælger ikke dine oplysninger.

8. Overførsel til lande uden for EU/EØS

Vores data behandles inden for EU/EØS. Hvis en leverandør undtagelsesvis behandler oplysninger uden for EU/EØS, sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser eller en beslutning om tilstrækkeligt beskyttelsesniveau.

9. Hvor længe gemmer vi data?

Beder du om at få din konto slettet, sletter vi den inden for 30 dage. Vi beholder de oplysninger, vi er retligt forpligtet til at gemme — primært transaktionsdata til bogføringen — samt det begrænsede datasæt, der er beskrevet i afsnit 10.

10. Sletning af din konto

Du kan altid slette din konto. Det gør du i appen under Profil → Slet konto, eller ved at skrive til [email protected]. Se slet-konto-siden for den praktiske fremgangsmåde.

Hvad slettes

Vi sletter din konto og dine personoplysninger inden for 30 dage efter din anmodning. Det omfatter dine kontooplysninger, dine kontaktoplysninger og din døradgangslog. Din adgang til butikken ophører straks.

Hvad vi beholder i 90 dage — og hvorfor

Vi beholder et begrænset datasæt i 90 dage efter, at din konto er slettet:

• dit navn
• dit mobilnummer og din e-mailadresse
• den tekniske identifikator fra din MitID-verifikation

Formålet er, at vi skal kunne fastlægge og forsvare retskrav, hvis der har været tyveri, hærværk eller anden strafbar handling i butikken i den periode, hvor du havde adgang. Butikken er ubemandet, og en hændelse opdages ofte først senere — typisk ved en optælling af varelageret. Uden disse oplysninger ville en døråbning eller en videooptagelse fra før sletningen ikke kunne henføres til en person, og en anmeldelse ville i praksis være umulig at følge op på.

Sådan er det begrænset:

• Oplysningerne opbevares adskilt fra vores almindelige systemer og er spærret for normal brug. De bruges ikke til markedsføring, statistik, kundeservice eller til at genoprette din konto.
• De gennemses kun, hvis der er en konkret hændelse med et bestemt tidspunkt, som falder i den periode, hvor du havde adgang.
• Der laves aldrig samlede udtræk eller søgninger på tværs af tidligere brugere.
• Vi opbevarer ikke dit CPR-nummer eller din fødselsdato — dem har vi ikke, jf. afsnit 4.
• Efter 90 dage slettes oplysningerne endeligt og uden videre.

Retsgrundlaget er vores legitime interesse i at forebygge og forfølge kriminalitet i en ubemandet butik, art. 6(1)(f), sammenholdt med undtagelsen til retten til sletning i art. 17(3)(e) om fastlæggelse, udøvelse eller forsvar af retskrav.

Du kan gøre indsigelse. Mener du, at vores interesse ikke vejer tungere end din i dit konkrete tilfælde, kan du skrive til [email protected]. Vi foretager da en konkret vurdering og sletter oplysningerne, hvis din indsigelse er berettiget.

Verserende sager

Er der en verserende sag, når du beder om sletning — for eksempel en reklamation, en tvist eller en politianmeldelse — kan vi være nødt til at udskyde sletningen af de oplysninger, sagen vedrører, indtil den er afsluttet. Vi sletter kun det, vi lovligt kan slette, og vi giver dig besked, hvis noget udskydes, og hvorfor.

Oplysninger vi er forpligtet til at beholde

Købs- og transaktionsdata gemmes i 5 år efter udløbet af det regnskabsår, købet vedrører. Det følger af bogføringsloven, og vi kan ikke fravige det. Oplysningerne bruges alene til det formål.

11. Dine rettigheder

Du har ret til:

• indsigt i de oplysninger, vi behandler om dig
• rettelse af forkerte oplysninger
• sletning af dine oplysninger
• begrænsning af behandlingen
• at gøre indsigelse mod behandling, der sker på grundlag af legitim interesse
• dataportabilitet — at få dine oplysninger udleveret i et maskinlæsbart format
• at trække et samtykke tilbage til enhver tid, uden at det påvirker lovligheden af behandlingen før tilbagetrækningen

Skriv til [email protected], så svarer vi inden for 30 dage. Vi kan bede dig verificere din identitet, før vi udleverer oplysninger.

12. Klage

Er du utilfreds med vores behandling af dine oplysninger, kan du klage til:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
[email protected] · datatilsynet.dk

Vi vil dog sætte pris på, at du først kontakter os, så vi kan forsøge at løse det.

13. Sikkerhed

Vi beskytter dine oplysninger med kryptering under overførsel, adgangsstyring, logning af administrativ adgang og regelmæssige backups. Kun medarbejdere med et arbejdsbetinget behov har adgang.

Opstår der et brud på persondatasikkerheden med risiko for dine rettigheder, underretter vi Datatilsynet inden 72 timer og dig, hvis risikoen er høj.

14. Cookies

Hjemmesiden hos-nil.dk bruger kun de cookies, der er nødvendige for, at siden fungerer. Bruger vi på et tidspunkt statistik- eller marketingcookies, indhenter vi dit samtykke først. Appen bruger ikke cookies til sporing.

15. Ændringer

Vi kan opdatere denne politik. Den aktuelle version ligger altid på hos-nil.dk/privatlivspolitik og i appen. Ved væsentlige ændringer giver vi dig besked i appen eller på e-mail.

Version 1.5 · senest opdateret 20. august 2026.