Den dataansvarlige for behandlingen af personoplysninger er det selskab i DiningSix‑koncernen, som du er i kontakt med, når du besøger vores hjemmesider, besøger vores restauranter, tilmelder dig vores nyhedsbrev, søger job eller på anden måde kommunikerer med os.

Er du i tvivl om, hvem der er den dataansvarlige for behandlingen af dine oplysninger, er du velkommen til at kontakte os.

DiningSix A/S
Adresse: Fiskergade 66, 2. sal., 8000 Aarhus C
CVR‑nr.: 38342835
E‑mail: gdpr@diningsix.dk

Typer af personoplysninger

Vi indsamler, behandler og opbevarer følgende oplysninger, når du tilmelder dig nyhedsbrev(e):

• Navn og e‑mailadresse
• Dit samtykke
• Din klikadfærd i forhold til udsendt materiale
• Dit postnummer, så vi kan sende dig målrettet markedsføringsmateriale

Formål med behandlingen

• Markedsføring
• Analyse og statistik

Behandlingsgrundlag

• Samtykke: Vi sender kun nyhedsbreve og anden direkte markedsføring, hvis du har givet dit udtrykkelige samtykke.
• Legitime interesser: Analyse og statistik baseres på vores legitime interesser i at forbedre og udvikle vores tjenester.

Opbevaringsperiode

Dine personoplysninger opbevares, så længe dit samtykke er aktivt. Du kan til enhver tid framelde dig via linket nederst i hvert nyhedsbrev. Dokumentation for dit samtykke opbevares i 2 år efter tilbagekaldelsen.

Kategorier af modtagere

• Databehandlere, der leverer IT‑systemer til markedsføring og statistik
• Databehandlere, der leverer IT‑systemer til kommunikation, herunder e‑mailudbydere
• Databehandlere, der leverer IT‑systemer til drift og funktion af vores platforme

Databehandlerne arbejder efter vores instrukser.

Formål med ordningen

Mistanke om uregelmæssig adfærd og overtrædelser af gældende lovgivning eller interne retningslinjer kan rapporteres via vores whistleblowerordning.

Hvis du indberetter en formodet overtrædelse, behandles personoplysninger om afsenderen, den indberettede og eventuelle tredjeparter med henblik på håndtering og undersøgelse. Rapporteringen forbliver fortrolig og kan ske anonymt; angiv dog en e‑mailadresse, så vi kan kontakte dig ved behov.

Typer af personoplysninger

Vi kan behandle følgende oplysninger:

• Navn, stilling, kontaktoplysninger og rapporterede oplysninger om den indberettede person
• Beskrivelse af den formodede overtrædelse
• Navn, stilling, kontaktoplysninger og andre rapporterede oplysninger om tredjeparter

Formål med behandlingen

• Administration af whistleblowerordningen
• Håndtering af indrapporterede hændelser, herunder afklaring af potentielt strafbare forhold

Behandlingsgrundlag

• Legitime interesser: Vores legitime interesse i at undersøge indberettede forhold.
• Retlig forpligtelse: Siden 17. december 2021 er vi retligt forpligtet til at have en whistleblowerordning, og behandlingen baseres derfor også på opfyldelse af vores retlige forpligtelser.

Opbevaringsperiode

Oplysninger opbevares så længe, det er nødvendigt for at håndtere den konkrete indberetning.

Kategorier af modtagere

• Databehandlere, der leverer IT‑systemer til whistleblowerordningen
• Databehandlere, der understøtter driften af ordningen

Databehandlerne følger vores instrukser.

Når du søger job hos os, behandler vi dine personoplysninger som led i rekrutteringsprocessen. Undlad at sende følsomme oplysninger eller CPR‑nummer, medmindre det er nødvendigt.

Typer af personoplysninger

• Kontaktoplysninger (navn, e‑mailadresse, telefonnummer)
• Oplysninger i ansøgning, CV og bilag
• Offentligt tilgængelige oplysninger om dig (tidligere ansættelser, kompetencer m.m.)
• Straffeattest, hvis relevant for stillingen
• Referencer fra tidligere/nuværende arbejdsgivere
• Andre oplysninger, du giver os i rekrutteringsprocessen

Formål med behandlingen

Dine oplysninger bruges til at vurdere, om vi kan tilbyde dig en stilling hos DiningSix.

Behandlingsgrundlag

• Legitime interesser: Vores legitime interesse i at vurdere din ansøgning, herunder oplysninger fra ansøgning/CV og offentligt tilgængelige oplysninger og referencer.

Opbevaringsperiode

Hvis du ansættes, gemmes dine oplysninger i din personalemappe. Hvis du ikke ansættes, gemmes ansøgning og relaterede oplysninger i 6 måneder efter afslag, medmindre du har givet samtykke til længere opbevaring. Oplysninger om straffeattest slettes umiddelbart efter gennemgang.

Kategorier af modtagere

• Databehandlere, der leverer IT‑løsninger til rekruttering (ticketsystemer, mailudbydere)

Databehandlerne følger vores instrukser.

Dette afsnit beskriver vores behandling af personoplysninger om ejere af enkeltmandsvirksomheder samt kontaktpersoner hos leverandører, erhvervskunder og andre samarbejdspartnere.

Indsamling af personoplysninger

Vi indsamler, behandler og opbevarer oplysninger i følgende tilfælde:

• Når din virksomhed eller din arbejdsgiver indgår en aftale med os
• Når du viser interesse for vores produkter og services (fx giver os dit visitkort)
• Når du samarbejder eller kommunikerer med os

Typer af personoplysninger

• Navn, e‑mailadresse, telefonnummer og andre kontaktoplysninger
• Individuelle oplysninger, fx foretrukne sprog
• Kontraktuelle oplysninger såsom ordrer, fakturaer og kontrakter, som kan indeholde dine kontaktoplysninger

Formål med behandlingen

• Planlægning, opfyldelse og administration af samarbejdet (kontrakter, betalinger, kreditvurderinger, regnskab, support m.m.)
• Håndtering af forespørgsler og generel kommunikation
• Produkt‑ og serviceudvikling
• Statistik og analyse
• Overholdelse af gældende lovgivning, fx forebyggelse af ulovlige aktiviteter
• Håndtering af konflikter

Behandlingsgrundlag

• Kontraktuelle forpligtelser: Behandlingen kan være nødvendig for at opfylde en kontrakt.
• Legitime interesser: Vores legitime interesse i at administrere den daglige drift, lave statistikker, yde support samt forhindre svindel og håndhæve retskrav.
• Retlig forpligtelse: Nogle behandlinger er nødvendige for at overholde lovgivningen (fx bogføringslov, hvidvaskregler).

Opbevaringsperiode

Oplysninger opbevares i 2 år efter samarbejdets ophør. Oplysninger, der indgår i regnskabsmateriale, opbevares i 5 år fra regnskabsårets udløb; oplysninger kan dog opbevares længere i anonymiseret form.

Kategorier af modtagere

• Databehandlere, der leverer IT‑systemer til kommunikation (mailudbydere)
• Databehandlere, der leverer IT‑systemer til administration og kontraktstyring
• Databehandlere, der leverer IT‑systemer til markedsføring, statistik og analyse

Databehandlerne følger vores instrukser.

Når du booker bord på vores restauranter

Dette afsnit beskriver vores behandling af personoplysninger, når kunder og andre besøgende bestiller bord.

Typer af personoplysninger

• Navn
• E‑mailadresse
• Telefonnummer
• Postnummer
• Firma
• Eventuelle præferencer i forhold til din bestilling

Vi opfordrer dig til ikke at afgive følsomme personoplysninger, medmindre det er nødvendigt for behandlingen; følsomme oplysninger bør kun sendes i krypteret form, og vi kan slette dem straks.

Formål med behandlingen

• Administrere og gennemføre din reservation
• Fastlæggelse, håndhævelse eller forsvar af retskrav

Behandlingsgrundlag

• Legitime interesser: Vores legitime interesse i at kunne administrere din reservation.
• Kontraktuelle forpligtelser: I visse tilfælde er behandlingen nødvendig for at opfylde en kontrakt (reservation).

Opbevaringsperiode

Oplysninger om bordbooking anonymiseres 2 år efter besøget. Regnskabsmateriale opbevares i 5 år.

Kategorier af modtagere

• Databehandlere, der leverer IT‑systemer til booking og bordreservationer
• Databehandlere, der leverer IT‑systemer til markedsføring, statistik og analyse

Databehandlerne følger vores instrukser.

Typer af personoplysninger

Når du besøger eller køber noget i en af vores restauranter eller cateringlokaliteter, kan vi indsamle:

• Dine køb
• Eventuelle præferencer i forbindelse med din bestilling
• Betalingsoplysninger
• Foto- og videomateriale fra overvågning af vores restauranter
• Oplysninger om dit besøg

Formål med behandlingen

• Gennemførelse af dine køb
• Fastlæggelse, påberåbelse eller forsvar af retskrav

Behandlingsgrundlag

• Legitime interesser: Behandlingen baseres på vores legitime interesse i at kunne fastlægge, forsvare eller hævde retskrav, eksempelvis i forbindelse med reklamationer. Oplysninger om strafbare forhold fra tv‑overvågning behandles også i vores berettigede interesse i at opklare strafbare forhold.
• Retlig forpligtelse: Behandling af betalingsoplysninger og køb er nødvendig for at overholde bogførings‑ og momslovgivning samt markedsføringsregler.

Opbevaringsperiode

Oplysninger vedrørende regnskabsmateriale opbevares i 5 år. Tv‑overvågningsmateriale slettes som udgangspunkt 30 dage efter optagelsen; materialet kan gemmes længere i særlige tilfælde.

Kategorier af modtagere

• Databehandlere, der leverer IT‑systemer til bordreservationer og administration af køb
• Databehandlere, der leverer IT‑systemer til markedsføring, statistik og analyse

Videregivelse

Vi videregiver betalingsoplysninger til eksterne betalingstjenester for verificering. Videregivelsen sker på baggrund af vores legitime interesse i at kunne levere den service, du anmoder om.

Når du deltager i vores markedsføringskampagner (herunder fotos og videoer)

Dette afsnit beskriver vores behandling af personoplysninger om kunder og andre, der deltager i vores markedsføringskampagner.

Typer af personoplysninger

• Navn
• Foto‑ og videomateriale i forbindelse med udarbejdelse og gennemførelse af kampagner

Formål med behandlingen

Personoplysninger behandles til markedsføringsformål.

Behandlingsgrundlag

• Legitime interesser: Vores legitime interesse i at markedsføre vores restauranter og dokumentere din deltagelse i kampagner.
• Samtykke: Vi bruger dine billeder og videoer til markedsføring (herunder på hjemmesider og sociale medier) efter dit forudgående samtykke.

Kategorier af modtagere

• Databehandlere, der leverer IT‑systemer til markedsføring, statistik og analyse

Videregivelse

Materiale med dine billeder eller videoer kan videregives til samarbejdspartnere i forbindelse med udarbejdelse af markedsføringsmateriale.

Opbevaringsperiode

Personoplysninger opbevares, indtil du trækker dit samtykke tilbage. Dokumentation for samtykket opbevares i op til 2 år efter tilbagetrækningen. Oplysninger kan opbevares længere i anonymiseret form.

Dette afsnit beskriver behandlingen af personoplysninger indsamlet via vores profiler eller sider på sociale medier som Facebook, LinkedIn, Instagram, YouTube, TikTok og Pinterest.

DiningSix og udbyderne af LinkedIn, Facebook, TikTok, Pinterest og Instagram er fælles dataansvarlige for behandlingen af personoplysninger i forbindelse med interaktioner på profilerne. Der er indgået aftaler om fordeling af databeskyttelsesretlige opgaver, hvor udbyderen eksempelvis håndterer dine rettigheder på Facebook og Instagram. Vi benytter YouTube som databehandler og deler visse oplysninger om dine interaktioner for at optimere markedsføring.

Indsamling af personoplysninger

DiningSix og den relevante udbyder kan indsamle følgende oplysninger:

• Oplysninger fra din profil (navn, køn, civilstatus, arbejdsplads, interesser, billede, by)
• Om du “synes godt om” eller reagerer på vores opslag
• Kommentarer, du efterlader
• At du besøger vores profil
• Din IP‑adresse

Formål med behandlingen

• Forbedring af vores produkter og services, herunder vores sociale medier
• Statistik og analyse
• Kommunikation med dig via kommentarer, anmeldelser og beskeder
• Markedsføring

De sociale medieudbydere behandler også dine personoplysninger for at forbedre deres annoncesystemer og udarbejde statistikker.

Behandlingsgrundlag

Vi baserer behandlingen på vores legitime interesser i at kommunikere og markedsføre os via sociale medier og forbedre vores produkter og services.

Opbevaringsperiode

Direkte henvendelser opbevares som udgangspunkt i op til 2 år, afhængigt af henvendelsens indhold. Vi opfordrer dig til at slette offentliggjorte interaktioner, hvis du ikke længere ønsker, at de skal stå på vores side. Se de enkelte udbyderes privatlivspolitikker for deres opbevaringsperioder.

Kategorier af modtagere

• Databehandlere, der leverer IT‑systemer til kundeservice og markedsføring
• Databehandlere, der leverer IT‑systemer til udarbejdelse af statistik og analyse

Udbydernes videregivelse

De sociale medieudbydere kan dele dine personoplysninger med andre enheder i deres koncern, eksterne analyse- og undersøgelsespartnere, annoncører, andre besøgende og forskere. Udbyderne kan overføre personoplysninger til modtagere uden for EU/EØS i overensstemmelse med gældende lovgivning.

For at kunne opfylde de formål, der er beskrevet i denne privatlivspolitik, kan vi give tredjeparter adgang til dine personoplysninger, fx it‑leverandører og andre leverandører, der behandler oplysninger for os. Disse leverandører handler som databehandlere under vores instrukser.

Ved ændringer i vores selskabsstruktur, fx hel eller delvis virksomhedsoverdragelse, kan personoplysninger blive overdraget til en ny ejer. Dette sker på baggrund af vores legitime interesse i at gennemføre forretningsmæssige eller strukturelle ændringer.

Udover ovenstående videregiver vi som udgangspunkt ikke dine personoplysninger til tredjeparter uden din tilladelse, medmindre vi er forpligtet til det efter lovgivningen (fx til politi, advokater, revisorer, domstole eller myndigheder).

Hvis dine personoplysninger overføres til databehandlere eller dataansvarlige uden for EU/EØS, der ikke har et tilstrækkeligt beskyttelsesniveau, sker overførslen, når et overførselsgrundlag er sikret. Den vil baseres på EU‑Kommissionens standardkontrakter og/eller EU‑US Data Privacy Framework.

• Du har ret til indsigt i de personoplysninger, vi behandler om dig.
• Du har ret til at gøre indsigelse mod vores indsamling og videre behandling af dine personoplysninger.
• Du har ret til berigtigelse og sletning af dine personoplysninger med visse lovbestemte undtagelser, herunder bogføringsloven.
• Du har ret til at anmode os om begrænsning af behandlingen af dine personoplysninger.
• Under visse omstændigheder kan du anmode om dataportabilitet – at få overført dine oplysninger til en anden dataansvarlig.
• Du kan til enhver tid trække eventuelle samtykker tilbage, hvilket dog ikke påvirker lovligheden af den behandling, der fandt sted før tilbagetrækningen.

Hvis du har spørgsmål til denne privatlivspolitik eller ønsker at klage over vores behandling af dine personoplysninger, kan du kontakte os:

DiningSix A/S
Adresse: Fiskergade 66, 2. sal., 8000 Aarhus C
E‑mail: gdpr@diningsix.dk

Hvis vi ikke kan løse din klage, kan du klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E‑mail: dt@datatilsynet.dk

Den behandlingsansvarlige for behandlingen av personopplysninger er det selskapet i DiningSix-konsernet du er i kontakt med når du besøker våre nettsider, besøker våre restauranter, abonnerer på vårt nyhetsbrev, søker jobb eller på annen måte samhandler med oss.

Hvis du er usikker på hvem som er ansvarlig for behandlingen av dine opplysninger, er du velkommen til å kontakte oss:

DiningSix A/S
Adresse: Fiskergade 66, 2. sal, 8000 Aarhus C
CVR‑nr.: 38342835
E‑post: gdpr@diningsix.dk

Typer av personopplysninger

Vi samler inn, behandler og lagrer dine personopplysninger for markedsføringsformål når du melder deg på våre nyhetsbrev. Vi kan samle inn, behandle og lagre følgende typer personopplysninger om deg:

• Navn og e‑postadresse
• Ditt samtykke
• Din klikkadferd i forhold til publisert materiale
• Postnummeret ditt, for å sende deg markedsføringsmateriale relevant for området du bor i

Formål med behandlingen

Dine personopplysninger kan behandles for følgende formål:

• Markedsføring
• Analyse og statistikk

Behandlingsgrunnlag

Vi behandler dine personopplysninger på ett eller flere av følgende grunnlag:

• Samtykke: DiningSix vil kun bruke dine personopplysninger til direkte markedsføring, inkludert utsendelse av nyhetsbrev, dersom du har gitt ditt forutgående og eksplisitte samtykke til dette (Artikkel 6(1)(a) i personvernforordningen).
• Legitime interesser: Behandlingen av dine personopplysninger vil, i forbindelse med analyse og statistikk, være basert på våre legitime interesser i å kunne forbedre og utvikle våre tjenester (Artikkel 6(1)(f) i personvernforordningen).

Oppbevaringsperiode

Dine personopplysninger vil bli lagret så lenge ditt samtykke til å motta nyhetsbrev er aktivt.

Du kan når som helst trekke tilbake ditt samtykke ved å klikke på avmeldingslenken nederst i hver e‑post eller ved å kontakte oss som beskrevet nedenfor. Tilbaketrekking av samtykke påvirker imidlertid ikke lovligheten av behandlingen som fant sted før tilbaketrekkingen.

Vi vil oppbevare dokumentasjon av ditt samtykke i 2 år fra datoen du trakk tilbake ditt samtykke til å motta direkte markedsføringsmateriale. Vi har fastsatt oppbevaringsperioden basert på vår legitime interesse i å kunne bevise at vi har sendt direkte markedsføring i samsvar med gjeldende lovgivning (Artikkel 6(1)(f) i personvernforordningen).

Kategorier av mottakere

Når du bruker og mottar våre tjenester, kan vi dele dine opplysninger med følgende kategorier av databehandlere i forbindelse med leveringen av disse tjenestene:

• Databehandlere som leverer IT‑systemer for støtte til markedsføring og utarbeidelse av statistikk og analyser
• Databehandlere som leverer IT‑systemer for støtte til kommunikasjon, inkludert e‑postleverandører
• Databehandlere som leverer IT‑systemer for drift og funksjonalitet av våre plattformer, inkludert våre nettsider

Våre databehandlere behandler dine personopplysninger på vegne av DiningSix og kun i samsvar med dokumenterte instrukser utstedt av DiningSix. Våre databehandlere har kun tilgang til opplysninger som er nødvendige for å utføre deres spesifikke oppgaver.

Formålet med varslertjenesten

Mistanker om uregelmessig adferd og brudd på gjeldende lov eller interne retningslinjer skal rapporteres via vår varslertjeneste.

Når en rapportering gjøres, vil vi behandle personopplysninger om de registrerte personene som er en del av rapporten (dvs. avsenderen av rapporten, den rapporterte personen og andre involverte tredjeparter) for å håndtere og undersøke den påståtte overtredelsen.

Hvis du rapporterer en påstått overtredelse, vil slik rapportering forbli konfidensiell og, hvis ønskelig, anonym. Du bør likevel oppgi en e‑postadresse, ettersom vi kan trenge mer informasjon om overtredelsen for å håndtere saken på riktig måte.

Typer av personopplysninger

Vi kan behandle følgende personopplysninger om den rapporterte personen:

• Navn, kontaktinformasjon, stillingstittel og rapportert informasjon
• Beskrivelse av den påståtte overtredelsen

Følgende personopplysninger kan behandles om tredjeparter nevnt i rapporten:

• Navn, kontaktinformasjon, stillingstittel og annen rapportert informasjon

Formål med behandlingen

Dine personopplysninger kan behandles for følgende formål:

• Administrasjon av varslertjenesten
• Administrasjon av rapporterte hendelser, inkludert oppklaring av potensielt straffbare forhold

Behandlingsgrunnlag

Vi behandler dine personopplysninger på ett eller flere av følgende rettsgrunnlag:

• Legitime interesser: Vi kan behandle dine personopplysninger på grunnlag av vår legitime interesse i å undersøke rapporterte hendelser (Artikkel 6(1)(f) i personvernforordningen).
• Juridisk forpliktelse: Vi behandler dine personopplysninger for å oppfylle vår juridiske forpliktelse (Artikkel 6(1)(c) i personvernforordningen).

Oppbevaringsperiode

Dine personopplysninger vil bli lagret så lenge det er nødvendig for å håndtere de spesifikke rapportene.

Kategorier av mottakere

Når du bruker og mottar våre tjenester, kan vi dele dine opplysninger med følgende kategorier av databehandlere i forbindelse med leveringen av disse tjenestene:

• Databehandlere som leverer IT‑systemer for støtte til varslertjenesten
• Databehandlere som leverer støtte til driften av varslertjenesten

Våre databehandlere behandler dine personopplysninger på vegne av DiningSix og kun i samsvar med dokumenterte instrukser utstedt av DiningSix. Våre databehandlere har kun tilgang til opplysninger som er nødvendige for å utføre deres spesifikke oppgaver.

Når du søker jobb hos oss, behandler vi dine personopplysninger som en del av rekrutteringsprosessen. Vi anbefaler at søknaden din ikke inneholder personnummer eller annen personlig identifikasjonsinformasjon, eller sensitive personopplysninger som opplysninger om rasemessig eller etnisk bakgrunn, fagforeningsmedlemskap, religiøs eller seksuell orientering, eller helseopplysninger.

Typer av personopplysninger

Vi kan samle inn, behandle og lagre følgende personopplysninger:

• Kontaktinformasjon som navn, e‑postadresse og telefonnummer
• Informasjon inkludert i søknaden, CV‑en og eventuelle vedlegg
• Relevante opplysninger som er offentlig tilgjengelige på internett og sosiale medier, spesielt informasjon om tidligere ansettelse, aktiviteter, ferdigheter, prestasjoner og generell fremtoning
• Referanser fra tidligere og/eller nåværende arbeidsgivere som du har oppgitt i søknaden din, eller som du har gitt samtykke til at vi kan kontakte
• Andre opplysninger du gir oss i forbindelse med rekrutteringsprosessen

Formål med behandlingen

Dine personopplysninger vil bli behandlet med det formål å vurdere om vi kan tilby deg en stilling hos DiningSix.

Behandlingsgrunnlag

Vi behandler dine personopplysninger på ett eller flere av følgende rettsgrunnlag:

• Legitime interesser: Vi kan behandle dine personopplysninger basert på vår legitime interesse i å vurdere om vi kan tilby deg ansettelse, inkludert informasjonen du oppgir i CV‑en, søknaden og eventuelle vedlegg, samt relevant informasjon som er offentlig tilgjengelig på internett og sosiale medier, referanser fra personer du har oppgitt i søknaden din, og annen informasjon du gir oss i forbindelse med rekrutteringsprosessen. Behandlingen kan også være nødvendig for vår legitime interesse i å forsvare eller hevde juridiske krav (Artikkel 6(1)(f) i personvernforordningen).

Oppbevaringsperiode

Dersom du blir tilbudt en stilling hos DiningSix, vil søknaden din og annen relevant informasjon innhentet under rekrutteringsprosessen bli lagret i din personalmappe.

Dersom du ikke blir tilbudt en stilling, vil vi lagre søknaden din og eventuelle tilleggsopplysninger innhentet under rekrutteringsprosessen i en periode på 6 måneder etter at vi har gitt avslag. Dette gjelder uavhengig av om du mottar et avslag for en utlyst eller uoppfordret søknad.

Kategorier av mottakere

Når du bruker og mottar våre tjenester, kan vi dele dine opplysninger med følgende kategorier av databehandlere i forbindelse med leveringen av disse tjenestene:

• Databehandlere som leverer IT‑løsninger for støtte til rekrutteringsprosessen, inkludert systemleverandører og e‑postleverandører

Våre databehandlere behandler dine personopplysninger på vegne av DiningSix og kun i samsvar med dokumenterte instrukser utstedt av DiningSix. Våre databehandlere har kun tilgang til opplysninger som er nødvendige for å utføre deres spesifikke oppgaver.

Dette avsnittet inneholder retningslinjene for vår behandling av personopplysninger om eiere av enkeltpersonforetak eller kontaktpersoner hos leverandører, kommersielle kunder og andre samarbeidspartnere som arbeider med oss.

Innsamling av personopplysninger

Vi kan samle inn, behandle og lagre dine personopplysninger i følgende tilfeller:

• Når selskapet ditt eller selskapet du jobber for inngår en avtale med oss
• Når du har vist interesse for våre produkter og tjenester, f.eks. ved å gi DiningSix ditt visittkort
• Når du samarbeider og kommuniserer med oss

Typer av personopplysninger

Vi kan samle inn, behandle og lagre følgende typer personopplysninger om deg:

• Navn, e‑postadresse, telefonnummer og tilsvarende kontaktinformasjon
• Individuell informasjon, f.eks. foretrukne språk
• Kontraktsinformasjon som bestillinger, fakturaer, kontrakter og andre avtaler mellom selskapet ditt (eller arbeidsgiveren din) og DiningSix, som kan inneholde f.eks. din kontaktinformasjon

Vi kan motta slik informasjon direkte fra deg (primært gjennom e‑poster og annen korrespondanse med deg) eller fra en tredjepart som arbeidsgiveren din.

Formål med behandlingen

Dine personopplysninger kan behandles for følgende formål:

• Generell planlegging, oppfyllelse og håndtering av samarbeid, inkludert kontrakter
• Administrasjon som behandling av betalinger, vurderinger, regnskap, revisjon samt yting av støtte
• Håndtering av forespørsler fra deg
• Generell kommunikasjon
• Produkt‑ og tjenesteutvikling
• Statistikk og analyser
• Overholdelse av gjeldende lover og forskrifter, f.eks. oppfyllelse av våre forpliktelser til å forhindre ulovlige aktiviteter
• Håndtering av konflikter

Behandlingsgrunnlag

Vi behandler hovedsakelig dine personopplysninger på ett eller flere av følgende grunnlag:

• Avtalemessige forpliktelser: I visse tilfeller er behandling av dine personopplysninger nødvendig for å oppfylle en avtale (Artikkel 6(1)(b) i personvernforordningen).
• Legitime interesser: Vi kan behandle dine personopplysninger på grunnlag av våre legitime interesser, f.eks. i å administrere daglig drift i samsvar med legitime og rettferdige forretningspraksiser, inkludert planlegging, gjennomføring og styring av samarbeidet. Behandlingen kan også være nødvendig for vår legitime interesse i å utføre statistikk, analyser, yte støtte samt forbedre og utvikle våre produkter og tjenester. Behandlingen kan også være nødvendig for å forhindre svindel eller for å etablere, forsvare eller hevde juridiske krav (Artikkel 6(1)(f) i personvernforordningen).
• Juridisk forpliktelse: Behandlingen av dine personopplysninger vil i noen tilfeller være nødvendig for å overholde juridiske forpliktelser, som vår forpliktelse til å forhindre ulovlige aktiviteter (Artikkel 6(1)(c) i personvernforordningen).

Oppbevaringsperiode

Dine personopplysninger vil bli lagret i 2 år fra avslutningen av samarbeidet. Informasjon som inngår i regnskapsmateriale kan imidlertid lagres i 5 år fra slutten av regnskapsåret for å overholde reglene i den norske bokføringsloven. Informasjonen kan imidlertid oppbevares lengre i anonymisert form.

Kategorier av mottakere

Når du bruker og mottar våre tjenester, kan vi dele dine opplysninger med følgende kategorier av databehandlere i forbindelse med leveringen av disse tjenestene:

• Databehandlere som leverer IT‑systemer for støtte til kommunikasjon, inkludert e‑postleverandører
• Databehandlere som leverer IT‑systemer for støtte til vår administrasjon og kontraktshåndtering
• Databehandlere som leverer IT‑systemer for støtte til markedsføring og utarbeidelse av statistikk og analyser

Våre databehandlere behandler dine personopplysninger på vegne av DiningSix og kun i samsvar med dokumenterte instrukser utstedt av DiningSix. Våre databehandlere har kun tilgang til opplysninger som er nødvendige for å utføre deres spesifikke oppgaver.

Dette avsnittet inneholder retningslinjene for vår behandling av personopplysninger for kunder og andre besøkende som reserverer bord på en av våre restauranter.

Typer av personopplysninger

Når du reserverer bord på en av våre restauranter, kan vi samle inn, behandle og lagre følgende typer personopplysninger om deg:

• Navnet ditt
• E‑postadressen din
• Telefonnummeret ditt
• Adressen din
• Postnummeret ditt
• Arbeidsplassen din
• Eventuelle preferanser for reservasjonen din

Vi oppfordrer deg til å ikke oppgi sensitive personopplysninger til oss med mindre det er strengt nødvendig for behandlingen av forespørselen din. Sensitive opplysninger inkluderer for eksempel data om helse, graviditet, religion eller seksuell orientering. Slike opplysninger bør kun sendes i kryptert form dersom de sendes via e‑post. Vi forbeholder oss retten til å slette sensitive opplysninger umiddelbart, avhengig av forespørselen.

Formål med behandlingen

Dine personopplysninger kan behandles for følgende formål:

• Håndtering og gjennomføring av reservasjonene dine
• For å etablere, påberope eller forsvare juridiske krav

Behandlingsgrunnlag

Vi behandler dine personopplysninger på ett eller flere av følgende grunnlag:

• Avtalemessige forpliktelser: Behandling er nødvendig for å oppfylle avtalen om bordreservasjonen din, inkludert administrasjon av reservasjonen og kommunikasjon av oppdateringer (GDPR Artikkel 6(1)(b)).
• Legitime interesser: Vi baserer behandlingen av dine personopplysninger på vår legitime interesse i å kunne håndtere og administrere reservasjonene dine (Artikkel 6(1)(f) i personvernforordningen).

Oppbevaringsperiode

Informasjon som relaterer seg til regnskapsmateriale, oppbevares i 5 år fra slutten av regnskapsåret som dataene gjelder. Vi kan imidlertid behandle dine personopplysninger i lengre perioder i anonymisert form.

Kategorier av mottakere

Når du bruker og mottar våre tjenester, kan vi dele dine opplysninger med følgende kategorier av databehandlere i forbindelse med leveringen av disse tjenestene:

• Databehandlere som leverer IT‑systemer for administrasjon av reservasjoner og bordbestillinger
• Databehandlere som leverer IT‑systemer for støtte til markedsføring og utarbeidelse av statistikk og analyser

Våre databehandlere behandler dine personopplysninger på vegne av DiningSix og kun i samsvar med dokumenterte instrukser utstedt av DiningSix. Våre databehandlere har kun tilgang til opplysninger som er nødvendige for å utføre deres spesifikke oppgaver.

Dette avsnittet inneholder retningslinjene for vår behandling av personopplysninger samlet inn gjennom våre profiler eller sider på sosiale medier.

Sosiale medieplattformer

Vi har profiler eller sider på følgende sosiale medieplattformer:

• Facebook (Meta Platforms Ireland Ltd.) – Facebooks personvernpolicy
• YouTube (Google Ireland Ltd.) – Googles personvernpolicy
• LinkedIn (LinkedIn Ireland Unlimited Company) – LinkedIns personvernpolicy
• Instagram (Meta Platforms Ireland Ltd.) – Instagrams personvernpolicy
• TikTok (TikTok Technology Limited og TikTok Information Technologies UK Limited) – TikToks personvernpolicy
• Pinterest (Pinterest Europe Ltd.) – Pinterests personvernpolicy

For LinkedIn, Facebook, TikTok, Instagram og Pinterest er DiningSix sammen med de sosiale medieplattformene felles behandlingsansvarlige for behandlingen av personopplysninger samlet inn i forbindelse med din interaksjon med profilene våre, inkludert innholdet på sidene.

DiningSix og leverandørene av LinkedIn, TikTok, Instagram, Facebook og Pinterest har inngått avtale om fordeling av oppgavene når det gjelder databeskyttelse. I henhold til disse avtalene er DiningSix og de sosiale medieplattformene hver ansvarlig for oppgavene knyttet til den behandlingen vi hver især foretar. Det er imidlertid avtalt mellom DiningSix og leverandøren av Facebook og Instagram at leverandøren er ansvarlig for å gjøre det mulig for deg å utøve dine rettigheter som beskrevet i avsnittet «Dine rettigheter» nedenfor når det gjelder bruken av Facebook og Instagram, og at det er DiningSix som er ansvarlig for å gi deg informasjonen som er beskrevet nedenfor. I tillegg er det avtalt mellom DiningSix og LinkedIn at LinkedIn er ansvarlig for å svare på henvendelser fra deg angående de rettighetene som er beskrevet i avsnittet «Dine rettigheter» nedenfor.

DiningSix bruker også leverandøren av YouTube som databehandler i forbindelse med bruken av YouTube av disse enhetene, og deler i denne forbindelse visse opplysninger om dine interaksjoner, interesser osv. med YouTube. Denne delingen skjer på grunnlag av vår og Googles legitime interesser i å optimalisere markedsføringen og tjenesten, inkludert våre videoer, på YouTube (Artikkel 6(1)(f) i personvernforordningen).

Innsamling av personopplysninger

Når du besøker eller interagerer med våre profiler på sosiale medier, kan DiningSix og den sosiale medieleverandøren samle inn, behandle og lagre følgende typer personopplysninger om deg:

• Informasjon tilgjengelig på profilen din, inkludert navn, kjønn, sivil status, arbeidsplass, interesser, bilde og byen din
• Om du liker eller har reagert på innhold på vår profil
• Kommentarer du legger igjen på innleggene våre
• At du har besøkt vår profil
• Din IP‑adresse

Formål med behandlingen

Vi behandler dine personopplysninger for følgende formål:

• Forbedring av våre produkter og tjenester, inkludert våre profiler og sider på sosiale medier
• Statistikk og analyser
• For å kunne kommunisere med deg dersom du kommenterer et innlegg, legger inn en anmeldelse eller sender oss en melding
• Generell markedsføring

Sosiale medieplattformer behandler dine personopplysninger for følgende formål:

• Forbedring av annonse‑systemet deres
• Å gi DiningSix statistikk som de sosiale medieplattformene produserer basert på ditt besøk til våre profiler og sider
• Reklame og tilpasning av aktivitetene på siden

Behandlingsgrunnlag

Behandlingen av dine personopplysninger er basert på følgende grunnlag:

• Legitime interesser: Vi baserer behandlingen av dine personopplysninger på våre legitime interesser i å kunne kommunisere og markedsføre oss til deg via våre profiler på sosiale medier, samt vår legitime interesse i å forbedre våre produkter og tjenester (Artikkel 6(1)(f) i personvernforordningen).

Kategorier av mottakere

Når du bruker og mottar våre tjenester, inkludert besøker våre profiler på sosiale medier, kan vi dele dine opplysninger med følgende kategorier av databehandlere i forbindelse med leveringen av disse tjenestene:

• Databehandlere som leverer IT‑systemer for støtte og administrasjon av kundeservice og markedsføring
• Databehandlere som leverer IT‑systemer for utarbeidelse av statistikk og analyse

Våre databehandlere behandler dine personopplysninger på vegne av DiningSix og kun i samsvar med dokumenterte instrukser utstedt av DiningSix. Våre databehandlere har kun tilgang til opplysninger som er nødvendige for å utføre deres spesifikke oppgaver.

Oppbevaringsperiode

Vi oppbevarer henvendelsene dine som ikke er offentlig publisert, i opptil 2 år. Informasjonen kan imidlertid oppbevares i lengre perioder i anonymisert form.

Vi oppfordrer deg til å slette kommentarer, likerklikk og andre interaksjoner du har lagt igjen på vår profil hvis du ikke lenger ønsker at de skal vises på våre sider. Vi sletter ikke slike offentlig tilgjengelige interaksjoner.

Se personvernpolicyen til hver sosiale medieplattform for informasjon om hvor lenge de lagrer dine personopplysninger.

Hvem deler sosiale medieplattformer dine personopplysninger med?

Sosiale medieplattformer kan dele dine personopplysninger med følgende kategorier av mottakere:

• Andre enheter i gruppen som plattformen tilhører
• Eksterne partnere som tilbyr analyse‑ og undersøkelsestjenester
• Annonsører
• Andre personer som besøker vår sosiale medieprofil (i den grad din informasjon er offentlig tilgjengelig)
• Forskere og andre akademikere

Du kan finne mer informasjon om hvem de sosiale medieplattformene deler dine personopplysninger med, i hver leverandørs personvernerklæring. De sosiale medieplattformene kan overføre dine personopplysninger til mottakere utenfor EU/EØS i samsvar med gjeldende databeskyttelseslovgivning. Du kan lese mer i hver plattformers personvernerklæring.

Du kan lese mer om hvem DiningSix deler dine personopplysninger med i avsnittet «Overføring til andre behandlingsansvarlige og databehandlere» nedenfor.

Databehandlere

Under hvert avsnitt ovenfor kan du lese om kategoriene av mottakere vi kan dele dine personopplysninger med. Det følgende gjelder i tillegg til mottakerne som er spesifisert i hvert avsnitt:

Endringer i selskapsstrukturen

I forbindelse med vår utvikling kan selskapsstrukturen endres, for eksempel gjennom et helt eller delvis salg av selskapet. Ved en delvis overføring av eiendeler som inneholder personopplysninger, er behandlingsgrunnlaget for den aktuelle overføringen av personopplysninger som hovedregel Artikkel 6(1)(f) i personvernforordningen, siden vi har en legitim interesse i å overføre deler av eiendelene våre og gjennomføre kommersielle/strukturelle endringer.

Overføringer

I tillegg til det som er beskrevet ovenfor, vil dine personopplysninger som hovedregel ikke bli utlevert til tredjeparter uten ditt samtykke. Imidlertid kan det i visse tilfeller og i henhold til lovgivningen være nødvendig å utlevere dine personopplysninger til for eksempel politiet, advokater, revisorer, domstoler eller offentlige myndigheter.

Overføringer utenfor EU/EØS

Hvis dine personopplysninger overføres til databehandlere eller behandlingsansvarlige som er etablert i land utenfor EU/EØS som ikke har et tilstrekkelig beskyttelsesnivå, vil en slik overføring kun finne sted når et overføringsgrunnlag er sikret. Overføringen vil også være basert på EU‑kommisjonens standardkontrakter og/eller EU‑US Data Privacy Framework. Hvis du har spørsmål om grunnlaget for overføringer til land utenfor EU/EØS, kan du kontakte oss på gdpr@diningsix.dk.

Du kan også be om en kopi av vårt overføringsgrunnlag på: gdpr@diningsix.dk.

• Du har rett til innsyn i personopplysningene vi behandler om deg.
• Du har rett til å protestere mot vår innsamling og videre behandling av dine personopplysninger.
• Du har rett til retting og sletting av dine personopplysninger, med visse lovbestemte unntak, inkludert den norske bokføringsloven.
• Du har rett til å be oss begrense behandlingen av dine personopplysninger.
• Under visse omstendigheter kan du også be om å motta en kopi av dine personopplysninger og overføre personopplysningene du har gitt oss til en annen behandlingsansvarlig (dataportabilitet).
• Du kan når som helst trekke tilbake eventuelle samtykker du har gitt. Vi vil da slette dine personopplysninger, med mindre vi har et annet grunnlag for å fortsette behandlingen. Du kan melde deg av vårt nyhetsbrev ved å klikke på lenken nederst i nyhetsbrevet.

Hvis du har spørsmål om denne personvernerklæringen, eller hvis du ønsker å klage på hvordan vi behandler dine personopplysninger, kan du kontakte oss:

DiningSix A/S
Adresse: Fiskergade 66, 2. sal, 8000 Aarhus C
E‑post: gdpr@diningsix.dk

Dersom vi ikke kan løse klagen din, og du ønsker å forfølge saken, kan du klage til det danske datatilsynet:

Det danske Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefonnummer: 33 19 32 00
E‑post: dt@datatilsynet.dk

A controller is the entity that takes decisions about how your personal data is used.

The controller for the processing of personal data is the company within the DiningSix group with which you are in contact when you visit our websites, visit our restaurants, subscribe to our newsletter, apply for a job, or otherwise engage with us. This will depend on the country you are in and the restaurant you are making a booking with. At Appendix 1, we have listed the controllers within the DiningSix group per country and restaurant.

If you are uncertain about who the controller responsible for the processing of your information is, you are welcome to contact us.

To achieve the above purposes, we may give third parties access to your personal data. These third parties provide relevant services under a contractual relationship with DiningSix, for example IT suppliers or other suppliers that process personal data for us. Such suppliers will only process personal data in accordance with the signed data processing agreements.

In the context of our development, the corporate structure may change, for example by the total or partial sale of the company. In the case of a partial transfer of assets containing personal data, the processing basis for the related transfer of personal data is our legitimate interest in transferring parts of our assets and making commercial or structural changes.

In addition to what is described above, your personal data is generally not disclosed to a third party without your consent. However, in certain circumstances and under the law, it may be necessary to disclose your personal data to, for example, police, lawyers, auditors, courts or public authorities.

If your personal data are transferred to data processors or controllers established in countries outside the EU/EEA/UK that do not have an adequate level of protection, such a transfer will only take place once a transfer basis is secured. In addition, the transfer will be based on the UK International Data Transfer Agreement (IDTA) and/or EU/UK‑US Data Privacy Framework. If you have any questions about the basis for transfers to countries outside the EU/EEA/UK please contact us at gdpr@diningsix.dk. You can request a copy of our transfer basis here: gdpr@diningsix.dk.

• You have the right to access the personal data we process about you.
• You have the right to object to our collection and further processing of your personal data.
• You have the right to rectification and deletion of your personal data, however there are certain statutory exceptions.
• You have the right to ask us to restrict the processing of your personal data.
• In certain circumstances, you may also request to receive a copy of your personal data and to transmit the personal data you have provided to us to another controller (data portability).
• You can withdraw any consents you may have given at any time. We will then delete your personal data unless we may continue the processing on another basis. You can cancel our newsletter by clicking on the link at the bottom of the newsletter.

If you have any questions about this privacy policy or if you wish to complain about the way we process your personal data, please feel free to contact us:

DiningSix A/S
Address: Fiskergade 66, 2. sal, 8000 Aarhus C
E‑mail: gdpr@diningsix.dk

If your complaint is not resolved by us and you want to proceed with the case, you can complain to the data protection authority in your jurisdiction.

In the UK, this is the Information Commissioner’s Office. Their website can be found at https://ico.org.uk/.