Privatlivspolitik
Senest opdateret: 22. maj 2026
Hos Gordon Sushi passer vi på dine personoplysninger. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, opbevarer og beskytter dine oplysninger, når du besøger vores hjemmeside, reserverer bord, bestiller takeaway, køber gavekort, kontakter os, tilmelder dig nyheder eller interagerer med os via sociale medier.
1. Dataansvarlig
Den dataansvarlige for behandlingen af dine personoplysninger er:
Gordon Sushi
CVR-nr.: 30199324
Adresse: Læssøegade 1, 5000 Odense C
Telefon: +45 82 82 50 00
E-mail: gordon@gordonsushi.dk
Har du spørgsmål til denne privatlivspolitik eller til vores behandling af dine personoplysninger, kan du kontakte os på ovenstående e-mailadresse.
2. Hvornår indsamler vi personoplysninger?
Vi kan indsamle personoplysninger om dig, når du:
besøger vores hjemmeside, bruger vores cookieindstillinger, reserverer bord online, telefonisk eller via e-mail, bestiller takeaway, køber eller modtager gavekort, kontakter os med spørgsmål, forespørgsler eller reklamationer, giver feedback eller anmeldelser, tilmelder dig nyheder eller markedsføring, interagerer med os på sociale medier, eller sender os en uopfordret ansøgning eller anden henvendelse.
3. Hvilke personoplysninger behandler vi?
Vi behandler kun de oplysninger, der er relevante og nødvendige til de formål, der er beskrevet nedenfor.
Almindelige kontaktoplysninger
Vi kan behandle navn, e-mailadresse, telefonnummer, adresse og øvrige oplysninger, du selv giver os.
Reservationsoplysninger
Ved bordreservation kan vi behandle oplysninger som navn, e-mailadresse, telefonnummer, antal personer, antal børn, eventuelle børnestole, dato, tidspunkt, særlige ønsker, kommentarer, afbestilling, fremmøde og eventuel feedback.
Bestillings- og betalingsoplysninger
Ved takeaway, gavekort eller andre køb kan vi behandle oplysninger om ordre, betalingsstatus, leveringsmåde, gavekortmodtager, besked på gavekort, transaktionsoplysninger, kvitteringer og fakturaoplysninger. Vi behandler som udgangspunkt ikke dine fulde betalingskortoplysninger, da betalinger normalt håndteres af betalingsudbydere.
Oplysninger om allergener og særlige ønsker
Hvis du selv oplyser os om allergier, madpræferencer, handicapforhold eller andre særlige hensyn, behandler vi oplysningerne for at kunne håndtere din reservation eller bestilling korrekt. Allergi- og helbredsoplysninger kan efter omstændighederne være følsomme personoplysninger. Vi beder dig derfor kun oplyse det, der er nødvendigt for, at vi kan give dig en sikker og god restaurantoplevelse.
Kommunikationsoplysninger
Når du kontakter os, kan vi behandle indholdet af din besked, vores svar, oplysninger om tidspunktet for henvendelsen og eventuelle oplysninger, der er nødvendige for at besvare eller dokumentere sagen.
Markedsføringsoplysninger
Hvis du tilmelder dig nyheder, tilbud eller anden markedsføring, kan vi behandle navn, e-mailadresse, telefonnummer, samtykkestatus, tilmeldingsdato, afmeldingsdato og dine eventuelle præferencer. Vi sender kun elektronisk markedsføring, hvis vi har et gyldigt samtykke eller andet lovligt grundlag. Du kan altid afmelde dig igen.
Tekniske oplysninger og cookies
Når du besøger vores hjemmeside, kan vi behandle tekniske oplysninger som IP-adresse, browser, enhedstype, operativsystem, tidspunkt for besøg, sider du besøger, cookie-ID’er, samtykkeindstillinger og lignende tekniske data.
Sociale medier og anmeldelser
Hvis du følger, kommenterer, anmelder, liker eller sender beskeder til os via Facebook, Instagram, Google, Trustpilot, Tripadvisor eller lignende platforme, kan vi behandle de oplysninger, du selv offentliggør eller sender til os via platformen.
4. Formål og retsgrundlag
Vi behandler dine personoplysninger til følgende formål:
| Formål | Eksempler på oplysninger | Retsgrundlag |
|---|---|---|
| Drift af hjemmeside | IP-adresse, tekniske logs, cookieindstillinger | GDPR art. 6, stk. 1, litra f – legitim interesse i at drive en sikker og velfungerende hjemmeside |
| Cookies til statistik og markedsføring | Cookie-ID, besøgsadfærd, samtykkevalg | GDPR art. 6, stk. 1, litra a – samtykke, hvor dette kræves |
| Bordreservation | Navn, e-mail, telefon, antal gæster, dato, tidspunkt, kommentarer | GDPR art. 6, stk. 1, litra b – opfyldelse af aftale eller forberedelse af aftale |
| Takeaway-bestilling | Kontaktoplysninger, ordre, afhentningstidspunkt, betaling | GDPR art. 6, stk. 1, litra b – opfyldelse af aftale |
| Gavekort | Køberoplysninger, modtageroplysninger, leveringsmåde, betaling | GDPR art. 6, stk. 1, litra b – opfyldelse af aftale |
| Regnskab og bogføring | Kvitteringer, betalingsoplysninger, fakturaoplysninger | GDPR art. 6, stk. 1, litra c – retlig forpligtelse |
| Kundeservice og henvendelser | E-mail, telefonnummer, beskeder, forespørgsler | GDPR art. 6, stk. 1, litra f – legitim interesse i at besvare henvendelser |
| Håndtering af allergier og særlige hensyn | Allergioplysninger eller andre relevante særlige ønsker | GDPR art. 6, stk. 1, litra b eller f, og for følsomme oplysninger GDPR art. 9, stk. 2, litra a, når du selv giver oplysningen med henblik på, at vi kan tage hensyn |
| Markedsføring via e-mail eller SMS | Navn, e-mail, telefonnummer, samtykke | GDPR art. 6, stk. 1, litra a – samtykke |
| Dokumentation af samtykke | Tilmeldingsdato, samtykketekst, afmeldingsdato | GDPR art. 6, stk. 1, litra c eller f – dokumentation for lovlig markedsføring |
| Forebyggelse af misbrug og sikkerhed | IP-adresse, logdata, transaktionsoplysninger | GDPR art. 6, stk. 1, litra f – legitim interesse i sikkerhed og forebyggelse af misbrug |
| Retskrav og tvister | Korrespondance, ordredata, dokumentation | GDPR art. 6, stk. 1, litra f – legitim interesse i at kunne fastlægge, gøre gældende eller forsvare retskrav |
Ved elektronisk markedsføring respekterer vi reglerne om forudgående samtykke. Datatilsynet fremhæver, at erhvervsdrivende som udgangspunkt ikke må sende markedsføring via e-mail, SMS eller anden elektronisk post uden samtykke.
5. Særligt om allergier, helbredsoplysninger og fritekstfelter
Du bør kun skrive oplysninger i kommentarfelter eller beskedfelter, som er nødvendige for din reservation, bestilling eller henvendelse.
Hvis du oplyser os om allergier, handicapforhold eller andre helbredsrelaterede oplysninger, bruger vi kun oplysningerne til at håndtere den konkrete reservation, bestilling eller service. Vi bruger ikke sådanne oplysninger til markedsføring.
Du bør ikke sende CPR-nummer, betalingskortoplysninger, fortrolige dokumenter eller andre unødvendige følsomme oplysninger til os via almindelig e-mail, kontaktformular eller bookingkommentar.
6. Er du forpligtet til at give os oplysninger?
Du er ikke forpligtet til at give os personoplysninger, men visse oplysninger er nødvendige for, at vi kan levere vores service.
Hvis du ikke giver os navn, telefonnummer eller e-mail ved bordreservation, kan vi muligvis ikke gennemføre eller bekræfte reservationen. Hvis du ikke giver nødvendige oplysninger ved takeaway eller gavekortkøb, kan vi muligvis ikke gennemføre bestillingen. Oplysninger til markedsføring og ikke-nødvendige cookies er frivillige.
7. Modtagere og databehandlere
Vi kan dele personoplysninger med leverandører og samarbejdspartnere, når det er nødvendigt for at drive vores restaurant, hjemmeside og services.
Det kan blandt andet være:
bordbookingsystemer, takeaway- og bestillingsplatforme, gavekortudbydere, betalingsudbydere, banker og indløsere, hosting- og hjemmesideleverandører, IT-support, e-mail- og SMS-leverandører, bogføringssystemer, revisor, analyse- og cookieudbydere, sociale medier, anmeldelsesplatforme samt offentlige myndigheder, hvis vi er retligt forpligtet til det.
Når en leverandør behandler personoplysninger på vores vegne, indgår vi databehandleraftale, hvor det kræves. Leverandøren må kun behandle oplysninger efter vores instruks og skal beskytte oplysningerne forsvarligt.
Eksterne platforme som Facebook, Instagram, Google, Trustpilot og Tripadvisor kan også behandle dine oplysninger som selvstændige dataansvarlige, når du bruger deres tjenester. Her gælder platformenes egne privatlivspolitikker.
8. Overførsel til lande uden for EU/EØS
Vi tilstræber, at personoplysninger behandles inden for EU/EØS. Nogle af vores leverandører eller deres underleverandører kan dog være placeret uden for EU/EØS, eksempelvis ved brug af internationale IT-, analyse-, betalings-, cloud- eller sociale medietjenester.
Hvis personoplysninger overføres til et land uden for EU/EØS, sikrer vi, at overførslen sker på et lovligt grundlag, eksempelvis ved brug af EU-Kommissionens standardkontraktbestemmelser, en tilstrækkelighedsafgørelse eller et andet gyldigt overførselsgrundlag efter GDPR.
9. Opbevaring og sletning
Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, oplysningerne er indsamlet til, eller så længe lovgivningen kræver det.
Som udgangspunkt gælder følgende opbevaringsperioder:
| Type oplysninger | Opbevaringsperiode |
|---|---|
| Almindelige henvendelser | Som udgangspunkt op til 12 måneder efter afsluttet dialog, medmindre sagen kræver længere opbevaring |
| Bordreservationer | Som udgangspunkt op til 3 år efter seneste reservation, medmindre længere opbevaring er nødvendig af hensyn til dokumentation, klager eller lovkrav |
| Takeaway- og købsoplysninger | Så længe det er nødvendigt for at håndtere bestillingen, kundeservice, reklamationer og dokumentation |
| Gavekortoplysninger | Så længe det er nødvendigt for at udstede, levere, administrere og dokumentere gavekortet |
| Regnskabs- og bogføringsmateriale | 5 år fra udgangen af det regnskabsår, materialet vedrører |
| Markedsføringssamtykke | Indtil samtykket trækkes tilbage; dokumentation for samtykke kan gemmes i en periode efter afmelding |
| Cookieoplysninger | I henhold til vores cookiepolitik og den konkrete cookies levetid |
| Tekniske logs | Normalt i en begrænset periode, medmindre længere opbevaring er nødvendig af sikkerhedshensyn |
| Uopfordrede ansøgninger | Som udgangspunkt op til 6 måneder, medmindre du giver samtykke til længere opbevaring |
Bogføringsmateriale skal som udgangspunkt opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører.
10. Cookies
Vi bruger cookies og lignende teknologier på vores hjemmeside for at få hjemmesiden til at fungere, forbedre brugeroplevelsen, udarbejde statistik og eventuelt vise relevant markedsføring.
Cookies kan være:
nødvendige cookies, som får hjemmesiden og bestillingsfunktioner til at fungere, statistikcookies, som hjælper os med at forstå brugen af hjemmesiden, og markedsføringscookies, som kan bruges til at måle eller målrette markedsføring.
Nødvendige cookies kan anvendes uden samtykke, når de er teknisk nødvendige for, at hjemmesiden eller en ønsket funktion virker. Statistik- og markedsføringscookies anvendes kun, når der foreligger et gyldigt samtykke, hvis lovgivningen kræver det.
Du kan til enhver tid ændre eller trække dit cookiesamtykke tilbage via cookieindstillingerne på hjemmesiden.
Denne privatlivspolitik bør læses sammen med vores cookiepolitik, hvor du kan finde mere detaljeret information om de konkrete cookies, deres formål, udbydere og levetid.
11. Markedsføring og nyheder
Vi sender kun nyheder, tilbud og markedsføring via e-mail eller SMS, hvis du har givet samtykke, eller hvis vi på anden måde har et lovligt grundlag.
Når du tilmelder dig markedsføring, registrerer vi dit samtykke, så vi kan dokumentere, hvornår og hvordan samtykket er givet. Du kan altid trække dit samtykke tilbage ved at bruge afmeldingslinket i beskeden eller kontakte os på gordon@gordonsushi.dk.
Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der er sket før tilbagetrækningen.
12. Sociale medier
Gordon Sushi kan være til stede på sociale medier som Facebook og Instagram. Hvis du besøger vores profiler, liker opslag, kommenterer, deler indhold, sender beskeder eller deltager i aktiviteter på sociale medier, kan både vi og den relevante platform behandle personoplysninger om dig.
Vi behandler oplysningerne for at kommunikere med dig, besvare spørgsmål, håndtere feedback, administrere vores profil og markedsføre Gordon Sushi. Retsgrundlaget er vores legitime interesse i at kommunikere med gæster og markedsføre vores restaurant, jf. GDPR art. 6, stk. 1, litra f, eller dit samtykke, hvis det kræves.
De sociale medieplatforme behandler også oplysninger til deres egne formål. Vi anbefaler, at du læser platformenes privatlivspolitikker.
13. Anmeldelser og feedback
Hvis du giver os en anmeldelse eller feedback via Google, Trustpilot, Tripadvisor, sociale medier eller lignende platforme, kan vi læse, besvare og bruge anmeldelsen til at forbedre vores service. Hvis anmeldelsen er offentlig, kan den være synlig for andre brugere på den pågældende platform.
Vi offentliggør ikke private henvendelser som markedsføring uden dit samtykke, medmindre oplysningerne allerede er offentliggjort af dig selv på en offentlig platform, og vores brug i øvrigt er lovlig og rimelig.
14. Automatiske afgørelser og profilering
Vi træffer ikke afgørelser, der udelukkende er baseret på automatisk behandling, og som har retsvirkning eller tilsvarende væsentlig betydning for dig.
Vi kan bruge almindelig statistik, analyse og segmentering til at forstå brugen af vores hjemmeside og forbedre vores markedsføring, men kun i det omfang det sker lovligt og med samtykke, hvor dette kræves.
15. Sikkerhed
Vi beskytter dine personoplysninger med passende tekniske og organisatoriske foranstaltninger. Det kan blandt andet omfatte adgangsbegrænsning, brug af sikre systemer, krypteret forbindelse, interne procedurer, databehandleraftaler, begrænset adgang for medarbejdere og løbende vurdering af vores leverandører.
Vi begrænser adgangen til personoplysninger til de medarbejdere og leverandører, der har et sagligt behov for oplysningerne.
16. Dine rettigheder
Du har efter GDPR en række rettigheder. Det betyder, at du kan anmode om:
indsigt i de oplysninger, vi behandler om dig, berigtigelse af urigtige oplysninger, sletning af oplysninger, begrænsning af behandling, indsigelse mod behandling, dataportabilitet, hvis betingelserne er opfyldt, og tilbagetrækning af samtykke, hvis behandlingen er baseret på samtykke.
Du har altid ret til at gøre indsigelse mod, at dine personoplysninger bruges til direkte markedsføring.
Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på:
Vi kan bede dig om at bekræfte din identitet, hvis det er nødvendigt for at sikre, at oplysninger ikke udleveres til uvedkommende.
Datatilsynet beskriver, at den dataansvarlige som udgangspunkt har ansvaret for at sikre de registreredes rettigheder, herunder oplysningspligten og håndtering af rettigheder.
17. Klage til Datatilsynet
Hvis du er utilfreds med vores behandling af dine personoplysninger, er du velkommen til at kontakte os først, så vi kan forsøge at finde en løsning.
Du har også ret til at klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
18. Ændringer til privatlivspolitikken
Vi kan opdatere denne privatlivspolitik, hvis vores behandling af personoplysninger ændrer sig, eller hvis lovgivningen kræver det. Den til enhver tid gældende version vil være tilgængelig på vores hjemmeside.