Sådan behandler vi dine data

1. Dataansvarlig

Mad-Bar ApS (Hos Nil)
Præstegårdsvej 7, 3660 Stenløse
CVR 46055055

Butiksadresse: Jernbanegade 46D, 3600 Frederikssund
E-mail: privacy@hos-nil.dk
Telefon: +45 41 60 12 34

2. Hvilke oplysninger behandler vi?

Fra din oprettelse med MitID: navn, fødselsdato og bekræftelse af, at du er over 18 år. Verifikationen gennemføres af VerifyID — se afsnit 4 om, hvad vi får adgang til, og hvad vi ikke gør.

Fra dig selv: mobilnummer, e-mailadresse og postnummer.

Når du bruger appen: din omtrentlige lokation, mens appen er åben, samt log over dine døråbninger med dato, tidspunkt og resultat (åbnet/afvist). Herudover teknisk information om enheden, fx styresystem og appversion, til fejlsøgning.

Når du handler: kvitteringsdata og købshistorik fra kassesystemet. Vi modtager ikke dit fulde kortnummer — betalingen håndteres af vores betalingsudbyder.

I butikken: tv-overvågning af butiksarealet.

Ved catering og forudbestilling: kontakt- og faktureringsoplysninger samt de oplysninger du selv giver, fx allergier og leveringsadresse.

3. Hvad bruger vi oplysningerne til, og på hvilket grundlag?

Vi bruger ikke dine oplysninger til automatiserede afgørelser eller profilering med retsvirkning for dig ud over den automatiske alders- og geofence-kontrol, der afgør, om døren kan åbnes.

4. MitID-verifikation via VerifyID

Vi verificerer ikke din identitet selv. Det gør VerifyID I/S (CVR 45091023, Kochsgade 31D, 5000 Odense C), som er en dansk udbyder af MitID-baseret identitets- og aldersverifikation. VerifyID er vores databehandler, og vi har indgået en databehandleraftale med dem.

Sådan foregår det: Når du opretter en konto, sender vi dig videre til VerifyID's MitID-flow. Du logger ind med dit eget MitID — ikke hos os. Selve MitID-autentifikationen udføres af VerifyID's underdatabehandler IN Groupe Signaturgruppen A/S (CVR 29915938, Aarhus), som er godkendt MitID-broker. VerifyID bekræfter derefter din identitet over for os.

Det modtager vi: dit navn, din fødselsdato, en bekræftelse på at du er over 18 år, samt en teknisk identifikator, der lader os genkende din verifikation. Det er, hvad vi har brug for til at oprette din konto, give dig døradgang og overholde reglerne om alkoholsalg.

Om dit CPR-nummer:(afklares — én af følgende varianter kommer til at gælde, afhængigt af konfigurationen hos VerifyID)

Variant A — CPR behandles ikke: Der behandles ikke CPR-nummer i forbindelse med din verifikation. Din alder bekræftes alene ud fra din fødselsdato.

Variant B — CPR behandles, men opbevares hos VerifyID: Dit CPR-nummer behandles som led i verifikationen og opbevares hos VerifyID. Ingen medarbejder hos Hos Nil har adgang til nummeret, og det indgår ikke i vores systemer. Vi er dog dataansvarlige for behandlingen, og du kan derfor rette alle henvendelser om oplysningen til os. Behandlingen sker efter databeskyttelseslovens § 11 og er begrænset til, hvad der er nødvendigt for at verificere din identitet og alder.

Politi og myndigheder: Ved konkret mistanke om tyveri, hærværk eller anden strafbar handling i butikken kan vi videregive identitetsoplysninger til politiet med henblik på efterforskning. Der videregives kun oplysninger om den eller de konkrete brugere, sagen vedrører — aldrig samlede udtræk.

Opbevaring hos VerifyID: Verifikationsdata, der er nødvendige som dokumentation for, at vi har overholdt reglerne om aldersbegrænset salg, opbevares i op til fem år efter udløbet af det relevante regnskabsår. Øvrige oplysninger slettes eller anonymiseres, når verifikationen er gennemført.

Retsgrundlag: opfyldelse af aftale (art. 6(1)(b)) og retlig forpligtelse vedrørende alkoholsalg (art. 6(1)(c)). Videregivelse til politiet sker efter art. 6(1)(f) og art. 6(1)(c).

5. Lokation

Din lokation bruges udelukkende til at afgøre, om du står inden for butikkens zone, når du forsøger at åbne døren. Lokationen læses kun, mens appen er åben, og vi gemmer ikke en rute eller historik over, hvor du har været.

Du kan altid slå adgangen til lokation fra i telefonens indstillinger — men så kan døren ikke åbnes fra appen.

6. Tv-overvågning

Butikken er tv-overvåget af hensyn til sikkerhed og forebyggelse af kriminalitet. Der er skiltet ved indgangen. Optagelser gennemses kun ved konkret mistanke om en hændelse, og videregives i så fald til politiet eller vores forsikringsselskab.

Optagelser slettes senest efter 30 dage, medmindre de er nødvendige for behandlingen af en konkret sag.

7. Modtagere og databehandlere

Vi videregiver kun dine oplysninger, når det er nødvendigt. Modtagerne er:

Alle leverandører, der behandler oplysninger på vores vegne, er underlagt en databehandleraftale, og alle behandler oplysninger inden for EU/EØS.

Vi sælger ikke dine oplysninger.

8. Overførsel til lande uden for EU/EØS

Vores data hostes i EU. Hvis en leverandør undtagelsesvis behandler oplysninger uden for EU/EØS, sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser eller en beslutning om tilstrækkeligt beskyttelsesniveau.

9. Hvor længe gemmer vi data?

Beder du om at få din konto slettet, sletter vi den inden for 30 dage. Vi beholder de oplysninger, vi er retligt forpligtet til at gemme — primært transaktionsdata til bogføringen.

10. Dine rettigheder

Du har ret til:

• indsigt i de oplysninger, vi behandler om dig
• rettelse af forkerte oplysninger
• sletning af dine oplysninger
• begrænsning af behandlingen
• at gøre indsigelse mod behandling, der sker på grundlag af legitim interesse
• dataportabilitet — at få dine oplysninger udleveret i et maskinlæsbart format
• at trække et samtykke tilbage til enhver tid, uden at det påvirker lovligheden af behandlingen før tilbagetrækningen

Skriv til privacy@hos-nil.dk, så svarer vi inden for 30 dage. Vi kan bede dig verificere din identitet, før vi udleverer oplysninger.

11. Klage

Er du utilfreds med vores behandling af dine oplysninger, kan du klage til:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
dt@datatilsynet.dk · datatilsynet.dk

Vi vil dog sætte pris på, at du først kontakter os, så vi kan forsøge at løse det.

12. Sikkerhed

Vi beskytter dine oplysninger med kryptering under overførsel, adgangsstyring, logning af administrativ adgang og regelmæssige backups. Kun medarbejdere med et arbejdsbetinget behov har adgang.

Opstår der et brud på persondatasikkerheden med risiko for dine rettigheder, underretter vi Datatilsynet inden 72 timer og dig, hvis risikoen er høj.

13. Cookies

Hjemmesiden hos-nil.dk bruger kun de cookies, der er nødvendige for, at siden fungerer. Bruger vi på et tidspunkt statistik- eller marketingcookies, indhenter vi dit samtykke først. Appen bruger ikke cookies til sporing.

14. Ændringer

Vi kan opdatere denne politik. Den aktuelle version ligger altid på hos-nil.dk/privatlivspolitik og i appen. Ved væsentlige ændringer giver vi dig besked i appen eller på e-mail.

Version 1.1 · senest opdateret 25. juli 2026. Udkast — skal godkendes juridisk før udgivelse.