Privatlivspolitik

Dine oplysninger.Kort og ærligt.

Hvad vi gemmer på hjemmesiden, i Dina og på platformen, hvorfor, hvor længe, og hvordan du får det slettet. Cookies står her også.

Version 1 · senest opdateret 4. oktober 2026

Kort fortalt

  • Vi sælger aldrig dine oplysninger, og der er ingen reklamer i Dina.
  • dinawaste.dk sporer dig ikke og bruger ingen cookies til daglig.
  • I Dina gemmer vi det, der skal til, for at du kan bestille, betale og samle point.
  • Du får kun pushbeskeder om dine egne bestillinger, medmindre du selv slår flere til. Det kræver, at du er fyldt 15.
  • Du kan altid se, rette og slette dine oplysninger, og du kan slette din konto i appen.
  • Er du under 18, må dine forældre gerne hjælpe dig med det hele.

Resten af siden går i detaljer: hjemmesiden, Dina, platformen, cookies og dine rettigheder.

Hvem vi er

Virksomhed
Campusportalen, der står bag DinaWaste og Dina
Adresse
Svingelsvej 86, 4900 Nakskov

DinaWaste laver platformen, som kantiner bruger til menu, prognoser og madspildsposer, og appen Dina, som gæsterne bestiller i. Kantinen og vi har hver sit ansvar:

Kantinen
Sælger maden og er dataansvarlig for dine bestillinger og betalinger og for sine medarbejderes brug af platformen. Vi behandler de oplysninger på kantinens vegne efter en databehandleraftale.
DinaWaste
Er dataansvarlig for din konto i Dina, dine point, kuponer og spin, pushbeskeder, hjemmesiden og for drift, sikkerhed og fejlretning i hele tjenesten.

Har du spørgsmål om en bestilling, kan du skrive til kantinen eller til os. Vi sørger for, at det når frem.

Hjemmesiden

dinawaste.dk måler ikke, hvem der besøger den. Der er ingen analyseværktøjer, annoncepixels eller anden sporing. Som enhver webserver registrerer serveren dog nogle tekniske oplysninger om hvert besøg.

Formål
At levere siden og beskytte den mod fejl, misbrug og angreb.
Oplysninger
IP-adresse, tidspunkt, den side, der blev hentet, browser, styresystem og den side, du kom fra.
Retsgrundlag
GDPR art. 6, stk. 1, litra f. Vores legitime interesse er at drive en stabil og sikker hjemmeside.

Book en demo og Skriv til os

Formål
At svare dig og, hvis du har bedt om det, aftale og holde en demo.
Oplysninger
Det, du skriver i formularen: navn, e-mail, organisation eller kantine, telefonnummer, hvis du skriver det, dine valg og din besked.
Retsgrundlag
GDPR art. 6, stk. 1, litra f, når du skriver på vegne af en organisation. Vores legitime interesse er at kunne svare den. Er du selv den, der kan indgå en aftale, litra b.
Skal du oplyse det?
Nej, men uden navn og e-mail kan vi ikke svare dig.

Formularerne sendes som en e-mail til vores indbakke, og hjemmesiden gemmer dem ikke. Skriver du om en bestilling i en kantine, kan vi sende din besked videre til kantinen. Skriv ikke helbredsoplysninger eller andre følsomme oplysninger i beskeden.

Dina

Du kan bestille på tre måder: med QR-koden i kantinen, i Dina uden konto og i Dina med konto. Kun med konto kan du samle point, bruge kuponer og dreje hjulet. Dina er for alle aldre.

Det, vi gemmer

Konto
Navn, e-mail og den kantine, du bruger. Uden konto får du en anonym profil på din telefon, så dine bestillinger kan følge dig.
Bestillinger
Hvad du har bestilt, hvornår, prisen, afhentningstidspunktet og en e-mail til kvitteringen, hvis du skriver den.
Betaling
Betalingen sker hos Stripe. Vi og kantinen ser beløb, betalingsmåde og om betalingen gik igennem, aldrig hele dit kortnummer.
Point og præmier
Dine point, kuponer, spin på hjulet og det, du har vundet.
Bedømmelser
De bedømmelser, du giver retterne. Kantinen bruger dem til at se, hvad gæsterne synes om maden.
Pushbeskeder
Telefonens push-adresse, hvilke typer beskeder du har slået til, hvornår, og at du har bekræftet at være fyldt 15.
Teknik
Appversion, telefonmodel, styresystem og fejlrapporter, når noget i appen går galt.

Hvorfor, og retsgrundlaget

Bestille og betale
At levere din bestilling. GDPR art. 6, stk. 1, litra b. Kantinen gemmer kvitteringen af hensyn til bogføringen, litra c.
Konto, point og præmier
At give dig det, kontoen tilbyder. GDPR art. 6, stk. 1, litra b.
Drift og sikkerhed
At finde og rette fejl og forhindre snyd og misbrug. GDPR art. 6, stk. 1, litra f. Vores legitime interesse er en app, der virker og er sikker.
Nyheder fra kantinen
Pushbeskeder om fx dagens menu og madspildsposer. Kun hvis du selv slår dem til, GDPR art. 6, stk. 1, litra a, og markedsføringslovens § 10.

Pushbeskeder

Beskeder om dine egne bestillinger får du uden at slå noget til: at ordren er modtaget, at den er klar, at betalingen ikke gik igennem, eller hvornår du kan hente din pose.

Beskeder om dagens menu, madspildsposer og andre nyheder fra kantinen får du kun, hvis du slår dem til i appen og er fyldt 15. Det er ikke nok at tillade beskeder i telefonens indstillinger. Du kan slå dem fra igen i appen, lige så let som du slog dem til.

Børn og unge

Dina er lavet, så alle kan bruge den, også børn. Derfor:

  • Intet i appen kræver dit samtykke, undtagen nyheder fra kantinen, og dem kan du først slå til, når du er fyldt 15.
  • Der er ingen reklamer, ingen reklamesporing og ingen profilering til markedsføring.
  • Vores beskeder fortæller, hvad der er, fx »8 poser tilbage«. De opfordrer dig aldrig til at købe.
  • Dine forældre kan bruge alle dine rettigheder på dine vegne.

Platformen

Platformen er kantinens værktøj til menu, prognoser, bestillinger og madspildsposer. Den bruges af kantinens medarbejdere, som skal være fyldt 18.

Oplysninger
Navn, arbejdsmail, rolle, login- og sikkerhedsoplysninger som totrinsbekræftelse, og hvad du gør i platformen, når det er nødvendigt for sikkerheden.
Kantinens ansvar
Kantinen er dataansvarlig for sine medarbejderes brugere og for alt, den lægger ind. Vi behandler det på kantinens vegne efter databehandleraftalen.
Vores egne formål
Drift, sikkerhed og fejlretning, GDPR art. 6, stk. 1, litra f, og statistik over brugen, kun hvis du siger ja, litra a.

Kunder og salg

Salgsdialog

Formål
At følge op på en demo eller henvendelse, sende tilbud, du har bedt om, og indgå aftaler med kantiner.
Oplysninger
Navn, arbejdsmail, telefonnummer, stilling og vores korrespondance.
Retsgrundlag
GDPR art. 6, stk. 1, litra f, når du er kontaktperson for en organisation. Vores legitime interesse er at kunne føre den dialog, du har startet. Er du selv aftalepart, litra b.

Mulige kunder

Vi finder kantiner, skoler og virksomheder, der kan have gavn af DinaWaste, og den person, det er relevant at tale med. Vi bruger navn, stilling, arbejdsmail eller telefonnummer og organisation fra organisationens egen hjemmeside, CVR og offentlige oversigter, aldrig følsomme oplysninger og aldrig oplysninger om elever eller andre børn. Retsgrundlaget er GDPR art. 6, stk. 1, litra f, efter en konkret afvejning. Vores legitime interesse er at finde organisationer, der kan blive kunder.

Har vi fundet dine oplysninger på den måde, fortæller vi dig det senest ved første kontakt og senest en måned efter, at vi fandt dem. Du kan altid gøre indsigelse, og så stopper vi.

Markedsføring

Vi sender ikke markedsføring på e-mail, sms, push eller andre elektroniske kanaler uden dit forudgående samtykke, jf. markedsføringslovens § 10. Eneste undtagelse er kunder, som vi kan skrive til om vores egne lignende produkter, jf. § 10, stk. 2. Du kan sige nej tak, når vi får din e-mail, og i hver mail derefter. Vi ringer eller sender brev kun, når reglerne for modtageren tillader det, og vi tjekker Robinsonlisten først.

Beskeder til kunder og bogføring

Kantiner, der er kunder, får de beskeder, der er nødvendige for at levere aftalen, fx om sikkerhed, driftsforstyrrelser og ændringer i tjenesten, GDPR art. 6, stk. 1, litra b, c eller f. Fakturaer og betalinger bogfører vi efter bogføringsloven, litra c.

Cookies og lagring på din enhed

Cookiereglerne gælder alt, der gemmes på eller læses fra din computer eller telefon, også i en app. Vi gemmer kun det, der er nødvendigt, medmindre du siger ja.

dinawaste.dk
Til daglig gemmes og læses intet. Ligner trafikken et angreb, kan Vercel, der hoster siden, bede din browser løse en kort, automatisk opgave og sætte cookien »_vcrcs«, der husker, at tjekket er bestået. Den er nødvendig for at beskytte siden og kræver ikke samtykke. Vercel fastsætter dens levetid.
Dina og QR-bestilling
Et login, der holder dig logget ind i op til 30 dage efter sidste brug, din kurv og dine indstillinger. Alt sammen nødvendigt for, at du kan bestille, så det kræver ikke samtykke. Ingen reklame- eller statistikværktøjer.
Platformen
En login-cookie, der holder dig logget ind i op til 30 dage efter sidste brug, og dit valg om statistik. Begge er nødvendige. Siger du ja til statistik, måler Vercel Web Analytics og Vercel Speed Insights, hvordan platformen bruges, og hvor hurtig den er. De sætter ingen cookies, men sender oplysninger om sidevisninger, browser, enhed og land til Vercel. Du kan trække dit ja tilbage i platformens cookieindstillinger.

Hvem der får oplysningerne

Vi sælger aldrig oplysninger. Disse leverandører behandler dem for os efter en databehandleraftale. For enkelte oplysninger, fx om deres egen drift og sikkerhed, kan de være selvstændigt dataansvarlige.

Vercel Inc.
Hoster hjemmesiden, platformen og serveren bag appen og har serverens logs. Måler brugen af platformen, hvis du siger ja.
Supabase Inc.
Database, filer som billeder af retter og besked til appen, når noget ændrer sig.
Functional Software Inc. (Sentry)
Fejlrapporter fra platformen, appen og serveren. Kun fejlrapporter, ingen optagelse af skærmen. Behandles i EU (Tyskland).
Resend Inc.
Sender e-mails, fx kvitteringer, nulstilling af adgangskode og svar på henvendelser.
Stripe
Behandler betalinger for kantinen. Stripe er selvstændigt dataansvarlig for en del af betalingsoplysningerne, fx for at forhindre svindel.
Apple og Google
Leverer pushbeskeder til din telefon.
Vores e-mailudbyder
Har den indbakke, henvendelser og korrespondance ligger i.

Kantinen ser de bestillinger, betalinger og bedømmelser, der hører til den. Vi videregiver også oplysninger, når loven kræver det, fx til myndigheder.

Overførsel uden for EU

Flere af leverandørerne er amerikanske, så oplysninger kan blive behandlet i eller tilgået fra USA. Vi overfører kun på et gyldigt grundlag: EU-U.S. Data Privacy Framework, når leverandøren er certificeret, og ellers EU-Kommissionens standardkontraktbestemmelser. Skriv til rasmus@campusportalen.dk, hvis du vil have en kopi af de garantier, vi bruger.

Hvor længe vi gemmer dem

Dina-konto
Til du sletter den, eller til den ikke har været brugt i 24 måneder. Senest 30 dage efter sletter eller anonymiserer vi oplysningerne, så de ikke kan føres tilbage til dig.
Dina uden konto
Den anonyme profil slettes, når den ikke har været brugt i 12 måneder.
Bestillinger og kvitteringer
5 år fra udgangen af regnskabsåret, fordi kantinen skal kunne dokumentere salget efter bogføringsloven. Sletter du din konto, beholder kantinen kvitteringen, men ikke dit navn.
Point, kuponer og bedømmelser
Så længe du har kontoen.
Pushbeskeder
Push-adressen slettes, når du logger ud eller sletter appen. Dit valg af beskeder gemmer vi, så længe det gælder, og derefter så længe vi skal kunne dokumentere det.
Medarbejdere på platformen
Så længe kantinens aftale med os varer, og som databehandleraftalen bestemmer.
Fejlrapporter
Op til 90 dage hos Sentry.
Serverlogs
1 dag hos Vercel og 7 dage hos Supabase.
Henvendelser og salg
Slettes senest 6 måneder efter seneste kontakt, hvis dialogen ikke er blevet til et kundeforhold.
Mulige kunder
Slettes senest 6 måneder efter, at vi fandt dem, hvis vi ikke er kommet i dialog.
Kunder
Så længe kundeforholdet varer. Derefter kun det, vi skal gemme efter loven.
Bogføring
5 år fra udgangen af det regnskabsår, materialet hører til.
Afmeldte
Så længe det er nødvendigt for at respektere og dokumentere, at du har sagt nej tak.
Sikkerhedskopier
Det, vi sletter, kan ligge i databasens sikkerhedskopier, til de bliver overskrevet.

Dine rettigheder

Indsigt
Du kan få at vide, hvad vi har om dig, og få en kopi.
Berigtigelse
Du kan få forkerte oplysninger rettet.
Sletning
Du kan slette din Dina-konto i appen og i øvrigt i visse tilfælde få oplysninger slettet før vores normale frist.
Begrænsning
Du kan i visse tilfælde få begrænset, hvad vi bruger dem til.
Indsigelse
Du kan gøre indsigelse mod behandling, der bygger på vores legitime interesse. Mod markedsføring kan du altid gøre indsigelse, og så stopper vi.
Dataportabilitet
Bygger behandlingen på samtykke eller en aftale, kan du få dine oplysninger i et maskinlæsbart format.
Samtykke
Du kan altid trække et samtykke tilbage, fx ved at slå beskeder fra eller sige nej til statistik. Det ændrer ikke ved det, vi lovligt har gjort før.

Handler det om en bestilling eller betaling, er det kantinen, der har ansvaret. Skriv gerne til os alligevel, så sender vi det videre. Er du under 18, kan dine forældre skrive for dig.

Skriv til rasmus@campusportalen.dk, så svarer vi senest en måned efter.

Automatiske afgørelser

Vi træffer ikke automatiske afgørelser, der har retsvirkning eller på lignende måde påvirker dig betydeligt, jf. GDPR art. 22. Point og spin på hjulet beregnes automatisk efter faste regler, der er ens for alle.

Klage

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet. Skriv gerne til os først, så vi kan rette det.

Myndighed
Datatilsynet
Adresse
Carl Jacobsens Vej 35, 2500 Valby

Digitaliseringsstyrelsen fører tilsyn med cookiereglerne.

Ændringer

Ændrer vi, hvordan vi behandler oplysninger, opdaterer vi politikken, versionen og datoen øverst. Ændrer det noget væsentligt for dig, fortæller vi det i appen eller på platformen.