Senest opdateret: 21. oktober 2026
Denne privatlivspolitik beskriver, hvordan vi behandler personoplysninger, når du besøger vores hjemmesider, reserverer bord, bestiller takeaway, køber billetter, deltager i arrangementer, tilmelder dig et nyhedsbrev eller kontakter os.
Politikken gælder for esbjergstreetfood.com og soho-bar.dk. Den dækker også vores behandling i forbindelse med sociale medier, annoncering og virksomhedshenvendelser.
Vi behandler personoplysninger efter databeskyttelsesforordningen (GDPR) og gældende dansk lovgivning.
1. Dataansvarlig
Den dataansvarlige for både esbjergstreetfood.com og soho-bar.dk er:
Esbjerg Street Food af 2019 ApS
CVR-nr.: 40714766
Registreret adresse: Friis Hansens Vej 5, 7100 Vejle
Kontakt- og besøgsadresse i Esbjerg: Kongensgade 34, 6700 Esbjerg
E-mail: kontakt@esbjergstreetfood.com
Telefon: +45 60 91 11 66
2. Hvilke oplysninger behandler vi?
Hvilke oplysninger vi behandler, afhænger af, hvordan du bruger vores tjenester. Det kan blandt andet være:
- Kontaktoplysninger: navn, e-mailadresse, telefonnummer, virksomhed og eventuelt stilling eller arbejdsfunktion.
- Reservationer, ordrer og billetter: reservationsdato og -tidspunkt, antal gæster, bestilte varer eller ydelser, billet- og ordreoplysninger, transaktionsoplysninger og eventuelle bemærkninger.
- Besøg på hjemmesiderne: IP-adresse, browser- og enhedsoplysninger, onlineidentifikatorer, besøgte sider, klik, trafikkilder og registrerede handlinger. Omfanget afhænger blandt andet af dine cookievalg og vores tekniske opsætning.
- Henvendelser: dine kontaktoplysninger, indholdet af din besked og oplysninger, du selv vælger at give os.
Oplysninger om reservationer, ordrer og billetter kan blive indsamlet direkte af den platform, du bruger, og videregivet til os.
Allergier og særlige kostbehov
Vi beder som udgangspunkt ikke om følsomme oplysninger. Hvis du frivilligt oplyser om eksempelvis allergi eller særlige kostbehov, kan oplysningerne efter omstændighederne afsløre helbredsoplysninger eller religiøse forhold.
Giv kun sådanne oplysninger, hvis de er nødvendige for at håndtere din reservation, bestilling eller forespørgsel. Vi bruger dem kun til at tage hensyn til det oplyste behov i forbindelse med dit besøg eller din bestilling og begrænser adgangen til medarbejdere, der har behov for oplysningerne. Hvis oplysningerne afslører helbred eller religion, behandler vi dem kun, hvis der både er et behandlingsgrundlag efter GDPR artikel 6 og en relevant undtagelse efter artikel 9 — eksempelvis dit udtrykkelige samtykke, når det er det relevante grundlag. Vi beder dig om ikke at sende sådanne oplysninger via LinkedIn Lead Gen Forms. Oplysningerne slettes, når de ikke længere er nødvendige til det konkrete formål, medmindre lovgivningen kræver opbevaring.
3. Formål og behandlingsgrundlag
Bordreservationer via DinnerBooking
Vi bruger DinnerBooking til at modtage og administrere bordreservationer hos Esbjerg Street Food og SoHo. Oplysningerne kan omfatte navn, kontaktoplysninger, dato og tidspunkt, antal gæster og bemærkninger til reservationen.
Vi bruger oplysningerne til at håndtere reservationen, ændringer og aflysninger og til at kommunikere med dig om dit besøg.
Behandlingsgrundlaget er GDPR artikel 6, stk. 1, litra b, når oplysningerne er nødvendige for at opfylde en aftale med dig eller gennemføre tiltag på din anmodning før en aftale. DinnerBooking kan også behandle oplysninger til egne formål efter sin privatlivspolitik. Parternes konkrete roller afhænger af den relevante behandling og aftale.
Takeaway via Dully
Vi bruger Dully til takeawaybestillinger hos Esbjerg Street Food. Oplysningerne kan omfatte navn, kontaktoplysninger, bestilte varer, ordrebeløb, betaling, afhentningstidspunkt og eventuelle bemærkninger.
Vi bruger oplysningerne til at modtage og behandle bestillingen, koordinere afhentning og betaling og håndtere spørgsmål eller reklamationer.
Behandlingsgrundlaget er normalt GDPR artikel 6, stk. 1, litra b, når det er nødvendigt for at levere den bestilling, du har anmodet om. Oplysninger i regnskabsmateriale behandles desuden, når det er nødvendigt for at overholde en retlig forpligtelse, jf. artikel 6, stk. 1, litra c. Dullys og eventuelle betalingsudbyderes roller og vilkår afhænger af de konkrete aftaler.
Billetter og arrangementer via Billetfix
Vi bruger Billetfix, der drives af Ticketbutler, til billetsalg for arrangementer. Oplysningerne kan omfatte navn, kontaktoplysninger, billet- og ordreoplysninger, deltagelse og henvendelser om arrangementet.
Vi bruger oplysningerne til at administrere arrangementet, kontrollere billetter, kommunikere om væsentlige ændringer og håndtere aflysninger, refusioner og spørgsmål.
Behandlingsgrundlaget er normalt GDPR artikel 6, stk. 1, litra b, når oplysningerne er nødvendige for at levere billetten og arrangementet til dig, samt artikel 6, stk. 1, litra c, hvor oplysninger skal opbevares for at overholde lovgivningen. BilletFix drives af Ticketbutler ApS. Efter Ticketbutlers standardvilkår og databehandleraftale er vi dataansvarlige for personoplysninger om billetkøbere og deltagere, som indsamles i forbindelse med vores arrangementer, mens Ticketbutler behandler oplysningerne som databehandler på vores vegne for at administrere billetsalget og arrangementet. Ticketbutler kan desuden være selvstændigt dataansvarlig for behandling, som Ticketbutler foretager til egne formål. Se Ticketbutlers standardvilkår og databehandleraftale, privatlivspolitik og BilletFix-vilkår.
Virksomhedshenvendelser og LinkedIn Lead Gen Forms
Hvis du kontakter os på vegne af en virksomhed om eksempelvis en firmafest, julefrokost, et møde eller et andet arrangement, kan vi behandle navn, virksomhed, stilling, arbejds-e-mail, telefonnummer, ønsket arrangement og dato, forventet antal deltagere samt indholdet af din henvendelse.
Vi kan modtage oplysningerne via e-mail, telefon, vores hjemmesider, LinkedIn Lead Gen Forms eller andre direkte henvendelser. Oplysningerne bruges til at besvare din konkrete forespørgsel, udarbejde et tilbud og følge op på den igangværende dialog.
Behandlingsgrundlaget er normalt vores legitime interesse i at besvare og administrere erhvervsmæssige henvendelser, jf. GDPR artikel 6, stk. 1, litra f. Vi foretager en afvejning af vores interesse over for dine rettigheder. Artikel 6, stk. 1, litra b, kan være relevant, når du selv er part i en aftale, eller når du beder os tage konkrete skridt før en aftale med dig.
Vi bruger ikke oplysninger fra en B2B-henvendelse til automatisk at tilmelde dig et nyhedsbrev. En henvendelse er heller ikke i sig selv samtykke til at modtage anden markedsføring på e-mail.
Når du indsender en LinkedIn Lead Gen Form, modtager vi de oplysninger, du vælger at indsende, eksempelvis navn, virksomhed, stilling, e-mail, telefonnummer og din interesse i et arrangement. Vi bruger dem til at kontakte dig om den konkrete henvendelse — ikke til automatisk tilmelding til nyhedsbreve eller urelateret markedsføring. LinkedIn behandler også oplysninger efter sine egne vilkår og privatlivspolitik.
Nyhedsbreve og e-mailmarkedsføring
Vi bruger Klaviyo til at sende nyhedsbreve og anden e-mailmarkedsføring. Hvis du tilmelder dig, kan vi behandle din e-mailadresse, eventuelt navn, tidspunktet for tilmelding, oplysninger om dit samtykke og, hvor det er relevant og lovligt, din interaktion med vores e-mails.
Hjemmesiden indeholder også en Mailchimp-formular. Når du indsender den, overføres dit navn og din e-mailadresse til Mailchimp. Vi bruger aktuelt ikke Mailchimp til at sende e-mails. Hvis formularen bruges til at tilmelde dig markedsføring, er behandlingsgrundlaget dit samtykke, jf. GDPR artikel 6, stk. 1, litra a. Du kan til enhver tid trække samtykket tilbage ved at kontakte os. Tilbagetrækning påvirker ikke lovligheden af behandling, der allerede er foretaget.
Vi bruger oplysninger i Klaviyo til at sende nyheder, tilbud og information om arrangementer og aktiviteter hos Esbjerg Street Food og SoHo. Behandlingsgrundlaget for udsendelse er dit samtykke, jf. GDPR artikel 6, stk. 1, litra a. Du kan til enhver tid afmelde dig via linket i e-mailen eller kontakte os. Tilbagetrækning påvirker ikke lovligheden af behandling, der allerede er foretaget.
Vi opbevarer oplysninger i Klaviyo, så længe du er tilmeldt. Efter afmelding stopper markedsføringen; vi kan bevare de oplysninger, der er nødvendige for at respektere din afmelding og dokumentere dit samtykke. Oplysninger indsendt via Mailchimp-formularen opbevares, så længe det er nødvendigt til formularens formål, og slettes eller ajourføres, når de ikke længere er nødvendige. Klaviyos og Mailchimps roller og de konkrete opbevaringsindstillinger afhænger af vores aftaler og kontoopsætning.
Statistik, annoncering og tags
Vi bruger følgende værktøjer på hjemmesiderne:
- Google Analytics 4 (GA4) til statistik om besøg, sider, trafikkilder og interaktioner.
- Google Ads til annoncering og måling af annoncekampagner og konverteringer.
- Meta Pixel og Meta Ads til måling af annoncering på Facebook og Instagram og eventuelt oprettelse af målgrupper.
- TikTok Pixel og TikTok Ads til måling af annoncering og eventuelt oprettelse af målgrupper.
- LinkedIn Insight Tag og LinkedIn Ads til måling af erhvervsrettet annoncering og eventuelt oprettelse af målgrupper.
- Google Tag Manager til administration af tags på hjemmesiderne.
Afhængigt af den konkrete opsætning kan disse tjenester modtage oplysninger om din enhed, onlineidentifikatorer, besøgte sider, klik og handlinger på hjemmesiden. Nogle af tjenesterne kan sammenholde disse oplysninger med data, de allerede har om dig.
Ikke-nødvendige cookies og lignende teknologier anvendes kun, når det krævede samtykke er givet. Behandlingen af personoplysninger, der sker på grundlag af samtykket, baseres på GDPR artikel 6, stk. 1, litra a. Leverandørerne kan desuden behandle oplysninger til egne formål efter deres egne vilkår og privatlivspolitikker. Den konkrete dataudveksling afhænger af vores konti og tekniske opsætning.
Sociale medier og kundehenvendelser
Vi har profiler på Facebook, Instagram, LinkedIn og TikTok. Når du kommenterer, sender os en besked eller på anden måde interagerer med profilerne, behandler vi de oplysninger, du deler, for at svare dig og administrere vores profiler. Behandlingsgrundlaget er vores legitime interesse, jf. GDPR artikel 6, stk. 1, litra f. Platformene behandler også oplysninger efter deres egne politikker. For visse statistikfunktioner kan der gælde fælles dataansvar.
Når du kontakter os via e-mail, telefon eller andre kanaler, behandler vi dine kontaktoplysninger og indholdet af henvendelsen for at kunne svare dig og yde kundeservice. Behandlingsgrundlaget er vores legitime interesse, jf. artikel 6, stk. 1, litra f, eller — når det drejer sig om en aftale med dig — artikel 6, stk. 1, litra b.
4. Cookies og lignende teknologier
Hjemmesiderne bruger cookies og lignende teknologier. Nødvendige teknologier kan bruges uden samtykke, når de udelukkende er nødvendige for, at hjemmesiden eller den ønskede funktion virker. Statistik- og markedsføringsteknologier, der kræver samtykke, bruges først efter dit samtykke.
Vi bruger TermsFeed til at håndtere cookievalg. På Esbjerg Street Foods hjemmeside kan du til enhver tid ændre eller trække dit samtykke tilbage via linket Cookieindstillinger nederst på forsiden: Åbn cookieindstillinger.
5. Modtagere af oplysninger
Vi deler kun personoplysninger, når det er nødvendigt for de beskrevne formål eller følger af lovgivningen. Relevante leverandører kan omfatte:
| Leverandør eller tjeneste | Formål |
|---|---|
| DinnerBooking | Bordreservationer |
| Dully | Takeawaybestillinger |
| Billetfix / Ticketbutler | Billetsalg og arrangementer |
| Klaviyo | Nyhedsbreve og e-mailmarkedsføring |
| Mailchimp | Modtagelse af oplysninger indsendt via hjemmesidens tilmeldingsformular; bruges aktuelt ikke til at sende e-mails |
| Google Analytics 4 | Hjemmesidestatistik |
| Google Ads | Annoncering og konverteringsmåling |
| Google Tag Manager | Administration af tags |
| Meta | Facebook- og Instagram-annoncering og måling |
| TikTok | Annoncering og måling |
| B2B-annoncering, måling og Lead Gen Forms | |
| Hosting- og IT-leverandører | Drift, vedligeholdelse og sikkerhed |
| Betalingsudbydere | Behandling af betalinger, hvor relevant |
Listen omfatter de leverandører, vi aktuelt har identificeret til de beskrevne formål. Vi kan også bruge andre relevante leverandører af hosting, IT, kommunikation, betaling, booking, bestilling, markedsføring, analyse og kundeservice, når det er nødvendigt for driften. Vi begrænser de oplysninger, der deles, til det, der er nødvendigt for den konkrete opgave.
En leverandør kan være databehandler, selvstændigt dataansvarlig eller — i visse tilfælde — fælles dataansvarlig, afhængigt af den konkrete behandling. Hvor en leverandør behandler oplysninger på vores vegne, reguleres behandlingen af en databehandleraftale. Leverandører, der selv bestemmer formål og hjælpemidler for deres behandling, er ansvarlige efter deres egne privatlivsvilkår. Vi sælger ikke kunders kontaktoplysninger eller deler dem med andre virksomheder til deres egen markedsføring uden et gyldigt grundlag.
6. Overførsel til lande uden for EU/EØS
Nogle af de leverandører, vi bruger, kan være etableret uden for EU/EØS eller benytte underleverandører dér. Det kan betyde, at oplysninger overføres til eller tilgås fra lande uden for EU/EØS. Sådanne overførsler sker kun, når de er relevante for den konkrete tjeneste, og på et gyldigt grundlag efter GDPR kapitel V, eksempelvis en tilstrækkelighedsafgørelse, EU’s standardkontraktbestemmelser eller — hvor betingelserne er opfyldt — EU–US Data Privacy Framework. Hvor det er nødvendigt, anvendes supplerende foranstaltninger. Du kan kontakte os for oplysninger om de relevante garantier for en konkret behandling.
7. Opbevaring
Vi opbevarer oplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til, eller så længe lovgivningen kræver det. Når oplysningerne ikke længere er nødvendige, slettes eller anonymiseres de.
- Henvendelser og B2B-leads: Vi opbevarer oplysninger, så længe der er en aktiv dialog eller et relevant forretningsmæssigt formål med at bevare kontakten. Vi gennemgår løbende oplysninger om inaktive henvendelser og sletter eller anonymiserer dem, når de ikke længere er nødvendige til formålet. Hvis du gør indsigelse eller beder om sletning, behandler vi din anmodning efter reglerne; oplysninger kan dog opbevares, hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav eller for at overholde lovgivningen.
- Reservationer, ordrer og billetter: Opbevares så længe, det er nødvendigt for at gennemføre den konkrete ydelse, håndtere efterfølgende spørgsmål og opfylde eventuelle retlige forpligtelser. De konkrete perioder afhænger også af platformenes indstillinger og aftaler.
- Nyhedsbreve: Oplysninger i Klaviyo opbevares, så længe du er tilmeldt. Efter afmelding stopper udsendelserne; begrænsede oplysninger kan bevares, når det er nødvendigt for at respektere afmeldingen og dokumentere samtykke. Oplysninger fra Mailchimp-formularen opbevares kun, så længe de er nødvendige til formularens formål.
- Statistik og annoncering: Opbevaringsperioder afhænger af den enkelte tjenestes indstillinger og vores konfiguration. For Google Ads kan en besøgende indgå i et data-/remarketingsegment i op til 540 dage, når segmentet er sat til den maksimale varighed. Det er segmentets medlemsperiode — ikke en generel frist for alle oplysninger, Google eller de øvrige annonceplatforme behandler. De øvrige platformes behandling og opbevaring afhænger af deres tjenester, vores indstillinger og deres gældende vilkår.
- Regnskabsmateriale: Opbevares i den periode, bogføringsloven kræver. Efter bogføringslovens § 12 er udgangspunktet fem år fra udgangen af det regnskabsår, materialet vedrører.
8. Dine rettigheder
Efter GDPR kan du — afhængigt af omstændighederne — bede om indsigt i, berigtigelse af eller sletning af dine oplysninger, få behandlingen begrænset, gøre indsigelse mod behandling baseret på vores legitime interesser eller få oplysninger udleveret i et struktureret format, hvis reglerne om dataportabilitet gælder.
Du kan til enhver tid trække et samtykke tilbage. Det påvirker ikke lovligheden af behandling, der fandt sted før tilbagetrækningen. Du kan altid gøre indsigelse mod behandling til direkte markedsføring.
Kontakt os på kontakt@esbjergstreetfood.com, hvis du vil gøre brug af dine rettigheder. Vi svarer som udgangspunkt inden for en måned. Fristen kan forlænges i særlige tilfælde efter GDPR’s regler. Vi kan bede om oplysninger, der er nødvendige for at bekræfte din identitet.
9. Klage
Du kan kontakte os, hvis du er utilfreds med vores behandling. Du har også ret til at klage til Datatilsynet:
Carl Jacobsens Vej 35
2500 Valby, Danmark
10. Sikkerhed
Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, misbrug, ændring og uberettiget videregivelse. Adgang begrænses til personer, der har et arbejdsbetinget behov.
11. Profilering og automatiske afgørelser
Oplysninger om hjemmesidebesøg og interaktioner kan bruges til kampagnemåling og, når der er et gyldigt grundlag, til at oprette annonceringsmålgrupper. Det kan indebære profilering til annonceringsformål.
Vi træffer ikke afgørelser om dig, der alene er baseret på automatiseret behandling, og som har retsvirkning eller på tilsvarende væsentlig måde påvirker dig.
12. Ændringer
Vi kan opdatere denne politik, hvis vores behandling ændrer sig, eller hvis lovgivningen ændres. Den seneste version offentliggøres på hjemmesiderne, og datoen for seneste opdatering står øverst. Ved væsentlige ændringer informerer vi berørte personer, når det er påkrævet.
