Vi er dataansvarlig for behandlingen af de personoplysninger, som vi behandler om vores kunder og samarbejdspartnere. Du finder vores kontaktoplysninger nedenfor.
Bodenhoffs Bageri ApS.
Finsensvej 54
2000 Frederiksberg
CVR-nr.: 21061883
Hvis du har spørgsmål til behandlingen af dine personoplysninger, så kan du kontakte os via info@bodenhoffs.dk.
Når du besøger vores hjemmeside, så anvender vi cookies for at hjemmesiden kan fungere, hvilket du kan læse mere om i vores cookiepolitik.
Når du har spørgsmål til vores side, eller ønsker at høre mere om vores services, så kan du kontakte os via:
Herigennem vil vi behandle dine personoplysninger, så vi kan indgå i en dialog med dig, fx svare på spørgsmål om vores ydelser. Vi behandler kun den information, som du giver os i forbindelse med vores kommunikation.
Vi vil typisk behandle følgende almindelige oplysninger: navn, email, telefonnummer.
Vores hjemmel til at behandle disse personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1 litra f.
Vi sletter vores kommunikation med dig, når det står klart, om du ønsker vores ydelser eller ej.
Skulle der i et særligt tilfælde opstå et behov for at opbevare dine personoplysninger i længere tid, så vil dette kunne være tilfældet.
Når du bestiller hos os eller opretter en profil, behandler vi oplysninger om dit navn, din e-mail, dit telefonnummer, din adresse, dine ordrer og betalingsreferencer. Vi bruger oplysningerne til at gennemføre og levere din bestilling, håndtere ændringer, afbestillinger og reklamationer og give dig adgang til din profil.
Hjemlen til at behandle disse personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra b (opfyldelse af aftalen med dig), og litra c, når vi skal opfylde krav i bogføringsloven.
Sådan gemmer vi oplysningerne:
Fortæller du os om fx allergier, helbred eller religiøse hensyn i forbindelse med en bestilling, en reklamation eller en henvendelse, er det følsomme personoplysninger (særlige kategorier af personoplysninger efter databeskyttelsesforordningens artikel 9). Dem behandler vi særligt forsigtigt.
Særskilt opbevaring: Følsomme oplysninger opbevares i en særskilt mappe, adskilt fra vores øvrige kundeoplysninger, og kun de medarbejdere, der skal bruge dem, har adgang.
Formål: Vi bruger dem kun til at behandle din ordre eller henvendelse, fx til at bage din kage uden et bestemt allergen. Vores bageri og konditori får kun ordrenummeret og den oplysning, de skal bruge, ikke dit navn eller dine kontaktoplysninger. Vi bruger aldrig følsomme oplysninger til markedsføring.
Hjemmel: Vi behandler følsomme oplysninger på grundlag af dit udtrykkelige samtykke, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra a.
Sletning: Vi sletter følsomme oplysninger 30 dage efter, at din ordre eller henvendelse er behandlet.
Tilbagetrækning: Du kan altid trække dit samtykke tilbage via Kontakt os. Så sletter vi oplysningerne. Er din ordre allerede i produktion, kan vi dog ikke nå at ændre den.
Du kan sende billeder og filer til os, fx et foto der skal printes på en kage, billeder til en reklamation eller filer via vores kontaktformularer.
Formål: Vi bruger kun billedet til det, du har sendt det til: at lave din kage, behandle din reklamation eller besvare din henvendelse.
Hvem behandler billedet: Billeder til kager printes af vores eget konditori. Kun de medarbejdere, der skal bruge billedet til din ordre eller henvendelse, har adgang til det. Vi deler ikke billedet med andre end de IT-leverandører, der opbevarer data for os (se “Leverandører, der behandler oplysninger for os” nedenfor).
Hjemmel: Vi behandler billedet på grundlag af dit samtykke, som du giver, når du uploader det, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a. Kan billedet eller filen afsløre følsomme oplysninger, fx om helbred, behandler vi dem som beskrevet under “Følsomme personoplysninger” ovenfor.
Sletning: Billeder til print på kager sletter vi senest 30 dage efter, at kagen er bagt. Andre billeder sletter vi senest 30 dage efter, at din sag er afsluttet.
Markedsføring: Vi bruger aldrig dit billede eller et foto af din kage i markedsføring eller på sociale medier, medmindre vi har spurgt dig og fået dit særskilte samtykke.
Andre personer på billedet: Viser billedet andre end dig selv, fx et barn, skal du have lov af personen eller forældrene til at sende det til os.
Tilbagetrækning: Du kan altid trække dit samtykke tilbage via Kontakt os, så sletter vi billedet. Er kagen allerede i produktion, kan vi dog ikke nå at ændre den.
Det er frivilligt at modtage vores nyhedsbrev og tilbud, og du kan altid framelde dig igen.
Vi sender kun nyheder og tilbud, hvis du selv har sagt ja tak. Det gør du ved at tilmelde dig nyhedsbrevet på hjemmesiden, sætte flueben ved “Ja tak, send mig nyheder og gode tilbud på email”, når du opretter en profil, eller sige ja til nyheder i vores app. Siger du ja i appen, gælder dit samtykke både nyheder på e-mail og beskeder i appen (push).
Vi bruger dit navn, din e-mail og oplysninger om, hvilke nyheder du åbner, så vi kan sende dig relevant indhold. Nyhedsbrevene sendes via Klaviyo.
Vores hjemmel er dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a, og markedsføringslovens regler om elektronisk reklame.
Du kan til enhver tid framelde dig via linket i bunden af hver mail, i appens indstillinger eller ved at kontakte os. Så stopper vi med at sende dig nyheder og tilbud.
Har vi ikke sendt dig et nyhedsbrev i 1 år, bortfalder dit samtykke. Efter framelding gemmer vi dokumentation for dit tidligere samtykke i 2 år, jf. Forbrugerombudsmandens spamvejledning.
Vi skal gemme alle regnskabsbilag jf. bogføringsloven. Det betyder, at vi gemmer fakturaer og lignende bilag til brug for regnskabsføring. Heraf kan der fremgå almindelige personoplysninger som navn, adresse, ydelsesbeskrivelse.
Vores hjemmel til at behandle personoplysninger til bogføringen er databeskyttelsesforordningens artikel 6, stk. 1, litra c.
Vi opbevarer disse oplysninger i minimum 5 år efter, at indeværende regnskabsår er afsluttet.
Vi tager glædeligt imod jobansøgninger med henblik på at vurdere, om de matcher et ansættelsesbehov i vores virksomhed.
Hvis du sender din jobansøgning til os, så er vores hjemmel til at behandle dine personoplysninger databeskyttelsesforordningens artikel 6, stk. 1 litra f.
Hvis du har sendt en uopfordret ansøgning, så vil vi med det samme vurdere, om din ansøgning er relevant, og herefter slette dine oplysninger igen, hvis der ikke er et match.
Hvis du har sendt en ansøgning til et opslået job, så vil vi bortskaffe din ansøgning i det tilfælde, at du ikke ansættes, og umiddelbart efter at den rette kandidat er fundet til jobbet.
Hvis du indgår i et rekrutteringsforløb og/eller ansættes til jobbet, så vil vi give dig særskilt information om, hvordan vi behandler dine personoplysninger i denne forbindelse.
Få kan klare alt selv, og det samme gælder os. Vi bruger derfor en række leverandører, som behandler personoplysninger på vores vegne. Det er:
Det er vores ansvar at sikre, at dine personoplysninger behandles ordentligt. Derfor stiller vi krav til vores leverandører og indgår aftaler med dem (databehandleraftaler), så dine oplysninger er beskyttet.
Vi sælger aldrig dine personoplysninger. Vi deler dem kun med andre, når det er nødvendigt:
Er du medlem af vores kundeklub, bruger vi din købshistorik til at inddele medlemmer i grupper, så de tilbud og nyheder, du får, passer bedre til dig. Du kan altid gøre indsigelse mod, at dine oplysninger bruges til markedsføring.
Vi træffer ikke automatiske afgørelser, der har retsvirkning for dig eller på lignende måde påvirker dig betydeligt.
Vi bruger så vidt muligt leverandører, der opbevarer data i EU/EØS.
Nogle af vores leverandører, fx Google, Meta og Klaviyo, kan overføre oplysninger til lande uden for EU/EØS, herunder USA. Det sker kun med et gyldigt overførselsgrundlag efter databeskyttelsesforordningens kapitel V, fx EU-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau eller EU-Kommissionens standardkontraktbestemmelser.
Vi holder behandlingen af personoplysninger sikker ved at have indført passende tekniske og organisatoriske foranstaltninger.
Vi har lavet risikovurderinger af vores behandling af personoplysninger og har herefter indført passende tekniske og organisatoriske foranstaltninger for at øge behandlingssikkerheden.
En af vores vigtigste foranstaltninger er at holde vores medarbejdere opdaterede om GDPR via løbende awareness-træning, GDPR-kurser samt ved at gennemgå vores GDPR-procedurer med medarbejderne.
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.
Hvis du vil gøre brug af dine rettigheder, skal du kontakte os, så vi kan hjælpe dig med dette.
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.
Du har ret til at få urigtige oplysninger om dig selv rettet.
I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.
Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
Når vores behandling af dine personoplysninger er baseret på dit samtykke, så har du ret til at trække dit samtykke tilbage.
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.
Vi vil generelt opfordre dig til at læse mere om GDPR, så du er opdateret på reglerne.
Vi samarbejder med Microsoft Clarity og Microsoft Advertising for at registrere, hvordan du bruger og interagerer med vores websted gennem adfærdsmålinger, heatmaps og session replay for at forbedre og markedsføre vores produkter/tjenester. Webstedsbrugsdata indsamles ved hjælp af første- og tredjepartscookies og andre trackingteknologier for at bestemme populariteten af produkter/tjenester og online aktivitet. Derudover bruger vi disse oplysninger til siteoptimering, svig-/sikkerhedsmål og reklame. For mere information om, hvordan Microsoft indsamler og bruger dine data, besøg Microsofts privatlivspolitik.
Senest opdateret: 16. oktober 2026