Privatlivspolitik

Hvem der er ansvarlig for jeres oplysninger

Dataansvarlig er Maiya Nepali Kitchen, CVR 37671533, Højdevej 59, 2300 København S. Vi driver stedet under navnet Maiya Party Hall.

Skriv til info@maiya.dk eller ring på +45 21 95 92 92 om alt, der handler om denne politik eller om jeres egne oplysninger. Vi har ikke en databeskyttelsesrådgiver, fordi en virksomhed af denne størrelse ikke skal have en, så de henvendelser lander hos dem, der driver stedet.

Hvad vi indsamler, og på hvilken formular

Når I sender en forespørgsel om at leje lokalet, indsamler vi jeres navn, mailadresse og telefonnummer, antallet af gæster, hvilken slags fest det er, og den dato I har i tankerne, sammen med det, I skriver i beskedfeltet.

Når I booker en rundvisning, indsamler vi jeres navn, mailadresse og telefonnummer, den dato og det tidspunkt I har valgt, og hvor mange I kommer.

Når I køber billet til et af vores arrangementer, indsamler vi jeres navn, mailadresse og telefonnummer, hvad I har købt, plads eller bord hvis arrangementet har det, og navnene på dem, der deltager, når arrangementet beder om dem. Vi gemmer også en betalingsreference fra MobilePay og en tilfældig nøgle, der gør, at I kan åbne jeres egne billetter fra linket i bekræftelsesmailen. Vi modtager og gemmer aldrig jeres kortnummer eller jeres bankoplysninger.

Når I skriver jer på venteliste til en udsolgt aften, indsamler vi jeres navn, mailadresse og telefonnummer og hvor mange pladser I ønsker.

Vi beder ikke om noget, vi ikke bruger, og der er ingen brugerkonto at oprette nogen steder på siden.

Hvorfor vi må have oplysningerne

For en billetordre eller en rundvisning er grundlaget opfyldelse af en aftale, databeskyttelsesforordningens artikel 6, stk. 1, litra b. Vi kan ikke sælge jer en plads og lukke jer ind i lokalet uden at vide, hvem I er, og hvordan vi får fat i jer.

For en forespørgsel om leje af lokalet og for en booket rundvisning er grundlaget også artikel 6, stk. 1, litra b, fordi begge dele er foranstaltninger, der træffes på jeres egen anmodning, inden der findes en aftale. I har bedt os om en pris og en dato, og at svare betyder at gemme jeres besked og jeres adresse, indtil den samtale er slut.

For navnene på de øvrige deltagere, som nogle arrangementer beder køberen om, er grundlaget vores legitime interesse efter artikel 6, stk. 1, litra f, i at udstede adgang på navn og i at forhindre, at billetter bliver videresolgt til nogen, vi aldrig har solgt til.

For regnskab og kvitteringer er grundlaget en retlig forpligtelse efter artikel 6, stk. 1, litra c. Bogføringslovens § 12 kræver, at vi gemmer dokumentationen bag et salg.

Hvor vi bruger Google Ads og Google Analytics, er grundlaget jeres samtykke efter artikel 6, stk. 1, litra a, som I giver eller afviser i samtykkebanneret og altid kan ændre.

Vores egen statistik, som er usædvanlig og værd at forklare

Vi tæller selv besøgene på hjemmesiden, og måden vi gør det på, er bevidst anderledes end den sædvanlige. Der bliver ikke sat nogen cookie. Der bliver ikke gemt nogen IP-adresse. Der bliver ikke gemt nogen browserstreng. Denne del af siden skriver ikke noget på jeres enhed, og der bliver overhovedet ikke sendt nogen identifikator fra jeres browser.

Det, vi gemmer, er en besøgsnøgle. Den bliver beregnet på vores egen server, én gang, ud fra jeres IP-adresse, jeres browserstreng, det websted I er på, og et hemmeligt salt, der bliver skiftet ud hver nat ved midnat. IP-adressen og browserstrengen indgår i den ene beregning og bliver derefter kasseret: ingen af delene bliver skrevet ned nogen steder. Fordi saltet skifter dagligt, kan gårsdagens nøgle hverken genberegnes eller sættes sammen med dagens, så et besøg kan ikke følges fra den ene dag til den anden.

Vi er præcise her frem for beskedne. Så længe en dags salt er i brug, kan nøglen faktisk skelne den ene besøgende fra den anden, og derfor behandler vi den som en personoplysning og beskriver den sådan. Det, vi mener med ordet anonym, er snævrere og mere brugbart: vi kan ikke identificere jer ud fra den, vi kan ikke vende den om, og når saltet er skiftet, kan ingen, heller ikke vi selv.

Vi gør det, fordi vi gerne vil vide, hvilke sider der er værd at skrive, og hvilke annoncer der er værd at betale for, og ingen af de spørgsmål kræver, at vi ved, hvem I er. Grundlaget er vores legitime interesse efter artikel 6, stk. 1, litra f. Da der hverken bliver gemt noget på eller læst noget fra jeres enhed, kræver denne del af siden ikke cookiesamtykke efter de danske regler, og derfor virker den, uanset om I accepterer banneret. Den respekterer også Global Privacy Control: sender jeres browser det signal, bliver der slet ikke talt noget.

Cookies, Google Ads og Google Analytics

Siden bruger også Google Ads konverteringsmåling og Google Analytics, og de sætter cookies og indsamler oplysninger om jeres besøg. De bliver indlæst med Consent Mode sat til afvist som udgangspunkt, hvilket betyder, at der ikke bliver skrevet nogen annonce- eller statistikcookie, før I siger ja, og at Google indtil da kun får anonyme, samlede signaler.

Siger I ja, får Google oplysninger om jeres besøg og kan koble dem til annoncer, I har set. Siger I nej, eller lader I banneret ligge, bliver den kobling ikke lavet. I kan altid skifte mening: "Cookieindstillinger" nederst på enhver side åbner banneret igen, og I kan naturligvis også rydde cookies i browseren.

To ting bliver gemt i jeres browsers eget lager, og det ville være nemt at udelade fra en side som denne, så her er de. `maiya-cookie-consent` husker det svar, I gav banneret, hvilket er hele pointen med at spørge. `maiya-attribution` bliver skrevet, når I kommer fra en annonce, og indeholder kampagnemærkerne i det link, I klikkede på, for eksempel `utm_source` og `gclid`, så vi kan se, hvilken annonce der betalte for en henvendelse, hvis I sender en. Den bliver skrevet, inden banneret er besvaret, den bliver liggende i 90 dage, den indeholder intet, I har skrevet, og intet der identificerer jer, og den forsvinder, når I rydder sidedata.

Hvem der ellers ser jeres oplysninger

Vi bruger fire leverandører, og hver af dem behandler oplysninger efter vores instruks og under en databehandleraftale:

Supabase driver vores database, personalets login, vores filopbevaring og de små serverfunktioner bag bookingformularerne. Alt, hvad I sender ind, ligger der, i deres region eu-west-1 i Irland, så det forlader ikke EU.

Vipps MobilePay håndterer betalingerne. De modtager beløbet, bookingreferencen og det, deres egen app skal bruge for at gennemføre en betaling. Vi får en betalingsreference retur og ikke andet.

Netlify leverer hjemmesiden i dag. Vores egen udbyder simply.com driver den mailserver, der sender jeres bekræftelser og vores egne beskeder, og overtager også webhostingen, når domænet flytter.

Google leverer annoncering og statistik som beskrevet ovenfor.

Ingen andre får jeres oplysninger. Vi sælger dem ikke, vi udlejer dem ikke, og vi giver dem ikke videre til nogen til deres egen markedsføring. Vi udleverer oplysninger, hvis en dansk myndighed eller en domstol lovligt kræver det, og kun der.

Kun én af de fire indebærer et land uden for EU og EØS. Google er Google LLC i USA, og den overførsel sker på grundlag af Europa-Kommissionens tilstrækkelighedsafgørelse om EU-US Data Privacy Framework med Kommissionens standardkontraktbestemmelser bagved. Vipps MobilePay er norsk, hvilket er inden for EØS, og simply.com er dansk, så ingen af dem er en overførsel til et tredjeland.

Og en ting mere, for den ville være nem at udelade. Den webserver, der leverer denne side, gemmer helt almindelige adgangslogfiler hos simply.com, og de logfiler indeholder IP-adresser på den måde, som enhver webservers gør. Det er noget andet end vores egen statistik ovenfor, som reelt ikke gemmer nogen, og vi siger det hellere selv end at lade en opmærksom læser finde hullet.

Hvor længe vi gemmer det

En forespørgsel eller en rundvisning, der ikke bliver til en booking, gemmer vi, mens samtalen er i gang og i en rimelig periode derefter, og derefter sletter vi den. Beder I os om at slette den før, så gør vi det.

En billetordre og regnskabsbilaget bag den gemmer vi i fem år fra udgangen af det regnskabsår, den hører til. Det er ikke vores valg: bogføringsloven fastsætter den periode, og den går forud for at slette oplysninger, vi ellers ikke ville beholde.

En ventelisteopskrivning bliver slettet, når det arrangement, den hører til, er afholdt.

Vores egen besøgsstatistik indeholder ingen identifikator, der overlever det daglige saltskifte, så efter et døgn er der tal tilbage og ikke andet.

Jeres rettigheder

I kan bede om en kopi af de oplysninger, vi har om jer, og så sender vi dem. I kan bede os rette noget, der er forkert. I kan bede os slette det, og det gør vi, medmindre bogføringsloven kræver, at netop det bilag bliver gemt. I kan bede os begrænse, hvad vi gør med det, bede om det i et almindeligt format, eller gøre indsigelse mod, at vi behandler det på grundlag af legitim interesse.

Har I givet samtykke, kan I altid trække det tilbage, og det påvirker ikke det, der er sket, mens samtykket var gældende.

Skriv til info@maiya.dk. Vi svarer inden for en måned og som regel inden for få dage. Det koster ikke noget.

Hvis I vil klage

Sig det gerne til os først, for de fleste ting er hurtigere at rette direkte. Vil I hellere lade være, eller er I ikke tilfredse med vores svar, har I ret til at klage til Datatilsynet.

Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby. Telefon 33 19 32 00, mail dt@datatilsynet.dk, hjemmeside datatilsynet.dk.

Vi kan opdatere denne politik. Den gældende udgave er altid den, der står på denne side.

Senest opdateret: 28. juli 2026.