Personvern

Prinsippet

Dibs samler inn det strengt nødvendige for at en butikk skal kunne gjøre klar bestillingen din og overlevere den til deg. Ikke noe mer — og absolutt ingenting som brukes til å selge deg videre andre steder.

Det vi samler inn

Fornavnet ditt, en måte å nå deg på (e-post eller telefonnummer), innholdet i bestillingene dine og det valgte tidsrommet. Nettstedet bruker nettleserens lokale lagring for å huske språket ditt: dette er ingen reklameinformasjonskapsel.

Formål og rettslig grunnlag

To rettslige grunnlag, og ikke noe annet. Oppfyllelse av avtalen (artikkel 6.1.b i personvernforordningen, GDPR) dekker tjenestens kjerne: registrere bestillingen din, formidle den til butikken du har valgt, varsle deg når den er klar, og føre kontoen og historikken din. Uten disse dataene er det rett og slett ikke mulig å bestille. Berettiget interesse (artikkel 6.1.f i personvernforordningen, GDPR) dekker sikkerheten og kontinuiteten i tjenesten: hindre svindelaktige kontoopprettelser og misbruk, gjøre det mulig for en butikk å beskytte seg mot bestillinger som aldri hentes, og diagnostisere feil. Ingen behandling er basert på samtykket ditt, fordi ingen behandling går utover det tjenesten krever for å fungere. Du kan når som helst motsette deg behandling som er basert på berettiget interesse.

Det vi ikke samler inn

Ingen bankkortdata: du betaler i butikken, Dibs ser aldri betalingsmiddelet ditt. Ingen reklamesporere fra tredjeparter, ikke noe videresalg av kundelister.

Informasjonskapsler og sporere

Dette nettstedet legger ikke igjen noen informasjonskapsler. Det bruker kun nettleserens lokale lagring: språket du har valgt (dibs-lang), bestillingen du har i gang og innstillingene dine på klientsiden (dibs-client-v2), opprinnelsen til QR-koden du eventuelt kom via (dibs-src, som forblir på enheten din og aldri sendes videre), og — kun på selgersiden — innloggingstokenet som holder deg innlogget i dashbordet. Disse elementene er strengt nødvendige for tjenesten du ber om, og er derfor unntatt fra kravet om forhåndssamtykke etter artikkel 5.3 i direktiv 2002/58/EF (ePrivacy-direktivet) og den belgiske gjennomføringen av det (artikkel 129 i loven av 13. juni 2005 om elektronisk kommunikasjon). Det er derfor du ikke ser noe informasjonskapselbanner på dette nettstedet: det ville ikke vært noe å godta eller avslå. Ingen publikumsmåling, ingen reklamesporere, ingen pixler fra sosiale medier — på ingen side.

Hvem som har tilgang

Butikken du bestiller hos ser bestillingen din og fornavnet ditt, fordi den trenger dem for å betjene deg. Det er den eneste delingen.

Databehandlere og tekniske mottakere

Å drive Dibs krever noen få leverandører — her er alle. Supabase hoster databasen og håndterer innloggingen for selgerkontoer; dataene lagres i den europeiske regionen eu-west-1 (Irland). Netlify, Inc. (USA) hoster og leverer sidene på dette nettstedet. Google Fonts leverer de to skrifttypene på nettstedet: når de lastes fra fonts.googleapis.com og fonts.gstatic.com, overføres IP-adressen din til Google LLC. esm.sh distribuerer det tekniske biblioteket som selgerområdet og dashbordet bruker, noe som også overfører IP-adressen din til operatøren av denne CDN-en. Ingen av disse leverandørene har lov til å bruke dataene dine for egne formål, og ingen data selges, leies ut eller overføres til noen i kommersielle øyemed. Overføringer utenfor EU er regulert: Netlify og Google LLC er sertifisert etter EU-US Data Privacy Framework (tilstrekkelighetsbeslutning fra Europakommisjonen av 10. juli 2023), og standardkontraktsklausuler (SCC, beslutning 2021/914) dekker enhver annen overføring. Det er inngått databehandleravtaler (DPA) med hver av disse leverandørene.

Hvor lenge

Bestillinger og kundehistorikk oppbevares så lenge kontoen er aktiv, og slettes senest 3 år etter siste aktivitet (den tiden som trengs for å håndtere ikke hentede bestillinger og tvister). Posisjonsdata som sendes av en kunde som aktiverer «nye butikker rundt meg», slettes så snart vedkommende deaktiverer alternativet. Tekniske logger oppbevares i 30 dager. Du kan når som helst be om sletting før tiden via privacy@dibs-food.com.

Rettighetene dine

Innsyn, retting, sletting, innsigelse og dataportabilitet. Skriv til privacy@dibs-food.com. Du kan også klage til den belgiske databeskyttelsesmyndigheten (Rue de la Presse 35, 1000 Brussel).

Behandlingsansvarlig

Dibs, utgitt av Issam Messaoudi (selvstendig næringsdrivende — selskap under etablering, SRL «Dibs» planlagt i oktober 2026). Kontakt for personvern: privacy@dibs-food.com. Hovedkontoradresse: bekreftes ved registrering i BCE (Brussel, Belgia). Det kreves foreløpig ingen personvernombud (DPO) (behandling av begrenset omfang, art. 37.1 i personvernforordningen).