Privatlivspolitik

Baker Pos A/S · Senest opdateret 17. september 2026

Baker Pos A/S leverer kassesystem, webshop og administrationssystem (samlet "Baker POS") til bagerier og andre detailforretninger. Denne politik beskriver, hvordan vi behandler personoplysninger – både om vores kunder og deres medarbejdere, om besøgende på denne hjemmeside, og om data vi modtager fra Facebook og Instagram (Meta), når en kunde vælger at forbinde sine sider til Baker POS.

1. Dataansvarlig
2. Dataansvarlig eller databehandler?
3. Hvilke oplysninger behandler vi
4. Facebook og Instagram (Meta)
5. Sletning af data
6. Opbevaring og sikkerhed
7. Videregivelse og databehandlere
8. Cookies på bakerpos.dk
9. Dine rettigheder
10. Ændringer og kontakt
English summary (Meta Platform data)

1. Dataansvarlig

Baker Pos A/S
Engvej 9A, 2625 Vallensbæk, Danmark
CVR-nr. 43390783
Telefon 35 24 01 10 · E-mail info@bakerpos.dk

Henvendelser om personoplysninger, indsigt og sletning sendes til info@bakerpos.dk med emnet "Persondata".

2. Dataansvarlig eller databehandler?

Baker POS bruges af vores kunder (forretninger, i systemet kaldet klienter) til at drive deres egen butik. Det giver to forskellige roller:

Vi er dataansvarlig for oplysninger om vores egne kunder og deres brugere (kontaktpersoner, login, supportsager, fakturering) og for besøgende på bakerpos.dk.
Vi er databehandler for de oplysninger, som vores kunder selv registrerer eller modtager i Baker POS om deres kunder, medarbejdere, ordrer, bookinger og jobansøgere – og for data fra kundens egne Facebook-sider og Instagram-konti. Her er forretningen dataansvarlig, og vi behandler kun efter dennes instruks og vores databehandleraftale, som er en del af forretningsbetingelserne.

Er du kunde i en butik, der bruger Baker POS, skal du derfor kontakte butikken om dine oplysninger. Vi hjælper butikken med at efterkomme din anmodning.

3. Hvilke oplysninger behandler vi

3.1 Kunder og brugere af Baker POS

Virksomhedsoplysninger: navn, adresse, CVR, kontaktperson, telefon, e-mail, betalingsoplysninger til fakturering.
Brugerkonti: navn, brugernavn, e-mail, telefon, rolle/rettigheder, tidspunkt og IP-adresse ved login.
Support: henvendelser, fejlrapporter og logs, som er nødvendige for at finde og rette fejl.

Formål: at levere og fakturere aftalen, yde support og sikre systemet. Retsgrundlag: opfyldelse af aftalen (GDPR art. 6.1.b) og vores legitime interesse i drift og sikkerhed (art. 6.1.f).

3.2 Data vi behandler på vegne af vores kunder

Butikkens kunder: navn, kontaktoplysninger, ordrer, bookinger, kundekort/loyalitet, betalinger.
Butikkens medarbejdere: navn, initialer, kasse-login, arbejdstider og salg.
Jobansøgere via butikkens karriereside: ansøgning, CV, kontaktoplysninger og eventuelle svar på butikkens egne spørgsmål.
Indhold fra butikkens Facebook-side og Instagram-konto, jf. afsnit 4.

Butikken bestemmer formål og opbevaringstid. Baker POS indeholder værktøjer, så butikken kan slette og anonymisere oplysninger, herunder automatiske sletningsfrister for jobansøgninger.

3.3 Besøgende på bakerpos.dk

Udfylder du kontaktformularen: navn, e-mail og telefon – bruges til at kontakte dig om Baker POS.
Statistik via Google Analytics, jf. afsnit 8.

4. Facebook og Instagram (Meta)

Baker POS indeholder en integration til Facebook og Instagram, bygget på Meta's Graph API gennem Meta-appen "Baker POS". Integrationen er frivillig og aktiveres kun, når en forretning selv vælger Konfiguration → Andre integrationer → Facebook / Instagram → Opret forbindelse og logger ind med sin egen Facebook-konto.

Kort fortalt: Det er forretningen, der ejer Facebook-siden og Instagram-kontoen, som giver Baker POS adgang til at handle på deres vegne. Baker Pos A/S bruger aldrig adgangen til egne formål, og forretningen kan trække adgangen tilbage når som helst.

4.1 Hvilke Meta-data vi modtager og gemmer

Oplysning	Hvorfor
Adgangstoken for den Facebook-bruger, der opretter forbindelsen (langtidsgyldigt)	Bruges til at finde brugerens Facebook-sider og udstede et side-token. Vi gemmer ikke navn, e-mail, venneliste eller andre profiloplysninger om brugeren.
Facebook-sidens ID, navn og side-adgangstoken	Så Baker POS kan læse sidens grundoplysninger og – på forretningens udtrykkelige handling – publicere opslag på siden.
Instagram Business-kontoens ID og brugernavn	Så Baker POS kan hente kontoens seneste opslag og – på forretningens handling – publicere opslag.
Instagram-opslag (billede-URL, billedtekst, link, tidsstempel) – midlertidig kopi	Vises som "Find os på Instagram" på forretningens egen webshop. Kopien fornyes højst én gang i timen og overskrives hver gang.
Status og eventuel seneste fejlbesked fra Meta's API	Så forretningen kan se, om forbindelsen virker.

4.2 Hvad vi bruger adgangen til

Vise Instagram-opslag på forretningens webshop (tilladelserne instagram_basic, pages_show_list, pages_read_engagement, business_management).
Publicere indhold – fx nyheder, tilbud, "Ja tak"-tilbud og jobopslag – på forretningens Facebook-side og Instagram-konto (pages_manage_posts, instagram_content_publish). Et opslag publiceres kun, når en bruger i forretningen aktivt vælger det i Baker POS. Vi publicerer aldrig automatisk uden forretningens valg, og aldrig på Baker Pos A/S' egne vegne.

4.3 Hvad vi ikke gør med Meta-data

Vi læser ikke private beskeder, følgere, venner eller personlige profiler. Kommentarer læses kun på de opslag, forretningen selv har publiceret som "Ja tak"-tilbud, jf. afsnit 4.5.
Vi sælger, videregiver eller deler ikke Meta-data med tredjepart. Data bruges ikke til annoncering, profilering eller til at træne modeller.
Vi gemmer ikke Meta-data om forretningens kunder eller følgere.
Meta-data fra én forretning er aldrig tilgængelige for andre forretninger i Baker POS.

4.4 Sådan trækker forretningen adgangen tilbage

Forbindelsen kan afbrydes på tre måder – hver enkelt er tilstrækkelig:

I Baker POS: Konfiguration → Andre integrationer → Facebook / Instagram → Afbryd forbindelse. Alle gemte tokens, side- og Instagram-oplysninger samt den midlertidige kopi af Instagram-opslag slettes straks.
På Facebook: Indstillinger og privatliv → Indstillinger → Virksomhedsintegrationer → fjern "Baker POS". Adgangen bortfalder øjeblikkeligt, og vi sletter de gemte oplysninger.
Skriv til info@bakerpos.dk – vi sletter inden for 30 dage og bekræfter pr. e-mail.

Tokens, der udløber eller trækkes tilbage hos Meta, bliver ugyldige og kan ikke bruges af Baker POS.

4.5 "Ja tak"-tilbud (kommentarsalg)

En forretning kan publicere et tilbud fra Baker POS, hvor kunder bestiller ved at skrive "Ja tak" i kommentarfeltet på Facebook eller Instagram. Når forretningen bruger den funktion, gælder desuden følgende:

Kommentarer læses kun på det konkrete tilbudsopslag, som forretningen har publiceret fra Baker POS (tilladelserne pages_read_user_content og instagram_manage_comments). Vi læser aldrig kommentarer på forretningens øvrige opslag.
Vi gemmer for hver "Ja tak"-kommentar: kommentatorens viste navn, Facebook-/Instagram-bruger-ID, kommentarens tekst og tidspunkt. Formålet er at optælle og registrere bestillinger til forretningen.
Forretningen kan vælge at svare kommentaren offentligt eller sende én privat besked (Messenger/Instagram Direct, tilladelsen pages_messaging) med et link, hvor kunden selv afgiver navn, e-mail og telefon og bekræfter bestillingen i forretningens webshop. Vi modtager ikke kontaktoplysninger fra Meta – kunden indtaster dem selv, og de behandles derefter som en almindelig webshop-ordre hos forretningen (afsnit 3.2).
Kommentar-oplysninger slettes eller anonymiseres senest 90 dage efter, at tilbuddet er afsluttet, medmindre de indgår i en gennemført ordre, som forretningen opbevarer efter bogføringsreglerne. Kunder kan altid bede forretningen om sletning.

5. Sletning af data

Meta-data: slettes straks ved "Afbryd forbindelse", jf. afsnit 4.4, og senest 30 dage efter anmodning pr. e-mail.
Kundedata i Baker POS: slettes eller anonymiseres af forretningen selv via systemets GDPR-værktøjer, eller af os på forretningens instruks. Ved ophør af aftalen slettes forretningens data efter den frist, der fremgår af forretningsbetingelserne.
Egne kundeoplysninger (aftale, fakturering): opbevares så længe aftalen løber og derefter i 5 år efter regnskabsårets udløb (bogføringsloven).
Henvendelser via hjemmesiden: slettes senest 12 måneder efter sidste kontakt, hvis der ikke indgås en aftale.

Du kan altid anmode om sletning på info@bakerpos.dk. Vi svarer inden for 30 dage.

6. Opbevaring og sikkerhed

Baker POS drives på servere placeret i Danmark. Adgang til data er begrænset til medarbejdere med et driftsmæssigt behov, al kommunikation er krypteret (HTTPS), og adgangstokens opbevares adskilt pr. forretning. Vi tager løbende backup og logger fejl for at kunne opdage og rette problemer.

7. Videregivelse og databehandlere

Vi videregiver ikke personoplysninger til tredjepart til deres egne formål. Vi bruger underdatabehandlere til at levere Baker POS, bl.a. udbydere af hosting, e-mail- og sms-udsendelse, betalingsformidling og – når forretningen har aktiveret det – Meta Platforms Ireland Ltd. (Facebook/Instagram). Overførsel til lande uden for EU/EØS sker kun på et gyldigt overførselsgrundlag (fx EU-Kommissionens standardkontrakter eller EU-U.S. Data Privacy Framework).

8. Cookies på bakerpos.dk

Hjemmesiden bruger Google Analytics til anonymiseret besøgsstatistik. Selve Baker POS-systemet bruger udelukkende nødvendige cookies (login-session og indstillinger). Forretningernes webshops har deres egen cookie-information.

9. Dine rettigheder

Efter databeskyttelsesforordningen (GDPR) har du ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og til at gøre indsigelse. Skriv til info@bakerpos.dk. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

10. Ændringer og kontakt

Vi opdaterer politikken, når vores behandling ændrer sig, og datoen øverst angiver den gældende version. Spørgsmål kan rettes til Baker Pos A/S på info@bakerpos.dk eller telefon 35 24 01 10.

English summary – Meta Platform data

Baker Pos A/S (CVR 43390783, Engvej 9A, 2625 Vallensbæk, Denmark, info@bakerpos.dk) operates the Meta app "Baker POS". Our customers – bakeries and retail businesses – may voluntarily connect their own Facebook Page and Instagram Business account to their Baker POS account using Facebook Login for Business.

Data we receive and store: the connecting user's long-lived access token (used only to list Pages and obtain a Page token; no profile data such as name, email or friends is stored), the selected Page's ID, name and Page access token, the linked Instagram Business account's ID and username, a temporary copy of the account's recent Instagram media (image URL, caption, permalink, timestamp – refreshed at most hourly and overwritten), and the latest API status/error message.

Purpose: (1) to display the business's own recent Instagram posts on the business's own web shop, (2) to publish content (news, offers, job postings) to the business's Page and Instagram account – only when a user of that business explicitly chooses to publish from Baker POS, and (3) for "comment-to-order" offers: to read comments only on the specific offer posts the business published from Baker POS (storing the commenter's display name, user ID, comment text and time in order to count and register orders) and, at the business's choice, to reply publicly or send a single private reply containing a link where the customer enters their own contact details in the business's web shop. We never receive contact details from Meta. We never post automatically, never post on our own behalf, never read comments on other posts, messages or followers, and never share, sell or use Meta data for advertising, profiling or model training. Data from one business is never accessible to another. Comment data is deleted or anonymised no later than 90 days after the offer ends unless part of a completed order.

Data deletion: the business can disconnect at any time in Baker POS (Configuration → Other integrations → Facebook / Instagram → Disconnect), which immediately deletes all stored tokens, Page/Instagram identifiers and the cached media. Removing the "Baker POS" app under Facebook Settings → Business Integrations has the same effect. You may also email info@bakerpos.dk; we delete within 30 days and confirm by email. Data is hosted in Denmark (EU).