This page explains what personal data Ella Kager collects when you place an order or contact us through ellakager.com, and how that data is used.

Who is responsible for your data

This privacy policy is provided by Ágnes Gabriella Szabó, operating as Ella Kager, an individually-run cake business based in Aarhus, Denmark. Ella Kager is not currently a registered company (no CVR number). For any questions about your data, contact:

Email: [email protected]
Address: Nørrebrogade 8, Aarhus C, Denmark

What data we collect

When you place an order through our website, we collect:

• Your name
• Your email address
• The type of cake and order details you provide (flavours, size, occasion, any custom requests)

We do not collect payment information through the website itself. Deposits and payments are handled separately, and we do not store card or bank details.

We do not use cookies, analytics, or tracking technologies of any kind on this website.

Why we collect it

We use this information solely to:

• Understand and fulfil your cake order
• Send you an order confirmation email
• Contact you if we need more details about your order (e.g. allergies, delivery timing)

The legal basis for processing this data is the performance of a contract — in other words, we need this information to make and deliver the cake you've ordered.

How your data is stored

Order details submitted through the website are sent directly to Ella's email inbox. We do not maintain a separate customer database. Your order information may remain in that email inbox for our own records (e.g. for repeat customers or in case of a dispute), but is not shared, sold, or used for any purpose beyond fulfilling your order.

Third parties

To send order confirmation emails, we use Amazon Simple Email Service (Amazon SES), provided by Amazon Web Services, to deliver emails on our behalf. Amazon processes the email address and order confirmation content only to the extent necessary to deliver that email — it does not use this data for its own purposes. You can read more about AWS's data handling at aws.amazon.com/privacy.

Our order form uses Cloudflare Turnstile, an anti-spam service provided by Cloudflare, Inc. When you submit an order, Turnstile processes your IP address and browser information to determine whether the submission is from a human or a bot. This processing happens in your browser and is governed by Cloudflare's privacy policy at cloudflare.com/privacypolicy.

We do not share your data with any other third party, and we do not use your data for marketing or advertising purposes.

How long we keep your data

We retain your order information for as long as our business relationship is active. If you have not placed an order in the past 5 years, we will delete or anonymise your details, unless you have asked us to keep them.

If you'd like your data deleted sooner, contact us directly (see below) and we will remove it, except where we are legally required to retain certain information for a longer period (e.g. for tax or accounting purposes, if applicable).

Your rights

Under the General Data Protection Regulation (GDPR) and Danish data protection law, you have the right to:

• Ask what personal data we hold about you
• Ask us to correct inaccurate data
• Ask us to delete your data
• Object to how your data is used
• Complain to the Danish Data Protection Agency (Datatilsynet) if you believe your data has been mishandled — datatilsynet.dk

To exercise any of these rights, simply contact us at the email address above.

Changes to this policy

If how we handle your data changes (for example, if we start using cookies, add a database, or use new third-party tools), we will update this page accordingly.

Denne side forklarer, hvilke personoplysninger Ella Kager indsamler, når du afgiver en bestilling eller kontakter os via ellakager.com, og hvordan disse oplysninger bruges.

Hvem er ansvarlig for dine oplysninger

Denne privatlivspolitik er udstedt af Ágnes Gabriella Szabó, der driver virksomheden Ella Kager, en enkeltmandsvirksomhed med base i Aarhus, Danmark. Ella Kager er ikke et registreret selskab (intet CVR-nummer). Hvis du har spørgsmål til dine oplysninger, er du velkommen til at kontakte os:

E-mail: [email protected]
Adresse: Nørrebrogade 8, Aarhus C, Danmark

Hvilke oplysninger indsamler vi

Når du afgiver en bestilling via vores hjemmeside, indsamler vi:

• Dit navn
• Din e-mailadresse
• Den kagetype og de bestillingsdetaljer, du angiver (smage, størrelse, anledning og eventuelle særlige ønsker)

Vi indsamler ikke betalingsoplysninger via hjemmesiden. Depositum og betaling håndteres separat, og vi opbevarer ikke kort- eller bankoplysninger.

Vi anvender ikke cookies, analyseværktøjer eller sporingsteknikker af nogen art på denne hjemmeside.

Hvorfor indsamler vi oplysningerne

Vi bruger udelukkende disse oplysninger til at:

• Forstå og opfylde din kagebestilling
• Sende dig en ordrebekræftelse pr. e-mail
• Kontakte dig, hvis vi har brug for yderligere oplysninger om din bestilling (f.eks. allergier eller afhentingstidspunkt)

Det juridiske grundlag for behandlingen af disse oplysninger er opfyldelse af en kontrakt — med andre ord har vi brug for disse oplysninger for at lave og levere den kage, du har bestilt.

Hvordan opbevares dine oplysninger

Bestillingsoplysninger, der indsendes via hjemmesiden, sendes direkte til Ellas e-mailindbakke. Vi fører ikke en separat kundedatabase. Dine bestillingsoplysninger kan forblive i den pågældende indbakke til eget brug (f.eks. til stamkunder eller i tilfælde af en tvist), men de deles ikke, sælges ikke og bruges ikke til andre formål end at opfylde din bestilling.

Tredjeparter

Til at sende ordrebekræftelser pr. e-mail anvender vi Amazon Simple Email Service (Amazon SES), leveret af Amazon Web Services. Amazon behandler e-mailadressen og ordrebekræftelsens indhold udelukkende i det omfang, det er nødvendigt for at levere e-mailen — Amazon bruger ikke disse oplysninger til egne formål. Du kan læse mere om AWS's datahåndtering på aws.amazon.com/privacy.

Vores bestillingsformular anvender Cloudflare Turnstile, en antispamtjeneste leveret af Cloudflare, Inc. Når du indsender en bestilling, behandler Turnstile din IP-adresse og browseroplysninger for at afgøre, om indsendelsen stammer fra et menneske eller en bot. Denne behandling sker i din browser og er underlagt Cloudflares privatlivspolitik på cloudflare.com/privacypolicy.

Vi deler ikke dine oplysninger med andre tredjeparter og bruger ikke dine oplysninger til markedsføring eller reklame.

Hvor længe opbevarer vi dine oplysninger

Vi opbevarer dine bestillingsoplysninger, så længe vores forretningsforhold er aktivt. Hvis du ikke har afgivet en bestilling inden for de seneste 5 år, sletter eller anonymiserer vi dine oplysninger, medmindre du har bedt os om at beholde dem.

Hvis du ønsker dine oplysninger slettet tidligere, bedes du kontakte os direkte (se nedenfor), og vi vil fjerne dem, medmindre vi er retligt forpligtede til at opbevare visse oplysninger i en længere periode (f.eks. af hensyn til skatte- eller regnskabsmæssige regler, hvis det er relevant).

Dine rettigheder

I henhold til databeskyttelsesforordningen (GDPR) og dansk databeskyttelseslovgivning har du ret til at:

• Få oplyst, hvilke personoplysninger vi opbevarer om dig
• Få korrigeret unøjagtige oplysninger
• Få slettet dine oplysninger
• Gøre indsigelse mod brugen af dine oplysninger
• Klage til Datatilsynet, hvis du mener, at dine oplysninger er blevet behandlet forkert — datatilsynet.dk

For at gøre brug af disse rettigheder bedes du blot kontakte os på e-mailadressen ovenfor.

Ændringer i denne politik

Hvis måden, vi håndterer dine oplysninger på, ændres (f.eks. hvis vi begynder at bruge cookies, tilføjer en database eller tager nye tredjepartsværktøjer i brug), vil vi opdatere denne side tilsvarende.