Personvernerklæring for Oase Smak

Hos Oase Smak, beliggende på Strandgaten 7, 5003 Bergen, Norge, verdsetter vi ditt personvern høyt. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, behandler og beskytter din personlige informasjon i forbindelse med vår kafé, nettside og tjenester.

1. Hvilken informasjon samler vi inn?

Vi samler inn informasjon for å kunne tilby deg våre tjenester og forbedre din opplevelse hos oss. Dette kan inkludere:

• Personlig identifiserbar informasjon: Når du foretar en online bestilling for henting, booker catering, eller melder deg på nyhetsbrev/markedsføring, kan vi samle inn navn, e-postadresse, telefonnummer og leveringsadresse (for catering).
• Transaksjonsdata: Informasjon relatert til dine kjøp, for eksempel bestillte varer og betalingshistorikk. Merk at vi ikke lagrer fullstendige betalingskortdetaljer; disse håndteres av sikre tredjeparts betalingsløsninger.
• Teknisk data og bruksdata: Når du besøker vår nettside, kan vi automatisk samle inn teknisk informasjon som IP-adresse, nettlesertype, operativsystem, refererende nettsteder, dato og tid for besøket, og hvordan du navigerer på vår side. Dette gjøres vanligvis gjennom informasjonskapsler (cookies).

2. Hvordan bruker vi informasjonen din?

Vi bruker den innsamlede informasjonen til følgende formål:

• For å levere våre tjenester: Behandle online bestillinger for henting, håndtere cateringforespørsler, og sikre en smidig drift av vår kafé.
• Kommunikasjon: Sende bekreftelser på bestillinger, varsler om henting, og svare på dine henvendelser. Hvis du har samtykket, sender vi også markedsføringskommunikasjon som nyhetsbrev om tilbud og arrangementer.
• Forbedring av våre tjenester: Analysere bruksmønstre på vår nettside for å forstå hvordan den brukes, og dermed forbedre funksjonalitet og brukeropplevelse.
• Overholde juridiske forpliktelser: Behandle informasjon der det kreves av lovgivning, for eksempel regnskapsføring.

3. Behandlingsgrunnlag

Vår behandling av personopplysninger er basert på følgende grunnlag i henhold til GDPR:

• Avtaleoppfyllelse: For å oppfylle en avtale med deg (f.eks. når du legger inn en bestilling).
• Samtykke: For spesifikke formål der du har gitt ditt eksplisitte samtykke (f.eks. for å motta nyhetsbrev). Du kan trekke tilbake samtykket ditt når som helst.
• Berettiget interesse: Der vi har en legitim interesse i å behandle dataene, og denne interessen ikke overskrides av dine personverninteresser (f.eks. for å analysere nettsidebruk for å forbedre våre tjenester).
• Rettslig forpliktelse: Når vi er lovpålagt å behandle visse opplysninger.

4. Informasjonsdeling

Vi deler ikke din personlige informasjon med tredjeparter, bortsett fra i følgende tilfeller:

• Tjenesteleverandører: Vi kan bruke tredjeparts selskaper og enkeltpersoner til å lette våre tjenester (f.eks. betalingsløsninger, webhotell, analyseverktøy). Disse har kun tilgang til din informasjon for å utføre disse oppgavene på våre vegne og er forpliktet til å ikke avsløre eller bruke den til noe annet formål.
• Rettslige krav: Vi kan avsløre din informasjon hvis det er nødvendig for å overholde loven, håndheve våre retningslinjer, eller beskytte våre rettigheter, eiendom eller sikkerhet.

5. Informasjonskapsler (Cookies)

Vår nettside bruker informasjonskapsler for å forbedre brukeropplevelsen. Informasjonskapsler er små tekstfiler som lagres på din enhet. De hjelper oss med å huske dine preferanser, analysere nettsidetrafikk, og forbedre funksjonaliteten. Du kan administrere og slette informasjonskapsler via innstillingene i nettleseren din.

6. Dine rettigheter

I henhold til personvernlovgivningen (GDPR) har du følgende rettigheter:

• Rett til innsyn: Du har rett til å få innsyn i den personlige informasjonen vi har om deg.
• Rett til retting: Du kan be om at feil eller ufullstendige opplysninger rettes.
• Rett til sletting ("retten til å bli glemt"): Du kan be om at din personlige informasjon slettes, under visse omstendigheter.
• Rett til begrensning av behandling: Du kan be om at vår behandling av dine personopplysninger begrenses.
• Rett til dataportabilitet: Du har rett til å motta din personlige informasjon i et strukturert, vanlig brukt og maskinlesbart format, eller å få den overført til en annen behandlingsansvarlig.
• Rett til å protestere: Du har rett til å protestere mot vår behandling av dine personopplysninger.

For å utøve disse rettighetene, vennligst kontakt oss via kontaktinformasjonen under.

7. Sikkerhet

Vi tar sikkerheten for din personlige informasjon alvorlig og bruker passende tekniske og organisatoriske tiltak for å beskytte den mot uautorisert tilgang, endring, avsløring eller ødeleggelse.

8. Endringer i denne personvernerklæringen

Vi kan oppdatere vår personvernerklæring fra tid til annen. Eventuelle endringer vil bli publisert på denne siden. Vi oppfordrer deg til å gjennomgå denne erklæringen regelmessig for å holde deg informert om hvordan vi beskytter din informasjon.

9. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:

Du har også rett til å klage til Datatilsynet hvis du mener at vår behandling av dine personopplysninger ikke er i tråd med personvernlovgivningen.