Personvernerklæring

1. Innledning

er behandlingsansvarlig for personopplysninger som samles inn og behandles gjennom nettstedet velessaracuisine.com. Vi er forpliktet til å beskytte ditt personvern og behandle dine personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR), som gjelder i Norge gjennom EØS-avtalen.

Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi samler dem inn, hvem vi deler dem med, hvor lenge vi lagrer dem, og hvilke rettigheter du har som registrert.

2. Behandlingsansvarlig

Den behandlingsansvarlige for dine personopplysninger er:

3. Hvilke personopplysninger vi samler inn

Vi samler inn ulike kategorier personopplysninger avhengig av hvordan du bruker nettstedet vårt. Nedenfor beskrives de aktuelle kategoriene.

3.1 Kontakt- og henvendelsesopplysninger

Når du tar kontakt med oss via kontaktskjema eller e-post, kan vi samle inn følgende opplysninger:

• Fornavn og etternavn
• E-postadresse
• Telefonnummer, dersom du oppgir dette frivillig
• Innholdet i meldingen din
• Dato og klokkeslett for henvendelsen

3.2 Reservasjons- og bestillingsopplysninger

Dersom du benytter en reservasjons- eller bestillingsfunksjon på nettstedet, kan vi samle inn:

• Navn
• E-postadresse
• Telefonnummer
• Ønsket dato og klokkeslett
• Antall gjester
• Eventuelle spesielle ønsker eller merknader du oppgir

3.3 Enhets- og nettleserdata

Når du besøker nettstedet, registreres teknisk informasjon automatisk av serveren vår og eventuelle analyseverktøy. Dette kan inkludere:

• IP-adresse
• Nettlesertype og versjon
• Operativsystem
• Skjermoppløsning og enhetskategori
• Henvisende nettside (referrer-URL)
• Besøkte sider og navigasjonsmønster
• Dato og klokkeslett for besøket
• Varighet på besøket

3.4 Informasjonskapsler og samtykkedata

Vi bruker informasjonskapsler (cookies) og lignende teknologier på nettstedet. Når du besøker nettstedet for første gang, vil du bli bedt om å gi eller avslå samtykke til bruk av ikke-nødvendige informasjonskapsler. Vi lagrer ditt valg slik at vi kan dokumentere og respektere det. Informasjon om samtykke som registreres, kan omfatte:

• Tidspunkt for avgitt samtykke eller avslag
• Versjon av samtykkebanner som ble vist
• Hvilke kategorier informasjonskapsler du aksepterte eller avslo

Se også avsnitt 6 om rettslig grunnlag for behandlingen av slike data.

4. Formål med behandlingen

Vi behandler personopplysningene dine for følgende formål:

5. Rettslig grunnlag for behandlingen

All behandling av personopplysninger hos oss er basert på ett eller flere rettslige grunnlag i henhold til GDPR artikkel 6. Nedenfor angis grunnlagene vi benytter:

5.1 Oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b)

Når du sender inn en reservasjon eller bestilling, behandler vi opplysningene dine fordi det er nødvendig for å oppfylle den avtalen du inngår med oss, eller for å gjennomføre tiltak på din anmodning før en slik avtale inngås.

5.2 Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c)

Vi behandler visse opplysninger fordi vi er rettslig forpliktet til det, for eksempel i henhold til bokføringsloven og annen norsk lovgivning.

5.3 Berettiget interesse (artikkel 6 nr. 1 bokstav f)

Vi behandler tekniske logger og nettleserdata basert på vår berettigede interesse i å sikre at nettstedet fungerer trygt og stabilt, forebygge svindel og misbruk, samt forbedre brukervennligheten. Vi har vurdert at disse interessene ikke overstyrer dine personvernrettigheter.

5.4 Samtykke (artikkel 6 nr. 1 bokstav a)

Bruk av ikke-nødvendige informasjonskapsler, herunder analysecookies, er basert på ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake samtykket ditt ved å endre innstillingene i informasjonskapselverktøyet på nettstedet. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

6. Mottakere av personopplysninger

Vi deler personopplysninger kun i den utstrekning det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen. Kategoriene av mottakere er:

• Databehandlere: Leverandører av tekniske tjenester, herunder webhotell, e-posttjenester og eventuelt analyseverktøy, som behandler personopplysninger på vegne av oss i henhold til databehandleravtaler.
• Offentlige myndigheter: Skattemyndigheter og andre offentlige myndigheter dersom vi er rettslig forpliktet til å utlevere opplysninger.
• Profesjonelle rådgivere: Revisorer og juridiske rådgivere i den grad det er nødvendig for å ivareta våre rettigheter eller oppfylle lovpålagte plikter.

Vi selger ikke personopplysningene dine til tredjeparter og deler dem ikke til markedsføringsformål for andres regning.

6.1 Overføring til tredjeland

Dersom noen av våre leverandører er etablert utenfor EØS, sikrer vi at overføringen er basert på et gyldig overføringsgrunnlag i henhold til GDPR kapittel V, for eksempel EUs standard kontraktsbestemmelser (SCCs) eller andre godkjente mekanismer. Du kan kontakte oss på privacy@velessaracuisine.com for mer informasjon om hvilke overføringsmekanismer vi benytter.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for de formålene de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem. Nedenfor fremgår konkrete lagringstider for de ulike kategoriene:

Etter utløpet av lagringstiden vil personopplysningene bli slettet eller anonymisert på en sikker måte.

8. Informasjonssikkerhet

Vi tar informasjonssikkerhet på alvor og gjennomfører tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering og sletting. Tiltakene inkluderer blant annet:

• Kryptering av dataoverføring via HTTPS
• Tilgangskontroll slik at kun autorisert personell har tilgang til personopplysninger
• Jevnlig gjennomgang av sikkerhetsrutiner og systemer
• Databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne

Dersom det skulle oppstå et sikkerhetsbrudd som er egnet til å medføre risiko for dine rettigheter og friheter, vil vi varsle relevante myndigheter i samsvar med GDPR artikkel 33, og deg som registrert der det kreves etter GDPR artikkel 34.

9. Dine rettigheter som registrert

Som registrert har du en rekke rettigheter etter personopplysningsloven og GDPR. Nedenfor beskrives disse rettighetene og hvordan du kan benytte deg av dem.

9.1 Rett til innsyn (artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å få innsyn i disse opplysningene samt informasjon om behandlingen.

9.2 Rett til retting (artikkel 16)

Du har rett til å få rettet uriktige personopplysninger om deg uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger supplert.

9.3 Rett til sletting (artikkel 17)

I visse tilfeller har du rett til å få personopplysninger om deg slettet, for eksempel dersom opplysningene ikke lenger er nødvendige for det formålet de ble samlet inn for, eller dersom du trekker tilbake et samtykke som behandlingen er basert på.

9.4 Rett til begrensning av behandling (artikkel 18)

Du kan ha rett til å kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel mens riktigheten av opplysningene bestrides, eller mens du har gjort innsigelse mot behandlingen.

9.5 Rett til dataportabilitet (artikkel 20)

Dersom behandlingen er basert på samtykke eller avtale, og gjennomføres automatisk, har du rett til å motta personopplysninger om deg i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

9.6 Rett til å gjøre innsigelse (artikkel 21)

Du har rett til å gjøre innsigelse mot behandling av personopplysninger som er basert på vår berettigede interesse. Dersom du gjør innsigelse, vil vi vurdere om det foreligger tvingende berettigede grunner som overstyrer dine interesser, rettigheter og friheter.

9.7 Rettigheter knyttet til automatiserte avgjørelser og profilering (artikkel 22)

Vi foretar ikke automatiserte individuelle avgjørelser, herunder profilering, som har rettslig virkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.

9.8 Rett til å trekke tilbake samtykke

Der behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.

9.9 Slik utøver du rettighetene dine

For å utøve noen av rettighetene ovenfor, kan du sende en skriftlig henvendelse til:

Vi vil svare på din henvendelse innen 30 dager. Dersom henvendelsen er kompleks eller vi mottar mange henvendelser, kan fristen forlenges med inntil to måneder. Vi vil i så fall informere deg om forlengelsen og begrunnelsen for den innen den opprinnelige fristen på 30 dager.

Vi kan be deg om å bekrefte din identitet før vi behandler forespørselen, for å sikre at vi ikke utleverer opplysninger til feil person.

10. Informasjonskapsler

Nettstedet velessaracuisine.com benytter informasjonskapsler og lignende sporingsteknologier. Informasjonskapsler er små tekstfiler som lagres i nettleseren din når du besøker nettstedet.

10.1 Nødvendige informasjonskapsler

Disse kapslene er nødvendige for at nettstedet skal fungere korrekt. De kan ikke deaktiveres uten at det påvirker funksjonaliteten. De lagres ikke ut over det som er teknisk nødvendig for sesjonen eller nettstedets drift, og krever ikke samtykke etter ekomloven og GDPR.

10.2 Analyseinformasjonskapsler

Disse kapslene hjelper oss å forstå hvordan besøkende bruker nettstedet, slik at vi kan forbedre innhold og struktur. De aktiveres bare dersom du gir ditt samtykke. Du kan trekke tilbake samtykket ditt til enhver tid via innstillingsverktøyet på nettstedet.

10.3 Administrere informasjonskapsler

Du kan administrere og slette informasjonskapsler via innstillingene i nettleseren din. Merk at deaktivering av visse informasjonskapsler kan påvirke funksjonaliteten på nettstedet.

11. Rett til å klage til tilsynsmyndigheten

Dersom du mener at vår behandling av dine personopplysninger er i strid med personopplysningsloven eller GDPR, har du rett til å klage til Datatilsynet, som er den norske tilsynsmyndigheten for personvern.

Kontaktinformasjon til Datatilsynet:

Vi oppfordrer deg til å ta kontakt med oss på privacy@velessaracuisine.com før du eventuelt klager til Datatilsynet, slik at vi kan forsøke å løse eventuelle bekymringer direkte med deg.

12. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen dersom det skjer endringer i lovgivningen, i vår behandling av personopplysninger eller i nettstedets funksjonalitet. Den til enhver tid gjeldende versjonen vil være tilgjengelig på velessaracuisine.com. Vi anbefaler at du leser erklæringen jevnlig for å holde deg oppdatert om eventuelle endringer.

Dato for siste oppdatering fremgår øverst på denne siden.

13. Kontakt oss

Har du spørsmål om denne personvernerklæringen eller om hvordan vi behandler dine personopplysninger, er du velkommen til å kontakte oss: