Personvernerklæring
Denne erklæringen forklarer hvilke personopplysninger vi samler inn når du bruker appen Matlyst til å bestille mat hos Pizza Baronen, hvorfor vi gjør det, hvor lenge vi lagrer dem og hvilke rettigheter du har.
1. Behandlingsansvarlig
Pizza Baronen [ORG.NR.], [ADRESSE], er behandlingsansvarlig for personopplysningene som behandles i appen. Kontakt: [KONTAKT-E-POST].
2. Hvilke opplysninger vi behandler
| Opplysning | Når | Formål |
|---|---|---|
| Telefonnummer | Ved innlogging (engangskode på SMS) og ved bestilling | Identifisere deg, sende engangskode, kontakte deg om bestillingen |
| Navn | Ved bestilling | Rope opp / merke bestillingen, levering |
| Leveringsadresse (gate, postnummer, etasje/dørkode, leveringsnotat) | Ved levering | Levere maten til riktig sted |
| Ordrehistorikk (varer, tilvalg, beløp, tidspunkt, avdeling, status) | Ved hver bestilling | Gjennomføre kjøpet, vise «Mine bestillinger», klippekort og bonus, bokføring |
| Push-token (Expo/Apple/Google enhets-id) | Når du tillater varsler | Varsle deg når bestillingen godtas, er klar eller på vei |
| Betalingsreferanse fra Vipps (ikke kortnummer) | Ved betaling | Reservere, innløse eller frigi betalingen |
| Tekniske logger (tidspunkt, feil, IP-adresse hos leverandør) | Ved bruk | Drift, feilsøking og sikkerhet |
Du kan bestille som gjest uten å logge inn. Da behandler vi bare navn, telefonnummer og eventuell leveringsadresse for den ene bestillingen. Klippekort og bonus krever innlogget konto.
3. Rettslig grunnlag
- Avtale (GDPR art. 6 nr. 1 b): opplysninger som trengs for å ta imot, lage, levere og betale for bestillingen.
- Rettslig forpliktelse (art. 6 nr. 1 c): bokføringsloven krever at ordre- og betalingsbilag oppbevares.
- Samtykke (art. 6 nr. 1 a): push-varsler. Du kan når som helst slå dem av i telefonens innstillinger.
- Berettiget interesse (art. 6 nr. 1 f): tekniske logger for sikkerhet og feilsøking, og klippekort/bonus for innloggede kunder.
4. Databehandlere og hvor dataene lagres
- Supabase — database, innlogging og server-funksjoner. Data lagres i EU (region eu-west-1, Irland).
- Vipps MobilePay AS — betaling. Vipps er selvstendig behandlingsansvarlig for betalingsopplysningene dine; vi mottar bare en betalingsreferanse og status.
- [SMS-LEVERANDØR, f.eks. Twilio] — utsending av engangskode ved innlogging. Telefonnummeret deles kun for å sende koden.
- Apple og Google — levering av push-varsler til enheten din (via Expo Push Service).
- Vercel — drift av nettsidene for kjøkken og administrasjon.
Vi selger ikke personopplysninger, og vi deler dem ikke med andre enn leverandørene over.
5. Hvor lenge vi lagrer opplysningene
- Ordre og betalingsbilag: 5 år etter regnskapsårets slutt (bokføringsloven). Etter at kontoen er slettet beholdes bare beløp og varelinjer — navn, telefon og adresse fjernes fra ordren.
- Konto (navn, telefon, adresser, klippekort, bonus): til du sletter kontoen.
- Push-token: til du slår av varsler, logger ut eller sletter kontoen.
- Gjestebestillinger: navn, telefon og adresse anonymiseres [ANTALL] dager etter at bestillingen er avsluttet.
- Tekniske logger: inntil 30 dager hos leverandøren.
6. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandlingen.
- Slette kontoen selv: i appen under Min side → Slett konto. Kontoen, adressene, push-token og bonus slettes med en gang; ordrene anonymiseres og beholdes som bokføringsbilag.
- Slette kontoen uten appen: send e-post til [KONTAKT-E-POST] med telefonnummeret kontoen er registrert med. Vi sletter kontoen innen 30 dager og bekrefter på e-post. Det samme slettes og beholdes som når du sletter i appen.
- Innsyn og retting: ordrehistorikken din ligger under «Mine bestillinger». Send e-post til [KONTAKT-E-POST] for fullt innsyn eller retting av opplysninger.
- Klage: du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket.
7. Sikkerhet
All trafikk er kryptert (TLS). Tilgang til kundedata i databasen er begrenset med radnivå-sikkerhet: du ser bare dine egne opplysninger, og ansatte ser bare ordrene til avdelingen sin. Betaling skjer i Vipps; vi lagrer aldri kortnummer.
8. Barn
Appen er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn opplysninger om barn.
9. Endringer
Vi kan oppdatere denne erklæringen. Datoen øverst viser siste versjon. Vesentlige endringer varsles i appen. Se også kjøpsvilkårene.