Personvernerklæring

1. Innledning

driver restauranten Merquorianrestaurant i Bodø og nettstedet merquorianrestaurant.com. Vi er opptatt av å behandle personopplysninger på en lovlig, rettferdig og åpen måte i samsvar med personopplysningsloven og EUs personvernforordning (GDPR), som gjelder i Norge gjennom EØS-avtalen.

Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn om deg som besøker nettstedet vårt eller tar kontakt med oss, hvorfor vi gjør det, hvem som kan få tilgang til opplysningene, og hvilke rettigheter du har.

2. Behandlingsansvarlig

Den behandlingsansvarlige for dine personopplysninger er:

3. Hvilke personopplysninger samler vi inn

Vi samler inn ulike kategorier av personopplysninger avhengig av hvordan du samhandler med oss.

3.1 Kontakt- og henvendelsesopplysninger

Når du sender oss en melding via kontaktskjemaet på nettstedet, e-post eller på annen måte tar kontakt med oss, kan vi samle inn:

• Navn
• E-postadresse
• Telefonnummer (dersom du oppgir dette)
• Innholdet i meldingen eller henvendelsen din
• Tidspunkt for henvendelsen

3.2 Reservasjonsopplysninger

Dersom du bestiller bord eller melder deg på arrangementer gjennom nettstedet, samler vi inn:

• Navn
• E-postadresse
• Telefonnummer
• Ønsket dato og tidspunkt
• Antall gjester
• Eventuelle særskilte ønsker eller opplysninger du selv velger å oppgi

3.3 Enhets- og nettleserdata

Når du besøker nettstedet vårt, samles det automatisk inn tekniske opplysninger om enheten og tilkoblingen din. Dette kan omfatte:

• IP-adresse
• Nettlesertype og versjon
• Operativsystem
• Skjermoppløsning
• Tidspunkt for besøket
• Hvilke sider du besøker og rekkefølgen på disse
• Siden du kom fra (referanse-URL)
• Varighet på besøket

3.4 Informasjonskapsler og samtykkedata

Vi bruker informasjonskapsler (cookies) og lignende teknologier på nettstedet. Dersom vi ber om ditt samtykke til bestemte typer informasjonskapsler, lagrer vi informasjon om hva du valgte og når du ga eller trakk tilbake samtykket ditt. Se også punkt 7 nedenfor.

4. Formål og rettslig grunnlag for behandlingen

Vi behandler personopplysninger bare når vi har et lovlig grunnlag for det. Tabellen nedenfor gir en oversikt over formålene våre og det tilhørende rettslige grunnlaget.

4.1 Vurdering av berettiget interesse

Der vi støtter oss på berettiget interesse som rettslig grunnlag, har vi vurdert at vår interesse i å drive og forbedre nettstedet og restaurantvirksomheten ikke overstyrer dine personverninteresser eller grunnleggende rettigheter og friheter. Du kan til enhver tid protestere mot slik behandling, jf. punkt 10.

5. Informasjonskapsler

Informasjonskapsler er små tekstfiler som lagres på enheten din når du besøker nettstedet. Vi bruker følgende kategorier av informasjonskapsler:

• Nødvendige informasjonskapsler: Disse er nødvendige for at nettstedet skal fungere korrekt. De kan ikke slås av uten at det påvirker grunnleggende funksjoner.
• Funksjonelle informasjonskapsler: Disse gjør det mulig å huske valg du gjør, for eksempel språkpreferanse, slik at opplevelsen på nettstedet forbedres.
• Statistiske informasjonskapsler: Disse hjelper oss å forstå hvordan besøkende bruker nettstedet, slik at vi kan forbedre innhold og struktur. Opplysningene behandles i anonymisert eller pseudonymisert form der det er mulig.

Nødvendige informasjonskapsler krever ikke samtykke. For funksjonelle og statistiske informasjonskapsler ber vi om ditt samtykke via vår informasjonskapsel-banner første gang du besøker nettstedet. Du kan når som helst trekke tilbake eller endre samtykket ditt ved å justere innstillingene i den samme banneren eller ved å kontakte oss på privacy@merquorianrestaurant.com.

Du kan også styre informasjonskapsler direkte i nettleserinnstillingene dine. Vær oppmerksom på at blokkering av alle informasjonskapsler kan påvirke funksjonaliteten på nettstedet.

6. Mottakere av personopplysninger

Vi selger eller leier ikke ut personopplysninger til tredjeparter. Vi kan likevel dele opplysninger med følgende kategorier av mottakere:

• Databehandlere: Leverandører vi benytter for å drifte nettstedet og administrere virksomheten, for eksempel leverandører av webhotell, e-posttjenester og reservasjonssystemer. Disse behandler opplysninger utelukkende på vegne av oss og i samsvar med skriftlige databehandleravtaler.
• Offentlige myndigheter: Skatteetaten og andre offentlige organer der vi er pålagt å utlevere opplysninger ved lov.
• Rådgivere: Revisorer, advokater og regnskapsførere i den grad det er nødvendig for å oppfylle lovbestemte forpliktelser, underlagt taushetsplikt.

Dersom en mottaker befinner seg utenfor EØS, sikrer vi at overføringen skjer i samsvar med GDPR, for eksempel gjennom EUs standardkontraktsklausuler (SCC) eller ved at mottakerlandet er vurdert å ha et tilstrekkelig beskyttelsesnivå av EU-kommisjonen.

7. Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen, eller så lenge vi er pålagt å gjøre det ved lov.

Etter utløpet av lagringstiden sletter eller anonymiserer vi opplysningene på en sikker måte.

8. Sikkerhet

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, utlevering eller sletting. Tiltakene inkluderer blant annet:

• Kryptert overføring av data via HTTPS
• Begrenset tilgang til personopplysninger etter tjenstlig behov
• Regelmessig gjennomgang av tilganger og sikkerhetsrutiner
• Databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne

Dersom vi skulle bli kjent med et brudd på personopplysningssikkerheten som medfører høy risiko for deg, vil vi varsle deg og Datatilsynet i samsvar med kravene i GDPR.

9. Dine rettigheter

Som registrert har du en rekke rettigheter etter GDPR. Du kan utøve disse ved å kontakte oss på privacy@merquorianrestaurant.com.

9.1 Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å motta en kopi av disse samt informasjon om behandlingen.

9.2 Rett til retting

Du har rett til å kreve at uriktige eller ufullstendige opplysninger om deg rettes uten ugrunnet opphold.

9.3 Rett til sletting

Du har i visse tilfeller rett til å kreve at vi sletter personopplysninger om deg, for eksempel dersom opplysningene ikke lenger er nødvendige for de formålene de ble samlet inn for, eller dersom du trekker tilbake et samtykke og det ikke finnes annet rettslig grunnlag for behandlingen.

9.4 Rett til begrensning av behandling

Du kan i visse tilfeller kreve at behandlingen av dine opplysninger begrenses, for eksempel mens vi undersøker en innsigelse du har fremsatt mot behandlingens riktighet.

9.5 Rett til dataportabilitet

Der behandlingen er basert på samtykke eller oppfyllelse av avtale og gjennomføres automatisk, har du rett til å motta opplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

9.6 Rett til å protestere

Du har rett til å protestere mot behandling som er basert på vår berettigede interesse. Dersom du protesterer, vil vi opphøre med behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter.

9.7 Rett til å trekke tilbake samtykke

Dersom behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket ditt uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.

9.8 Automatiserte avgjørelser og profilering

Vi treffer ikke automatiserte avgjørelser som har rettslig virkning for deg eller som på tilsvarende måte i betydelig grad påvirker deg. Vi driver ikke profilering av besøkende for markedsføringsformål.

Vi vil besvare henvendelser om rettigheter innen 30 dager. Dersom henvendelsen er særlig kompleks eller vi mottar mange forespørsler, kan fristen forlenges med ytterligere to måneder. Vi vil i så fall informere deg om forlengelsen og årsaken til den innen den opprinnelige fristen på 30 dager.

Vi behandler henvendelser om utøvelse av rettigheter vederlagsfritt. Dersom en henvendelse er åpenbart grunnløs eller overdreven, særlig fordi den gjentas, kan vi kreve et rimelig gebyr eller nekte å etterkomme henvendelsen.

10. Rett til å klage til tilsynsmyndigheten

Dersom du mener at vår behandling av dine personopplysninger er i strid med gjeldende personvernlovgivning, oppfordrer vi deg til å ta kontakt med oss først, slik at vi kan forsøke å løse forholdet.

Du har uansett rett til å sende klage til Datatilsynet, som er den norske tilsynsmyndigheten for personvern:

11. Lenker til andre nettsteder

Nettstedet vårt kan inneholde lenker til nettsteder som drives av andre virksomheter. Vi er ikke ansvarlige for personvernpraksisen på slike nettsteder og anbefaler deg å lese personvernerklæringen til hvert nettsted du besøker.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår behandling av personopplysninger eller endringer i gjeldende lovgivning. Den til enhver tid gjeldende versjonen er tilgjengelig på nettstedet vårt. Datoen øverst på siden viser når erklæringen sist ble oppdatert. Vesentlige endringer vil vi gjøre deg oppmerksom på på egnet måte.

13. Kontakt oss

Har du spørsmål om hvordan vi behandler dine personopplysninger, eller ønsker du å utøve noen av rettighetene dine, er du velkommen til å kontakte oss:

Vi tar din personvern på alvor og bestreber oss på å besvare alle henvendelser så raskt som mulig og senest innen 30 dager.