Operatørselskapet tek personvernet ditt på alvor. Her finn du informasjon om kva personopplysningar vi samlar inn, kvifor, og kva rettar du har. Denne policyen dekker alle tenester levert av Operatørselskapet, inkludert restaurant, booking, gåvekort, gjestehamn og aktivitetar.
1. Behandlingsansvarleg
Operatørselskapet, org.nr. , er behandlingsansvarleg for personopplysningane som blir samla inn.
Post:
E-post:
Telefon:
2. Kva personopplysningar vi handsamar
Når du nyttar tenestene våre, kan vi samle inn:
Ved bordreservasjon og booking:
Namn, e-postadresse og telefonnummer
Tal personar og tidspunkt for besøk
Eventuelle allergiar eller spesielle behov
Ved kjøp av gåvekort:
Kjøpar: namn, e-post og telefonnummer
Mottakar: namn og e-post (valfritt, for levering av gåvekort)
Namn, kontaktinformasjon og innhaldet i førespurnaden
Ved bruk av KI-assistenten på nettsida:
Meldingane du skriv og svara du får. Vi ber deg om å ikkje skrive personopplysningar der.
Ein kode rekna ut frå IP-adressa di, som ikkje kan gjerast om til adressa. Sjølve IP-adressa blir ikkje lagra.
Språk, tidspunkt og kva del av nettsida svaret bygde på
Assistenten er ein datamaskin, ikkje ein tilsett. Han gjev aldri rabatt, og han avgjer ingenting sjølv. Har verksemda opna for det, kan han ta imot ei bestilling. Du får eit kort med alle opplysningane og trykkjer sjølv. Kvitteringa kjem på e-post eller SMS. Elles tek han imot ein førespurnad som eit menneske svarar på. Du kan alltid ringje eller skrive til oss i staden.
Vi samlar ikkje inn fødselsnummer, helseopplysningar eller andre sensitive personopplysningar.
3. Føremål og rettsleg grunnlag
Handsame bordreservasjon og bookingOppfylling av avtale (art. 6 nr. 1 b)
Levere og administrere gåvekortOppfylling av avtale (art. 6 nr. 1 b)
Handsame betaling og levere hamneplassOppfylling av avtale (art. 6 nr. 1 b)
Sende stadfesting og kvittering på e-postOppfylling av avtale (art. 6 nr. 1 b)
Utferde kvittering og oppfylle bokføringsplikterRettsleg plikt (art. 6 nr. 1 c)
Svare på førespurnader og klagarRettkomen interesse / avtale
Svare på spørsmål gjennom KI-assistenten på nettsidaRettkomen interesse (art. 6 nr. 1 f)
Tryggleik og førebygging av misbrukRettkomen interesse (art. 6 nr. 1 f)
4. Deling av opplysningar
Vi sel ikkje personopplysningar. Vi deler opplysningar berre med nødvendige tredjepartar:
Vipps MobilePay AS — betalingsformidling
Stripe — betalingsformidling med kort
Resend — utsending av e-post (gåvekort, booking, kvitteringar)
Supabase — databasedrift (EU-region)
Anthropic — språkmodellen bak KI-assistenten på nettsida. Meldingane blir sende dit for å lage svaret. Dei blir ikkje brukte til å trene modellen, og Anthropic slettar dei etter reglane sine for API-kundar
Offentlege styresmakter — dersom vi er pålagde det ved lov
Alle leverandørar har inngått databehandlaravtale med oss. Opplysningar blir lagra innan EU/EØS.
5. Lagringstid
Bokføringspliktige opplysningar: Inntil 5 år, jf. bokføringslova § 13
Gåvekort-data: Inntil gåvekortet utløper + 1 år (for bokføring)
Reservasjonar og booking: Inntil 1 år etter besøk
Betalingsinformasjon utover bokføringskrav: Slettast når føremålet er oppnådd
E-post og korrespondanse: Normalt inntil 1 år
Samtalar med KI-assistenten: 30 dagar, deretter sletta automatisk
6. Dine rettar
Rett til innsyn – kva opplysningar har vi om deg
Rett til retting – rette uriktige opplysningar
Rett til sletting – opplysningar som ikkje lenger er nødvendige
Rett til avgrensing av handsaminga
Rett til dataportabilitet – opplysningane dine i strukturert format
Rett til å protestere mot handsaming basert på rettkomen interesse
For å nytte rettane dine, kontakt oss på . Vi svarer normalt innan 30 dagar.
7. Informasjonskapslar (cookies)
Nettsida vår brukar berre nødvendige informasjonskapslar for innlogging og økthandtering. Vi brukar ikkje sporings- eller marknadsføringskapslar.
Vi tel besøk på sidene våre utan informasjonskapslar og utan verktøy frå tredjepart: kva side som blir vist, kva nettstad du kom frå, og om ei bestilling vart fullført. Unike besøk per dag blir rekna som ein kode av IP-adresse og nettlesar med eit hemmeleg salt som skiftar kvar dag. IP-adressa blir ikkje lagra, og koden kan ikkje reknast tilbake eller brukast til å følgje deg frå ein dag til den neste. Har du slått på «Ikkje spor meg» eller Global Privacy Control i nettlesaren, blir du ikkje talt. Tala blir sletta etter 13 månader.
8. Tryggleik
Vi har iverksett tekniske og organisatoriske tiltak mot tap, misbruk og uautorisert tilgang, mellom anna tilgangskontroll og kryptering av betalingsdata.