← Tilbake til Stavern Sushi
Personvernerklæring
Sist oppdatert: 18. mai 2026
Stavern Sushi AS tar personvernet ditt på alvor. Denne erklæringen forklarer hvilke personopplysninger vi samler inn når du bestiller mat hos oss, hvordan vi bruker dem, og hvilke rettigheter du har.
Hvilke opplysninger vi samler inn
Når du legger inn en bestilling via stavernsushi.no, samler vi inn:
- Navn — for at vi skal vite hvem bestillingen tilhører ved henting
- Telefonnummer — slik at vi kan kontakte deg ved spørsmål eller forsinkelser
- Bestillingshistorikk — hva du har bestilt, ordrenummer og hentetidspunkt
- Eventuelle merknader du selv skriver inn (allergier, ønsker)
- Teknisk informasjon — IP-adresse og nettleser-data, som behandles av vår leverandør Cloudflare for sikkerhet (anti-bot) og drift av nettsiden
Vi samler ikke inn fødselsnummer, betalingsinformasjon (kort/Vipps håndteres direkte ved henting eller via betalingsleverandør), eller spesielle kategorier av personopplysninger.
Formål og rettslig grunnlag
Vi behandler opplysningene dine for:
- Å levere maten du har bestilt — rettslig grunnlag: avtale (GDPR art. 6 nr. 1 b)
- Å oppfylle bokføringsplikten — rettslig grunnlag: rettslig forpliktelse (GDPR art. 6 nr. 1 c, Bokføringsloven § 13)
- Å beskytte nettsiden mot misbruk (anti-bot, brannmur) — rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f)
Hvor lenge vi lagrer opplysningene
- Aktive bestillinger: så lenge som nødvendig for å fullføre bestillingen + 24 timer for kvalitetssikring.
- Salgsdata for bokføring: 5 år, jf. Bokføringsloven § 13.
- Tekniske logger (IP osv.): maks 30 dager hos Cloudflare.
Hvem vi deler opplysningene med
Vi selger eller leier aldri ut personopplysninger. Vi bruker følgende databehandlere for å drifte tjenesten:
- Cloudflare, Inc. — hosting, brannmur og anti-bot (Cloudflare Turnstile). Data kan behandles i EU/USA under EUs standardkontrakter.
- Google LLC — viser åpningstider på nettsiden (kun lesetilgang til offentlige opplysninger om virksomheten).
Vi deler bare opplysninger med myndigheter når det er rettslig påkrevd (f.eks. ved skattekontroll).
Dine rettigheter
Du har rett til å:
- Få innsyn i hvilke opplysninger vi har om deg
- Få rettet feil eller mangelfulle opplysninger
- Få slettet opplysninger om deg (med unntak av bokføringsdata vi er pålagt å oppbevare)
- Begrense behandlingen av opplysningene dine
- Dataportabilitet — få utlevert opplysningene i et maskinlesbart format
- Protestere mot behandling basert på berettiget interesse
For å bruke rettighetene dine, send oss en e-post: stavernsushi@gmail.com. Vi svarer innen 30 dager.
Klage til Datatilsynet
Hvis du mener vi behandler opplysningene dine i strid med personvernlovgivningen, kan du klage til Datatilsynet:
Informasjonskapsler (cookies)
Vi bruker kun strengt nødvendige informasjonskapsler:
- Cloudflare-sikkerhetscookies (cf_clearance, __cf_bm) — beskytter nettsiden mot bot-angrep. Lagres opptil 30 dager.
- localStorage i nettleseren din — lagrer din aktive bestilling og handlekurv lokalt på enheten din, slik at du kan komme tilbake uten å miste innholdet. Dette deles ikke med oss eller andre.
Vi bruker ikke sporingscookies, analyseverktøy eller markedsføring-cookies som krever samtykke.
Endringer i denne erklæringen
Hvis vi gjør vesentlige endringer i hvordan vi behandler personopplysninger, oppdaterer vi denne siden og endrer "Sist oppdatert"-datoen øverst. For større endringer som påvirker deg, kan vi sende informasjon via SMS eller e-post hvis vi har dine kontaktopplysninger.
Spørsmål?
Kontakt oss på stavernsushi@gmail.com eller ring 98 10 26 69.