Personvern ved bestilling

Hvem har ansvaret?

Chef Service AS, org.nr. 929 619 498, driver Det Lille Extra og er behandlingsansvarlig for bestillingsopplysningene. Du når oss på post@detlilleextra.no eller i Storgata 81, 3674 Notodden.

For å behandle bestillingen

Vi bruker navn, e-post, telefon, valgt meny, antall personer, dato, tidspunkt og eventuell leveringsadresse for å gi tilbud, avklare kapasitet, behandle betaling og levere maten. Meldinger og endringer følger bestillingen slik at kunden og vi ser hva som er avtalt.

Dette er nødvendig for å behandle forespørselen din og inngå eller oppfylle avtalen. Vi bruker betalingsreferanse, beløp og betalingsstatus til oppfølging og regnskap. Vipps håndterer selve betalingsgodkjenningen; vi mottar ikke innloggingskoden din eller kortdetaljene dine.

Kjøkkenet får meny, mengde, tidspunkt, utlevering og nødvendige matbehov for den bekreftede bestillingen. Oppgi matbehov og antall porsjoner, ikke navn på personer eller andre helseopplysninger. Trenger vi mer informasjon, avklarer vi det direkte med deg.

Adresse- og firmaoppslag

Adressesøk bruker Kartverkets adresseregister. Søketeksten sendes dit for å finne riktig gateadresse, postnummer og poststed. Navn, kontaktinformasjon og merknader fra bestillingen følger ikke med.

Ved bedriftsbestilling søker vi etter firma i Brønnøysundregistrene. Organisasjonsnummeret brukes i OpenPeppols oppslag for å kontrollere om firmaet kan motta EHF-faktura. Vi lagrer firmaopplysningene, resultatet av kontrollen og bestillingsreferansen med bestillingen. Avtalt fakturering håndteres i Det Lille Extras Fiken-konto.

Hvem hjelper oss å levere tjenesten?

• muse utvikler og drifter bestillingsløsningen for Det Lille Extra.
• Vercel leverer nettstedet og serverfunksjonene. Sanity lagrer bestillinger i et privat område, adskilt fra offentlig menyinnhold.
• Resend sender bestillingsmeldinger. Avsenderadressen er på orders.muse-studio.no, som brukes av bestillingsløsningen; svar på meldingen går til Det Lille Extra. Meldinger til og fra Det Lille Extra behandles også i vår vanlige e-postløsning.
• Vipps MobilePay behandler betalingsopplysninger etter sine egne vilkår og sin personverninformasjon.

De som behandler bestillingen og lager eller leverer maten får opplysningene de trenger til oppgaven. Den personlige bestillingslenken gir tilgang til bestillingen din. Ikke del den videre.

Valgfri statistikk og annonsemåling

Du velger selv i «Personvernvalg». Statistikk og markedsføring er av som standard og er ikke et vilkår for å bestille.

• Statistikk: Google Analytics måler bruk av siden, lagrede forespørsler, bekreftede bestillinger og gjennomførte betalinger. Verktøyet bruker nettleser- og besøksidentifikatorer. Formålet er å forstå hva som fungerer på nettstedet.
• Markedsføring: Meta Pixel og Meta Conversions API måler om annonser fører til forespørsler, bekreftede bestillinger og betalinger. Google Analytics kan dele slike konverteringer med Google Ads når du har tillatt de aktuelle formålene. Vi bruker ikke dette valget til å melde deg på e-postmarkedsføring.

Meta kan motta nettleseridentifikatorer, tidspunkt, IP-adresse, informasjon om nettleseren og en enveisberegnet verdi (hash) av e-post eller telefon for å koble en hendelse til en annonse. Hashing gjør ikke opplysningene anonyme. Bekreftelse og avtalt bestillingsverdi måles separat fra betaling. En betaling rapporteres først når betalingsleverandøren har bekreftet at beløpet er trukket.

Vi sender ikke navn, leveringsadresse, matbehov, meldingsinnhold eller personlige bestillingslenker til Google eller Meta som hendelsesinnhold. Google mottar ikke kundens e-post eller telefon fra bestillingsskjemaet. De personlige bestillingssidene laster ikke annonsepikslene.

Google og Meta kan behandle opplysninger i land utenfor EØS og har egne vilkår og personvernopplysninger. Se Google og Meta. Kontakt oss dersom du ønsker mer informasjon om mottakere og grunnlaget for overføring av opplysninger.

Kart over leveringsstedet

Når du velger en leveringsadresse fra søkeresultatene, vises stedet i et kart fra OpenStreetMap. Karttjenesten mottar IP-adressen din og koordinatene til adressen du har valgt. Navn, telefonnummer, e-post og bestillingsdetaljer sendes ikke med. Du kan også fylle inn adressen manuelt og få et tilbud uten kart. Se OpenStreetMaps personvernopplysninger.

Lagring og personvernvalg

Bestillingsopplysninger oppbevares for å håndtere bestillingen, dokumentere avtalen og følge opp eventuelle spørsmål eller krav. Regnskapsopplysninger beholdes så lenge bokføringsreglene krever. Matbehov skal ikke brukes til andre formål. Kontakt oss hvis du vil få avklart lagring eller be om sletting.

Kontaktopplysninger og menyvalg huskes i denne nettleserfanen i inntil 24 timer etter siste endring, slik at du kan sammenligne menyer eller laste siden på nytt. Matbehov og andre merknader lagres ikke i nettleserlageret. Godkjenning av vilkår og betalingsvalg gjenbrukes ikke etter at siden lastes på nytt. Når forespørselen er sendt, fjernes utkastet; kontaktopplysningene huskes fortsatt i fanen. Nettleserens egen autofyll styres av innstillingene dine.

Nødvendig lagring i nettleseren holder bestillingsøkten sammen og beskytter mot feil og misbruk. Samtykkevalget huskes i inntil 180 dager. Du kan når som helst velge «Personvernvalg» nederst på siden og trekke tilbake valgfrie samtykker. Dette stopper videre valgfri innsamling; det endrer ikke tidligere lovlig behandling eller opplysninger vi fortsatt trenger til bestillingen.

Dine rettigheter

Du kan be om innsyn, retting og sletting, og om begrensning eller utlevering av egne opplysninger der reglene gir rett til det. Skriv til post@detlilleextra.no. Du kan også klage til Datatilsynet.