Personvernerklæring

Her forklarer vi hvilke personopplysninger Luken behandler, hvorfor, og hvilke rettigheter du har. Adolfsen Medier (org.nr. 934 441 028) leverer Luken.

Hvem som er ansvarlig

• Bestiller du hos en restaurant, er restauranten ansvarlig for opplysningene dine. Luken behandler dem for restauranten, som databehandler. Databehandleravtalen regulerer det.
• Bruker du Luken som restaurant, er Adolfsen Medier ansvarlig for opplysningene om deg og de ansatte.

Restauranter som bruker Luken

Når en restaurant oppretter konto, lagrer vi navn på restauranten, firmaopplysningene dere legger inn (juridisk navn, organisasjonsnummer og adresse), e-postadresse og innlogging for eier og ansatte, og opplysninger om abonnementet. Vi lagrer også når vilkårene ble godtatt, og e-postadressen til den som godtok dem. Behandlingen er nødvendig for å levere tjenesten (avtale).

For å følge opp kundeforholdet kan Luken lagre navn, telefonnummer og e-postadresse til en kontaktperson i restauranten, og egne notater om hva som er avtalt og når vi skal ta kontakt. Bare Luken ser dette, ikke andre i restauranten. Det bygger på avtalen med restauranten og vår berettigede interesse i å følge opp kundene våre, og slettes når restauranten slettes. Du kan be om innsyn og retting.

Betaling håndteres av Stripe. Stripe får restaurantens navn, e-postadressen til den som bestiller abonnementet, fakturaadressen, og organisasjonsnummeret hvis dere oppgir det. Vi lagrer ikke kortnummer. Stripe bruker også betalingsopplysningene til egne formål, som å hindre svindel og følge lovkrav, og er selv ansvarlig for det.

Oppretter restauranten en konto for å ta imot betaling fra gjester, fyller eieren ut opplysninger om seg selv og foretaket, legitimasjon og bankkonto i et skjema fra Stripe. De opplysningene går rett til Stripe. Luken ser dem ikke og lagrer dem ikke. Vi lagrer bare at kontoen finnes, om Stripe har godkjent den, hva som mangler, og hvilken betalingsmåte restauranten har valgt. Stripe er selv ansvarlig for sin behandling av opplysningene.

Slår en ansatt på varsler, lagrer vi adressen varslingstjenesten har gitt enheten, så vi kan sende varselet dit. Den slettes når varslingen slås av eller brukeren fjernes.

Skriver du til kundestøtte, lagrer vi meldingene og eventuelle vedlegg sammen med e-postadressen din, så vi kan svare og se historikken. Går kundestøtte inn i kontrollpanelet for å hjelpe, logges hvem som gikk inn, når, og hva som ble endret.

Har restauranten fått supportassistenten, kan eiere skrive eller snakke med den i kontrollpanelet. Samtalen behandles av ElevenLabs, som lager svarene og talen for oss. Vi sender med restaurantens navn og om dere har Gratis eller Pro, så svarene passer. ElevenLabs lagrer det som blir skrevet og sagt, og lyden når du snakker, og sletter samtalen etter 30 dager. Assistenten kan åpne sider og vise hvor du trykker, og sette en vare utsolgt i dag når du ber om det og sier ja. Da får den bare navnet på varen. Den ser ikke bestillinger eller gjester. Skriv ikke opplysninger om gjester eller andre personer til den. Det bygger på avtalen med restauranten og vår berettigede interesse i å gi rask hjelp.

Kundestøtte bygger på avtalen med restauranten. Logger og IP-adresser bruker vi for å finne feil og stoppe misbruk, og det bygger på vår berettigede interesse i en sikker tjeneste. Regnskapsbilag oppbevarer vi fordi bokføringsloven krever det.

Gjester som bestiller

Når en gjest bestiller mat eller bord, lagres navn, telefonnummer, eventuell merknad og hva som er bestilt. Opplysningene brukes av restauranten til å lage og levere bestillingen. Grunnlaget er avtalen du inngår med restauranten når du bestiller. Navn og telefonnummer må du oppgi for å kunne bestille. Merknaden er frivillig. Skriver du om allergier der, bruker restauranten det bare til å lage maten trygt.

Velger gjesten utkjøring, lagres også leveringsadressen: adresse, postnummer og poststed. Kjøkkenet og sjåføren bruker den til å levere maten. Adressen og poststedet slettes etter 30 dager. Postnummeret og prisen for utkjøring blir stående på bestillingen.

For å beskytte restauranten mot bestillinger som aldri blir hentet, kan kjøkkenet merke en bestilling som «ikke hentet». Bestiller samme telefonnummer igjen hos samme restaurant, ser kjøkkenet hvor mange ganger det har skjedd de siste 90 dagene. Det deles aldri med andre restauranter. Et telefonnummer kan også ha høyst to bestillinger som ikke er hentet om gangen. Grunnlaget er restaurantens berettigede interesse i å unngå tap på mat som ikke blir hentet.

Ser ikke kjøkkenet en ny bestilling i løpet av et par minutter, sendes et varsel til telefonene til de ansatte som har slått på varsling. Varselet inneholder ordrenummeret, gjestens navn og beløpet. Det leveres av varslingstjenesten til nettleseren eller enheten (Apple, Google, Mozilla eller Microsoft). Innholdet er kryptert hele veien, så tjenesten kan ikke lese det.

Betaler gjesten på nett, skjer betalingen hos Stripe på restaurantens egen Stripe-konto, etter restaurantens egen avtale med Stripe. Luken ser beløpet og om betalingen gikk gjennom, aldri kortnummeret. Stripe bruker også betalingsopplysningene til egne formål, som å hindre svindel og følge lovkrav, og er selv ansvarlig for det.

Kansellerer restauranten en bestilling som er betalt på nett, betales beløpet tilbake til kortet. Ber gjesten banken om pengene tilbake (en tvist), får Luken beskjed om beløpet, grunnen og fristen, uten opplysninger om gjesten, og sender administratorene i restauranten en e-post om saken. Restauranten svarer selv Stripe, i kontrollpanelet. På kvitteringen viser vi restaurantens juridiske navn og organisasjonsnummer som selger, et løpende kvitteringsnummer og merverdiavgiften som ligger i beløpet.

Når du starter en betaling på nett, lagrer vi bestillingen som et betalingsforsøk, med navn, telefonnummer, merknad og eventuell adresse, og et avtrykk av IP-adressen for å stoppe misbruk. Fullfører du ikke betalingen, slettes alt dette etter 24 timer. Grunnlaget er berettiget interesse i å hindre misbruk av betalingen.

Slår restauranten på stemmestyring av kjøkkentavlen, gjøres talen om til tekst av nettleseren eller enheten (for eksempel Apples diktering på iPad). Lyden kan da bli sendt til leverandøren av nettleseren eller enheten, for eksempel Apple eller Google. Vi har ingen avtale med dem om dette. Luken tar ikke opp eller lagrer lyd. Luken ser bare den ferdige teksten, for eksempel «31 er klar», og bruker den bare til å flytte bestillingen.

Prøver du å bestille på en av demosidene våre, er restauranten oppdiktet, og ingen mat lages. Da er det Adolfsen Medier som er ansvarlig for det du skriver inn. Navnet og telefonnummeret lagres hos oss, kan ses av oss i Luken, og slettes når vi nullstiller demoene. Du trenger ikke å bruke ditt riktige navn eller nummer.

Anmeldelser fra gjester

Når en bestilling er hentet, kan gjesten skrive en anmeldelse på kvitteringssiden. Vi lagrer stjernene, kommentaren og navnet gjesten selv velger å vise, koblet til bestillingen. Anmeldelsen vises på restaurantens nettside med det valgte navnet, aldri telefonnummer eller fullt navn fra bestillingen. Anmeldelsen er frivillig og bygger på samtykket ditt. Du trekker det tilbake ved å slette den. Gjesten kan slette anmeldelsen når som helst fra kvitteringssiden, eller be oss om å slette den. Restauranten kan skjule en anmeldelse, men ikke slette den.

Utforsk og «Kommer snart»

På utforsk.luken.no skriver du postnummeret ditt for å se tilbud fra restauranter i nærheten. Vi bruker postnummeret bare til å finne dem og lagrer det ikke. Kjøpet skjer hos restauranten, og da gjelder reglene for gjester som bestiller.

Er Utforsk ikke åpnet i området ditt, kan du legge igjen e-postadressen din. Da lagrer vi e-postadressen, postnummeret og tidspunktet du ga samtykke. Vi bruker dem til å sende deg én e-post når Utforsk åpner i området ditt, og til å se hvilke områder som etterspørres mest. Det bygger på samtykket ditt, og du trekker det tilbake ved å be oss slette adressen. Adolfsen Medier er ansvarlig. Adressen deles ikke med restaurantene. Vi sletter den med en gang e-posten er sendt.

Du kan også følge en restaurant for å få varsel når den har nyheter eller legger ut nye tilbud. Varselet kommer som push i nettleseren. Da lagrer vi den varselsadressen nettleseren gir oss (en teknisk adresse til varslingstjenesten til Apple, Google, Mozilla eller Microsoft, som ikke sier hvem du er) og nøklene som trengs for å sende. Slår vi på e-post i tillegg, kan du velge det i stedet: da lagrer vi e-postadressen din og tidspunktet du ga samtykke, og vi sender først en e-post du må bekrefte. Vi bruker opplysningene bare til å sende deg varsler fra den restauranten, høyst ett om dagen, og til å telle hvor mange som følger. Det bygger på samtykket ditt. Hver e-post har en lenke for å slutte å følge, og da sletter vi adressen med en gang. Push slår du av ved å trykke «Slutt å følge» på siden eller i innstillingene til nettleseren. Adolfsen Medier er ansvarlig. Restaurantene ser hvor mange som følger dem, men aldri hvem.

Du kan også få varsel fra Utforsk selv, for eksempel etter at du har lagt Luken Utforsk på hjemskjermen. Da lagrer vi postnummeret du søkte på og varselsadressen fra nettleseren (som over), og bruker dem til å si fra når en restaurant i nærheten legger ut et nytt tilbud, høyst ett varsel om dagen. Det bygger på samtykket ditt. Du slår det av med «Slå av varsel» på Utforsk, og da sletter vi opplysningene med en gang. Adolfsen Medier er ansvarlig. Stedet du søker på, husker bare nettleseren din, aldri vi.

Hvem som behandler opplysningene for oss

Vi bruker disse leverandørene til å drive Luken. Vi har databehandleravtale med hver av dem. Vi bruker ikke opplysningene til reklame og selger dem ikke til andre.

Databasen ligger i EU (Stockholm). Flere av leverandørene holder til utenfor EØS, i USA og Singapore, og opplysninger kan bli behandlet der, for eksempel når de drifter tjenesten, yter støtte eller leverer sidene. Slike overføringer skjer med EUs standardavtaler, som er en del av avtalene våre med leverandørene, og med rammeverket mellom EU og USA for personvern (Data Privacy Framework) for de leverandørene som er sertifisert. Ta kontakt med oss hvis du vil ha en kopi av standardavtalene.

Vercel, som kjører nettsidene, fører tekniske logger med IP-adresse og tidspunkt. Loggene kan også inneholde ordrenummer, og e-postadressen din hvis bekreftelsen ikke kunne sendes da du registrerte deg. Vi bruker dem til å finne feil og stoppe misbruk. Loggene vi har tilgang til, slettes automatisk etter høyst 30 dager. Vercel bruker også trafikkdata og logger til egne formål, blant annet til å drifte og sikre nettverket sitt. Vercel er selv ansvarlig for den bruken og bestemmer hvor lenge opplysningene lagres der.

Supabase, som har databasen og innloggingen, fører også tekniske logger med IP-adresse og tidspunkt.

ElevenLabs (ElevenLabs Inc., USA) driver supportassistenten i kontrollpanelet og behandler bare samtalene med den, slik det står under «Restauranter som bruker Luken». ElevenLabs står ikke i lista over, fordi den ikke behandler opplysninger om gjestene.

Informasjonskapsler

Luken bruker informasjonskapsler og lokal lagring til innlogging, til handlekurven og til valg du selv gjør, som lys eller mørk visning og liste eller rutenett i menyen. Vi bruker ikke sporing for annonser.

Kommer du til restauranten fra en lenke eller QR-kode restauranten har delt, husker nettleseren hvilken kanal det var (for eksempel «instagram») til du lukker fanen. Kanalen følger med bestillingen, så restauranten ser hvor bestillingene kommer fra.

Lukker du en popup på en restaurants side, husker nettleseren din det, bare at den er lukket og når, så den ikke dukker opp igjen. Restauranten ser bare hvor mange som har sett popupen og trykket på den, aldri hvem.

Starter du en betaling på nett, setter restaurantens side informasjonskapselen «luken_kasse». Den inneholder bare et tilfeldig tall som viser at betalingen ble startet fra din nettleser, så ingen andre kan avbryte den. Den varer i to timer, og vi lagrer bare et avtrykk av tallet sammen med betalingen.

Når eieren eller en ansatt prøver betalingen før den er åpnet for gjestene, setter siden informasjonskapselen «luken_prove». Den inneholder et tilfeldig tall som viser at denne nettleseren prøver betaling. Den varer i to timer, og vi lagrer bare et avtrykk av tallet.

Betalingsskjemaet kommer fra Stripe. Når du starter en betaling på nett, bruker Stripe egne informasjonskapsler og opplysninger om enheten din, som IP-adresse og nettleser, for å oppdage svindel. Stripe er selv ansvarlig for hvordan de bruker opplysningene.

Kartet på restaurantens sider Om oss og Praktisk info kommer fra Google. Det lastes først når du trykker «Vis kart». Da får Google IP-adressen din og opplysninger om nettleseren, og kan bruke egne informasjonskapsler. Google er selv ansvarlig for hvordan de bruker opplysningene. «Veibeskrivelse» åpner Google Maps i en ny fane.

På luken.no teller vi hvor mange som ser siden og trykker på knappene, for å vite hva som virker. Tellingen skjer på vår server og lagrer bare hva som ble trykket og når. Den lagrer ingen IP-adresse, ingen informasjonskapsel og ingenting på enheten din.

Lagringstid

Opplysninger om restauranten og brukerne lagres til dere ber oss slette kontoen. Da sletter vi dem innen 30 dager, også meldingene til kundestøtte. Registreringen som opprettet kontoen (e-postadresse og restaurantnavn), og loggen over hva Luken har gjort på kontoen, slettes etter ett år. Regnskapsbilag for abonnementet oppbevarer vi i fem år etter regnskapsåret, slik bokføringsloven krever. Samtaler med supportassistenten slettes hos ElevenLabs etter 30 dager.

Bestillinger lagres så lenge restauranten trenger dem for regnskap og oppgjør: hva som ble bestilt, beløpet, tidspunktet, ordrenummeret, postnummeret og prisen ved utkjøring, og betalingsmåten med referansen til betalingen. Har restauranten skrevet en årsak da den kansellerte bestillingen, blir den også stående.

Gjestens navn, telefonnummer og merknad slettes fra bestillingen 90 dager etter at den er hentet eller levert. En kansellert bestilling regnes fra dagen den ble lagt inn. En bestilling som restauranten aldri merker som hentet, levert eller kansellert, regnes fra tidspunktet den skulle vært hentet eller levert. For bordbestillinger slettes de samme opplysningene 90 dager etter besøket. Leveringsadressen på en bestilling med utkjøring slettes etter 30 dager, regnet på samme måte. Slettingen kjøres hver natt.

Har gjesten et abonnement hos restauranten (fast bestilling), lagres navn, telefonnummer og e-post så lenge abonnementet er aktivt, så restauranten vet hvem som henter og vi kan sende lenken til abonnementet, påminnelse før trekket og kvittering. Kortet lagres hos Stripe og ikke hos Luken eller restauranten. De samme opplysningene slettes 30 dager etter at abonnementet er avsluttet, og kunden slettes hos Stripe. Bestillingene abonnementet har laget, følger reglene over.

Anmeldelser blir stående på restaurantens side til du sletter dem selv eller ber oss om det, eller til restauranten sletter kontoen sin.

Forespørsler om registrering som ikke blir fullført, slettes etter 30 dager. IP-adressen som ble lagret sammen med en forespørsel for å stoppe misbruk, slettes også etter 30 dager.

Ber du om nytt passord med «Glemt passord», lagrer vi e-postadressen du skrev inn, og IP-adressen, for å sende lenken og stoppe misbruk. Begge slettes etter 30 dager.

E-postadressen og postnummeret på «Kommer snart»-listen slettes 12 måneder etter at du meldte deg på, eller så snart vi har sendt e-posten du ble lovet, eller før hvis du ber om det.

Følgere som ikke bekrefter e-posten, slettes etter 7 dager. Samtykket til å følge gjelder i 24 måneder, også for varsel fra Utforsk selv, og så sletter vi adressen. Du kan følge stedet på nytt når du vil. Når du melder deg av, slettes opplysningene med en gang.

Har vi snakket med deg som driver en restaurant og lovet å sende deg informasjon, lagrer vi navnet ditt, e-postadressen, telefonnummeret og et notat om samtalen i en intern liste hos Luken, og sender deg en e-post med lenker. Lenkene i e-posten teller klikk, så vi ser om du har fått sett dem. Bare ansatte hos Luken ser listen. Du kan melde deg av i e-posten, og da sender vi ingen flere. Opplysningene slettes etter 365dager hvis du ikke blir kunde, og etter 90 dager hvis du sier nei takk, eller før hvis du ber om det.

Et julekort du sender fra en restaurants side, lagres med navnene og hilsenen du skrev, og slettes 31. januar. Kortet kan åpnes av den som har lenken. Vi lagrer ikke IP-adressen, bare et forkortet avtrykk av nettverket kortet ble sendt fra, så vi kan stoppe misbruk.

Dine rettigheter

Du har rett til innsyn, retting og sletting. Du kan be om at bruken begrenses, protestere mot bruk som bygger på berettiget interesse, og be om å få opplysningene dine utlevert så du kan ta dem med deg. Du kan også klage til Datatilsynet (datatilsynet.no). Er du gjest, er det restauranten du bestilte hos som svarer på hva som er lagret om deg. Du kan også kontakte oss, så hjelper vi deg videre.

Kontakt

Adolfsen Medier ved Benny Adolfsen, post@a-medier.no, 958 31 415.