Personvernerklæring

Hvem er ansvarlig

[Navn på virksomheten] (org.nr. [org.nr.]) er behandlingsansvarlig for opplysningene som beskrives her. Spørsmål om personvern sender du til personvern@minmeny.no.

Når du ser på menyer som gjest

Du trenger ikke konto for å finne restauranter og se menyer.

• Posisjon. Hvis du lar nettleseren dele posisjonen din, sendes den til serveren vår for å finne restauranter i nærheten og regne ut avstanden. Vi lagrer den ikke. Du kan la være å dele posisjonen og søke på navn eller sted i stedet.
• Søk. Det du skriver i søkefeltet, sendes til serveren for å finne treff, og lagres ikke.
• Huskelisten. Rettene du legger i huskelisten, lagres bare i nettleseren din, ikke hos oss. Listen slettes automatisk når den ikke er endret på 12 timer, og du kan tømme den selv.

Når du har konto som restaurant

Når du oppretter konto og legger inn en restaurant, lagrer vi:

• Kontoen din: navn, e-postadresse og passord. Passordet lagres kryptert (som en hash), så ingen kan lese det.
• Hvem som har tilgang: hvilke restauranter du er eier eller medarbeider i, og invitasjoner du har laget.
• Restauranten: navn, adresse, telefonnummer, organisasjonsnummer, logo, åpningstider og menyer. Dette er opplysninger om virksomheten, og det meste vises offentlig for gjestene når restauranten er godkjent. Organisasjonsnummeret vises ikke for gjestene.

Andre som har tilgang til samme restaurant, ser navnet og e-postadressen din i listen over hvem som har tilgang. Vi bruker opplysningene til å drive kontoen, vise menyen og kontakte deg om tjenesten. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).

Når du skriver inn adresse eller organisasjonsnummer, slår serveren vår opp i Kartverkets adresseregister og Brønnøysundregistrene for å fylle ut og kontrollere opplysningene. Det er offentlige registre, og vi sender bare det du har skrevet i feltet.

Det som lagres i nettleseren din

Vi bruker ingen cookies for sporing, reklame eller statistikk. Dette lagres i nettleseren:

• Innlogging (bare for restauranter): en nøkkel som holder deg innlogget i opptil 7 dager, eller til du logger ut.
• Huskelisten (gjester): se over.
• En teknisk nødvendig cookie som beskytter skjemaene mot misbruk fra andre nettsider.

Hvem vi deler opplysninger med

Vi selger ikke opplysninger og deler dem ikke med annonsører. Disse leverandørene behandler opplysninger for oss:

• Supabase: databasen der kontoer og restauranter lagres, på servere i EU.
• [Leverandør av nettserveren]: serveren som kjører nettsiden.
• OpenFreeMap: leverer kartet på forsiden. Nettleseren din henter kartbildene direkte derfra, så de ser IP-adressen din og hvilket område av kartet du ser på, men ikke posisjonen din.

Skriftene og kartbiblioteket ligger på vår egen server, så nettleseren din henter dem ikke fra andre.

Hvor lenge vi lagrer

• Kontoen din lagres til du ber oss slette den.
• Når en restaurant slettes, forsvinner den straks for gjester og medarbeidere. Vi tar vare på den en stund i tilfelle den ble slettet ved en feil. Be oss om det, så sletter vi den for godt.
• Invitasjoner slutter å virke etter 7 dager, og eieren kan trekke dem tilbake før det.
• Serveren skriver tekniske logger, med blant annet IP-adresse og hvilken side som ble åpnet. De brukes bare til drift og feilsøking, og slettes etter kort tid. Grunnlaget er vår berettigede interesse i å holde tjenesten trygg og i gang (artikkel 6 nr. 1 bokstav f).

Dine rettigheter

Du har rett til å få vite hvilke opplysninger vi har om deg, og til å få dem rettet, slettet eller utlevert i et maskinlesbart format. Du kan også be oss begrense behandlingen eller protestere mot den. Send en e-post til personvern@minmeny.no, så svarer vi innen 30 dager.

Mener du at vi behandler opplysninger i strid med reglene, kan du klage til Datatilsynet.

Endringer

Hvis vi endrer hvordan vi behandler opplysninger, oppdaterer vi denne siden og datoen øverst. Ved større endringer gir vi beskjed til restaurantene på e-post.