Skip to main content Skip to footer

Personvern

Personvernerklæring

Her forklarer vi hvilke personopplysninger vi bruker, hvorfor vi trenger dem og hvor lenge de lagres. Erklæringen gjelder booking, kontakt, gavekort og bruk av nettsiden.

Kort fortalt

Slik bruker vi opplysningene dine.

Du gir oss de fleste opplysningene selv. De brukes til booking, kundekontakt, kjøp og nødvendig drift av nettsiden.

  • Booking og besøk

    Vi bruker opplysningene til å reservere bord, sende bekreftelse og forberede besøket.

  • Kontakt og kjøp

    Vi bruker det du oppgir når vi svarer på spørsmål, planlegger selskaper eller gjennomfører kjøp.

  • Rettighetene dine

    Vi selger ikke personopplysninger. Du kan blant annet be om innsyn, retting eller sletting.

Hele erklæringen

Slik behandler vi personopplysninger.

Erklæringen gjelder nettsiden, restauranten og kontakten vi har med gjestene våre. Velg et tema i oversikten, eller les videre fra toppen.

Behandlingsansvarlig

Trondheim Biffhus AS har ansvaret for personopplysninger som er knyttet til restauranten, nettsiden og kontakten med gjestene våre.

Trondheim Biffhus AS

Organisasjonsnummer: 929 369 246

Adresse: Sluppenvegen 25, 7037 Trondheim

Telefon: +47 402 43 482

E-post: post@trondheimbiffhus.no

I denne erklæringen bruker vi «vi», «oss» og «Trondheim Biffhus» om Trondheim Biffhus AS.

Hvilke opplysninger vi behandler

Vi bruker bare opplysninger vi trenger for å ta imot bookinger, følge opp gjester, gjennomføre kjøp og holde nettsiden og systemene våre trygge.

Kontaktopplysninger

Navn, telefonnummer, e-postadresse, firma og kontaktperson når dette er relevant.

Bookingopplysninger

Dato, tidspunkt, antall gjester, bordvalg, bookingstatus, kommentarer, endringer og avbestilling.

Besøksbehov

Allergier, intoleranser, tilgjengelighetsbehov, barnevogn, anledning og andre ønsker du frivillig oppgir.

Selskapsforespørsler

Ønsket dato, tidspunkt, antall, anledning, menyønsker, budsjett og praktiske behov.

Kjøps- og betalingsdata

Ordre, gavekort, beløp, betalingsstatus, referansenummer og lovpålagt dokumentasjon. Vi mottar normalt ikke komplette kortopplysninger.

Kommunikasjon

Innhold i e-post, kontaktskjema, SMS, telefonsamtaler og meldinger i sosiale medier.

Tekniske data

IP-adresse, nettleser, enhetstype, tidspunkt, sidevisninger, samtykkevalg, feillogger og sikkerhetshendelser.

Offentlig informasjon

Opplysninger du selv har gjort offentlig, for eksempel ved omtale eller dialog på våre offentlige sosiale medier.

Formål og rettslig grunnlag

Vi behandler bare personopplysninger når vi har et gyldig rettslig grunnlag. Tabellen viser hva vi bruker opplysningene til og hvilket grunnlag som gjelder.

Formål Opplysninger Rettslig grunnlag
Opprette og administrere bordbestilling
Kontaktdata, dato, tid, antall, kommentarer, status og avbestilling
Avtale eller tiltak før avtale
Tilpasse besøket ved allergier eller helsebehov
Opplysninger du frivillig gir om allergier, intoleranser eller andre helseforhold
Uttrykkelig samtykke når opplysningene gjelder helse. Opplysningene brukes bare for å ivareta besøket
Besvare kontakt og kundeservice
Kontaktdata og innholdet i henvendelsen
Avtale, tiltak før avtale eller berettiget interesse i å følge opp henvendelser
Planlegge firmamiddag og selskap
Kontaktdata, dato, antall, anledning, menyønsker og praktiske behov
Avtale eller tiltak før avtale
Selge og administrere gavekort eller andre kjøp
Ordre-, betalings- og leveringsinformasjon
Avtale og rettslig plikt knyttet til regnskap og dokumentasjon
Sende bookingbekreftelse, påminnelse og driftsmeldinger
Navn, e-post, telefon, bookingreferanse og relevant status
Avtale og berettiget interesse i sikker og effektiv oppfølging
Drifte og sikre nettside, booking og interne systemer
Tekniske logger, IP-adresse, enhetsdata, hendelser og feilmeldinger
Berettiget interesse i stabil drift, feilsøking og sikkerhet
Analyse og forbedring av nettsiden
Bruksdata og samtykkevalg
Samtykke når teknologien ikke er strengt nødvendig
Markedsføring og annonseringsmåling
Identifikatorer, bruksdata og kampanjeinformasjon
Samtykke når slike verktøy er aktivert
Oppfylle rettslige krav og håndtere rettskrav
Opplysninger som er nødvendige i den konkrete saken
Rettslig plikt eller berettiget interesse i å fastsette, gjøre gjeldende eller forsvare rettskrav

Bordbestilling, kommentarer og allergier

Når du booker bord, bruker vi opplysningene til å registrere bookingen, sende bekreftelse og påminnelse, følge opp endringer og forberede besøket.

Skriv bare det vi trenger å vite om besøket i kommentarfeltet. Ikke oppgi fødselsnummer, kortopplysninger, passord eller annen sensitiv informasjon.

En bordbestilling melder deg ikke på nyhetsbrev eller annen markedsføring. Slik kommunikasjon krever et eget rettslig grunnlag.

Kontakt, kundeservice og selskapsforespørsler

Kontakter du oss på e-post, telefon, i kontaktskjemaet eller i sosiale medier, bruker vi opplysningene du gir for å svare og følge opp saken.

Skal du planlegge firmamiddag, bursdag eller et annet selskap, kan vi be om dato, tidspunkt, antall gjester, anledning, menyønsker, allergier og praktiske behov. Det gjør at vi kan sjekke kapasiteten, gi et tilbud og planlegge arrangementet sammen med deg.

Når du kontakter oss gjennom en ekstern plattform, for eksempel Instagram eller Facebook, behandler plattformleverandøren også opplysninger etter sine egne vilkår og personvernregler.

Gavekort og betaling

Når du kjøper gavekort eller andre varer og tjenester, bruker vi informasjonen vi trenger for å gjennomføre kjøpet, levere det du har bestilt og følge opp kundeservice, refusjon og regnskap.

Betaling kan bli behandlet av en ekstern betalingsleverandør. Vi mottar normalt betalingsstatus og referanse, men ikke komplette kortopplysninger. Betalingsleverandøren kan være selvstendig behandlingsansvarlig for deler av behandlingen.

Informasjonskapsler, lokal lagring og analyse

Nettsiden kan bruke informasjonskapsler og lignende teknologier. Nødvendige teknologier sørger for funksjonalitet, sikkerhet og stabil drift. Analyse, preferanser og markedsføring aktiveres bare når vi har et gyldig grunnlag, normalt samtykket ditt.

Nødvendige

Brukes for grunnleggende funksjoner, sikkerhet, belastningsstyring, booking og lagring av cookievalget ditt.

Preferanser

Kan huske valg som språk eller visningsinnstillinger. Aktiveres bare når dette er tillatt.

Analyse

Kan hjelpe oss å forstå bruk av nettsiden, finne feil og forbedre innhold og bookingflyt.

Markedsføring

Kan brukes til kampanjemåling eller mer relevant annonsering når du har samtykket.

Du kan si nei til valgfrie teknologier og fortsatt bruke de grunnleggende funksjonene på nettsiden. Samtykket kan endres eller trekkes tilbake når som helst. I cookieinnstillingene finner du den oppdaterte oversikten over teknologier, leverandører, formål og varighet.

Se cookieinnstillinger →

Hvem vi deler opplysninger med

Vi deler bare personopplysninger når det er nødvendig. Leverandører som behandler opplysninger for oss, er bundet av avtaler, instrukser, taushetsplikt og relevante sikkerhetskrav.

Nettside, hosting og sikkerhet

Leverandører av publiseringsløsning, server, domene, sikkerhet, backup og teknisk støtte.

Booking, e-post og SMS

Systemer som registrerer reservasjoner og sender bekreftelser, påminnelser eller driftsmeldinger.

Betaling og gavekort

Betalings-, ordre- eller gavekortleverandører som er nødvendige for kjøpet.

Kasse, regnskap og rådgivere

Kassasystem, regnskapsfører, revisor, økonomisystem og profesjonelle rådgivere når dette er nødvendig.

Analyse og annonsering

Leverandører av valgfrie analyse- eller markedsføringsverktøy når du har gitt gyldig samtykke.

Offentlige myndigheter

Opplysninger kan utleveres når vi er rettslig forpliktet, eller når det er nødvendig for å beskytte rettigheter og sikkerhet.

Enkelte leverandører kan opptre som selvstendig behandlingsansvarlige, for eksempel betalingsleverandører eller sosiale medier. Da gjelder også deres egne personvernerklæringer for den delen de kontrollerer.

Overføring utenfor EØS

Vi velger så langt det er mulig løsninger som behandler opplysninger i Norge eller EØS. Enkelte teknologileverandører kan likevel behandle eller gjøre opplysninger tilgjengelige fra land utenfor EØS.

Når slik overføring skjer, skal det finnes et gyldig overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå, EUs standard personvernbestemmelser eller andre lovlige garantier. Vi skal også vurdere behovet for supplerende sikkerhetstiltak.

Hvor lenge vi lagrer opplysningene

Vi lagrer ikke opplysninger lenger enn vi trenger dem, med mindre loven, et rettskrav eller samtykket ditt gir grunn til noe annet. Dette er de vanlige lagringstidene våre:

  • Booking: beholdes gjennom besøket og normalt i inntil 12 måneder etterpå for oppfølging, dokumentasjon og håndtering av eventuelle krav.
  • Allergier og andre helseopplysninger: slettes eller anonymiseres så snart det praktiske behovet knyttet til besøket er over, med mindre opplysningen må beholdes i en konkret sak.
  • Kontakt og selskapsforespørsler: beholdes normalt i inntil 12 måneder etter at saken er avsluttet, eller lenger når det er nødvendig for en avtale.
  • Betaling, gavekort og regnskap: beholdes så lenge bokførings-, regnskaps- og dokumentasjonsreglene krever det.
  • Samtykkevalg: beholdes så lenge det er nødvendig for å respektere valget ditt og dokumentere samtykke eller tilbaketrekking.
  • Tekniske og sikkerhetsrelaterte logger: beholdes normalt i inntil 90 dager, men kan lagres lenger ved sikkerhetshendelser, misbruk eller feilsøking.
  • Anonym statistikk: kan beholdes uten tidsbegrensning når den ikke lenger kan knyttes til en person.

Fristene kan bli kortere eller lengre dersom formålet, et rettskrav eller en lovpålagt plikt krever det. Tilgangen er begrenset så lenge opplysningene beholdes.

Hvordan vi beskytter opplysningene

Vi bruker sikkerhetstiltak som er tilpasset risikoen. Det kan blant annet være tilgangsstyring, logging, sikkerhetskopiering, kryptert overføring, oppdateringer og faste rutiner ved sikkerhetshendelser.

Ingen løsning kan garantere absolutt sikkerhet. Dersom vi oppdager et brudd på personopplysningssikkerheten, vurderer vi risikoen og varsler Datatilsynet og berørte personer når regelverket krever det.

Dine rettigheter

Du kan ha rett til innsyn, retting, sletting, begrensning, dataportabilitet eller å protestere. Har du gitt samtykke, kan du trekke det tilbake når som helst. Det påvirker ikke behandlingen som allerede har skjedd mens samtykket var gyldig.

Innsyn Retting Sletting Begrensning Dataportabilitet Protest Trekke samtykke Klage

Rettighetene er ikke absolutte. Vi kan for eksempel måtte beholde opplysninger når dette følger av lov eller er nødvendig for å håndtere et rettskrav. Vi kan be om informasjon som er nødvendig for å bekrefte identiteten din før vi utleverer eller endrer opplysninger.

Vi svarer uten ugrunnet opphold og normalt senest innen én måned. Dersom forespørselen er særlig omfattende, kan fristen forlenges i samsvar med regelverket. Utøvelse av rettigheter er normalt gratis.

Send personvernforespørsel →

Klage til Datatilsynet

Ta gjerne kontakt med oss først dersom du mener at vi behandler personopplysninger feil. Du kan også klage til Datatilsynet.

Les mer om klage og kontaktinformasjon hos Datatilsynet.

Automatiserte avgjørelser

Vi bruker ikke personopplysninger til helautomatiserte avgjørelser som får rettslige eller tilsvarende store følger for deg. Bookingsystemet beregner ledige tider automatisk. Får du ikke valgt et tidspunkt, betyr det bare at kapasiteten ikke er tilgjengelig da.

Endringer i erklæringen

Vi oppdaterer personvernerklæringen når behandlingen, leverandørene, nettsiden eller regelverket endres. Du finner datoen for siste oppdatering øverst på siden.

Vesentlige endringer blir gjort tydelige på nettsiden eller formidlet direkte når dette er nødvendig.

Kontakt

Spørsmål om personvern

Send oss en e-post dersom du har spørsmål, ønsker innsyn eller vil bruke en av rettighetene dine.

Send e-post Kontakt oss

Vi svarer så snart vi kan.