Personvernerklæring

[FIRMANAVN] (org.nr. [ORG.NR]) er behandlingsansvarlig for personopplysningene som samles inn på dette nettstedet. Vi samler bare inn det vi trenger for å gjennomføre bookingen din.

Hvilke opplysninger vi behandler

• Bookingopplysninger: navn, telefonnummer, e-postadresse, antall personer, valgt tid og pris.
• Betalingsopplysninger: betalingsstatus og referanse fra Stripe eller Vipps. Vi ser aldri kortnummeret ditt.
• Tekniske data: nødvendige informasjonskapsler for at siden skal fungere (se cookies).

Formål og rettslig grunnlag

• Gjennomføre og dokumentere bookingen og betalingen, og sende deg bekreftelse og kode til låsen – avtale med deg (GDPR art. 6 nr. 1 b).
• Kontakte deg ved avlysning, endring eller spørsmål om besøket – avtale med deg.
• Oppbevare regnskapsbilag – rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 c).
• Håndtere skader eller tvister – berettiget interesse (art. 6 nr. 1 f).

Vi bruker ikke opplysningene til markedsføring, og vi sender ikke nyhetsbrev.

Hvem vi deler med

• Stripe Payments Europe Ltd. – kortbetaling. Stripe er selvstendig behandlingsansvarlig for betalingen.
• Vipps MobilePay AS – Vipps-betaling, selvstendig behandlingsansvarlig.
• Supabase Inc. – database og lagring (servere i EU, Irland). Databehandler.
• Vercel Inc. – drift av nettsiden. Databehandler.
• Resend – utsending av bekreftelses-e-posten til deg (navn, e-postadresse og bookingdetaljer). Databehandler.

Vi selger aldri opplysninger, og deler ikke med andre enn de som er nødvendige for å levere tjenesten.

Hvor lenge vi lagrer

• Bookinger og betalingsreferanser: 5 år etter bookingen, på grunn av bokføringsloven.
• Ufullførte bookinger (ikke betalt): slettes etter 30 dager.
• Henvendelser på SMS/e-post: slettes når saken er avsluttet, senest etter 12 måneder.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Send henvendelsen til [E-POST]. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no).

Sikkerhet

All trafikk er kryptert (HTTPS). Bookingdata ligger i en database med tilgangskontroll, og bare eier har tilgang til adminpanelet. Betalingsdata håndteres av Stripe og Vipps, som er PCI DSS-sertifisert.

Kontakt

[FIRMANAVN] · [ADRESSE]
[E-POST] · SMS 455 19 569