Personvernerklæring

Hvem har ansvar?

Fjord Pizza drives av TSA GROUP AAS, org.nr. 937 629 826 MVA. Foretaket er behandlingsansvarlig for opplysningene som brukes i vår booking og oppfølging av arrangementer.

Spørsmål om personvern, innsyn eller sletting sendes til post@fjordpizza.no.

Når du fyller ut en forespørsel

Vi behandler opplysningene du fyller inn: navn, e-post, telefon, eventuell virksomhet, sted, dato, gjestetall, ønsket servering og meldinger om arrangementet.

Skjemaet lagrer utkast underveis, også før du sender forespørselen. Et utkast er ikke en innsendt forespørsel eller en bekreftet booking. Ikke oppgi sensitive personopplysninger i fritekstfelt.

Vi bruker opplysningene til å besvare forespørselen, avklare tilbud og planlegge og gjennomføre avtalte oppdrag. Behandlingsgrunnlaget for forespørsler om egne oppdrag er nødvendige tiltak før avtale og oppfyllelse av avtale, jf. GDPR artikkel 6 nr. 1 bokstav b. Oppfølging av en virksomhets kontaktperson bygger på vår berettigede interesse i å håndtere henvendelsen, jf. bokstav f.

Utkast lagres for å bevare det du fyller inn. Skjemaet registrerer også nettleserinformasjon, hvilken side du kom fra og eventuelle kampanjekoder i lenken. Dette brukes til teknisk oppfølging og å forstå hvor forespørsler kommer fra, basert på vår berettigede interesse i en fungerende bookingtjeneste.

Tilbakemeldinger og offentlige omtaler

Etter et arrangement kan vi be om en vurdering. Privat tilbakemelding brukes til å forbedre gjennomføringen og publiseres ikke som kundeomtale.

I skjemaet for festival- og standgjester lagres vurdering av pizzaen, kundeservicen og ventetiden, bestillingsmåte, eventuelle kommentarer og tidspunktet for innsending. Hvis du bestilte via QR-kode eller nettsiden, spør vi også om bestilling og betaling. Svaret knyttes til arrangementet og en tilfeldig innsendings-ID, ikke til et navn, telefonnummer eller en ordre. Alle svarene brukes internt og publiseres ikke som kundeomtaler. Unngå å oppgi personopplysninger i kommentarene.

Behandlingsgrunnlaget for denne frivillige undersøkelsen er vår berettigede interesse i å evaluere og forbedre maten og servicen, jf. GDPR artikkel 6 nr. 1 bokstav f. Du velger selv om du vil svare. Det påvirker ikke kjøpet eller servicen du får. En eventuell SMS-invitasjon vurderes separat; hentevarselnumre knyttes ikke til svarene.

Google-anmeldelser er et separat, frivillig valg. Lenken er tilgjengelig uansett hvilken vurdering du gir oss. Hvis du skriver en anmeldelse på Google, gjelder Googles regler for publisering og personvern.

Publisering av sitat, navn, rolle og virksomhet skjer etter ditt valg og samtykke. Bruk av logo har et eget samtykke. Du kan trekke tilbake samtykket ved å kontakte oss. Tilbaketrekking gjelder videre bruk og endrer ikke lovligheten av tidligere behandling.

Leverandører og tilgang

Nettsiden driftes på Vercel. Supabase brukes til database og administratorinnlogging. Resend brukes til e-post ved innsending og oppfølging. Disse tjenestene behandler relevante opplysninger for å levere funksjonene. Autoriserte medarbeidere bruker opplysningene til booking og gjennomføring.

Du kan kontakte oss for informasjon om databehandleravtaler, behandlingssteder og grunnlaget for eventuelle overføringer utenfor EØS.

Lagring og sletting

Vi innfører en lagringsrutine med 30 dager uten aktivitet for ufullførte utkast og 6 måneder etter avslutning for avslåtte forespørsler. Rutinen er foreløpig ikke satt opp som automatisk sletting. Kontakt oss dersom du ønsker sletting før dette.

For aktive forespørsler og avtalte oppdrag avhenger lagringen av videre oppfølging, gjennomføring og behov for dokumentasjon, regnskap eller rettslige krav. Opplysninger som må beholdes for slike formål vurderes separat.

Bookingcookiens levetid er ikke en slettefrist for opplysninger i databasen. Kontakt oss dersom du vil vite hva vi har lagret eller ønsker opplysninger slettet.

For festival- og standundersøkelser er rutinen å gjennomgå og slette enkeltsvar og kommentarer senest 6 måneder etter at undersøkelsen avsluttes. Vi kan beholde oppsummeringer uten personopplysninger. Dette er en manuell rutine, ikke en automatisk slettejobb. Lenken stenger normalt for nye svar etter 30 dager; det sletter ikke svarene.

Dine rettigheter

Du kan be om innsyn, retting og sletting, og i relevante tilfeller begrensning av behandling og dataportabilitet. Du kan protestere på behandling basert på berettiget interesse og trekke tilbake samtykke. Rettighetene har enkelte unntak, blant annet når vi har plikt til å beholde opplysninger.

Du kan klage til Datatilsynet.

Informasjonskapsler

Les om bookingutkast og administratorinnlogging i vår informasjon om cookies.