Personvernerklæring

Kreativ Catering er totalleverandør innen catering og selskapslokaler i Oslo. Behandlingsansvarlig for personopplysningene som beskrives her, er:

Kreativ Catering Tommy Østhagen AS
Org.nr. 985 509 778
Olaf Helsets vei 5a – Inngang D, 0694 Oslo
E-post: eat@kreativcatering.no · Telefon: 22 61 47 00

Spørsmål om personvern sender du til eat@kreativcatering.no.

Denne erklæringen gjelder kreativcatering.no, bestillinger, kundekontoer og bedriftsportaler, kundeservice, nyhetsbrev og markedsføring, og personer som søker jobb hos oss.

Vi behandler bare opplysninger vi trenger til et bestemt formål. Tabellen viser hva vi bruker, hvorfor, hvilket grunnlag personvernforordningen (GDPR) gir oss, og hvor lenge vi tar vare på det.

Når lagringstiden er ute, sletter eller anonymiserer vi opplysningene med faste, automatiske rutiner — og manuelt i de få systemene der det ikke kan automatiseres. Regnskapsopplysninger beholder vi så lenge bokføringsloven krever.

Når vi bruker berettiget interesse, har vi vurdert at behovet vårt veier tyngre enn ulempen for deg, og du kan når som helst protestere (se «Dine rettigheter»).

Må du gi oss opplysningene? For å bestille må vi ha navn, kontaktinformasjon og adresse — ellers kan vi ikke levere eller fakturere. Alt annet er frivillig.

Hvor kommer opplysningene fra? Fra deg. Når du skriver inn et firmanavn eller org.nr., henter vi navn og adresse fra Enhetsregisteret (Brønnøysundregistrene). Bestiller du gjennom bedriftens innkjøpssystem, får vi bestillingen derfra.

Vi selger aldri personopplysninger. Vi bruker leverandører (databehandlere) som behandler opplysninger på våre vegne og etter våre instrukser, med databehandleravtale:

Annonseplattformer. Har du samtykket til markedsføring, får Google (Google Ads), Meta (Facebook og Instagram), TikTok og Snap (Snapchat) opplysninger om hva du ser på og kjøper hos oss. De får dem både fra nettleseren og som en kopi fra vår server. Plattformene bruker dem også til egne formål, som å vise deg annonser, og er selv ansvarlige for det. Vi og plattformen er felles ansvarlige for selve innsamlingen på nettsiden vår. Har du samtykket til statistikk, får Google (Google Analytics) opplysninger om hvordan du bruker nettsiden.

Bedrifter og innkjøpssystemer. Bestiller du på vegne av en bedrift, kan bedriften se bestillingene som er gjort på bedriftskontoen.

Myndigheter. Vi utleverer opplysninger når loven krever det, for eksempel til skattemyndighetene eller politiet.

Det meste lagrer vi i EU/EØS. Bestillingene og kundekontoene lagres hos WP Engine på servere i Finland. Kundeservice og oppfølging (HubSpot), feilsøking (Sentry), ordreflyten mellom systemene (Make og Zendera) og regnskap (Tripletex) lagres også i EU/EØS.

Flere av disse leverandørene er likevel amerikanske eller har amerikanske underleverandører, blant annet WP Engine, Cloudflare, HubSpot og Sentry. Ansatte der kan få tilgang fra USA, for eksempel når de hjelper oss med brukerstøtte. Det regnes også som en overføring. Nettsidene og kassen kjører på WP Engines skyplattform, og det du sender oss der, kan også bli behandlet utenfor EU/EØS.

Disse lagrer eller behandler opplysninger i USA: Google (Analytics, Ads, adressesøk og e-post), Meta, Snap, Mailchimp (nyhetsbrev) og Cloudflare (sikkerhet og vern mot misbruk av skjemaene).

De amerikanske leverandørene vi har nevnt, er sertifisert under EUs rammeverk for personvern mellom EU og USA (EU–US Data Privacy Framework). Overføringer til dem bygger på EU-kommisjonens beslutning om at rammeverket gir godt nok vern. Er en leverandør ikke sertifisert, bruker vi EUs standardkontrakter.

TikTok er ikke med i rammeverket. TikTok lagrer opplysninger i USA, Malaysia og Singapore, og ansatte i andre land, også Kina, kan få tilgang. TikTok bruker EUs standardkontrakter. TikTok får bare opplysninger hvis du har sagt ja til markedsføring.

Vil du vite mer om en bestemt overføring, kan du skrive til oss.

Informasjonskapsler (cookies) og lignende teknologi lagrer små mengder data i nettleseren din. Noen er nødvendige for at nettbutikken skal virke: handlekurven, innloggingen, kassen og sikkerheten. Dem bruker vi uten å spørre.

Alt annet — statistikk og markedsføring — bruker vi bare hvis du sier ja i banneret som vises første gang du besøker oss. «Godta alle» og «Avvis alle» er like enkle å velge, og under «Tilpass» kan du velge kategori for kategori. Svaret ditt huskes i 180 dager, og deretter spør vi på nytt. Vi spør også på nytt hvis vi endrer hva vi bruker informasjonskapsler til.

Du kan når som helst endre eller trekke tilbake samtykket med knappen «Endre samtykke» på denne siden, eller med lenken «Administrer informasjonskapsler» nederst på alle sider. Trekker du samtykket tilbake, sletter vi informasjonskapslene fra annonse- og statistikkverktøyene og laster siden på nytt.

Her er alt nettsiden lagrer i nettleseren din:

Du har rett til å:

• få innsyn i opplysningene vi har om deg, og en kopi av dem;
• få rettet opplysninger som er feil eller mangelfulle;
• få slettet opplysninger vi ikke lenger trenger eller ikke har grunnlag for å ha. Vi må likevel ta vare på regnskapsopplysninger så lenge loven krever det;
• begrense behandlingen, for eksempel mens vi undersøker om opplysninger er riktige;
• få utlevert opplysninger du har gitt oss, i et vanlig maskinlesbart format (dataportabilitet);
• protestere mot behandling vi gjør på grunnlag av berettiget interesse. Mot direkte markedsføring kan du alltid protestere, og da stopper vi;
• trekke tilbake et samtykke når som helst. Det påvirker ikke det vi gjorde før du trakk det tilbake. Nyhetsbrev og e-poster om bestillingen melder du deg av med lenken nederst i e-posten. Informasjonskapsler endrer du med «Endre samtykke».

Send forespørselen til eat@kreativcatering.no. Vi svarer så raskt vi kan, og senest innen én måned. Vi kan be deg bekrefte hvem du er før vi utleverer noe.

Vi tar ingen avgjørelser om deg som utelukkende er automatiserte.

Nettbutikken bruker kryptert forbindelse (HTTPS). Passord lagres kryptert. Tilgangen til kundedata er begrenset til ansatte som trenger den. Mislykkede innlogginger og mistenkelig trafikk overvåkes og stoppes. Opplysninger om allergier i handlekurven lagres bare i fanen du har åpen, til bestillingen sendes.

Er du misfornøyd med hvordan vi behandler personopplysningene dine, vil vi gjerne høre det først: eat@kreativcatering.no. Du har også rett til å klage til Datatilsynet, www.datatilsynet.no.

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Datoen for siste endring står øverst på siden. Gjør vi vesentlige endringer, sier vi fra på nettsiden eller på e-post før endringen trer i kraft. Endrer vi bruken av informasjonskapsler, spør banneret deg på nytt.