Personvernerklæring

Denne nettsiden samler inn enkelte personopplysninger fra brukerne.

Denne personvernerklæringen beskriver hvilke personopplysninger som samles inn, hvorfor de behandles, hvordan de brukes og hvilke rettigheter du har.

Dokumentet kan skrives ut eller lagres ved hjelp av utskriftsfunksjonen i nettleseren din.

Sammendrag av personvernerklæringen

Personopplysninger samles inn til følgende formål og gjennom følgende tjenester:

Analyse

Google Analytics med anonymisert IP-adresse

Personopplysninger som behandles:

• sporingsverktøy
• bruksdata

Kontakt med brukeren

E-postliste eller nyhetsbrev
Personopplysninger som behandles:

• e-postadresse

Kontaktskjema
Personopplysninger som behandles:

• e-postadresse
• fornavn
• etternavn
• telefonnummer

Visning av innhold fra eksterne plattformer

Google Fonts
Personopplysninger som behandles:

• bruksdata
• andre typer opplysninger som er spesifisert i personvernerklæringen til tjenesten

Kontaktinformasjon

Behandlingsansvarlig

Osteria Moderna
Carl Johans gate 6, 7010 Trondheim

E-post: Booking@osteriamoderna.no

Fullstendig personvernerklæring

Behandlingsansvarlig

Osteria Moderna
Carl Johans gate 6, 7010 Trondheim

E-post: Booking@osteriamoderna.no

Typer personopplysninger som samles inn

Denne nettsiden samler inn enkelte personopplysninger, enten direkte fra brukeren eller gjennom tredjeparter.

Dette kan blant annet omfatte:

• bruksdata
• e-postadresse
• fornavn
• etternavn
• telefonnummer
• sporingsverktøy

Nærmere informasjon om hvilke personopplysninger som samles inn, finnes i de relevante delene av denne personvernerklæringen eller i informasjon som vises i forbindelse med selve innsamlingen.

Personopplysninger kan oppgis frivillig av brukeren. Enkelte opplysninger, som bruksdata, kan også samles inn automatisk når nettsiden brukes.

Med mindre annet er oppgitt, kan opplysninger som etterspørres av nettsiden være nødvendige for at tjenesten skal fungere. Dersom brukeren ikke oppgir nødvendige opplysninger, kan det føre til at nettsiden ikke kan levere den aktuelle tjenesten.

Når det uttrykkelig fremgår at enkelte opplysninger er frivillige, kan brukeren velge å ikke oppgi disse uten at det påvirker tilgjengeligheten eller funksjonaliteten til tjenesten.

Brukere som er usikre på hvilke personopplysninger som er obligatoriske, kan kontakte den behandlingsansvarlige.

Bruk av informasjonskapsler eller andre sporingsverktøy på denne nettsiden, eller gjennom tredjepartstjenester som brukes av nettsiden, har som formål å levere tjenestene brukeren etterspør og å oppfylle andre formål som er beskrevet i denne personvernerklæringen og i retningslinjene for informasjonskapsler.

Brukere er ansvarlige for personopplysninger om tredjeparter som de innhenter, publiserer eller deler gjennom denne nettsiden, og bekrefter at de har nødvendig grunnlag eller samtykke til å dele disse opplysningene.

Hvordan og hvor personopplysninger behandles

Behandlingsmetoder

Den behandlingsansvarlige gjennomfører egnede sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, utlevering, endring, tap eller ødeleggelse.

Behandlingen skjer ved bruk av datamaskiner og andre IT-systemer og i samsvar med organisatoriske rutiner som er tilpasset formålet med behandlingen.

I tillegg til den behandlingsansvarlige kan personopplysninger i enkelte tilfeller være tilgjengelige for medarbeidere som er involvert i driften av nettsiden, for eksempel innen administrasjon, salg, markedsføring, juridiske tjenester eller systemadministrasjon.

Opplysninger kan også være tilgjengelige for eksterne leverandører, som tekniske tjenesteleverandører, hosting-leverandører, IT-selskaper og kommunikasjonsbyråer. Disse kan ved behov være utpekt som databehandlere på vegne av den behandlingsansvarlige.

En oppdatert oversikt over slike parter kan fås ved henvendelse til den behandlingsansvarlige.

Rettslig grunnlag for behandlingen

Den behandlingsansvarlige kan behandle personopplysninger når ett eller flere av følgende behandlingsgrunnlag gjelder:

• Brukeren har gitt samtykke til ett eller flere spesifikke formål.
• Behandlingen er nødvendig for å oppfylle en avtale med brukeren eller for å gjennomføre tiltak før en avtale inngås.
• Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som den behandlingsansvarlige er underlagt.
• Behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller som ledd i utøvelse av offentlig myndighet.
• Behandlingen er nødvendig for å ivareta en berettiget interesse som den behandlingsansvarlige eller en tredjepart har.

Under enkelte lovgivninger kan behandling i visse tilfeller skje frem til brukeren motsetter seg behandlingen, uten at behandlingen er basert på samtykke. Dette gjelder imidlertid ikke når behandling av personopplysninger er underlagt europeisk personvernlovgivning og samtykke er det nødvendige behandlingsgrunnlaget.

Brukeren kan kontakte den behandlingsansvarlige dersom det er ønskelig med nærmere informasjon om hvilket rettslig grunnlag som gjelder for en bestemt behandling, og om det er et lovpålagt eller avtalemessig krav å oppgi personopplysningene.

Sted for behandling

Personopplysningene behandles ved den behandlingsansvarliges virksomhetssted og andre steder der parter som er involvert i behandlingen, befinner seg.

Avhengig av hvor brukeren befinner seg, kan behandling av personopplysninger innebære at opplysninger overføres til et annet land enn brukerens eget.

Dersom personopplysninger overføres til et land utenfor EU/EØS eller til en internasjonal organisasjon, har brukeren rett til informasjon om det rettslige grunnlaget for overføringen og hvilke sikkerhetstiltak som er iverksatt for å beskytte personopplysningene.

Mer informasjon om eventuelle overføringer finnes i de relevante delene av denne personvernerklæringen eller kan fås ved å kontakte den behandlingsansvarlige.

Oppbevaringstid

Personopplysninger behandles og lagres så lenge det er nødvendig for formålet de ble samlet inn for.

Dette innebærer blant annet at:

• Personopplysninger som er samlet inn for å oppfylle en avtale mellom den behandlingsansvarlige og brukeren, oppbevares så lenge det er nødvendig for å oppfylle avtalen.
• Personopplysninger som behandles på grunnlag av den behandlingsansvarliges berettigede interesser, oppbevares så lenge det er nødvendig for å ivareta disse interessene.

Brukeren kan kontakte den behandlingsansvarlige for mer informasjon om hvilke berettigede interesser som ligger til grunn for behandlingen.

Personopplysninger kan oppbevares over lengre tid dersom brukeren har samtykket til dette, så lenge samtykket ikke trekkes tilbake.

Den behandlingsansvarlige kan også være forpliktet til å oppbevare personopplysninger over lengre tid dersom dette følger av lov eller pålegg fra offentlig myndighet.

Når oppbevaringsperioden utløper, skal personopplysningene slettes.

Enkelte rettigheter, som retten til innsyn, sletting, retting og dataportabilitet, kan ikke lenger utøves etter at personopplysningene er slettet.

Formålet med behandlingen

Personopplysninger om brukeren samles inn og behandles for at den behandlingsansvarlige skal kunne:

• tilby og administrere tjenestene på nettsiden
• oppfylle rettslige forpliktelser
• svare på lovlige forespørsler fra myndigheter
• beskytte egne, brukernes eller tredjeparters rettigheter og interesser
• oppdage og forebygge misbruk eller svindel
• vise innhold fra eksterne plattformer
• kontakte brukeren
• analysere bruk og trafikk på nettsiden

Nærmere informasjon om hvilke personopplysninger som behandles til hvert enkelt formål, finnes nedenfor.

Detaljert informasjon om behandling av personopplysninger

Analyse

Tjenestene i denne delen gjør det mulig for den behandlingsansvarlige å overvåke og analysere trafikken på nettsiden og forstå hvordan brukerne benytter den.

Google Analytics med anonymisert IP-adresse

Google Ireland Limited

Google Analytics er en analyse­tjeneste levert av Google Ireland Limited («Google»).

Google bruker innsamlede data til å analysere bruken av nettsiden, utarbeide rapporter om aktiviteten og levere informasjon til andre Google-tjenester.

Google kan også bruke innsamlede data til å tilpasse og vise annonser i sitt eget annonsenettverk.

Denne integrasjonen av Google Analytics anonymiserer brukerens IP-adresse ved å forkorte den innenfor medlemslandene i EU eller andre land som er omfattet av EØS-avtalen.

I enkelte unntakstilfeller kan hele IP-adressen sendes til en Google-server og forkortes der.

Personopplysninger som behandles:
Sporingsverktøy og bruksdata.

Sted for behandling: Irland.

Se Googles personvernerklæring og muligheter for å reservere seg mot Google Analytics for mer informasjon.

Kontakt med brukeren

E-postliste eller nyhetsbrev

Når en bruker registrerer seg på en e-postliste eller melder seg på et nyhetsbrev, blir e-postadressen lagt til en kontaktliste som kan brukes til å sende informasjon, nyheter, tilbud eller annet markedsføringsinnhold knyttet til Osteria Moderna og denne nettsiden.

E-postadressen kan også bli lagt til kontaktlisten i forbindelse med registrering på nettsiden eller etter et kjøp, der dette er tillatt etter gjeldende regelverk.

Personopplysninger som behandles: E-postadresse.

Kontaktskjema

Når brukeren fyller ut et kontaktskjema og sender inn personopplysninger, kan disse opplysningene brukes til å behandle og svare på forespørselen.

Dette kan for eksempel gjelde forespørsler om informasjon, pristilbud eller andre henvendelser som fremgår av det aktuelle skjemaet.

Personopplysninger som behandles:
E-postadresse, fornavn, etternavn og telefonnummer.

Visning av innhold fra eksterne plattformer

Tjenester i denne kategorien gjør det mulig å vise innhold som ligger på eksterne plattformer direkte på nettsiden og eventuelt la brukeren samhandle med dette innholdet.

Slike tjenester kan samle inn opplysninger om trafikken på sider der de er installert, også dersom brukeren ikke aktivt benytter det eksterne innholdet.

Google Fonts

Google LLC

Google Fonts er en tjeneste levert av Google LLC som gjør det mulig å vise skrifttyper fra Google på denne nettsiden.

Personopplysninger som behandles:
Bruksdata og andre typer opplysninger som er nærmere beskrevet i Googles personvernerklæring.

Sted for behandling: USA.

Se Googles personvernerklæring for mer informasjon.

Brukerens rettigheter

Brukere har en rekke rettigheter knyttet til personopplysninger som behandles av den behandlingsansvarlige.

Avhengig av grunnlaget for og omstendighetene rundt behandlingen kan brukeren blant annet ha rett til å:

Trekke tilbake samtykke

Brukeren kan når som helst trekke tilbake et samtykke som tidligere er gitt til behandling av personopplysninger.

Protestere mot behandling

Brukeren kan i enkelte tilfeller protestere mot behandling av personopplysninger som skjer på annet grunnlag enn samtykke.

Be om innsyn

Brukeren har rett til å få informasjon om hvorvidt personopplysninger behandles, få informasjon om behandlingen og få en kopi av personopplysningene som behandles.

Be om retting

Brukeren kan be om at uriktige eller ufullstendige personopplysninger blir korrigert eller oppdatert.

Be om begrensning av behandlingen

Under bestemte omstendigheter kan brukeren be om at behandlingen av personopplysninger begrenses.

Når behandlingen er begrenset, skal personopplysningene som hovedregel ikke behandles til andre formål enn lagring.

Be om sletting

Under bestemte omstendigheter kan brukeren be om at personopplysninger slettes.

Be om dataportabilitet

Når vilkårene for dataportabilitet er oppfylt, kan brukeren ha rett til å motta personopplysningene sine i et strukturert, alminnelig brukt og maskinlesbart format.

Brukeren kan også ha rett til å få opplysningene overført direkte til en annen behandlingsansvarlig når dette er teknisk mulig.

Denne retten gjelder når behandlingen skjer automatisk og er basert på samtykke eller avtale.

Klage til tilsynsmyndighet

Brukeren har rett til å klage på behandlingen av personopplysninger til relevant personvernmyndighet.

Retten til å protestere mot behandling

Når personopplysninger behandles med grunnlag i allmennhetens interesse, utøvelse av offentlig myndighet eller den behandlingsansvarliges eller en tredjeparts berettigede interesser, kan brukeren protestere mot behandlingen på bakgrunn av sin særlige situasjon.

Dersom personopplysninger behandles til direkte markedsføring, kan brukeren når som helst protestere mot denne behandlingen uten å måtte oppgi noen begrunnelse.

Slik utøver du rettighetene dine

Forespørsler om å utøve rettighetene kan sendes til den behandlingsansvarlige ved hjelp av kontaktinformasjonen i denne personvernerklæringen.

Det koster ikke noe å utøve disse rettighetene.

Forespørsler behandles så snart som mulig og normalt senest innen én måned.

Informasjonskapsler og sporingsverktøy

Denne nettsiden bruker informasjonskapsler og andre sporingsverktøy.

For mer informasjon om hvilke informasjonskapsler som brukes og hvordan de administreres, se nettsidens retningslinjer for informasjonskapsler.

Ytterligere informasjon om innsamling og behandling av personopplysninger

Rettslige formål

Brukerens personopplysninger kan brukes i forbindelse med rettslige prosesser eller som forberedelse til slike prosesser dersom dette er nødvendig som følge av feil bruk av nettsiden eller tilknyttede tjenester.

Brukeren gjøres oppmerksom på at den behandlingsansvarlige i enkelte tilfeller kan være forpliktet til å utlevere personopplysninger etter lovlig forespørsel fra offentlige myndigheter.

Ytterligere informasjon om brukerens personopplysninger

I tillegg til informasjonen i denne personvernerklæringen kan nettsiden, ved behov eller på forespørsel, gi ytterligere informasjon om bestemte tjenester eller om hvordan personopplysninger samles inn og behandles.

Systemlogger og vedlikehold

For drifts- og vedlikeholdsformål kan denne nettsiden og tredjepartstjenester som brukes av nettsiden, samle inn tekniske logger som registrerer interaksjon med nettsiden.

Slike logger kan inneholde personopplysninger, for eksempel IP-adresse.

Informasjon som ikke er inkludert i denne personvernerklæringen

Mer informasjon om innsamling eller behandling av personopplysninger kan når som helst etterspørres fra den behandlingsansvarlige.

Kontaktinformasjon finnes øverst i denne personvernerklæringen.

«Ikke spor»-forespørsler

Denne nettsiden støtter ikke nettleserfunksjonen «Ikke spor» («Do Not Track»).

For å finne ut om tredjepartstjenestene som brukes på nettsiden støtter slike forespørsler, må brukeren se personvernerklæringen til den aktuelle tredjeparten.

Endringer i personvernerklæringen

Den behandlingsansvarlige forbeholder seg retten til å endre denne personvernerklæringen.

Eventuelle endringer publiseres på denne siden og kan, når det er relevant og praktisk mulig, også kommuniseres gjennom nettsiden eller via kontaktinformasjonen den behandlingsansvarlige har tilgjengelig.

Brukere anbefales å kontrollere denne siden med jevne mellomrom og se datoen for siste oppdatering nederst.

Dersom en endring påvirker behandling som er basert på brukerens samtykke, vil nytt samtykke bli innhentet dersom dette er nødvendig etter gjeldende regelverk.

Definisjoner

Personopplysninger

Enhver opplysning om en identifisert eller identifiserbar fysisk person.

Dette omfatter opplysninger som alene eller sammen med andre opplysninger kan brukes til å identifisere en person.

Bruksdata

Opplysninger som samles inn automatisk når nettsiden eller tredjepartstjenester knyttet til nettsiden brukes.

Dette kan blant annet omfatte:

• IP-adresse eller domenenavn
• nettadresser eller URI-er
• tidspunkt for forespørsler
• metoden som brukes for å sende forespørselen til serveren
• størrelsen på filer som mottas som svar
• statuskoder fra serveren
• opprinnelsesland
• nettlesertype og operativsystem
• hvor lenge brukeren oppholder seg på ulike sider
• hvilke sider som besøkes og i hvilken rekkefølge
• andre tekniske opplysninger om enheten eller brukerens IT-miljø

Bruker

Personen som bruker denne nettsiden.

Brukeren kan også være den personen personopplysningene gjelder.

Registrert

Den fysiske personen som personopplysningene gjelder.

Databehandler

En fysisk eller juridisk person, offentlig myndighet, virksomhet eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.

Behandlingsansvarlig

En fysisk eller juridisk person, offentlig myndighet, virksomhet eller annet organ som alene eller sammen med andre bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal brukes.

Med mindre annet er oppgitt, er eieren av denne nettsiden behandlingsansvarlig.

Denne nettsiden

Nettsiden eller den tekniske løsningen som brukes til å samle inn og behandle brukerens personopplysninger.

Tjeneste

Tjenesten som tilbys gjennom denne nettsiden, slik den er beskrevet på nettsiden eller i relevante vilkår dersom slike finnes.

Den europeiske union (EU), EØS og Storbritannia

Henvisninger til EU og europeisk personvernlovgivning i denne personvernerklæringen skal forstås i samsvar med det geografiske virkeområdet for den aktuelle lovgivningen.

Informasjonskapsel

En informasjonskapsel («cookie») er en liten datafil som lagres i brukerens nettleser eller på brukerens enhet.

Sporingsverktøy

Sporingsverktøy er teknologier som gjør det mulig å spore eller gjenkjenne brukere eller enheter.

Dette kan blant annet omfatte informasjonskapsler, unike identifikatorer, web-beacons, innebygde skript, e-tags og fingeravtrykksteknologi.

Juridisk informasjon

Denne personvernerklæringen er utarbeidet med utgangspunkt i flere personvernregelverk, blant annet artikkel 13 og 14 i forordning (EU) 2016/679 – General Data Protection Regulation (GDPR).

Personvernerklæringen gjelder utelukkende for denne nettsiden med mindre annet er uttrykkelig oppgitt.

Siste oppdatering: 7. mars 2023