Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som samles inn via LettBestilt er:

Restaurantene som bruker LettBestilt er selvstendige behandlingsansvarlige for opplysningene knyttet til sine egne bestillinger. LettBestilt AS er databehandler på vegne av den respektive restauranten.

2. Hvilke opplysninger samler vi inn?

Når du legger inn en bestilling samler vi inn:

• Kontaktinfo: Navn, e-postadresse og telefonnummer
• Leveringsadresse (ved levering): Gate, postnummer og by
• Bestillingsdetaljer: Produkter, varianter, tillegg, antall og totalpris
• Betalingsinformasjon: Betalingsmetode og betalingsstatus. Selve kortopplysningene håndteres av betalingsleverandøren og lagres aldri hos oss
• IP-adresse: Brukes til å begrense antall bestillinger (misbruksvern). Melder du deg på nyhetsbrev, lagres i tillegg en hashet versjon som dokumentasjon på samtykket
• Tekniske data: Feilmeldinger, ytelsesdata og skjermopptak når det oppstår en feil (via Sentry)
• Besøksstatistikk: Antall sidevisninger, uten cookies og uten navn eller e-post (via Vercel Analytics)

3. Hvorfor behandler vi opplysningene?

Vi bruker ikke dine opplysninger til markedsføring uten ditt samtykke.

4. Hvem deler vi opplysningene med?

• Restauranten du bestiller fra mottar navn, kontaktinfo og bestillingsdetaljer for å behandle og levere bestillingen din.
• SagaPay (betalingsleverandør, Norge) behandler kort, Vipps og Klarna. Kortopplysninger håndteres i sin helhet av SagaPay.
• Vipps (betalingsleverandør, Norge) brukes av restauranter som tar imot Vipps direkte.
• Stripe (betalingstjeneste, USA/EU) ble brukt til kortbetaling frem til juli 2026. Vi beholder tilgangen utelukkende for å kunne refundere bestillinger fra den perioden. Stripe er sertifisert under EU–US Data Privacy Framework.
• Resend (e-posttjeneste, USA) sender bekreftelse- og statusmeldinger. Behandler kun din e-postadresse og innholdet i meldingene.
• Neon (databaseleverandør, EU) lagrer bestillingsdata på servere i Europa.
• Vercel (skyplattform, USA/EU) kjører nettstedet og API-er. Behandling skjer primært i EU-regioner.
• Sentry (feilsporing, USA) mottar tekniske feilmeldinger og ytelsesdata. Oppstår det en feil mens du bruker siden, lagres også et skjermopptak av økten, slik at vi kan se hva som gikk galt. Vi tar ikke opp økter der alt fungerer, og tekst i skjemafelt maskeres i opptakene.
• Vercel Analytics (besøksstatistikk, USA/EU) teller sidevisninger. Bruker ingen cookies og lagrer verken navn eller e-postadresse.
• Supabase (realtime-infrastruktur, EU) brukes utelukkende for å sende sanntidsoppdateringer til restaurantens dashbord. Ingen persondata lagres.

Vi selger, leier ut eller deler aldri dine personopplysninger med tredjeparter for markedsføringsformål.

5. Informasjonskapsler (cookies)

Vi bruker ingen annonserings- eller sporings-cookies. Du kan endre samtykkevalget ditt ved å slette nettleserdata for dette nettstedet.

6. Lagringstid

• Leveringsadresse, merknader og gjesteopplysninger på en bestilling anonymiseres automatisk 90 dager etter at bestillingen er avsluttet.
• Navn, e-postadresse og telefonnummer slettes automatisk når alle bestillingene dine hos restauranten er eldre enn 90 dager.
• To unntak fra punktet over: har du brukt en rabattkode, beholdes en kryptografisk hash av e-postadressen din i innløsningshistorikken så lenge koden finnes — ikke i lesbar form, og hashen kan ikke regnes tilbake til adressen. Den brukes kun til å hindre at samme engangskode innløses på nytt. Er bestillingen overført til restaurantens regnskapssystem, står navnet ditt på salgsdokumentet og beholdes sammen med regnskapssporet.
• Bestillinger som aldri blir fullført eller avsluttet anonymiseres uansett etter 180 dager.
• Beløp, ordrelinjer, MVA og tidspunkt beholdes i minst 5 år, slik bokføringsloven krever.
• Avmeldte nyhetsbrevabonnenter slettes 30 dager etter avmelding.
• IP-adresser brukt til å begrense misbruk lagres kortvarig. Hashet samtykke-IP for nyhetsbrev lagres så lenge abonnementet varer.

7. Dine rettigheter

I henhold til GDPR har du rett til å:

• Innsyn — be om en kopi av personopplysningene vi har om deg
• Retting — be om at feilaktige opplysninger rettes
• Sletting — be om at opplysningene slettes, med visse unntak (f.eks. bokføringsloven)
• Begrensning — be om at behandlingen begrenses mens en klage behandles
• Dataportabilitet — motta dine opplysninger i et maskinlesbart format
• Protest — protestere mot behandling basert på berettiget interesse

Send henvendelser til thomas@lettbestilt.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet.

8. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles via e-post til registrerte brukere eller ved en tydelig melding på nettstedet. Datoen øverst på siden viser når erklæringen sist ble oppdatert.