Personvernerklæring

Innledning

Denne personvernerklæringen forklarer hvordan Sallora Oslo samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker vår nettside og tjenester. Vi er forpliktet til å beskytte ditt personvern i samsvar med GDPR (General Data Protection Regulation) og norsk personvernlovgivning.

Hvem vi er

Sallora Oslo er en syrisk restaurant som tilbyr autentisk mat for henting og levering i Oslo-området. Vi er behandlingsansvarlig for personopplysningene som samles inn gjennom vår nettside.

Hvilke data vi samler inn

Vi samler inn følgende personopplysninger:

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer og leveringsadresse
• Bestillingsinformasjon: Produkter du bestiller, bestillingshistorikk og preferanser
• Betalingsinformasjon: Kortbetalinger håndteres sikkert av Stripe og Vipps-betalinger av Vipps MobilePay AS - vi lagrer ikke kortdetaljer eller fulle Vipps-data
• Teknisk informasjon: IP-adresse, nettlesertype, enhetsinformasjon og besøksdata
• Informasjonskapsler (cookies): Funksjons- og analysecookies for å forbedre opplevelsen

Formål med behandlingen

Vi bruker dine personopplysninger til å:

• Behandle og levere dine bestillinger
• Kommunisere med deg om bestillinger og kundeservice
• Sende ordrebekreftelser og statusoppdateringer
• Forbedre våre tjenester og nettside
• Oppfylle lovpålagte krav (f.eks. regnskapsloven)
• Sende markedsføring hvis du har samtykket til dette

Lovlig grunnlag

Vi behandler dine personopplysninger basert på:

• Kontrakt: For å oppfylle avtalen når du bestiller mat fra oss
• Samtykke: For markedsføring og ikke-essensielle cookies
• Berettiget interesse: For å forbedre tjenestene våre og forhindre svindel
• Rettslig forpliktelse: For å oppfylle lovpålagte krav

Tredjepartsleverandører

Vi deler personopplysninger med følgende tredjeparter for å levere våre tjenester:

• Stripe: Sikker kortbetalingsbehandling (PCI DSS Level 1-sertifisert) — betalingsdata forlater aldri våre servere
• Vipps MobilePay AS (org.nr. 918 713 867): Vipps-betalingsbehandling — Vipps behandler ditt mobilnummer og betalingsdata under egne vilkår og personvernerklæring (vipps.no)
• PostNord Sverige AB: Levering av pakker — navn, adresse og telefon deles for å gjennomføre levering
• Vercel Inc.: Hosting av nettside (databehandleravtale på plass, servere i EU/EØS)
• MongoDB Atlas (MongoDB Inc.): Sikker database for bestillinger og brukerkontoer
• Resend Inc.: E-posttjeneste for ordrebekreftelser og varsler
• Google LLC: Innlogging via Google (kun hvis du velger denne innloggingsmetoden)

Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for. Bestillingsdata lagres i 5 år i henhold til regnskapsloven. Brukerkontoer slettes på forespørsel. Cookies utløper etter maksimalt 12 måneder.

Dine rettigheter

Under GDPR har du følgende rettigheter:

• Rett til innsyn: Du kan be om kopi av dataene vi har om deg
• Rett til retting: Du kan be om at feil korrigeres
• Rett til sletting: Du kan be om at dataene dine slettes
• Rett til dataportabilitet: Du kan få dataene dine i et maskinlesbart format
• Rett til å trekke samtykke: Du kan når som helst trekke tilbake samtykke
• Rett til å klage: Du kan klage til Datatilsynet

For å utøve dine rettigheter, kontakt oss på post@sallora.no eller ring +47 46722525. Du kan også klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler dine data i strid med personvernloven.

Informasjonskapsler (Cookies)

Vi bruker følgende typer cookies:

• Nødvendige cookies: Kreves for at nettsiden skal fungere (handlekurv, innlogging)
• Funksjonelle cookies: Husker dine preferanser (språk, tidligere valg)
• Analysecookies: Hjelper oss forstå hvordan nettsiden brukes (kun med samtykke)

Du kan administrere cookie-preferansene dine i nettleserinnstillingene eller via vår cookie-banner.

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli varslet på nettsiden. Vi oppfordrer deg til å gjennomgå denne siden regelmessig.