Personvernerklæring

Sist oppdatert: 23. februar 2026

1. Behandlingsansvarlig

SPTK er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne erklæringen. Kontakt oss via kontaktskjemaet ved spørsmål om personvern.

2. Hvilke opplysninger vi samler inn

Vi behandler personopplysninger kun når det er nødvendig for å levere tjenestene våre:

• Kontaktopplysninger: Navn og e-postadresse når du kontakter oss eller registrerer deg for en tjeneste.
• Betalingsopplysninger: Kortbetalinger håndteres av Stripe. Vi lagrer ikke kortnummer eller andre sensitive betalingsdata. Se Stripes personvernerklæring.
• Bestillingsdata: Informasjon knyttet til bestillinger du legger inn via Lokalmeny (innhold, tidspunkt, restaurantvalg).
• Teknisk informasjon: IP-adresse, nettlesertype og tilsvarende teknisk informasjon ved bruk av nettsidene våre, innsamlet via Cloudflare for sikkerhet og ytelse.

3. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende grunnlag i henhold til personvernforordningen (GDPR):

• Avtale (art. 6(1)(b)): Nødvendig for å oppfylle avtalen med deg — for eksempel å behandle en bestilling.
• Berettiget interesse (art. 6(1)(f)): Nødvendig for å sikre og forbedre tjenestene våre, for eksempel teknisk logging og feilretting.
• Samtykke (art. 6(1)(a)): Der det er aktuelt, for eksempel for markedsføring via e-post. Du kan når som helst trekke samtykket tilbake.

4. Deling av opplysninger

Vi selger aldri personopplysningene dine. Vi deler opplysninger kun med:

• Betalingsleverandør: Stripe (for å behandle kortbetalinger).
• Infrastrukturleverandør: Cloudflare (hosting og sikkerhet). Data behandles i henhold til Cloudflares personvernerklæring.
• Restauranter: Nødvendig bestillingsinformasjon deles med restauranten som skal lage maten din.

5. Lagring og oppbevaring

Personopplysninger lagres så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi har en lovpålagt plikt til å oppbevare dem. Bestillingsdata oppbevares i inntil 5 år i henhold til bokføringsloven.

6. Dine rettigheter

Du har rett til å:

• Be om innsyn i personopplysningene vi har om deg.
• Be om retting av uriktige opplysninger.
• Be om sletting av opplysningene dine (med forbehold om lovpålagte oppbevaringsplikter).
• Be om begrensning av behandlingen.
• Protestere mot behandling basert på berettiget interesse.
• Be om dataportabilitet.

Henvendelser sendes via kontaktskjemaet. Vi svarer innen 30 dager.

7. Klagerett

Dersom du mener at behandlingen av dine personopplysninger er i strid med personvernregelverket, kan du klage til Datatilsynet.

8. Informasjonskapsler

Nettstedet sptk.no bruker ingen informasjonskapsler (cookies) utover det som er teknisk nødvendig for Cloudflare-sikkerhet. Vi bruker ingen tredjeparts sporingsverktøy eller analysetjenester på dette nettstedet.

9. Endringer

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer vil bli varslet via nettsidene våre.