Personvern

Behandlingsansvarlig

AVREN er forretningsnavnet til IVANOV CATERING, org.nr. 936 182 402 MVA, Asperholen 125, 4329 Sandnes, og er behandlingsansvarlig for personopplysningene som samles inn via denne nettsiden. Spørsmål om personvern rettes til info@avren.no.

Hvilke opplysninger vi samler inn

Når du bestiller — i konfiguratoren, direkte fra menyen eller i nettbutikken — registrerer vi navn, e-postadresse og telefonnummer. Ved levering registrerer vi i tillegg leveringsadresse (gate, postnummer, poststed og kommune); ved selvhenting registrerer vi i stedet hvilket hentested du velger. Oppretter du en konto på «Min side», lagrer vi også hvilken påloggingsmetode du bruker (e-post, Google eller Facebook) og bestillingshistorikken din, slik at du kan se tidligere bestillinger og laste ned kvitteringer.

Betalingsopplysninger

Betaling skjer via Vipps eller Stripe. Selve kortnummeret eller din Vipps-legitimasjon går aldri via AVRENs systemer og lagres ikke hos oss — vi mottar kun bekreftelse på at betalingen er gjennomført, samt navn/e-post/telefon som betalingsleverandøren videresender for at vi skal kunne levere bestillingen. Vipps og Stripe behandler opplysningene dine etter sine egne personvernvilkår, som ligger utenfor AVRENs kontroll.

Informasjonskapsler og samtykke

Samtykkevalget i cookie-banneret er reelt og lagres i nettleseren din (i lokal lagring/localStorage), ikke som en tradisjonell informasjonskapsel. Se avsnittet «Informasjonskapsler» nedenfor for full oversikt over hva som faktisk settes i dag.

Din konto og sletting av opplysninger

Fra «Min side» kan du når som helst slette kontoen din. Ved sletting fjerner vi umiddelbart e-postadresse, telefonnummer, lagrede leveringsadresser og navnet ditt fra kontoen — du kan deretter ikke logge inn med de gamle opplysningene. Handlingen kan ikke angres. Du får en bekreftelse på e-post når slettingen er gjennomført.

E-postlogg for å hindre misbruk

Hver gang vi sender deg en pålogging- eller kvitteringslenke på e-post (magic link til «Min side», eller lenke til ordrebekreftelsen), registrerer vi e-postadressen, IP-adressen, formålet og tidspunktet i en egen logg. Denne loggen brukes utelukkende til å håndheve en teknisk grense på maksimalt én e-post per 60 sekunder til samme adresse/IP for samme formål, slik at systemet ikke kan misbrukes til å sende e-post til en tilfeldig adresse. Sletter du kontoen din, fjernes loggradene knyttet til e-postadressen din samtidig (se under). Utover dette har loggen i dag ingen egen automatisk slettefrist — den er ikke koblet til bestillingshistorikken din og inneholder ingen bestillingsdetaljer.

Hvor lenge vi oppbevarer opplysningene

Norsk bokføringslov krever at vi oppbevarer regnskapsdokumentasjon for gjennomførte bestillinger — kvitteringer, ordredetaljer og beløp — i minst 5 år. Når du sletter kontoen din, fjerner vi umiddelbart navn, e-postadresse, telefonnummer og leveringsadresse fra de tilhørende bestillingene, og løser samtidig den tekniske koblingen mellom bestillingene og kontoen din (kontokoblingen og tilgangslenken til kvitteringen slutter å fungere, og den lagrede betalingsreferansen fjernes). Igjen i våre systemer står bestillingsdato, beløp og varelinjer — uten noen gjenværende teknisk kobling til deg som person i vår database. Disse gjenværende bestillingsdataene slettes automatisk og fysisk når femårsfristen etter bokføringsloven er ute. Vi kan ikke garantere at opplysninger som allerede er delt med tredjeparter som Vipps eller Stripe for å gjennomføre betalingen, fjernes på samme måte hos dem — det styres av deres egne rutiner, ikke av AVREN — og en ordrebekreftelse du selv allerede har mottatt i din egen e-postinnboks, berøres naturligvis ikke av slettingen.

Rettslig grunnlag for behandlingen

Vi behandler personopplysningene dine på ulikt rettslig grunnlag etter personvernforordningen (GDPR) art. 6, avhengig av hvilken kategori opplysninger det gjelder:

— Kontaktopplysninger og leverings-/hentevalg ved bestilling (navn, e-post, telefon, adresse eller hentested): behandles for å oppfylle avtalen med deg, jf. art. 6 nr. 1 bokstav b — vi trenger opplysningene for å kunne gjennomføre og levere kjøpet du har bedt om. — Bestillingshistorikk lagret på «Min side»: behandles for å levere selve kontotjenesten du har valgt å opprette, jf. art. 6 nr. 1 bokstav b — kontoen er noe du aktivt oppretter, og du kan når som helst avslutte den (se over). — Regnskapsdokumentasjon i 5 år (bestillingsdato, beløp, varelinjer): behandles for å oppfylle en rettslig forpliktelse, jf. art. 6 nr. 1 bokstav c, sammenholdt med norsk bokføringslov. — E-postloggen som hindrer misbruk av pålognings-/kvitteringslenker: behandles på grunnlag av vår berettigede interesse i å beskytte tjenesten mot misbruk, jf. art. 6 nr. 1 bokstav f — en interesse vi mener ikke går foran dine rettigheter, siden loggen er minimal (e-post, IP, formål, tidspunkt) og ikke brukes til noe annet formål.

Dine rettigheter

Du har normalt rett til innsyn i, retting av og sletting av personopplysningene dine, samt rett til å motsette deg eller begrense enkelte former for behandling. Vi har foreløpig ikke en teknisk løsning for automatisk eksport av egne data — ønsker du innsyn i eller en kopi av opplysningene vi har lagret om deg, ta kontakt på info@avren.no, så håndterer vi dette manuelt. Du kan også klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket.

Informasjonskapsler

Samtykkevalget (banner nederst på skjermen) er reelt og lagres i denne nettleseren (i lokal lagring/localStorage, ikke som en tradisjonell informasjonskapsel). Nettsiden setter selv kun tekniske cookies (språkvalg, konfigurator-utkast). Siden bruker i tillegg Vercel Analytics for anonym besøksstatistikk — et førsteparts skript lastet fra vårt eget domene som, ifølge leverandørens dokumentasjon og vår egen gjennomgang av koden, ikke setter informasjonskapsler eller lagrer noe i nettleseren din. Fullstendig oversikt med navn/formål/varighet per cookie oppdateres her dersom flere analyse- eller markedsføringsverktøy tas i bruk.