Embrosia

Personvernerklæring

Sist oppdatert: 16. oktober 2026

Embrosia er en bestillingsløsning for restauranter. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, hvor lenge vi lagrer dem, hvem som får tilgang til dem, og hvilke rettigheter du har. Den gjelder for deg som bestiller eller reserverer hos en restaurant gjennom Embrosia, for deg som har en kundekonto, for deg som jobber i en restaurant som bruker Embrosia, og for deg som kontakter oss.

1. Hvem som er ansvarlig

Embrosia Herland (enkeltpersonforetak), organisasjonsnummer 937 889 445, Kokstadvegen 153D, 5257 Kokstad, er behandlingsansvarlig for opplysningene som beskrives i denne erklæringen, med unntaket som er forklart i punkt 2. Innehaver er Simen Melo Herland.

Spørsmål om personvern sendes til support@embrosia.no.

2. Restauranten er ansvarlig for bestillinger og reservasjoner

Når du bestiller mat eller reserverer bord hos en restaurant gjennom Embrosia, er restauranten selger og behandlingsansvarlig for opplysningene i bestillingen eller reservasjonen. Embrosia behandler disse opplysningene på vegne av restauranten som databehandler, etter en databehandleravtale. Restauranten ser bestillingene sine i dashbordet, kan laste dem ned, og kan få dem sendt til sine egne systemer.

Embrosia bruker ikke opplysningene i bestillinger og reservasjoner til egne formål, med to unntak: statistikk uten personopplysninger (punkt 8) og tiltak mot misbruk av bestillingssidene (punkt 7). For disse to formålene er Embrosia selv behandlingsansvarlig.

Spørsmål om en bestilling eller reservasjon, og krav om innsyn i eller sletting av opplysningene i den, rettes til restauranten. Restaurantens kontaktopplysninger står på bestillingssiden.

3. Når du bestiller eller reserverer

Du kan bestille og reservere uten konto.

Ved bestilling lagrer vi navnet ditt, e-postadressen, telefonnummeret, det du bestilte med priser, merknader og fritekst du skrev inn, hvilken betalingsmåte du valgte, og tidspunktene for bestillingen. Ved levering lagrer vi leveringsadressen og koordinatene den ble slått opp til. Ved spising i restauranten lagrer vi eventuelt bordnavn. Ved nettbetaling lagrer vi betalingsleverandørens referanser til betalingen, kortets fire siste sifre og korttype når leverandøren oppgir dem. Ved en kortbetalingstvist lagrer vi Stripes referanser til tvisten og restaurantkontoen, status, beløp, valuta, årsak, svarfrist og tidspunkter. Opplysningene brukes til å følge opp tvisten. Dokumentasjon og svar håndteres i restaurantens Stripe-konto. Fullt kortnummer og andre kortdetaljer går direkte til betalingsleverandøren og lagres aldri hos Embrosia. Brukte du en rabattkode, lagres e-postadressen din sammen med innløsningen, slik at restauranten kan begrense hvor mange ganger hver kunde bruker koden. Vi lagrer også språket du bestilte på, og sender deg en bestillingsbekreftelse med en lenke til bestillingen på e-post når bestillingen er sendt inn, ved nettbetaling når beløpet er reservert. Kvitteringen med det endelige beløpet er tilgjengelig via lenken når betalingen er belastet. Restauranten kan også sende deg kvitteringen på e-post på forespørsel. Vi registrerer om e-postene er sendt.

Ved reservasjon lagrer vi navnet ditt, e-postadressen, telefonnummeret hvis du oppgir det, antall personer, tidspunkt og varighet, eventuelt tildelt bord, merknaden din og restaurantens svar til deg. Vi registrerer også om reservasjonen ble gjort på nett eller lagt inn av ansatte, status og om e-postmeldinger er sendt. E-post er påkrevd ved reservasjon på nett. Du får kvittering for forespørselen, svar, endringer, avbestillinger og eventuelle påminnelser på e-post. Restauranten kan registrere reservasjoner mottatt via telefon, e-post eller en annen plattform uten å tildele et bord eller legge inn en e-postadresse. Oppgi bare det restauranten trenger for å planlegge besøket, ikke diagnoser eller andre unødvendige helseopplysninger.

Sporingslenke. Bestillingen og reservasjonen får en lenke som viser status. Den som har lenken, kan se bestillingen og kansellere den i det tidsrommet kansellering er mulig. Vi lagrer bare en hash av nøkkelen i lenken.

Nettverksidentifikator. Hver bestilling og reservasjon lagrer en nøkkelbasert hash av nettverket den kom fra, ikke IP-adressen selv, i 90 dager. Den brukes bare til tiltak mot misbruk (punkt 7).

Adresse og kart. Når du skriver inn en leveringsadresse, slår vi den opp til koordinater hos LocationIQ, og vi beregner kjøreavstanden fra restauranten med Google Routes (punkt 10). Kartene i kassen og i adresseboken til en kundekonto henter kartfliser fra OpenStreetMap. Det gjør også kartet i restaurantinformasjonen i menyen og på bestillingsbekreftelsen, som viser hvor restauranten ligger.

Hvor lenge. Navn, e-postadresse, telefonnummer, leveringsadresse, koordinater, merknader, fritekst, sporingsnøkkelen og koblingen til en eventuell kundekonto fjernes automatisk fra bestillingen når det har gått fem år fra utgangen av regnskapsåret bestillingen ble gjort i. Det er bokføringsperioden, og restauranten har bestemt at opplysningene skal beholdes så lenge. Varelinjer, beløp, merverdiavgift, betalingsreferanser, kortets fire siste sifre, korttype og sammendrag av betalingstvister beholdes med restaurantens regnskapsdokumentasjon til restauranten slettes. Opplysningene om gjesten og merknader fjernes fra en reservasjon tre år etter besøket. Leveringsmetadata for ferdigbehandlede e-poster til gjester om bestillinger og reservasjoner slettes etter 90 dager. Bestillinger som er sendt til en restaurants egne systemer (punkt 4), slettes hos Embrosia 90 dager etter at de ble sendt.

Rettslig grunnlag. Restauranten behandler opplysningene for å oppfylle avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b), beholder dem etter kjøpet i sin berettigede interesse av egen kundehistorikk (bokstav f), og beholder beløpene etter bokføringsloven (bokstav c).

4. Hva restauranten får

Restauranten ser bestillingene og reservasjonene sine med navn og kontaktopplysninger i dashbordet, kan skrive ut kvittering, og kan laste ned alle bestillingene sine som en fil. Restauranten kan også koble sine egne systemer til Embrosia og få hver bestilling sendt dit automatisk med navn, leveringsadresse og merknader. Hva restauranten gjør med opplysningene etter det, er restaurantens ansvar.

Restauranten kan sperre en e-postadresse eller et telefonnummer fra å bestille og reservere hos seg, for eksempel etter bestillinger som ikke ble hentet. En sperre inneholder bare adressen eller nummeret, antall forsøk den har stoppet og eventuelt en kort merknad, og den består til restauranten fjerner den.

5. Kundekonto

Du kan opprette en kundekonto for å få kontaktopplysninger og adresser fylt ut automatisk og for å se bestillingene og reservasjonene du gjorde mens du var innlogget. Kontoen er felles for alle restauranter på Embrosia.

Vi lagrer e-postadressen din, fornavn, etternavn, telefonnummer, opptil 20 lagrede leveringsadresser med koordinater, et passord i hashet form hvis du velger å sette ett, og innloggingsøktene dine med IP-adresse og nettleser. Engangskoder som sendes på e-post, lagres bare som hash.

Bestillinger og reservasjoner du gjør mens du er innlogget, kobles til kontoen. Opplysningene du oppgir i hver bestilling, lagres på bestillingen og endrer ikke profilen din, så du kan bestille for noen andre. Bestillinger du gjorde som gjest før du logget inn, kobles aldri til kontoen i ettertid.

Hvor lenge. Kontoen består til du sletter den. En innloggingsøkt utløper etter 30 dager uten bruk. Innlogginger og sikkerhetsendringer på kontoen lagres i aktivitetsloggen i 12 måneder (punkt 7).

Sletting. Du sletter kontoen selv på Min side. For å bekrefte at det er deg, oppgir du passordet ditt, eller du får en engangskode på e-post hvis kontoen ikke har passord. Da sletter vi kontoen, de lagrede adressene, innloggingsøktene og aktivitetsloggen, fjerner koblingen fra bestillinger, reservasjoner og innløste rabattkoder til kontoen, og sender deg en bekreftelse på e-post. Du kan også be om sletting ved å sende en e-post til support@embrosia.no fra kontoens e-postadresse. Selve bestillingene og reservasjonene består hos restaurantene som deres salgsdokumentasjon, med opplysningene du oppga i dem, til fristene i punkt 3 er ute. En sperre (punkt 4 og 7) fjernes ikke når kontoen slettes.

Rettslig grunnlag. Avtalen om kontoen (artikkel 6 nr. 1 bokstav b). Innloggingsøkter og aktivitetsloggen behandles i vår berettigede interesse av å sikre kontoen (bokstav f).

6. Brukere i en restaurant

Dette punktet gjelder deg som har en brukerkonto i Embrosias dashbord fordi du eier eller jobber i en restaurant.

Vi lagrer e-postadressen din, fornavn, etternavn, språkvalg, et passord i hashet form, Google-ID hvis du logger inn med Google, en kryptert hemmelighet og hashede gjenopprettingskoder hvis du slår på tofaktorautentisering, hvilke restauranter du tilhører og hvilke rettigheter du har der, invitasjoner som er sendt til e-postadressen din, og innloggingsøktene dine med IP-adresse og nettleser. Logger du inn med Google, får vi e-postadressen, navnet og Google-ID-en din fra Google.

Varsler om nye bestillinger og reservasjoner. Slår du på varsler på en enhet, lagrer vi adressen enheten har hos nettleserens varslingstjeneste og nøklene som krypterer varslene til den, nettleserens navn, hvilken restaurant og hvilken innlogging varslene gjelder, og når det sist ble sendt et varsel. Opplysningene slettes når du slår av varslene på enheten, logger ut der, eller innloggingen avsluttes fra et annet sted. Lydinnstillingene for nye bestillinger lagres bare i nettleseren din (punkt 11).

Refusjoner. Refunderer du en bestilling, lagres det sammen med bestillingen at det var du som gjorde det, til kontoen din slettes.

Vilkår. Godtar du vilkårene for en restaurant, lagres det sammen med restauranten at det var du som gjorde det, og når, til kontoen din slettes.

Nets-forhåndsbetaling. Bekrefter du at restaurantens Nets Easy-avtale tillater forhåndsbetaling, lagrer vi hvem som bekreftet det, og når. Opplysningene beholdes til bekreftelsen fjernes, betalingsnøklene erstattes, Nets kobles fra, eller restauranten slettes. Slettes kontoen din først, fjernes koblingen til deg, mens bekreftelsen og tidspunktet beholdes.

Tilkobling av Stripe. Når du kobler til en eksisterende Stripe-konto, lagrer vi midlertidig referanser til brukerkontoen din, restauranten og Stripe-kontoen, tidspunkter og enveis hasher av forespørselsnøkkelen og godkjenningskoden for å hindre gjenbruk. Et tilkoblingsforsøk er gyldig i ti minutter. Utløpte poster fjernes ved den daglige oppryddingen. Hashen av godkjenningskoden beholdes i minst ti minutter etter godkjenningsforsøket. Postene slettes også når brukeren eller restauranten slettes. Godkjenningskoder og tilgangs- eller fornyelsesnøkler fra Stripe lagres ikke.

Aktivitetslogg. Innlogginger og mislykkede innlogginger, endringer av passord, e-postadresse og tofaktor, avsluttede økter, endringer i teamet, overføring av eierskap, opprettelse og sletting av restauranter, endringer i betalingsoppsett og webhooks, publisering av menyen og endringer av egen nettadresse lagres med tidspunkt, konto, restaurant, IP-adresse og nettleser i 12 måneder. Loggen finnes for å kunne oppklare hva som har skjedd på en konto. Ved eierskifte beholdes midlertidig ID-en, IP-adressen og nettleseren til brukeren som startet overføringen, eller operatørens identitet og begrunnelse, mens overføringen eller loggføringen er uavklart. Når overføringen er fullført, flyttes opplysningene til en midlertidig leveringspost. Kopien fjernes når hendelsen er registrert i aktivitetsloggen eller operatørloggen. Slettes brukeren som startet overføringen, fjernes brukerens ID, IP-adresse og nettleser fra eventuelle gjenstående leveringsposter. De midlertidige kopiene av brukerens IP-adresse og nettleser fjernes senest 365 dager etter forespørselen, også hvis overføringen eller loggføringen fortsatt er uavklart. Registrerte aktivitetshendelser følger aktivitetsloggens lagringstid fra overføringen er fullført. Leveringsposter for eierens aktivitetshendelse fjernes 365 dager etter at overføringen er fullført hvis hendelsen ikke er loggført. Den økonomiske oppfølgingen fortsetter, og opplysninger om operatøren følger lagringstiden for operatørloggen.

Eierskifte. Faktureringen flyttes til en ny Stripe-kunde når restauranten bytter eier. Gjenstående bekreftet betalt tid beholdes, og historiske fakturaer blir hos den tidligere kunden. Vi beholder datoer, status og deltakerreferanser for overføringen med restauranten. Den midlertidige kopien av den nye eierens e-postadresse fjernes når overføringen er fullført. En pågående overføring må fullføres før noen av deltakerne sletter kontoen sin. Deltakerreferanser i fullførte overføringer fjernes når brukerkontoen slettes.

Fakturering. Restaurantens abonnement og transaksjonsgebyr faktureres gjennom Stripe. Hos Stripe registreres restaurantens navn, organisasjonsnummer og eierens e-postadresse, og kortet eieren legger inn, lagres hos Stripe og aldri hos Embrosia. Fakturagrunnlaget for transaksjonsgebyret (restaurantens navn, organisasjonsnummer, periode, bestillinger, omsetning, sats og beløp) og fakturaene hos Stripe beholdes i fem år etter bokføringsloven, også etter at restauranten er slettet. Poster for innkrevingsforsøk ved eierskifte inneholder leverandørreferanser, beløp, utfall og tidspunkter; de beholdes mens innkrevingen er uavklart og deretter i fem år fra utgangen av regnskapsåret innkrevingen ble avsluttet i.

Organisasjonsnummer. Restaurantens organisasjonsnummer kontrolleres mot Enhetsregisteret hos Brønnøysundregistrene når det registreres og når restauranten tar i bruk en egen nettadresse. Vi lagrer det registrerte navnet og tidspunktet for kontrollen. For et enkeltpersonforetak er organisasjonsnummeret knyttet til innehaveren.

Driftsmeldinger. Vi kan sende e-post om drift, sikkerhet og endringer i vilkårene til eiere og teammedlemmer. Vi sender ikke markedsføring.

Betalingstilkoblinger. Vi beholder krypterte Vipps- og Nets-nøkler og Vipps-webhook-hemmeligheter for betalingene som er gjort gjennom hver tilkobling, til restauranten slettes. Da kan eksisterende betalinger og refusjoner fortsatt behandles hos det opprinnelige brukerstedet når restauranten bytter tilkobling. Ubrukte versjoner fjernes daglig. Nøkler inngår aldri i eksporter. Bekreftede erstatningsnøkler kan brukes for det samme opprinnelige brukerstedet. Historiske webhook-hemmeligheter beholdes separat.

Støttetilgang. For å hjelpe deg eller undersøke en feil kan en operatør hos Embrosia åpne restaurantens dashbord som deg og se det du ser. Tilgangen krever en begrunnelse, varer høyst én time, og alt som gjøres, logges hos Embrosia. Operatøren ser aldri passordet ditt, tofaktorhemmeligheten din eller betalingsnøklene dine.

Merknader og operatørlogg. Operatører kan skrive interne merknader om en bruker eller en restaurant, for eksempel om en avtale som er gjort på telefon. Merknadene slettes når brukeren eller restauranten slettes. Alt operatører gjør, logges med operatørens e-postadresse, handlingen, begrunnelsen, operatørens IP-adresse og ID-en til det som ble endret. Loggen inneholder aldri navnet eller kontaktopplysningene dine, bare ID-er, og den slettes ikke.

Hvor lenge. Kontoen består til du sletter den. En innloggingsøkt utløper etter én dag uten bruk, eller 30 dager hvis du valgte å forbli innlogget.

Sletting. Du sletter kontoen din selv på kontosiden i dashbordet. Restauranter der du er eneste medlem, slettes sammen med kontoen. Eier du en restaurant med andre medlemmer, må du først overføre eierskapet. Hva sletting av en restaurant innebærer, står i vilkårene for bruk.

Rettslig grunnlag. Avtalen med restauranten om bruk av Embrosia (artikkel 6 nr. 1 bokstav b). Innloggingsøkter, aktivitetsloggen, operatørloggen og støttetilgang behandles i vår berettigede interesse av å sikre kontoene og kunne gi hjelp (bokstav f). Fakturagrunnlaget beholdes etter bokføringsloven (bokstav c).

7. Sikkerhet og tiltak mot misbruk

Aktivitetslogg. Som beskrevet i punkt 5 og 6 lagres hendelser på kontoer med IP-adresse og nettleser i 12 måneder.

Sperrer. For å stoppe personer som legger inn bestillinger de ikke henter eller betaler for, kan Embrosia sperre en e-postadresse, et telefonnummer eller et nettverk fra å bestille og reservere, hos én restaurant eller hos alle. En sperre av et nettverk varer i høyst 30 dager, fordi nettverksadresser deles og byttes. En sperre inneholder identifikatoren, antall forsøk den har stoppet og eventuelt en merknad, og den fjernes ikke når en konto slettes. Den som stoppes, får en nøytral melding om å kontakte restauranten.

Oppslag på tvers av restauranter. For å vurdere om en sperre er riktig, kan en operatør slå opp en e-postadresse, et telefonnummer eller en bestilling og se bestillinger og reservasjoner med de samme kontaktopplysningene, eller fra det samme nettverket, hos alle restauranter. Dette er Embrosias eget formål. Grunnlaget er vår berettigede interesse av at restaurantene ikke påføres tap (artikkel 6 nr. 1 bokstav f).

Suspensjon. Embrosia kan suspendere en brukerkonto, en kundekonto eller en restaurant. Begrunnelsen lagres. Embrosia kan også hindre at en e-postadresse oppretter konto, og at et organisasjonsnummer brukes for en ny restaurant.

Automatisk håndtering. Sperrer og suspensjoner settes av mennesker. Reservasjonsforespørsler på nett godkjennes av ansatte. Ubesvarte reservasjonsforespørsler og alternative tilbud utløper ved svarfristen. Bestillinger restauranten ikke har svart på innen fristen, kanselleres automatisk. Opplysninger slettes når fristene i denne erklæringen er ute.

Sikring. Passord lagres som bcrypt-hasher. Hemmeligheter som må kunne leses tilbake (tofaktorhemmeligheter og restaurantenes betalingsnøkler) lagres kryptert. Engangskoder, sporingsnøkler og innloggingstokener lagres bare som hasher. All trafikk går over TLS. Operatørpanelet krever passord og tofaktorautentisering ved hver innlogging.

Tekniske feil. Når feilrapportering er slått på, bruker vi Sentry til å oppdage og rette feil i tjenesten. Rapportene inneholder feiltypen og feilmeldingen, tidspunktet, hvilken del av tjenesten feilen oppstod i, plasseringer i programkoden med de nærmeste kodelinjene, hvilken side eller hvilket API-endepunkt som feilet, uten søkeparametere, og nettleserens navn og operativsystem. Før sending maskeres e-postadresser, telefonnumre, nøkler, innloggingsnøkler og lenkeparametere i feilmeldingen. Fra nettleseren tar rapporten også med de siste sidebyttene, forespørslene og klikkene før feilen, aldri det du har skrevet inn. Serverfeil kan også inneholde interne referanser til restaurant, bestilling, reservasjon, varsellevering, betalingsforsøk og betalingsoppsett, sammen med handling, integrasjon, status og feilkoder. For innloggede brukere i en restaurant inneholder rapporten bruker-ID-en og restaurantens ID, og for innloggede kunder kunde-ID-en når en forespørsel til serveren feiler. Navn, kontaktopplysninger, adresser, bestillingsinnhold, forespørselsinnhold, informasjonskapsler og variabler fra programkoden sendes ikke. Nettleseren sender feilrapporter direkte til Sentry, som derfor mottar IP-adressen ved overføringen. IP-adressen skal ikke lagres i feilrapporten. Vi bruker ikke opptak av nettleserøkter. Feilrapportene beholdes i 30 dager på gratisabonnementet, eller opptil 90 dager under Sentrys prøveperiode. Grunnlaget er vår berettigede interesse av å holde tjenesten stabil og sikker (artikkel 6 nr. 1 bokstav f).

8. Statistikk

Embrosias egen statistikk er totaler uten personer i: bestillinger og omsetning per dag, fordeling på bestillingstyper og betalingsmåter, og registreringer og slettinger per måned. Når en restaurant, en bruker eller en kundekonto slettes, beholder vi én post med måneder, antall og markeringer, aldri navn, ID-er, fritekst eller datoer. Så lenge fakturagrunnlaget for transaksjonsgebyret finnes (fem år), kan posten for en slettet restaurant kobles til restauranten gjennom grunnlagets navn og organisasjonsnummer. Etter det er posten anonym.

9. Kontakt- og supportskjemaer

Meldinger fra kontaktskjemaet og supportskjemaet på embrosia.no sendes til oss som e-post og lagres ikke i databasen. E-postkassene våre driftes av Domeneshop. Ingen andre selskaper mottar kopi av korrespondansen. Sender du en supporthenvendelse, får du en bekreftelse på e-post. Grunnlaget er vår berettigede interesse av å svare deg (artikkel 6 nr. 1 bokstav f).

10. Hvem vi deler opplysninger med

Vi selger ikke personopplysninger og bruker ingen annonsenettverk eller analyseverktøy. Disse selskapene behandler opplysninger for oss eller mottar dem som en del av tjenesten:

  • DigitalOcean, LLC (USA) drifter serverne og databasen i [region, EU]. Sikkerhetskopier av databasen beholdes i 30 dager. Opplysninger som er slettet, ligger i sikkerhetskopiene til de roteres ut.
  • Functional Software, Inc. (Sentry), USA mottar tekniske feilrapporter når feilrapportering er slått på (punkt 7). Feilrapportene lagres i Frankfurt når EU velges for Sentry-organisasjonen. Kontoadministrasjon og støtte kan behandles i USA.
  • Amazon Web Services EMEA SARL (Luxembourg) lagrer bildene restaurantene laster opp (menybilder og logoer) i Amazon S3 i Stockholm (eu-north-1) og leverer dem til nettleseren din gjennom Amazon CloudFront, så Amazon ser IP-adressen din og hvilken restaurants bilder du henter. Amazon sender også all e-post fra Embrosia gjennom Amazon SES i Stockholm (eu-north-1), og behandler dermed mottakerens e-postadresse og innholdet i hver e-post: engangskoder, bestillingsbekreftelser, reservasjonssvar, invitasjoner, varsler om endringer på kontoen og om at en kundekonto er slettet, og meldingene fra kontakt- og supportskjemaene.
  • Stripe Payments Europe, Ltd. (Irland) behandler kortbetalinger for restauranter som har koblet til Stripe, og fakturerer restaurantenes abonnement og gebyrer. Ved kortbetaling får Stripe e-postadressen din sammen med betalingen. Kortskjemaet i kassen leveres av Stripe og behandler kortopplysningene og tekniske opplysninger om enheten din.
  • Vipps MobilePay AS (Norge) behandler betalinger for restauranter som har koblet til Vipps. Du betaler i Vipps-appen. Embrosia sender beløpet, bestillingsreferansen og bestillingsnummeret, og en sporingslenke som gir tilgang til opplysningene om bestillingen beskrevet i punkt 3. Når betalingen er belastet, sender vi også en kvittering med navn og antall på kjøpte varer, belastede beløp, merverdiavgiftssatser og -beløp, leveringsgebyrer og kvitteringsnummer.
  • [Nets Denmark A/S (Nexi Group), Danmark] behandler kortbetalinger for restauranter som har koblet til Nets Easy. Nets får navnet, e-postadressen og telefonnummeret ditt sammen med betalingen. Kortskjemaet i kassen leveres av Nets.
  • Google Ireland Limited (Irland) beregner kjøreavstanden mellom restauranten og leveringsadressen din med Google Routes og får koordinatene til begge. Vi lagrer ikke svaret fra Google. Google leverer også innlogging med Google for brukere i restauranter.
  • [LocationIQ (Unwired Labs), oppslag mot selskapets EU-endepunkt] slår opp adresser du skriver inn, til koordinater. LocationIQ får adresseteksten, ikke navnet ditt.
  • OpenStreetMap Foundation (Storbritannia) leverer kartflisene i kassen, i adresseboken til en kundekonto, i restaurantinformasjonen i menyen og på bestillingsbekreftelsen, og i dashbordet. Nettleseren din henter dem direkte, så OpenStreetMap ser IP-adressen din og hvilket kartutsnitt som vises.
  • Brønnøysundregistrene (Norge) mottar restaurantens organisasjonsnummer for kontroll mot Enhetsregisteret.
  • Domeneshop AS (Norge) drifter e-postkassene våre og domenet embrosia.no.
  • Varslingstjenestene til Google, Apple, Mozilla, Microsoft og Samsung leverer varsler om nye bestillinger og reservasjoner til enhetene i restauranten som har slått dem på, gjennom tjenesten som hører til nettleseren på enheten. Tjenesten får enhetens varslingsadresse og en kryptert melding den ikke kan lese. Meldingen inneholder bestillings- eller reservasjonsnummer, restaurantens navn og tidspunkt, samt bestillingstype og beløp for bestillinger eller antall gjester for reservasjoner. Den inneholder aldri gjestens navn eller kontaktopplysninger. [Selskap og overføringsgrunnlag per tjeneste bekreftes.]
  • Restaurantene får bestillingene og reservasjonene sine (punkt 4).

Overføring ut av EØS. Serverne, databasen, de lagrede bildene og e-postutsendingen er i EU. CloudFront leverer bildene fra det leveringsstedet hos Amazon som er nærmest deg. DigitalOcean, Amazon, Stripe, Google og Sentry er amerikanske selskaper eller konserner, og støtte- eller administrasjonstilgang fra USA kan forekomme. [Overføringsgrunnlag per leverandør bekreftes: EU-kommisjonens standardavtaler (beslutning (EU) 2021/914) eller EU-US Data Privacy Framework.] For Sentry er grunnlaget EU-US Data Privacy Framework, med EU-kommisjonens standardavtaler som reserveløsning etter Sentrys databehandleravtale. OpenStreetMap Foundation er i Storbritannia, som EU-kommisjonen har godkjent som et land med tilstrekkelig beskyttelsesnivå.

11. Informasjonskapsler og lagring i nettleseren

Vi bruker bare informasjonskapsler og lagring i nettleseren som trengs for at tjenesten skal virke. Det betyr å holde deg innlogget, huske språkvalget ditt og ta vare på handlekurven og det du har skrevet inn i kassen. Ingenting brukes til sporing, analyse eller annonsering, og derfor ber vi ikke om samtykke. Slår du på varsler om nye bestillinger og reservasjoner i dashbordet, tar nettleseren imot dem i bakgrunnen. Betalingsskjemaene fra Stripe og Nets kan sette egne informasjonskapsler når du betaler med kort.

Når en restauranteier kobler til Stripe, husker nettleserfanen midlertidig bare restaurantens ID, slik at returen fra Stripe åpner riktig restaurant. ID-en fjernes når eieren kommer tilbake, eller når fanens nettleserøkt avsluttes. Godkjenningskoder og forespørselsnøkler fra Stripe lagres ikke i nettleserlagring.

12. Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å få dem rettet eller slettet, til å kreve at behandlingen begrenses, til å protestere mot behandling som bygger på berettiget interesse, og til å få utlevert opplysninger du har gitt oss, i et maskinlesbart format. Send henvendelsen til support@embrosia.no. Vi må kunne bekrefte at du er den du utgir deg for, og vi svarer senest innen én måned.

For opplysninger i bestillinger og reservasjoner er restauranten rett adressat (punkt 2). Er du i tvil, kan du skrive til oss, så hjelper vi deg videre.

Brukere i en restaurant endrer navn, e-postadresse og passord selv på kontosiden i dashbordet. Kunder endrer profilen og adressene sine på Min side.

Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysninger i strid med reglene.

13. Endringer

Vi oppdaterer denne erklæringen når tjenesten endres. Datoen øverst viser siste endring. Vesentlige endringer varsles i dashbordet og på e-post til restauranteiere.