1. Vårt ansvar for ditt personvern
Denne personvernerklæringen gjelder deg som kunde på alle restaurantene i Resthon (se oversikt her). Når vi i denne personvernerklæringen nevner «vi, våre, oss» skal det oppfattes som Resthon.
Du skal være trygg på at vi behandler opplysningene om deg på en lovlig og sikker måte.
2. Behandlingsansvarlig
Vi er eid av Thon Gruppen AS (heretter «Thon Gruppen», «TG»), som er behandlingsansvarlig for dine personopplysninger. Det er Thon Gruppen som bestemmer hvorfor og hvordan behandlingen i Resthon skal gjøres.
3. Dine personopplysninger: Hva gjør vi?
3.1 Bordreservasjon
Når du reserverer et bord på en av våre restauranter, vil vi be deg om å legge inn kontaktinformasjon som:
- navn
- telefonnummer
- e-post
- tidspunkt
- antall personer og
- eventuelt andre spesifikasjoner
Dette gjør vi for å administrere og håndtere bestillingen din, og som del i levering av våre tjenester til deg. Lovlig grunnlag for dette er for å kunne gjennomføre en av avtale med deg (GDPR artikkel 6 (1) b).
Personopplysningene innhentet i forbindelse med din bestilling lagres i 12 måneder etter at bestillingen ble gjort. Betalingsinformasjon slettes etter 5 år med grunnlag i bokføringsloven.
3.2 Nyhetsbrev
På våre nettsider kan du melde deg på våre nyhetsbrev. Vi vil da behandle:
- navn
- fødselsdato (valgfritt, aldersbekreftelse)
- e-post
Lovlig grunnlag for dette er samtykke fra deg (GDPR artikkel 6 (1) a).
Opplysningene slettes dersom samtykket trekkes tilbake av deg. Dette kan enkelt gjøres via lenke nederst i nyhetsbrevet.
4. Sensitive personopplysninger
Noen personopplysninger er spesielt sensitive og trenger ekstra beskyttelse, f.eks. dine helseopplysninger. Når du gjør en bestilling på en av våre restauranter, kan du ha spesielle ønsker om bestillingen din, og disse kan innebære at du gir helseopplysninger eller annet som skal behandles med ekstra sikkerhet, som for eksempel matallergier.
Når du legger igjen slike spesielle ønsker hos oss i din bestilling, innhenter vi ditt samtykke for innhenting og bruk av sensitive data, ihht. GDPR art 9 (2) a.
5. Sosiale medier
Vi finnes på sosiale medier. De sosiale mediene gir oss tilgang til å se innlegg, liker-klikk, følgere, kommentarer og meldinger, i tillegg til aggregerte opplysninger om besøk og aktivitet på våre sider, tavler og tilpassede annonser. Dette gjør vi basert på vår berettigede interesse i å nå ut til kunder og potensielle kunder (GDPR. art. 6 (1) f).
De sosiale mediene er selv behandlingsansvarlige for den informasjonen du legger igjen der. Vi lagrer ikke disse opplysningene selv, men vi har tilgang til dem så lenge vi beholder vår side på det sosiale mediet. Du kan når som helst slette opplysninger om deg, f.eks. ved å fjerne innhold eller reaksjoner du har publisert. Opplysningene dine vil ikke slettes bare ved at du slutter å følge vår side.
Du kan få mer informasjon om hvordan de sosiale mediene behandler personopplysninger i deres respektive personvernerklæringer. Vi oppfordrer deg til å lese disse.
6. Cookies (informasjonskapsler)
Du kan lese mer om vår bruk av cookies i vår cookieerklæring.
7. For mer informasjon om hvordan vi ivaretar dine personopplysninger, inkludert:
- Våre sikkerhetstiltak for å beskytte opplysningene dine
- Dine rettigheter
- Hvor opplysningene lagres og hvem de deles med
viser vi til TGs personvernerklæring.