GDPR

Innsamling og bruk av personopplysninger:

a. Vi samler inn personopplysninger som navn, kontaktinformasjon, kostpreferanser og arrangementdetaljer for å levere tilpassede cateringtjenester til våre kunder.

b. Personopplysningene brukes til å behandle bestillinger, kommunisere med kundene, håndtere leveranser og sikre en sømløs cateringopplevelse.

c. Vi kan også samle inn tilbakemeldinger for å forbedre våre tjenester og kommunisere relevante tilbud og oppdateringer.

Juridisk grunnlag og samtykke:

a. Nobel Catering & Conditori AS samler og behandler personopplysninger basert på lovlige grunnlag, inkludert kontraktsmessig nødvendighet og berettiget interesse.

b. Ved å oppgi personopplysninger samtykker kundene aktivt til innsamling, bruk og lagring av disse opplysningene i henhold til denne policyen.

Identitetsbekreftelse ved bedriftsregistrering:

a. Når en person oppretter en bedriftskonto og avgir en bindende egenerklæring om representasjonsrett på vegne av en virksomhet, bekreftes identiteten med Vipps (som verifiserer identitet via BankID). Formålet er å kunne dokumentere etterprøvbart hvem som forpliktet virksomheten — for å forebygge misbruk og for å kunne fremme eller forsvare rettskrav.

b. Rettslig grunnlag er berettiget interesse (GDPR art. 6 nr. 1 bokstav f) supplert av avtalenødvendighet (art. 6 nr. 1 bokstav b). Vi lagrer da følgende verifiserte opplysninger fra Vipps om registranten: navn, fødselsdato, telefonnummer, e-postadresse, samt en Vipps-referanse og tidspunkt for bekreftelsen.

c. Vi henter ikke fødselsnummer — i tråd med dataminimering samler vi kun inn det som er nødvendig for entydig identifikasjon. Opplysningene er kun tilgjengelige internt for autorisert administrasjonspersonell, deles ikke med tredjeparter, og oppbevares så lenge bedriftskontoen består samt en etterfølgende periode for å kunne dokumentere eller forsvare rettskrav. Som vårt rettslige dokumentasjonsgrunnlag slettes denne loggen ikke automatisk ved tilbaketrekking av Vipps-samtykke.

Deling og offentliggjøring av data:

a. Nobel Catering & Conditori AS kan dele personopplysninger med betrodde tredjepartsleverandører som bidrar til å levere våre cateringtjenester. Disse leverandørene velges ut fra deres overholdelse av GDPR og strenge sikkerhetstiltak.

b. Vi har databehandleravtaler på plass med disse tredjepartene for å sikre at personopplysninger håndteres sikkert og bare brukes til intensjonene som er angitt.

Lagring av data:

a. Personopplysninger lagres så lenge det er nødvendig for å oppfylle formålene som er angitt i denne policyen, eller slik det kreves i gjeldende lover og forskrifter.

b. Nobel Catering & Conditori AS gjennomgår og oppdaterer jevnlig sine retningslinjer for lagring av data for å sikre overholdelse av regelverket og minimere varigheten av lagringen.

Datasikkerhet:

a. Nobel Catering & Conditori AS implementerer sterke tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller tyveri.

b. Vi bruker sikre servere, kryptering, tilgangskontroller og regelmessige systemoppdateringer for å opprettholde høyeste nivå av datasikkerhet.