GoPandas personvernerklæring

Sist oppdatert: [DATO]

Denne personvernerklæringen beskriver hvordan personopplysninger behandles i forbindelse med GoPandas tjenester, hvorfor opplysningene brukes, og hvilke rettigheter du har.

«GoPanda», «vi» og «oss» viser til virksomheten oppført i punkt 1. «Tjenestene» omfatter GoPandas nettside, apper og bestillings- og leveringstjenester. «Du» viser til kunder, besøkende og personer som bruker tjenestene på vegne av en virksomhet.

Enkelte tjenester kan ha egne personvernopplysninger. Slike opplysninger skal gjøres tilgjengelige i tilknytning til den aktuelle tjenesten. Ved vesentlige endringer i denne erklæringen informerer vi berørte brukere. Gjeldende versjon skal være tilgjengelig på nettsiden.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger i GoPandas tjenester er [JURIDISK SELSKAPSNAVN], organisasjonsnummer [ORGANISASJONSNUMMER].

[FYLL INN: Eventuelle andre behandlingsansvarlige og ansvarsfordelingen. Beskriv bare et felles behandlingsansvar eller en databehandlerrolle dersom dette faktisk gjelder for den aktuelle tjenesten.]

2. Kontaktinformasjon

• Selskap: [JURIDISK SELSKAPSNAVN]
• Organisasjonsnummer: [ORGANISASJONSNUMMER]
• Postadresse: [POSTADRESSE]
• Kundeservice: [E-POST TIL KUNDESERVICE]
• Personvernhenvendelser: [E-POST FOR PERSONVERN]
• Nettside: [NETTADRESSE]

[FYLL INN: Kontaktinformasjon til personvernombud dersom virksomheten har et personvernombud.]

3. Opplysninger og kilder

Behandlingen skal være begrenset til opplysninger som er nødvendige for det aktuelle formålet. Opplysningene kan komme fra deg, fra virksomheten du representerer, fra bruken av tjenestene eller fra andre relevante kilder som er oppgitt nedenfor.

Konto, bestillinger og betaling

• Navn, telefonnummer, e-postadresse og andre opplysninger du oppgir ved registrering eller endring av kontoen.
• Leveringsadresse, leveringsinstruksjoner og stedsopplysninger som er nødvendige for å gjennomføre bestillingen.
• Bestilte varer og tjenester, valgte tillegg, bestillingstidspunkt, beløp, bestillingsstatus og ordrehistorikk.
• Betalingsreferanser og opplysninger om betalingsstatus, refusjoner og tilhørende transaksjoner.

[FYLL INN: Hvilke betalingsleverandører som benyttes, hvilke betalingsopplysninger GoPanda mottar, og hvilke opplysninger som behandles direkte av leverandøren. Ikke oppgi at kortdata lagres eller ikke lagres av GoPanda før dette er bekreftet.]

Opplysninger du velger å dele

Dette kan omfatte profilopplysninger, preferanser, tilbakemeldinger, vurderinger, svar på undersøkelser og innhold i henvendelser til kundeservice. Opplysninger om markedsføringsvalg kan behandles for å respektere valgene dine.

[FYLL INN: Om og hvordan frivillig posisjonsdeling, lojalitetsprogrammer, alderskontroll, samtaleopptak eller innlogging gjennom eksterne tjenester faktisk brukes. Ta bare med funksjoner som tilbys, og beskriv nødvendig informasjon og rettslig grunnlag.]

[FYLL INN HVIS RELEVANT: Om bestillinger kan inneholde helseopplysninger eller andre særlige kategorier av personopplysninger, hvilket behandlingsgrunnlag som gjelder, og hvilke ekstra beskyttelsestiltak som benyttes.]

Opplysninger fra virksomheter og andre kilder

Når du bruker tjenestene på vegne av en virksomhet, kan nødvendige kontaktopplysninger mottas fra virksomheten. [FYLL INN: Eventuelle andre faktiske kilder, opplysningskategorier og formål, herunder offentlige registre dersom disse brukes.]

Bruksdata, hendelseslogger og telemetri

Tekniske opplysninger kan brukes til drift, feilhåndtering og sikkerhet. Slike opplysninger skal behandles som personopplysninger når de kan knyttes til en person, alene eller sammen med andre opplysninger.

Bruksstatistikk (bare med samtykke): Hvis du sier ja til bruksstatistikk, registrerer vi hvordan nettsiden brukes – for eksempel hvilke lister, restauranter og produkter som åpnes, kategorier, filtervalg, søkeord og steg i handlekurv, kasse og betaling – sammen med en tilfeldig ID som lagres i nettleseren din, en økt-ID, enhetstype og appversjon. Hendelsene inneholder ikke navn, adresser, posisjon, fritekst eller betalingsopplysninger, og IP-adressen lagres forkortet. Er du innlogget, knyttes hendelsene til kontoen din. Formålet er å forbedre tjenesten, og grunnlaget er samtykket ditt. Du kan når som helst slå det av under Profil → Personvern. Hendelsene slettes etter 13 måneder.

Feilrapporter: Når noe går galt på nettsiden, sender vi en feilrapport med feilmelding, teknisk sporing, hvilken side det skjedde på, tidspunkt, appversjon og de samme tilfeldige ID-ene. Rapportene renses for e-postadresser, telefonnumre, tilgangsnøkler og betalingsopplysninger før de lagres, og inneholder aldri adresser eller posisjon. De er nødvendige for å drive tjenesten sikkert og rette feil (berettiget interesse), sendes derfor uten samtykke, og slettes etter 90 dager.

[FYLL INN: Faktiske kategorier av tekniske data, for eksempel enhets- og nettleseropplysninger, IP-adresse, tidsstempler, identifikatorer, brukshendelser og feilopplysninger. Beskriv hvilke logger og telemetridata som lagres lokalt eller sendes til server eller leverandør, og formålet med dette.]

Informasjonskapsler og lokal lagring

Informasjonskapsler og annen lagring på enheten kan brukes i forbindelse med tjenestene. [FYLL INN: Hvilke teknologier som faktisk brukes, formål, varighet, leverandører og hvilke som krever samtykke. Oppgi hvor brukeren kan endre sine valg dersom en slik funksjon finnes.]

Du kan endre innstillingene for informasjonskapsler og nettstedslagring i nettleseren din. Begrensninger kan påvirke funksjoner som er avhengige av slik lagring.

[FYLL INN: En bekreftet oversikt over eventuelle analyse-, annonse-, sikkerhets- og telemetrileverandører, formålet med hver leverandør og lenke til leverandørens personverninformasjon.]

4. Formål og rettslig grunnlag

Personopplysninger skal ha et rettslig grunnlag for hvert behandlingsformål. Flere grunnlag kan være aktuelle for ulike deler av tjenestene.

Avtale

Når behandlingen er nødvendig for å oppfylle en avtale med deg, kan opplysninger brukes til å administrere kontoen, behandle og levere bestillinger, håndtere betaling og refusjon, gi nødvendige bestillingsbeskjeder og besvare henvendelser om tjenesten.

Berettiget interesse

Drift, sikkerhet, forebygging av misbruk, håndtering av rettskrav og forbedring av tjenestene kan bygge på en berettiget interesse når vilkårene er oppfylt. Interessen skal veies mot dine rettigheter. Du kan protestere mot slik behandling; se punkt 8.

Rettslig forpliktelse

Opplysninger kan behandles når dette er nødvendig for å overholde lovpålagte krav, blant annet bokføring og utlevering til myndigheter når loven krever det.

Samtykke

Der behandlingen krever samtykke, skal dette innhentes for det aktuelle formålet. Du kan trekke samtykket tilbake uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

[FYLL INN: Bekreftet kobling mellom hvert faktisk behandlingsformål, opplysningskategori og rettslig grunnlag. Beskriv eventuell profilering eller automatiserte avgjørelser og tilhørende rettigheter dersom dette faktisk brukes.]

5. Overføring utenfor EU/EØS

[FYLL INN: Hvor opplysningene lagres og behandles, og om leverandører eller andre mottakere har tilgang fra land utenfor EU/EØS. Oppgi relevante land, overføringsgrunnlag og hvordan brukeren kan få informasjon om garantiene. Lagringsregion og overføringsmekanismer må bekreftes før publisering.]

6. Hvem opplysninger deles med

Tilgang og deling skal begrenses til det som er nødvendig for formålet og ha et gyldig grunnlag.

Merchant og bud

For å klargjøre og levere en bestilling kan relevante opplysninger deles med merchant og bud. Dette kan omfatte bestillingsinnhold, navn, nødvendige kontaktopplysninger, leveringsadresse og instruksjoner. Hvilke opplysninger som deles, avhenger av mottakerens oppgave.

[FYLL INN: Den faktiske ansvarsfordelingen mellom GoPanda, merchant og bud, herunder når en merchant behandler opplysninger som selvstendig behandlingsansvarlig. Beskriv eventuell deling med en kundevirksomhet som betaler bestillingen, dersom dette tilbys.]

Betalingsleverandører og andre tjenesteleverandører

Nødvendige opplysninger kan behandles av leverandører som bistår med betaling, drift, lagring og andre relevante tjenester. Når en leverandør behandler personopplysninger på våre vegne, skal behandlingen være regulert av en databehandleravtale og nødvendige sikkerhets- og konfidensialitetskrav.

[FYLL INN: Faktiske mottakere eller mottakerkategorier og deres roller. Ikke oppgi leverandører eller konsernselskaper som ikke er bekreftet.]

Lovkrav, virksomhetsoverdragelse og samtykke

Opplysninger kan utleveres når loven krever det, eller når det finnes et annet gyldig grunnlag for å håndtere rettskrav, forebygge lovbrudd eller beskytte rettigheter og sikkerhet. Ved en eventuell virksomhetsoverdragelse må overføring av personopplysninger skje i samsvar med personvernreglene, og berørte brukere skal få nødvendig informasjon.

Dersom deling bygger på samtykke, kan du trekke samtykket tilbake. Når du selv gir opplysninger direkte til en ekstern tjeneste, gjelder denne tjenestens personverninformasjon for dens behandling.

7. Hvor lenge opplysninger lagres

Personopplysninger skal ikke lagres lenger enn det som er nødvendig for formålet eller pålagt ved lov. Sletting av en konto innebærer ikke nødvendigvis at opplysninger som må beholdes for bokføring, rettslige forpliktelser eller håndtering av krav, kan slettes samtidig.

[FYLL INN: Faktiske lagringstider eller kriterier for kontoopplysninger, bestillinger, betaling, kundeservice, logger, telemetri, sikkerhetskopier og eventuell markedsføring. Beskriv hvordan lagringstidene vurderes og hvordan sletting gjennomføres.]

8. Dine rettigheter

Rettighetene nedenfor gjelder innenfor vilkårene og unntakene i personvernregelverket.

• Innsyn: Du kan be om informasjon om behandlingen og en kopi av personopplysningene dine.
• Retting: Du kan be om at uriktige opplysninger rettes og ufullstendige opplysninger suppleres.
• Sletting: Du kan be om sletting når vilkårene er oppfylt. Lovpålagt oppbevaring eller andre gyldige grunnlag kan begrense retten.
• Begrensning: Du kan be om at behandlingen begrenses, for eksempel mens en tvist om opplysningenes riktighet avklares.
• Protest: Du kan protestere mot behandling basert på berettiget interesse. Retten til å protestere mot direkte markedsføring gjelder også tilknyttet profilering.
• Dataportabilitet: Ved automatisert behandling basert på samtykke eller avtale kan du, når vilkårene er oppfylt, motta opplysninger du har gitt i et strukturert, alminnelig brukt og maskinlesbart format og overføre dem til en annen aktør.
• Tilbaketrekking av samtykke: Du kan når som helst trekke tilbake samtykke uten kostnad. Dette endrer ikke lovligheten av tidligere behandling.

Bruk kontaktinformasjonen i punkt 2 for å utøve rettighetene dine. Vi kan be om nødvendige opplysninger for å bekrefte identiteten din. Åpenbart grunnløse eller overdrevne forespørsler kan håndteres etter reglene om avslag eller rimelig gebyr. Sletting eller begrensning kan gjøre at enkelte tjenester ikke lenger kan leveres.

9. Direkte markedsføring

Du kan når som helst motsette deg at opplysningene dine brukes til direkte markedsføring, inkludert profilering knyttet til slik markedsføring. Kontakt oss via punkt 2 eller bruk avmeldingsmuligheten i markedsføringsmeldingen. Der markedsføringen bygger på samtykke, kan du trekke dette tilbake.

[FYLL INN: Hvilke markedsføringskanaler og innstillinger som faktisk tilbys, og hvilket grunnlag som brukes.]

10. Klage

Hvis du mener at behandlingen av personopplysningene dine er i strid med regelverket, kan du kontakte oss og klage til Datatilsynet i Norge. Du kan også ha rett til å klage til tilsynsmyndigheten der du bor eller arbeider, eller der det påståtte bruddet fant sted.

11. Informasjonssikkerhet

Personopplysninger skal beskyttes med tekniske og organisatoriske tiltak som er tilpasset risikoen ved behandlingen. Tilgang skal begrenses til personer som trenger opplysningene for arbeidsoppgavene sine.

Tiltakene våre: All trafikk mellom appene, nettsidene og serverne våre er kryptert (HTTPS/TLS 1.2 eller nyere). Passord krypteres med RSA eller PGP allerede i appen eller nettleseren før de sendes, og lagres bare som hash (bcrypt). Innloggingsnøkler lagres som hash, og på mobil i telefonens sikre lagring. Databasen er kryptert når den er lagret (Azure SQL Transparent Data Encryption), og bare GoPandas egne servere slipper gjennom databasens brannmur. Tjenestene våre har i tillegg en applikasjonsbrannmur og begrensning av antall forespørsler. IP-adresser og nettleserinformasjon i logger erstattes med pseudonymer etter 30 dager. Kontaktinformasjon og adresser i gamle bestillinger anonymiseres automatisk, og utløpte data slettes. Du kan selv laste ned dataene dine og slette kontoen din under Min profil → Personvern.