Personvern

Behandlingsansvarlig

For opplysningene under er Havnio AS, org.nr. 938 525 420, Åmøyveien 69, 4158 Bru, behandlingsansvarlig. Spørsmål om personvern sender du til hei@catero.no.

Hva vi behandler, og hvorfor

Brukere i restaurantene

Navn, e-post, passord (lagret som en kryptografisk sjekksum, aldri i klartekst), tofaktorinnstillinger, hvilke restauranter og roller du har, og innlogginger med tidspunkt og IP-adresse. Vi trenger dette for å gi deg tilgang og holde kontoen sikker. Grunnlaget er avtalen med restauranten (artikkel 6 nr. 1 bokstav b) og vår berettigede interesse i sikkerhet (bokstav f).

Abonnement og fakturering

Firmaopplysninger fra Enhetsregisteret, eier og kontaktperson, valgt pakke og betalingsstatus. Kortbetalinger håndteres av Stripe, og vi ser aldri hele kortnummeret. Grunnlaget er avtalen (bokstav b) og bokføringsplikten (bokstav c).

Henvendelser og support

Det du skriver til oss, og svarene. Grunnlaget er avtalen eller vår berettigede interesse i å svare deg (bokstav b og f).

Besøk på catero.no

Vi bruker ikke analyseverktøy eller informasjonskapsler for sporing eller markedsføring. Ved påmelding sjekker Cloudflare Turnstile at du ikke er en robot. Serverne fører en teknisk logg med IP-adresse for å oppdage misbruk (bokstav f).

Informasjonskapsler

Vi bruker bare informasjonskapsler som er nødvendige for at tjenesten skal virke: innloggingen i admin og koblingen til kjøkkenskjermen. Derfor spør vi ikke om samtykke.

Hvor lenge vi lagrer

• Brukerkontoen så lenge du har tilgang til en restaurant, og så lenge restauranten har abonnement.
• Opplysninger om restauranten slettes 90 dager etter at abonnementet er avsluttet.
• Regnskapsmateriale om abonnementet oppbevares i 5 år etter utgangen av regnskapsåret, som bokføringsloven krever.
• Aktivitetsloggen i 24 måneder. IP-adressene i den avkortes etter 90 dager.
• Innloggingsøkter slettes 30 dager etter at de er avsluttet eller utløpt.
• Påmeldingen (navn, e-post, foretaket, valgt pakke og IP-adressen) slettes 7 dager etter at den ble sendt, også om e-posten aldri ble bekreftet. En restaurant som er opprettet, men der abonnementet aldri ble startet og ingenting er lagt inn, slettes også etter 7 dager.
• Krypterte sikkerhetskopier i 35 dager.

Hvem vi deler med

Vi bruker underleverandører til drift, e-post, SMS og betaling. De behandler opplysningene bare på våre vegne. Hvem de er, hva de gjør og hvor opplysningene ligger, står på listen over underleverandører. Vi selger aldri personopplysninger, og deler dem ikke med andre med mindre loven krever det.

Overføring utenfor EØS

Databasen og filene ligger i EØS. Noen underleverandører er amerikanske selskaper. Overføringene skjer da med grunnlag i EU–USA-rammeverket (Data Privacy Framework) og EU-kommisjonens standardpersonvernbestemmelser.

Rettighetene dine

Du har rett til innsyn i opplysningene vi har om deg, og til å få dem rettet eller slettet. Du kan også be om begrenset behandling, protestere mot behandling vi gjør på grunnlag av berettiget interesse, og få utlevert opplysningene i et maskinlesbart format. Skriv til hei@catero.no, så svarer vi innen 30 dager.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Endringer

Vi oppdaterer erklæringen når behandlingen endres. Vesentlige endringer varsler vi restaurantene om på e-post.