Din sikkerhet Personvern
Personvern og informasjonssikkerhet er viktig for oss og viktig for deg. Når du bruker nettsiden vår eller er i kontakt med oss, herunder i forbindelse med bordbestillinger, takeaway-bestillinger, kundetilbakemeldinger, mottakelse av nyhetsbrev, markedsføring eller generelle henvendelser, vil Olivia AS behandle personopplysninger om deg. Vi behandler personopplysningene dine på en lovlig og sikker måte, i tråd med EUs forordning for personvern, GDPR (General Data Protection Regulation).
Vi innhenter kun personopplysninger gjennom e-post, telefon eller andre systemer som er relevant og nødvendig for å levere våre tjenester til deg som gjest. Det samme prinsippet gjelder for våre samarbeidspartnere og leverandører.
Vi forbeholder oss retten til å sende relevant informasjon til deg via e-post og SMS. Dette vil typisk være bekreftelse på din bordreservasjon eller nyhetsbrev fra våre restauranter dersom du har meldt deg på dette. Vi kommuniserer alltid tydelig hvor og hvordan du kan melde deg av disse utsendelsene.
På denne siden finner du informasjon om hvordan vi behandler personopplysningene dine, og hvilke rettigheter du har når det gjelder denne behandlingen. For spørsmål du måtte ha om vår behandling av personopplysninger, kan du kontakte oss på følgende måte:
Adresse: Karl Johans gate 27, 0159 Oslo
E-post: gdpr@olivia.no
Dine personopplysninger kontrolleres av Olivia, og det er vi som er ansvarlig for at disse i henhold til gjeldende personvernslovgivning.
Kontaktinformasjon:
Olivia Restauranter AS
Organisasjonsnummer: 915 904 769
Henrik Ibsens gate 100, 0255 Oslo, Norge
E-post: gdpr@olivia.no
Opplysningene vi samler inn om deg lagres innen Det europeiske økonomiske samarbeidsområde (EØS), men kan også overføres til og behandles i et land utenfor EØS. Alle slike overføringer av personopplysninger utføres i samsvar med gjeldende lovverk.
Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for. Vi lagrer aldri kortnummer og annen sensitiv betalingsdata. Betalingsløsningene på våre nettsider er levert av en PCI-verifisert tredjepart der all data er kryptert. Vi jobber kontinuerlig for å oppnå høy sikkerhet for deg som bruker, men vi kan ikke garantere for sikkerheten som gjelder informasjon du oppgir når du er tilkoblet internett.
Regnskapsopplysninger i forbindelse med gjennomførte bestillinger oppbevares i opp til 5 år i henhold til regnskapslovens regler.
Når du besøker våre restauranter, kan det være installert kameraovervåkning. Dette vil i så fall være skiltet. Behandlingen av personopplysninger skjer på grunnlag av en intgresseavveining. Denne berettige interessen er å sikre tilgangen til Olivias lokaler. Opptak fra kameraovervåkning slettes etter 7 dager med mindre vi har en rettslig grunnlag til å sitte på opptak lengre i henhold til gjeldende regelverk.
Opplysningene dine kan komme til å deles mellom avdelinger innen Olivia AS. Vi formidler, selger eller bytter aldri opplysningene dine til tredjepart i markedsføringsøyemed utenfor selskapet. Opplysninger som registreres hos samarbeidspartnere, systemer eller underleverandører vil kun brukes til å tilby deg våre tjenester.
Vi gir ikke personopplysningene dine videre til andre, mend mindre det foreligger et lovlig grunnlag for slik utlevering. Eksempler på slikt grunnlag kan være en avtale med deg. Dette kan f.eks. være utlevering av betalingsinformasjon til finansielle institusjoner og tilbydere av betalingstjenester i forbindelse med gjennomføring av betalinger eller det foreligger et lovgrunnlag som pålegger oss å gi ut informasjonen.
Olivia AS bruker databehandlere til å samle inn, lagre eller på en annen måte behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen. Vi benytter oss av følgende databehandlere per i dag:
- QuestBack AS, adresse Bogstadveien 54, 0388 Oslo, organisasjonsnummer 981 547 632, behandler opplysninger i forbindelse med kundetilbakemeldinger.
- WeOrder Norway AS, adresse Tordenskiolds gate 3, 0160 Oslo, organisasjonsnummer 920 142 362, behandler opplysninger i forbindelse med takeaway-bestillinger. De opplysningene WeOrder Norway AS behandler, kan inngå i din personprofil og brukes til markedsføring.
- RestaurantDiary AS, adresse Hangarveien 21, 3241 Sandefjord, organisasjonsnummer 918 937 609, behandler opplysninger i forbindelse med bordbestillinger. De opplysninger RestaurantDiary behandler kan også inngå i din personprofil og brukes til markedsføring.
All behandling av personopplysninger skjer i EU/EØS. Dersom vi inngår avtaler med nye databehandlere som innebærer overføring av personopplysninger utenfor EU/EØS vil vi sørge for at den som mottar og behandler opplysningene enten er i et land som på forhånd er anerkjent som trygt av Europakommisjonen, eller er underlagt eller har signert en databehandleravtale som inneholder standard personvernbestemmelser vedtatt av Europakommisjonen.
For hver spesifikk behandling av personopplysninger vi innhenter fra deg, vil vi informere deg om hvorvidt innhentingen er lovfestet eller påkrevd for å inngå en kontrakt, og om du er forpliktet til å oppgi personopplysningene og hvilke konsekvenser det kan ha hvis du velger å ikke gjøre det.
For å få informasjon om bruk av våre nettsider benytter vi informasjonskapsler (cookie). Cookie er en liten fil som alle som surfer på internett kan motta fra ulike nettsider de besøker, og som lagres lokalt på harddisken din. Hensikten er at nettleseren skal kunne ivareta personlig informasjon fra forskjellige vevtjenere på nettet, for eksempel identifisering og sporing av brukernavigering.
Google Analytics er en nettanalysetjeneste. Google Analytics bruker cookies for å analysere hvordan brukere benytter nettstedet. Informasjonen som genereres av en slik informasjonskapsel ved bruk av det aktuelle nettstedet, inkludert din IP-adresse, sendes til Google og lagres på servere i USA. Google kan også overføre denne informasjonen til tredjeparter hvis dette kreves iht. lov eller i tilfeller hvor tredjeparter behandler informasjonen på vegne av Google. Google vil ikke koble din IP-adresse med annen informasjon Google har. Vi bruker Google Analytics for å analysere bruken av nettsidene da vi får informasjon om hvilke sider som er mest besøkt, hvor brukerne kommer fra, på hvilke tidspunkter sidene er mest besøkt.
Du har rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg. Du har videre rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og kreve rett til dataportabilitet. Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside: www.datatilsynet.no
Rettighet til tilgang: Du har til enhver tid rett til å be om informasjon om personopplysningene vi oppbevarer om deg. Kontakt oss på gdpr@olivia.no for å få tilsendt informasjon om dine personopplysninger.
Rettighet til overførbarhet: Når vi behandler personopplysningene dine på automatisk vis, på grunnlag av ditt samtykke eller basert på en avtale, har du rett til å få overført en kopi av opplysningene i en strukturert, alminnelig og maskinlesbar stand til deg eller til en annen part. Dette gjelder kun de opplysningene du har oppgitt til oss.
Rett til korrigering: Du har rett til å be om korrigering av personopplysningene dine dersom de ikke er korrekte, og dette inkluderer retten til å utfylle ufullstendige personopplysninger.
Rett til sletting: Du har rett til å slette hvilke som helst personopplysninger behandlet av oss når som helst, bortsett fra i noen spesielle situasjoner som omhandler uoppgjort gjeld, dersom gjelden din har blitt solgt til en tredjepart, mistanke om misbruk av våre tjenester eller dersom du har utført kjøp der vi må beholde opplysninger i forbindelse med bokføringsreglene.
Rett til å protestere på behandling av personopplysninger på grunnlag av legitime interesser: Du har rett til å protestere på behandlingen av personopplysningene dine når dette er basert på de legitime interessene til Olivia. Vi vil ikke fortsette å behandle personopplysningene dine med mindre vi kan vise til en legitim grunn for behandlingen som tar presedens over dine interesser og rettigheter på grunnlag av våre lovfestede rettigheter.
Din rett til å protestere på direkte markedsføring: Du har rett til å protestere på direkte markedsføring, inkludert profilanalyser utført med tanke på direkte markedsføringsformål. Du kan til enhver tid melde deg av våre nyhetsbrev ved å følge instruksene som alltid er gitt i utsendelsene.
Rett til begrensning: Du har rett til å be oss begrense behandlingen av personopplysningene dine i spesielle tilfeller, som protest mot behandling av legitime interesser, dersom opplysningene dine er ukorrekte, dersom behandlingen er ulovlig eller dersom vi ikke lenger behøver opplysningene dine, men må beholde de for å forsvare lovfestede rettigheter.
Dersom du mener at Olivia har behandlet personopplysningene dine på en måte som ikke er i tråd med loven, kan du kontakte oss på gdpr@olivia.no. Du kan også klage til Datatilsynet. Du finner informasjon om hvordan kontakte Datatilsynet på deres nettside: www.datatilsynet.no
Dersom vi er nødt til å oppdatere dette dokumentet vil den nyeste versjonen alltid være tilgjengelig på nettsidene våre.
Denne siden ble sist oppdatert desember 2022.