Personvernerklæring for Dinner-Group AS

1. Innledning
Vi tar personvernet ditt på alvor. I denne erklæringen får du informasjon om hvordan Dinner-Group AS behandler dine personopplysninger, hvilke rettigheter du har, og hvordan du kan bruke dem. Behandlingen skjer i samsvar med EUs personvernforordning (GDPR) og relevant norsk lovgivning.

2. Behandlingsansvarlig
Behandlingsansvarlig: Dinner-Group AS
Organisasjonsnummer: 989 471 716
Adresse: Stortingsgata 22, 0161 Oslo
Postadresse: Postboks 1698 Vika, 0120 Oslo
E-post: dinnergroup@dinnergroup.no
E-post for personvernhenvendelser: personvern@dinnergroup.no
Dinner-Group AS er behandlingsansvarlig for alle personopplysninger som behandles av følgende selskaper:
• Nodee Barcode AS
• Nodee Sky AS
• Tatakii Asian AS
• Südøst Restaurant AS
• Dinner AS
• Südøst Eiendom AS

3. Hvilke personopplysninger vi samler inn
Vi samler kun inn data som er nødvendige og relevante for tjenestene vi tilbyr. Typiske personopplysninger vi behandler er:
• Navn
• Telefonnummer
• E-postadresse
• Fødselsdato (ved innmelding i medlemsklubb)
• Adresse (ved levering av mat)
• Betalingsinformasjon
• Firmanavn (ved booking på vegne av firma)
• Kommentarer (f.eks. allergier eller preferanser)
• IP-adresse og bruk av nettside (cookies)
• Bestillingshistorikk og besøksdata
• CV, søknad og referanser (ved jobbsøknader)

4. Formål og behandlingsgrunnlag
a) Bordbestilling
Formål: Registrere og gjennomføre reservasjoner
Grunnlag: Avtale
Ekstra: Helseopplysninger behandles kun med samtykke
b) Takeaway/levering
Formål: Håndtere og levere bestillinger
Grunnlag: Avtale
c) Kundeservice og henvendelser
Formål: Svar på henvendelser
Grunnlag: Berettiget interesse
d) Bestilling via tredjepart
Formål: Levere mat bestilt via f.eks. Wolt eller Foodora
Grunnlag: Avtale
e) Kunderegister
Formål: Administrere kundeforhold
Grunnlag: Berettiget interesse
f) Markedsføring (nyhetsbrev/medlemsklubb)
Formål: Tilby deg relevante nyheter og tilbud
Grunnlag: Samtykke
g) Rekruttering
Formål: Vurdere og kontakte jobbsøkere
Grunnlag: Samtykke
h) Lovpålagte krav
Formål: Bokføring, myndighetskrav
Grunnlag: Rettslig forpliktelse

5. Automatiserte avgjørelser og profilering
Vi kan bruke profilering og automatiserte avgjørelser for å gi deg mer relevant informasjon, spesielt i nyhetsbrev og medlemsklubb.
Hva betyr det?
Vi kan analysere tidligere bestillinger, tidspunkt for besøk, eller interaksjon med nyhetsbrev for å forstå dine preferanser. Dette hjelper oss å sende deg mer relevante tilbud.
Grunnlag: Samtykke
Dine rettigheter:
Du kan når som helst motsette deg profilering, og du har rett til å be om at avgjørelser ikke tas automatisk uten menneskelig vurdering dersom det påvirker deg i vesentlig grad.

6. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler på nettsiden for å:
• Analysere bruksmønstre
• Forbedre brukeropplevelsen
• Gi deg tilpasset innhold og annonser
Du kan lese mer om hvordan du administrerer ditt samtykke i vår cookie-erklæring.

7. Hvem vi deler personopplysninger med
Vi deler ikke dine personopplysninger med tredjeparter med mindre:
• Det foreligger et lovkrav (f.eks. skattemyndigheter)
• Du har gitt samtykke
• Det er nødvendig for å levere tjenesten (f.eks. IT-leverandører)
Vi selger ikke personopplysningene dine til andre.

8. Bruk av databehandlere
Vi bruker databehandlere for blant annet:
• Bordreservasjoner
• IT-tjenester
• Nyhetsbrev og markedsføring

Alle databehandlere er underlagt databehandleravtaler og kan kun behandle personopplysninger etter våre instrukser.

9. Overføring utenfor EU/EØS
Vi behandler hovedsakelig data innen EU/EØS. Ved eventuell overføring til tredjeland sikrer vi nødvendig beskyttelse gjennom EUs standard kontraktsklausuler eller tilsvarende godkjente mekanismer.

10. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for formålet:
• Bordreservasjoner: 36 måneder etter gjennomført eller kansellert booking
• Markedsføringsdata: Inntil du trekker samtykket
• Regnskapsdata: I henhold til bokføringsloven (5 år)
• Jobbsøknader: Maks 6 måneder etter prosessen er avsluttet, med mindre du samtykker til lengre oppbevaring

11. Dine rettigheter
Du har rett til å:
• Be om innsyn i dine personopplysninger
• Kreve retting av feil
• Be om sletting
• Kreve begrensning av behandling
• Protestere mot visse behandlinger
• Be om dataportabilitet
Ønsker du å utøve rettighetene dine? Kontakt oss på:
dinnergroup@dinnergroup.no

12. Klage
Dersom du mener at vår behandling bryter med regelverket, kan du klage til Datatilsynet:
www.datatilsynet.no

13. Endringer i personvernerklæringen
Vi oppdaterer personvernerklæringen ved behov.
Sist oppdatert: 28.03.2025