Personvern

Behandlingsansvarlig

Restoradar drives av en privatperson, Sindijs Supins. Kontakt: kontakt@restoradar.no. Tjenesten kan senere bli overført til et selskap. Du får beskjed før det skjer.

Hva vi samler inn

• Registrering og konto: jobb-e-post, organisasjonsnummer og passord (lagres bare som en enveis-hash). Vi slår opp organisasjonsnummeret i Enhetsregisteret (Brønnøysundregistrene) og lagrer virksomhetens navn og organisasjonsform, for å sjekke at kontoer tilhører ekte virksomheter. Formål: å gi deg tilgang til tjenesten og kontakte deg om kontoen. Rettslig grunnlag: avtalen om bruk av tjenesten – vilkårene for bruk som du godtar ved registrering (GDPR art. 6 nr. 1 b). Lagres så lenge kontoen finnes; du kan slette den selv under «Min konto». Registreringer som aldri bekreftes, slettes etter 30 dager.
• Valgfrie svar i skjemaet (bransje, område, behov og betalingsvilje): brukes til å utvikle tjenesten og prisene. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 f); du kan la feltene stå tomme. Slettes sammen med kontoen.
• Innloggingslogg: tidspunkt, IP-adresse og nettleser for hvert innloggingsforsøk, for å beskytte kontoer mot misbruk. Hver innlogging krever i tillegg en engangskode sendt til e-posten din. Rettslig grunnlag: berettiget interesse i sikkerhet (art. 6 nr. 1 f). Lagres i 12 måneder, også etter at en konto er slettet.
• Eksportlogg: for hver eksport til Excel: kontoen og virksomheten som eksporterte, tidspunkt, dataenes dato, filtre, om det var hele listen eller valgte serveringssteder i den (og hvor mange), hvilke serveringssteder som var med i filen (Mattilsynets id-er), antall rader og nye serveringssteder, en eksport-ID og en kontrollsum av filen, og IP-adresse. Selve filen er merket med virksomheten som eksporterte den og med eksport-ID-en. Formål: å håndheve eksportgrensen per virksomhet; ansvarlighet – å kunne svare eieren av et serveringssted, hvis de spør, på hvilke virksomheter som har fått stedet; og å hindre og spore misbruk av listene (for eksempel en liste som gis videre eller publiseres). Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 f). Lagres i 12 måneder, også etter at en konto er slettet. I tillegg lagrer vi hvilke serveringssteder (Mattilsynets id-er) virksomheten har eksportert i inneværende måned, slik at en ny eksport av dem samme måned ikke teller mot grensen; denne listen slettes når måneden er omme.
• Forespørsel om større kvote: meldingen din, hvem som sendte den (kontoen din), virksomheten og tidspunktet. Forespørselen sendes også til oss på e-post. Formål: å svare deg og justere grensene for virksomheten. Rettslig grunnlag: avtalen om bruk av tjenesten – et skritt du ber om (GDPR art. 6 nr. 1 b). Lagres til forespørselen er besvart og 12 måneder etter det, eller til du sletter kontoen.
• Fjern / korriger virksomhet: virksomheten, meldingen din og e-posten din. Formål: behandle henvendelsen. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 f). Lagres i 12 måneder etter at henvendelsen er behandlet; selve sperrelisten lagres så lenge tjenesten finnes.
• Virksomhetsdata: tilsynsresultater og selskapsnavn fra offentlige registre (Mattilsynet, Brønnøysundregistrene), og nyregistrerte serveringssteder fra Enhetsregisteret (navn, adresse, næringskode, registreringsdato og hovedenhet). Vi viser ikke kontaktinformasjon eller navn på personer.

Enkeltpersonforetak

Når et serveringssted drives som enkeltpersonforetak, kan navnet på stedet og hvor det ligger, være personopplysninger om eieren. Vi henter dem fra Mattilsynets åpne data om smilefjes-tilsyn, som Mattilsynet selv publiserer. Formålet er å vise leverandører hvilke serveringssteder som har fått funn; rettslig grunnlag er berettiget interesse (personvernforordningen art. 6 nr. 1 f). For slike steder – og for steder der vi ikke kan identifisere selskapet – viser vi aldri eierens navn, gateadresse eller organisasjonsnummer, verken på nettstedet eller i Excel-eksporter: bare navnet på serveringsstedet, kommunen, funnene og lenken til Mattilsynets egen tilsynsrapport. Navnene vises bare for registrerte, kontrollerte bedrifter. Vi varsler ikke hver enkelt eier, fordi opplysningene kommer fra en offentlig kilde og det ville kreve uforholdsmessig stor innsats (art. 14 nr. 5 b); denne teksten er informasjonen. Du kan spørre oss hvilke virksomheter som har eksportert serveringsstedet ditt til Excel de siste 12 månedene – vi logger hvilke serveringssteder som var med i hver fil (se eksportloggen over). Driver du et enkeltpersonforetak og vil ikke vises, bruk «Fjern / korriger virksomhet» – vi fjerner stedet innen 72 timer, og det forblir borte også etter senere dataoppdateringer.

Informasjonskapsler og sporing

Vi bruker én teknisk øktkapsel (rr_session), bare når du fyller ut et skjema (for å beskytte det mot forfalskning) eller er logget inn (for å holde deg innlogget, inntil 14 dager). Å se på listene uten å logge inn setter ingen informasjonskapsler. Vi bruker ingen analyse- eller reklamekapsler, og ingen skript eller fonter fra tredjeparter.

Besøksstatistikk

Vi teller besøk med Matomo på vår egen server – uten informasjonskapsler og uten tredjeparter. IP-adressen forkortes før den lagres, og vi ser bare samlede tall: hvilke sider som besøkes, hvor besøkende kommer fra (lenke eller søkemotor), land og type enhet. Har nettleseren din «Ikke spor» (Do Not Track) slått på, registreres ikke besøket. Rettslig grunnlag: berettiget interesse i å forbedre nettstedet (art. 6 nr. 1 f). Enkeltbesøk slettes etter 6 måneder; bare samlede tall beholdes.

Hvor dataene lagres

På en server i Tyskland (EU). E-post fra tjenesten sendes via en e-postleverandør i EU/EØS. Vi selger eller deler ikke personopplysninger.

Dine rettigheter

Du kan be om innsyn, retting eller sletting og protestere mot behandlingen – send e-post til kontakt@restoradar.no. Kontoen kan du slette selv under «Min konto». Du kan også klage til Datatilsynet.