Personvernerklæring
Sist oppdatert: 05.06.2026
1. Behandlingsansvarlig
Tunevannet Kiosk er behandlingsansvarlig for personopplysningene som samles inn når du bestiller hos oss. Kontaktinformasjon finnes nederst og på kontaktsiden.
2. Hvilke opplysninger vi samler inn
- Bestillingsdetaljer (varer, beløp, hentetidspunkt, eventuelle merknader).
- Kontaktopplysninger du oppgir: navn, telefonnummer og/eller e-post (ved selvbetjening er dette valgfritt).
- Ved levering: leveringsadresse.
- Betalingsreferanse og transaksjons-ID (ikke kortnummer — se punkt 4).
- Tekniske data som IP-adresse og nettlesertype, for sikkerhet og feilsøking.
3. Formål og rettslig grunnlag
- Å behandle og levere bestillingen din (oppfyllelse av avtale).
- Å sende bestillings- og betalingsbekreftelser (oppfyllelse av avtale).
- Å forebygge svindel og misbruk (berettiget interesse).
- Å oppfylle bokførings- og regnskapsplikt (rettslig forpliktelse).
4. Betaling og kortdata
Betaling håndteres av eksterne, sertifiserte betalingsleverandører — Stripe (kort) og Vipps — samt betalingsterminal i lokalet. Disse behandler kortopplysningene i samsvar med PCI DSS. Vi mottar eller lagrer aldri kortnummer eller sensitive kortdata. Vi lagrer kun en betalingsreferanse og transaksjons-ID for å koble betalingen til bestillingen og for regnskap.
5. Utlevering til tredjeparter
Vi deler kun opplysninger med databehandlere som er nødvendige for tjenesten, f.eks. betalingsleverandør (Stripe, Vipps), samt eventuell e-post/SMS-leverandør for varsling. Vi selger aldri personopplysninger.
6. Informasjonskapsler og lokal lagring
Nettstedet bruker nødvendig lokal lagring i nettleseren (f.eks. for å huske handlekurven din) og teknisk informasjonskapsel for økt/sikkerhet. Vi bruker ikke markedsføringssporing.
7. Lagringstid
Bestillings- og betalingsopplysninger lagres så lenge det er nødvendig for å levere tjenesten og for å oppfylle lovpålagt oppbevaring (regnskapsdata oppbevares i henhold til bokføringsloven). Deretter slettes eller anonymiseres opplysningene.
8. Dine rettigheter
Du har rett til innsyn i, retting og sletting av dine personopplysninger, samt til å begrense eller protestere mot behandlingen og til dataportabilitet. Kontakt oss for å benytte rettighetene dine. Du kan også klage til Datatilsynet (datatilsynet.no).
9. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene, inkludert kryptert overføring (HTTPS) og tilgangsstyring.