Retningslinjer for personvern i Café Cathedral

General Data Protection Regulation (GDPR) er EUs forordning for personvern som trådte i kraft juli 2018. Samme år la Norge frem et forslag til en ny personopplysningslov i henhold til EUs forordning. Vi i Café Cathedral synes dette er et positivt tiltak i dagens digitale hverdag for alle våre gjester. Vi jobber nå på tvers av markedsføring, salg, booking og administrasjon for å sikre at vi har løsninger på plass slik at vi følger lovens strenge regler for beskyttelse av personopplysninger.

Det er viktig for oss at du føler deg trygg med hvordan vi i Café Cathedral behandler personopplysningene dine:

Vi innhenter kun personopplysninger gjennom epost, telefon eller andre systemer som er relevant og nødvendig for å levere våre tjenester til deg som kunde. Samme prinsipp gjelder våre samarbeidspartnere og leverandører.

Vi forbeholder oss retten til å sende relevant informasjon til deg via e-post og SMS. Dette kan være bekreftelse på din booking eller nyheter fra våre restauranter dersom du har meldt deg på dette. Vi kommuniserer alltid tydelig hvor og hvordan du kan melde deg av SMS og email på våre utsendelser.

Café Cathedral lagrer ikke kredittkortnummer og annen sensitiv betalingsdata. Betalingsløsningene på våre nettsider er levert av en PCI verifisert tredjepart hvor dataene er kryptert. Vi jobber kontinuerlig for å oppnå så høy sikkerhet for deg som bruker, men vi kan ikke garantere for sikkerheten vedrørende informasjon du oppgir når du er tilkoblet internett.

Vi selger aldri personopplysningene dine videre til andre selskap.
Informasjonen nedenfor beskriver hvordan vi behandler personopplysningene dine, og hvilke rettigheter du har når det gjelder denne behandlingen.

Hvem kontrollerer dine personlige data?
Dine personopplysninger kontrolleres av Café Cathedral og alle underordnede datterselskaper. Café Cathedral er ansvarlig for personopplysningene dine i henhold til gjeldende personvernslovgivning.

Kontaktinformasjon:

Café Cathedral
Dronningens gate 27, 0154 Oslo

Hvor lagrer vi opplysningene dine?
Opplysningene vi samler inn om deg lagres innen Det europeiske økonomiske samarbeidsområde (“EØS”), men kan også overføres til og behandles i et land utenfor EØS. Alle slike overføringer av personopplysninger utføres i samsvar med gjeldende lovverk.

Hvem har tilgang til opplysningene dine?
Opplysningene dine kan komme til å deles mellom avdelinger innen Fursetgruppen AS. Vi formidler/selger/bytter aldri opplysningene dine til tredjepart i markedsføringsøyemed utenfor selskapet. Opplysninger som registreres hos samarbeidspartnere, systemer eller underleverandører vil kun brukes til å tilby deg våre tjenester.

Hva er den juridiske bakgrunnen for behandling av personopplysninger?
For hver spesifikk behandling av personopplysninger vi innhenter fra deg, vil vi informere deg om hvorvidt innhentingen er lovfestet eller påkrevd for å inngå en kontrakt, og om du er forpliktet til å oppgi personopplysningene og hvilke konsekvenser det kan ha hvis du velger å ikke gjøre det.

Innhenting av data til bruk i vår markedsføring
Vi bruker Google Analytics for å samle og vurdere informasjon om hvordan besøkende bruker nettstedet. Google Analytics bruker informasjonskapsler. Google Analytics mottar generell webstatistikk, som f. eks. nettlesertype, tidspunkt, språk og hvilken nettside brukeren kom fra.

__utmz gir oss informasjon om hvor du kom ifra da du landet på siden vår. For eksempel annonser, søkemotorer og lignende __utma gir oss informasjon om du er helt ny besøkende eller om du har vært besøkende på nettsiden tidligere __utmb og __utmc forteller oss hvilke sider du har vært innom og hvordan du har navigert deg rundt. I tillegg forteller de oss hvor lenge du har vært på sidene våre. Disse slettes når du forlater våre sider.

Mottatte opplysninger er underlagt Google sine retningslinjer for personvern. Ønsker du ikke å bli sporet? Bruk Google Analytics Opt-out Browser Add-on.

Hotjar kan sette og benytte seg av følgende cookies: _hjClosedSurveyInvites settes for å si ifra om en bruker har svart ja eller nei på en invitasjon til undersøkelse. Dette gjøres for at man ikke skal få den samme undersøkelsen flere ganger. _hjDonePolls settes når en bruker har gjennomført en «Poll» for at man ikke skal få den opp på nytt. _hjMinimizedPolls denne cookien settes hvis man minimerer en «Poll» og brukes for å sikre at pollen forblir minimert under besøket. _hjDoneTestersWidgets settes for å fortelle Hotjar om en bruker har svart ja på en invitasjon til brukerundersøkelse, slik at man ikke får opp invitasjonen på nytt. _hjMinimizedTestersWidgets forteller Hotjar at brukeren har minimert en invitasjon til brukerundersøkelse. _hjDoneSurveys settes når du har gjennoført en undersøkelse for at man ikke skal få den opp på nytt. _hjIncludedInSample forteller Hotjar om et besøk er inkludert i utvalget hotjar benytter seg av for å samle bruksmønsterdata. Les mer her.

Tidvis kjører vi kampanjer på Facebook. I disse tilfellene bruker vi informasjonskapsler og lignende teknologi for å vise annonser på og utenfor Facebooks tjenester (Facebook Custom Audience).

Finn ut mer om hvordan Facebook bestemmer hvilke annonser du får se. Klikk ker Du kan justere annonseinnstillingene dine hvis du ønsker å kontrollere og administrere hva slags annonser du ser på Facebook.

Les om Facebooks retningslinjer for personvern, samt muligheten for å hindre Facebook fra å registrere ditt adferdsmønster.

Hvilke rettigheter har du?
Rettighet til tilgang: Du har til enhver tid rett til å be om informasjon om personopplysningene vi oppbevarer om deg. Kontakt oss på info@cafecathedral.no og du vil få tilsendt informasjon om dine personopplysninger.

Rettighet til overførbarhet: Når Café Cathedral behandler personopplysningene dine på automatisk vis, på grunnlag av ditt samtykke eller basert på en avtale, har du rett til å få overført en kopi av opplysningene i en strukturert, alminnelig og maskinlesbar stand til deg eller til en annen part. Dette gjelder kun de personopplysningene du har oppgitt til oss.

Rett til korrigering: Du har rett til å be om korrigering av personopplysningene dine dersom de ikke er korrekte, og dette inkluderer retten til å utfylle ufullstendige personopplysninger.

Rett til sletting: Du har rett til å slette hvilke som helst personopplysninger behandlet av Café Cathedral når som helst, bortsett fra i følgende situasjoner:

du har uoppgjort gjeld hos Café Cathedral, uavhengig av betalingsmetode
du mistenkes for eller har misbrukt våre tjenester i løpet av de siste fire årene
gjelden din har blitt solgt til en tredjepart i løpet av de siste tre årene, eller i løpet av det siste året for avdøde kunder hvis du har utført et kjøp, vil vi beholde personopplysningene dine i forbindelse med transaksjonen for å overholde bokføringsreglene.

Rett til å protestere på behandling av personopplysninger på grunnlag av legitime interesser: Du har rett til å protestere på behandlingen av personopplysningene dine når dette er basert på de legitime interessene til Café Cathedral. Selskapet vil ikke fortsette å behandle personopplysningene dine med mindre vi kan vise til en legitim grunn for behandlingen som tar presedens over dine interesser og rettigheter på grunnlag av våre lovfestede rettigheter.

Din rett til å protestere på direkte markedsføring: Du har rett til å protestere på direkte markedsføring, inkludert profilanalyser utført med tanke på direkte markedsføringsformål. Du kan til enhver tid melde deg av våre nyhetsbrev ved å følge instruksene som alltid er gitt i emailer vi sender ut.

Rett til begrensning: Du har rett til å be om at Café Cathedral begrenser behandlingen av personopplysningene dine i følgende tilfeller:

hvis du protesterer på behandlingen på grunnlag av Café Cathedrals legitime interesser, skal Café Cathedral begrense all behandling av slike opplysninger i påvente av en bekreftelse på den legitime interessen hvis du hevder at personopplysningene dine ikke er korrekte, skal Café Cathedral begrense all behandling av slike opplysninger i påvente av bekreftelse på nøyaktigheten av personopplysningene hvis behandlingen er ulovlig, kan du motsette deg sletting av personopplysningene og istedenfor be om at bruken av personopplysningene begrenses hvis Fursetgruppen ikke lenger behøver personopplysningene, men må beholde dem for å forsvare lovfestede rettigheter
Hvordan kan du utøve rettighetene dine? Hvis du mener at Café Cathedral har behandlet personopplysningene dine på en måte som ikke er korrekt, kan du kontakte oss på info@cafecathedral.no. Du har også rett til å klage til en tilsynsmyndighet.

Oppdatering av våre retningslinjer for personvern: Det kan hende vi må oppdatere dette dokumentet. Den nyeste versjonen er alltid tilgjengelig på nettsidene våre. Vi vil opplyse om viktige endringer i våre retningslinjer, for eksempel formålet med å bruke personopplysningene dine, hvem kontrolløren er eller vedrørende rettighetene dine.