Personvern

Personvern og GDPR – oppdatert 8. oktober 2026

Denne erklæringen forklarer behandlingen av personopplysninger ved henvendelser, kundekonto og bestilling hos Urban Kitchen. Regelverket er personopplysningsloven og EUs personvernforordning (GDPR), som gjelder i Norge gjennom EØS. Bruk av informasjonskapsler reguleres også av ekomloven § 3-15.

Behandlingsansvarlig og kontakt

Sailing Monkeys AS (org.nr. 933 479 358), som driver Urban Kitchen, er behandlingsansvarlig. Kontaktadresse: Økernveien 145, 0580 Oslo. Spørsmål og krav om innsyn, retting eller sletting sendes til kokken@urbankitchen.no. Oppgi hva henvendelsen gjelder og eventuelt ordrenummer. Ikke send fødselsnummer, kopi av legitimasjon eller helseopplysninger i første henvendelse.

Opplysninger, formål og behandlingsgrunnlag

• Forespørsler og bestillinger: navn, e-post, telefon, leverings- og fakturaadresse, kontaktperson, ordreinnhold og nødvendige leveringsinstruksjoner brukes til tilbud, bestillingsoppfølging, produksjon og levering. For privatkunden er grunnlaget GDPR artikkel 6 nr. 1 bokstav b: tiltak før avtale og oppfyllelse av avtalen.
• Kontaktpersoner hos bedrifter og mottakere: nødvendige kontaktopplysninger brukes for å gjennomføre den avtalte leveransen. Grunnlaget er artikkel 6 nr. 1 bokstav f, vår berettigede interesse i å håndtere bedriftsbestillinger og levere til riktig mottaker. Opplysninger mottas fra bestilleren når mottakeren ikke bestiller selv. Du kan be om informasjon om interesseavveiningen og protestere mot behandlingen.
• Fakturering og regnskap: faktura-, betalings- og ordreopplysninger behandles for å oppfylle bokføringsplikter, etter artikkel 6 nr. 1 bokstav c.
• Kundekonto: kontoinformasjon og ordrehistorikk brukes til kontotilgang og kundens bestillinger, etter artikkel 6 nr. 1 bokstav b. Bestilling uten kundekonto er tilgjengelig.
• Drift og sikkerhet: tekniske opplysninger, som IP-adresse og logger, behandles når nødvendig for feilsøking, tilgangskontroll og vern mot misbruk. Grunnlaget er artikkel 6 nr. 1 bokstav f, vår berettigede interesse i sikker og stabil drift.

Feltene som er merket obligatoriske i bestillingen er nødvendige for å behandle og levere ordren. Manglende opplysninger kan gjøre at bestillingen ikke kan gjennomføres. Andre opplysninger er frivillige. Vi ber ikke om fødselsnummer eller fullstendige betalingskortopplysninger i kommentarfelter.

Allergier og kostbehov

Oppgi helst behov uten å identifisere gjestene, for eksempel «to glutenfrie porsjoner». Ikke legg inn navn på gjester sammen med allergier, diagnoser eller religiøs tilhørighet i fritekstfelt. Helseopplysninger knyttet til en identifiserbar person omfattes av GDPR artikkel 9 og krever et særskilt rettslig grunnlag i tillegg til artikkel 6. Kontakt oss først dersom individuell oppfølging er nødvendig, slik at grunnlag, informasjon og eventuelt uttrykkelig samtykke kan avklares. Bestillers aksept av salgsbetingelsene er ikke samtykke på vegne av andre gjester.

Mottakere og leverandører

Google reCAPTCHA: Kontaktskjemaet laster Googles reCAPTCHA for å beskytte mot automatisert misbruk. Ved lasting får Google tekniske opplysninger om forbindelsen, blant annet IP-adresse og nettleseropplysninger. Tjenesten leveres av Google og kan innebære behandling utenfor EU/EØS. Les Googles personvernerklæring. Dersom du ikke ønsker å bruke skjemaet, kan du kontakte oss direkte på e-post eller telefon +47 92 95 79 96. Kontaktskjemaet bruker en ekstern sikkerhetstjeneste og er derfor ikke et anonymt skjema.

Wordfence: Nettstedet bruker Wordfence fra Defiant til sikkerhetskontroll. IP-adresser og sikkerhetshendelser kan omfattes av behandlingen. Se Defiants personverninformasjon og databehandlervilkår. Leverandørens publiserte vilkår er ikke i seg selv dokumentasjon på hvilke avtaler Urban Kitchen har inngått.

Nettbutikk: WooCommerce behandler ordredata i nettstedets database. Urban Kitchen bruker WooCommerce Order Attribution til kampanjemåling. Funksjonen registrerer blant annet trafikkilde, henvisning og kampanjeparametere for å knytte bestillinger til markedsføringen. Den bruker førsteparts informasjonskapsler med øktbasert varighet. Valgfri kampanjesporing skal bygge på gyldig forhåndssamtykke etter GDPR artikkel 6 nr. 1 bokstav a og ekomloven § 3-15. Avslag på slik sporing skal ikke hindre bestilling. Kampanjemåling styres av Complianz og WP Consent API og er knyttet til kategorien «Markedsføring og kampanjemåling». Den er deaktivert før samtykke og ved avslag, aktiveres etter godkjenning og deaktiveres når samtykket trekkes tilbake. Samtykkestyringen ble funksjonstestet 8. oktober 2026.

Opplysninger om bestillingen deles i nødvendig omfang med personer som håndterer produksjon og levering. Teknisk drift, nettbutikk, e-post og regnskap innebærer behandling hos leverandører som utfører disse oppgavene. Databehandlere skal være regulert av databehandleravtale etter GDPR artikkel 28. Transportører får bare opplysningene de trenger for leveransen. Opplysninger skal ikke selges eller brukes til uvedkommende formål.

Overføring utenfor EU/EØS krever lovlig grunnlag etter GDPR kapittel V, for eksempel en relevant beslutning om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser med nødvendige tilleggstiltak. Du kan kontakte oss for informasjon om aktuelle mottakere, behandlingssted og overføringsgrunnlag for dine opplysninger.

Oppbevaring og sletting

Fakturaer og annen primær regnskapsdokumentasjon oppbevares som hovedregel i fem år etter regnskapsårets slutt, og lenger dersom en særskilt lovplikt krever det. Annen ordreinformasjon vurderes ut fra om leveransen er avsluttet, om en klage eller betalingssak fortsatt er åpen, og om opplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav. Unødvendige opplysninger skal slettes eller anonymiseres.

Nettbutikkens automatiske slettefrister er ikke konfigurert per oppdateringsdatoen. Slettehenvendelser må derfor vurderes og håndteres særskilt. Sletting av en konto innebærer ikke at regnskapsdokumentasjon som må oppbevares etter lov, kan slettes. Tekniske logger og sikkerhetskopier har egne oppbevaringsrutiner; kontakt oss for konkret informasjon om opplysninger knyttet til deg.

Dine rettigheter

Du kan be om innsyn og retting. Du kan også be om sletting eller begrensning når vilkårene er oppfylt. Sletting kan begrenses av bokføringsplikt og nødvendige rettskrav. For opplysninger du har gitt oss, og som behandles automatisk på grunnlag av avtale eller samtykke, kan du ha rett til dataportabilitet.

Du har rett til å protestere mot behandling som bygger på berettiget interesse, og alltid mot behandling for direkte markedsføring. Dersom en behandling bygger på samtykke, kan det trekkes tilbake like enkelt som det ble gitt. Tilbaketrekking endrer ikke lovligheten av behandlingen som allerede har skjedd.

Kontakt kokken@urbankitchen.no. Vi skal svare uten ugrunnet opphold og normalt innen én måned. Ved lovlig forlengelse skal du få beskjed innen den første måneden. Rettighetene håndteres normalt gratis. Vi kan be om nødvendige opplysninger for å bekrefte identiteten din. Du har rett til å klage til Datatilsynet eller til relevant tilsynsmyndighet i EU/EØS.

Informasjonskapsler og samtykke

Nettbutikken bruker nødvendig teknisk lagring for blant annet handlekurv, økt og innlogging. Strengt nødvendig lagring for en tjeneste du uttrykkelig har bedt om er unntatt fra samtykkekravet. Analyse, annonsering og annen valgfri sporing krever forhåndssamtykke som er frivillig, spesifikt, informert og utvetydig.

Et besøk på nettstedet eller aksept av salgsbetingelsene er ikke samtykke til valgfri sporing. Nettleserinnstillinger alene erstatter heller ikke slikt samtykke. Valgfri sporing skal ikke aktiveres før gyldig samtykke foreligger, og det skal være mulig å avslå og trekke samtykket tilbake. Du kan velge «Godta alle», «Avslå valgfrie» eller «Velg innstillinger» i samtykkebanneret. Via «Endre samtykke» kan du når som helst endre valgene dine eller trekke tilbake samtykket. Handlekurv og bestilling er tilgjengelig også ved avslag.

Informasjonskapsler for kampanjemåling og samtykke

WooCommerce Order Attribution bruker førsteparts informasjonskapsler med navnene sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_udata og sbjs_migrations for trafikkilde, kampanjeparametere og øktinformasjon. Disse har øktbasert varighet. sbjs_session brukes til øktens sidevisninger og har 30 minutters varighet. Opplysninger knyttet til en bestilling kan lagres sammen med ordren og følger oppbevaringen av ordredata.

Complianz lagrer samtykkevalg i cmplz_-informasjonskapsler, og WP Consent API bruker wp_consent_-informasjonskapsler for å formidle valgene til integrerte tjenester. Disse brukes til samtykkestyring: Complianz har konfigurert varighet på 365 dager og WP Consent API 30 dager. Bannerets versjon kan mellomlagres lokalt. Dette er en oversikt over den aktuelle kampanje- og samtykkeløsningen; andre funksjoner kan bruke nødvendig teknisk lagring.

Markedsføring og automatiserte avgjørelser

Aksept av en bestilling gir ikke et generelt samtykke til markedsføring. Elektronisk markedsføring må ha grunnlag etter markedsføringsloven § 15 og personvernregelverket, med enkel reservasjonsmulighet. Ordrebekreftelser og nødvendige meldinger om leveransen er kundekommunikasjon.

Transportprisen beregnes ut fra leveringspostnummer og registrerte soner. Bestillingen er ikke bindende før Urban Kitchen har bekreftet den. Kontakt oss dersom beregningen er feil eller leveringen trenger individuell avklaring.

Sikkerhet og oppdateringer

GDPR stiller krav om egnede tekniske og organisatoriske sikkerhetstiltak. Personvernbrudd skal vurderes og varsles etter artikkel 33 og 34 når vilkårene er oppfylt. Vesentlige endringer i behandlingen skal kommuniseres til berørte kunder før nye formål tas i bruk.

Se også salgsbetingelsene. Personverninformasjonen er separat fra aksept av kjøpsvilkårene.