Personvern

Personværerklæring for Bitastad.

1. Innledning

Behandlingsansvar

Bitastad AS (org.nr. 919 357 436) er behandlingsansvarlig for behandling av personopplysninger i tilknytning til merkevarene Jordbærpikene, Sabrura Sticks & Sushi, SOT Bar & Burger, Kompis og Sanoi.

Dette innebærer at Bitastad er ansvarlig for hvordan personopplysninger samles inn, brukes og beskyttes i virksomheten.

Om personvernerklæringen

Bitastad forplikter seg til å behandle personopplysninger i samsvar med gjeldende personvernlovgivning.

Denne personvernerklæringen forklarer:

• hvilke opplysninger vi samler inn
• hvordan opplysningene brukes
• hvem opplysningene deles med
• hvilket behandlingsgrunnlag som gjelder

Erklæringen gjelder når du besøker våre nettsider, bruker våre tjenester eller er gjest hos en av våre merkevarer.

Når vi behandler personopplysninger

Vi behandler personopplysninger i følgende situasjoner:

• Når du benytter våre tjenester eller besøker en av våre restauranter
• Når du bruker våre nettsider eller apper
• Når du deltar i fordelsprogrammer eller kampanjer
• Når du mottar kommunikasjon fra oss
• Når du kontakter oss
• Når du søker jobb hos oss
• Når du er kontaktperson hos en leverandør eller samarbeidspartner

Formål med behandlingen

Vi bruker personopplysninger til:

• Leveranse av tjenester og oppfølging av kundeforhold
• Administrasjon av fordelsprogrammer
• Markedsføring (der samtykke foreligger)
• Analyse og forbedring av tjenester og kundeopplevelse
• Drift, sikkerhet og forebygging av misbruk
• Oppfyllelse av rettslige forpliktelser

2. Samling av personopplysninger, formål og grunnlag

Når du besøker våre restauranter

Ved kjøp i våre restauranter vil den enkelte restaurant være ansvarlig for behandling av opplysninger knyttet til betaling og kvittering.

Dersom du benytter et fordelsprogram, kan opplysninger om besøket registreres, inkludert tidspunkt, beløp og varelinjer der dette er relevant.

Formål:

• Gjennomføring av kjøp
• Administrasjon av fordeler og opptjening
• Oversikt over historikk

Behandlingsgrunnlag:

• Avtale (GDPR art. 6(1)(b))
• Berettiget interesse (GDPR art. 6(1)(f))
• Samtykke der relevant (GDPR art. 6(1)(a))

 

Når du bruker nettsider og apper

Vi behandler teknisk informasjon, bruksmønster og bestillingsdata for å levere og forbedre tjenestene.

Der det er mulig, benyttes anonymisering og aggregering.

 

Informasjonskapsler (cookies)

Vi benytter cookies i samsvar med ekomloven.

Formål:

• Nødvendig funksjonalitet
• Analyse
• Tilpasning av innhold og annonser

Behandlingsgrunnlag:

• Samtykke (analyse og annonsering)
• Berettiget interesse (nødvendige cookies)

Vi benytter Cookie Information som samtykkeløsning. Du kan når som helst administrere dine samtykker.

 

Når du oppretter konto

Vi behandler kontaktinformasjon og bruk av tjenesten for å administrere kontoen.

Grunnlag:

• Avtale
• Berettiget interesse
• Samtykke der relevant

 

Når du deltar i fordelsprogrammer

Ved medlemskap behandler vi:

• navn
• e-post
• telefonnummer
• kjøpshistorikk og bruk av fordeler

Formål:

• Administrere medlemskap
• Gi oversikt over fordeler
• Kommunisere med medlemmer

Behandlingsgrunnlag:

• Avtale
• Berettiget interesse
• Samtykke (markedsføring)

 

Bruk av data på tvers av merkevarer

Bitastad er behandlingsansvarlig for flere merkevarer. Opplysninger kan benyttes på tvers av merkevarene for å administrere medlemskap, gi relevante fordeler og forbedre kundeopplevelsen.

 

Når du kontakter oss

Vi behandler opplysninger for å håndtere henvendelser.

Grunnlag:
Berettiget interesse (GDPR art. 6(1)(f))

 

3. Markedsføring og personalisering

Direkte markedsføring

Markedsføring skjer kun dersom du har gitt samtykke.

Dette kan være via:

• e-post
• SMS
• push-varsler
• digitale annonser

Du kan når som helst trekke tilbake samtykket.

Vi kan fortsatt sende nødvendige tjenestemeldinger basert på avtale.

Profilering og personalisering

Vi benytter:

• kjøpshistorikk (inkludert varelinjer)
• bruk av tjenester
• respons på kommunikasjon

Formål:

• gi relevante tilbud
• forbedre kundeopplevelse
• optimalisere tjenester

Profileringen er basert på segmentering og innebærer ikke automatiserte avgjørelser med rettslige konsekvenser.

Grunnlag:

• Samtykke
• Berettiget interesse

Du kan protestere eller melde deg ut.

Digital annonsering

Ved samtykke kan vi bruke kundelistematching (e-post/telefon) i annonseplattformer.

Vi kan også benytte lookalike-modeller for å nå nye kunder.

Analyse og retargeting

Vi bruker analyseverktøy og annonseringstjenester for å forbedre tjenester og vise relevante annonser.

 

4. Vask og beriking av data

Vi oppdaterer data for å sikre korrekthet, basert på berettiget interesse.

Vi beriker i hovedsak kun data som er gitt eller samtykket til av bruker.

 

5. Lagring og sletting

Personopplysninger lagres så lenge:

• du har gitt samtykke
• eller er aktiv som medlem

Ved 12 måneder uten aktivitet slettes eller anonymiseres opplysninger.

Opplysninger som må lagres etter bokføringsloven beholdes, men brukes ikke til markedsføring.

 

6. Deling av personopplysninger

Vi deler kun opplysninger der det er lovlig grunnlag.

Vi benytter databehandlere:

CRM og lojalitet

Voyado og Oculos

Analyse

Oculos

Annonsering

Meta, Google, TikTok, Snapchat

Web og app

ALV og Epinova

POS og transaksjoner

Munu

Databehandleravtaler er inngått med alle.

 

Overføring utenfor EU/EØS

Noen leverandører kan behandle data utenfor EU/EØS.

Dette sikres gjennom:

• standard kontraktsklausuler (SCC)
• EU-US Data Privacy Framework

 

7. Dine rettigheter

Du har rett til:

• innsyn
• retting
• sletting
• begrensning
• dataportabilitet
• protest
• å ikke være underlagt automatiserte avgjørelser

 

8. Kontakt

Spørsmål om personvern kan rettes til:

Magnus Wærås
E-post: magnus.waeraas@bitastad.no

 

Sist oppdatert: 20.03.2026