Personvernerklæring

Sist oppdatert: 27. september 2026

Om denne erklæringen. SideKraft POS er behandlingsansvarlig for kontoen din og for driften og sikkerheten i SideKraft POS. Restauranten du bestiller fra er behandlingsansvarlig for bestillingene dine der og for poengene dine der, og SideKraft POS behandler disse opplysningene på restaurantens vegne. Erklæringen gjelder deg som kunde. Ansatte hos restaurantene får egen informasjon om arbeidstid og stempling i ansattportalen.

1. Innledning

Her står hvilke personopplysninger som samles inn når du bruker bestillingssiden og selvbetjeningskiosken, hva de brukes til, hvem de deles med, hvor lenge de lagres og hvilke rettigheter du har.

2. Hvem som har ansvaret

• Kontoen din: SideKraft POS er behandlingsansvarlig.
• Bestillingene og poengene dine hos en restaurant: Restauranten er behandlingsansvarlig, og SideKraft POS er databehandler for den.
• Hvem du spør: Om kontoen, skriv til oss. Om en bestilling hos en restaurant, skriv til restauranten – sender du det til oss, sender vi det videre uten unødig opphold.

3. Hva som samles inn

A. Det du gir oss

• Konto: mobilnummer, og om du oppgir dem, navn, e-postadresse og fødselsdato. Tidspunktet du godtok personvernerklæringen, lagres.
• Bestilling: hva du bestiller, leveringsadresse, etasje og beskjed til budet, beskjeder til kjøkkenet, ønsket tid, tips og rabattkode.
• Beskjeder om bestillingen: om du vil ha beskjed på SMS eller e-post, og hvilke numre og adresser.
• Betaling: betalingsstatus og en referanse fra betalingsleverandøren. Hele kortnummeret lagres aldri hos oss.
• Bedrift: firmanavn, organisasjonsnummer og hvem som bestilte, når du bestiller på faktura.
• Valg du lagrer: allergier og adresser.
• Fødselsdato, om du fyller den ut. Den brukes til å se at aldersgrensen i punkt 15 er oppfylt, og til bursdagshilsen fra restauranten der du har sagt ja til det. Feltet er frivillig.
• Henvendelser: skriver du til oss eller til restauranten gjennom tjenesten, lagres det du skrev.

B. Det som samles inn automatisk

• Teknisk: IP-adresse, nettlesertype og feilmeldinger når noe går galt, for drift og sikkerhet.
• Adresse og kart: Når du søker opp en leveringsadresse, sendes søket til Kartverkets adresseregister, og kartet hentes fra OpenStreetMap. Da ser de IP-adressen din. Posisjonen din hentes ikke fra telefonen.
• Informasjonskapsler: bare de nødvendige – se punkt 7.

C. Det som kommer fra andre

• Betalingsleverandøren: om betalingen gikk gjennom.
• Restaurantens kassesystem: poengsaldoen din og kjøp du har gjort over disk.
• Leveringsapper: bestillinger restauranten får gjennom Wolt eller Foodora, med det appen sender med.

4. Hva opplysningene brukes til

• Å levere tjenesten: ta imot, lage og levere bestillingen, og drive kontoen din. (Avtale)
• Beskjeder om bestillingen: bekreftelse, status, kvittering og at maten er klar. (Avtale)
• Poeng: føre, bruke og gi tilbake poengene dine hos restauranten. (Avtale)
• Sikkerhet og misbruk: hindre juks og feil, og holde tjenesten trygg. (Berettiget interesse)
• Regnskap: oppbevare salg slik bokføringsloven krever. (Rettslig forpliktelse)
• Salgsoversikt til restauranten: restauranten ser sitt eget salg og sine egne kunder. Den er behandlingsansvarlig for oversikten, og vi lager den på dens vegne. Oversikten bygger bare på det som har skjedd hos den ene restauranten. (Restaurantens berettigede interesse)
• Å forbedre tjenesten: vi ser på hvordan sidene faktisk brukes – hvilke steg folk stopper på, hva som feiler – for å rette feil og gjøre bestillingen enklere. Målingen er vår egen og skjer i våre egne systemer. (Berettiget interesse)

Opplysningene selges ikke, og de brukes ikke til reklame fra andre.

Ingen profilering på tvers. Vi bygger ingen profil av deg på tvers av restauranter, og vi bruker ikke kunstig intelligens eller maskinlæring til å bestemme hva du får se eller hva noe koster. Det tas ingen automatiske avgjørelser om deg som har rettslig eller tilsvarende vesentlig betydning.

Mobilnummeret er nødvendig for å lage og sikre kontoen; uten det kan vi ikke gi deg tjenesten. Resten er frivillig – men en funksjon trenger det den trenger, og levering krever en adresse.

5. Hvem opplysningene deles med

• Restauranten du bestiller fra: det den trenger for bestillingen, og historikken og poengene dine hos den. Aldri det du har bestilt hos en annen restaurant.
• Bud og leveringsapper: navn, adresse, telefon og beskjed til budet, når restauranten leverer gjennom dem.
• Underleverandører som behandler opplysninger på våre vegne, etter skriftlig avtale og bare på våre instrukser:
  • Driftsleverandør for nettsidene og databasen. Serverne står i EØS, i Stockholm.
  • Betalingsleverandøren du velger i kassen. Du ser hvem det er før du betaler.
  • Leverandør av SMS – engangskoder og beskjeder om maten.
  • Leverandør av e-post – kvitteringer og beskjeder.
  • Restaurantens kassesystem og regnskapssystem.

  Vil du vite hvem de er, skriv til oss, så får du en oppdatert liste med navn og land.

• Når loven krever det: til myndighetene, eller ved salg eller omorganisering av virksomheten.

6. Markedsføring og valgene dine

• Vi sender ingenting selv. Du får ikke markedsføring fra oss.
• Samtykket gjelder én restaurant. Sier du ja til tilbud fra en restaurant, gjelder det den ene. Hver restaurant styrer sin egen markedsføring til deg, og spør om samtykke først.
• Du kan trekke det når som helst – i profilen din, med lenken nederst i meldingen, eller ved å si fra til restauranten. At du trekker samtykket, gjør ikke det som allerede er sendt ulovlig.
• Hva du mister: ingenting annet enn tilbudene. Du kan bestille og bruke poengene dine som før. Hører en kampanje til poengordningen, sier restauranten fra om det.
• Beskjeder om bestillingen er ikke markedsføring: bekreftelse, kvittering og «maten er klar» får du uansett.

7. Informasjonskapsler

Bare nødvendige informasjonskapsler og lokal lagring brukes: for å holde deg innlogget, huske kurven og språket, og beskytte tjenesten mot misbruk. Derfor spørres det ikke om samtykke til dem, og du møter ingen samtykkebanner.

Det brukes ingen reklamekapsler, ingen analyseverktøy fra andre og ingen verktøy som tar opp skjermen din, og du spores ikke på andre nettsider. Du kan slette eller blokkere kapsler i nettleseren, men blokkerer du de nødvendige, virker ikke alt – du blir blant annet ikke værende innlogget.

8. Hvor lenge opplysningene lagres

Kontoen lagres til du sletter den selv med «Slett min konto» på Min side, eller ber oss om å slette den. Bestillinger og kvitteringer oppbevares i fem år etter regnskapsårets slutt, slik bokføringsloven krever – også etter at kontoen er slettet. Engangskoder gjelder i kort tid og kan brukes én gang. Poeng lagres så lenge du er med i restaurantens poengordning. Samtykker du til tilbud, lagres samtykket – og at du eventuelt trakk det – så lenge det trengs for å vise hva du har valgt. Ingenting lagres lenger enn formålet eller loven krever.

Etter sletting kan opplysninger ligge igjen i sikkerhetskopier en kort tid før kopiene rulleres bort. De hentes ikke fram til noe annet enn å få tjenesten på beina igjen etter en feil.

9. Sikkerhet

Alle opplysninger sendes kryptert. Nøkler til betaling, kassesystem og andre tjenester lagres kryptert, og tilgangen er begrenset til dem som trenger den. Ingen løsning er helt sikker, men vi jobber for å beskytte opplysningene dine.

10. Overføring ut av EØS

Databasen og nettsidene ligger i Stockholm, altså innenfor EØS. Noen av leverandørene som sender SMS, e-post og betalinger for oss er amerikanske, og opplysninger kan behandles i USA. Overføringen er sikret med EUs standard personvernbestemmelser eller EU–USA-rammeverket for personvern, slik personvernforordningen kapittel V krever. Du kan be om mer informasjon om dette, og om hvem leverandørene er.

11. Rettighetene dine

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandlingen. Skriv til personvern@sidekraft.no. Gjelder det bestillingene, poengene eller markedsføringen hos en restaurant, er restauranten behandlingsansvarlig: skriv til den, eller til oss, så sender vi det videre uten unødig opphold.

Vi svarer innen en måned. Er vi i tvil om hvem som spør, kan vi be om mer informasjon først – opplysningene dine skal ikke utleveres til en annen. Rettighetene er ikke uten grenser: protesterer du mot behandling som bygger på berettiget interesse, stanser vi den med mindre vi har tungtveiende grunner som går foran. Protesterer du mot markedsføring, stanser den alltid. Gjentatte eller åpenbart grunnløse krav kan avvises.

Du kan klage til Datatilsynet.

12. Salg av virksomheten

Selges eller omorganiseres virksomheten, kan opplysningene følge med. Den nye eieren må beskytte dem på samme måte.

13. Endringer

Endres erklæringen, legges den nye teksten ut her og som del III i vilkårene som vises når du bestiller, datoen øverst oppdateres, og vesentlige endringer varsles. Les den gjerne igjen fra tid til annen.

14. Kontakt

SideKraft POS
E-post: personvern@sidekraft.no

15. Barn

Kontoer er for personer over 18 år. Er du under 18, skal du ikke lage konto eller gi oss opplysninger om deg. Har du fylt ut fødselsdato, brukes den til å se at aldersgrensen er oppfylt. Blir vi klar over at vi har en konto for et barn, sletter vi den.

16. Lenker til andre

Erklæringen gjelder ikke andre nettsider og tjenester det lenkes til, som betalingsleverandøren og Google Maps. Les deres egne personvernerklæringer.

17. Samtykke og grunnlag

Samtykke brukes bare der loven krever det, og kan trekkes når som helst. For alt annet bygger behandlingen på grunnlagene i punkt 4.