Personvernerklæring

Hvem som driver VULU Menu

VULU RAZI, Norway, driver VULU Menu.

Organisasjonsnummer: 921080840.

Forretningsadresse: Munkestranda 6, 6076 Moltustranda, Norway.

Personvernkontakt: [email protected].

Konto- og menyinformasjon

Vi lagrer ansattes navn, e-postadresser, passordhasher, kontoøkter, opplysninger om virksomheter og spisesteder, tilgangsroller, menyinnhold og opplastede bilder. Publisert menyinnhold og utvalgte bilder er synlige for alle som har menylenken.

Vi bruker eierens konto- og kontaktinformasjon til å levere den forespurte tjenesten og administrere forretningsforholdet vårt. Dette er nødvendig for å oppfylle avtalen med kontoinnehaveren. For ansatte som handler på vegne av en virksomhet, er behandlingsgrunnlaget vår berettigede interesse i å levere og administrere tjenesten. Sikkerhetsregistreringer, begrensninger på antall forespørsler og loggførte hendelser brukes til å beskytte kontoer og undersøke misbruk på grunnlag av den samme berettigede interessen. Vi behandler opplysninger som kreves ved lov, for å oppfylle den aktuelle rettslige forpliktelsen. Kontoinformasjon er nødvendig for å administrere en meny. Gjester kan lese publiserte menyer uten å registrere seg.

Kontoopplysninger kommer fra deg eller fra en autorisert administrator i virksomheten din. Menyinnhold og opplastinger kommer fra virksomheten din. Metadata om forespørsler, økter og sikkerhet kommer fra nettleseren din og nettverksleverandørene våre. Virksomheten din bestemmer hvilke ansatte som har tilgang til arbeidsområdet, og hva den publiserer. Når vi behandler opplysninger om ansatte eller personopplysninger i arbeidsområdets innhold på vegne av virksomheten, er virksomheten behandlingsansvarlig, og vi er databehandler i henhold til databehandlingsvilkårene i bruksvilkårene våre. Ikke publiser private opplysninger om gjester eller ansatte i en meny.

Gjester, informasjonskapsler og analyse

Gjester trenger ingen konto. Autentisering og valg av visningsspråk bruker funksjonelle informasjonskapsler. Anonym analyse registrerer sidevisninger, hvor lenge siden er synlig og samlede tall per land gjennom VULU Bid. Analysen bruker ikke informasjonskapsler, nettleserlagring, digitalt fingeravtrykk eller varige besøksidentifikatorer. En midlertidig identifikator finnes bare i sidens minne.

Nettverksleverandører behandler IP-adresser for å levere og sikre forespørsler. Analysen bruker en kortvarig verdi med salt for å begrense antall forespørsler. Rå IP-adresser inngår ikke i dataene som sendes til analyseinnsamleren.

Tjenesteleverandører

Railway drifter applikasjonen og PostgreSQL-databasen. Cloudflare leverer innholdsdistribusjon, sikkerhet og medielagring. VULU Bid mottar anonyme brukshendelser. Når gjenoppretting via e-post er aktivert, mottar Resend mottakeradressen og e-posten for tilbakestilling. Postkassen vår for brukerstøtte bruker Google Gmail og mottar informasjonen du sender til brukerstøtte. Vi bruker ikke disse meldingene til markedsføring.

Applikasjonen og databasen driftes i Amsterdam. Leverandører av innholdsdistribusjon, sikkerhet, brukerstøtte og e-post bruker internasjonal infrastruktur, inkludert behandling utenfor Det europeiske økonomiske samarbeidsområdet. Railway, Cloudflare og Resend publiserer databehandlingsvilkår som beskriver underdatabehandlerne deres og garantier ved overføring, inkludert EUs standard personvernbestemmelser der det kreves. Postkassen for brukerstøtte er vår egen Gmail-konto og omfattes av Googles standard personvernregler, fremfor en databehandleravtale for virksomheter. Unngå derfor å sende sensitive data fra arbeidsområdet på e-post. Kontakt oss for å be om informasjon om garantiene som gjelder for dataene dine. Leverandørenes dokumenter er tilgjengelige hos Railway, Cloudflare, Resend og Google.

Lagring og sletting

Konto- og menyinformasjon lagres så lenge den er nødvendig for å tilby arbeidsområdet ditt. Når en ansatts tilgang fjernes, slettes ikke en konto vedkommende fortsatt bruker hos en annen virksomhet. Kontakt personvernadressen for å avslutte et arbeidsområde eller be om at en konto slettes. Vi kontrollerer forespørselen og fullfører den normalt innen én måned. Vi forklarer eventuelle lovlige fristforlengelser eller hvilke konkrete opplysninger vi må beholde.

Økter utløper etter 12 timer med mindre de fornyes. Oppsettslenker utløper etter 24 timer og gjenopprettingslenker etter én time. Oppryddingen hver time fjerner utløpte økter og lenker samt registreringer for begrensning av antall forespørsler som er eldre enn 24 timer. Importerte kildefiler utløper etter én dag. KI-import er for øyeblikket deaktivert. Hvis du fjerner koblingen til et bilde på en vare eller erstatter bildet, slettes ikke den lagrede filen. Bilder som oppbevares i arbeidsområdets mediebibliotek, slettes ved å fjerne dem fra biblioteket. Logoer for spisesteder og andre opplastede filer utenfor biblioteket slettes når arbeidsområdet avsluttes eller slettes, inkludert eldre logoer som er erstattet. Bilder i publiserte menyer og utkast beholdes ellers til arbeidsområdet avsluttes.

Logghistorikk beholdes så lenge det er nødvendig for å administrere og sikre arbeidsområdet, og inngår i vurderingen av en forespørsel om sletting. Korrespondanse med brukerstøtte beholdes mens forespørselen og eventuelle tilknyttede klager eller rettskrav behandles, og slettes når den ikke lenger er nødvendig. Slettede data kan finnes i sikkerhetskopier frem til kopiene utløper. Tilgangen til disse kopiene er begrenset. Dataene brukes ikke til å drive tjenesten, og sletteforespørsler gjennomføres på nytt hvis en sikkerhetskopi gjenopprettes. Resend oppbevarer innholdet i gjenopprettings-e-poster og leveringsopplysninger i opptil 30 dager under standardabonnementet. Vi selger ikke personopplysninger og tar ikke avgjørelser om deg ved hjelp av automatisert profilering.

Rettighetene dine

Avhengig av gjeldende lovgivning kan du be om innsyn, retting, sletting, begrensning eller dataportabilitet for personopplysningene dine, og protestere mot behandling basert på berettigede interesser. Du kan klage til din lokale personvernmyndighet, inkludert Datatilsynet i Norge. Kontakt oss på personvernadressen ovenfor. Vi kan bare be om opplysninger som med rimelighet er nødvendige for å bekrefte identiteten din. Send aldri passordet ditt eller lenken for tilbakestilling av passord.

Innloggede kontoinnehavere kan laste ned en JSON-kopi av kontoinformasjonen, økter uten tokenverdier, medlemskap og egen aktivitet fra kontomenyen.