Personvern i DemaDar

1. Hvem er ansvarlig?

DemaDar, ved Mourad Jarrari, er behandlingsansvarlig for opplysninger som samles inn gjennom markedsplassen og partnerportalen. DemaDar er i etablerings- og pilotfase i Oslo. Du kan kontakte oss gjennom kontaktskjemaet.

2. Opplysninger vi behandler

• Søkekriterier som sted, dato, tid og antall gjester.
• Navn, telefon, e-post, bookingdetaljer og frivillig informasjon du sender ved booking.
• Favoritter, lagrede tilbud, planer, en teknisk gjeste-ID og en privat gjenopprettingskode.
• Partneropplysninger, restaurantprofiler, kapasitet, medarbeidertilgang og driftsdata.
• Nødvendige hendelser som profilvisninger, kartklikk og bookingstatus for drift, kampanjemåling og statistikk.

3. Formål og behandlingsgrunnlag

Vi bruker opplysningene for å levere søk, planer og booking, følge opp avtaler, sikre tjenesten, håndtere partnerforhold og forbedre markedsplassen. Bookingopplysninger behandles for å gjennomføre tjenesten du ber om. Partnerdata behandles for å inngå og følge opp avtaler. Eventuelt samtykke brukes bare der du uttrykkelig blir bedt om det.

4. Hvem får opplysningene?

Bookingopplysninger deles med restauranten du har valgt slik at den kan behandle forespørselen. Tekniske leverandører kan behandle nødvendige data på våre vegne. Bilder i eksempelprofiler kan hentes fra Unsplash, og kartvisningen lastes fra OpenStreetMap. Når du aktivt åpner veibeskrivelse, sendes du til Google Maps. Disse leverandørene kan motta tekniske forespørselsdata etter sine egne vilkår. Vi selger ikke personopplysninger. Betalt rangering påvirker synlighet, men sponsede resultater merkes tydelig som «Annonse».

5. Delte planer

En plan er privat i gjestemodusen til du selv trykker «Del plan». Da opprettes en tilfeldig delingslenke som viser planens tittel, dato, stopp, tider og eventuelle stedsbilder. Kontaktopplysninger, gjenopprettingskode og bookingdetaljer blir ikke vist. Alle som får lenken kan se og dele planen videre. Du kan når som helst slå av lenken fra delingsvinduet.

6. Lagring og sletting

Opplysninger beholdes så lenge de er nødvendige for formålet, lovpålagt dokumentasjon, sikkerhet eller tvisteløsning. Testdata kan slettes fortløpende. Du kan be om innsyn, retting eller sletting gjennom kontaktskjemaet. Gjeste-ID kan fjernes ved å slette nettleserdata. Den private gjenopprettingskoden gir tilgang til samme gjestedata på en annen enhet og må oppbevares som et passord.

7. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protest der vilkårene er oppfylt. Du kan også klage til Datatilsynet.

8. Informasjonssikkerhet

Restaurant- og adminflater krever autentisert tilgang. Tilganger og roller kontrolleres på serveren. Data overføres kryptert, og bildeopplasting er begrenset til JPG, PNG og WebP etter størrelse og rolle. Åpne skjemaer beskyttes mot misbruk med timebaserte grenser og enveishashede nettverkskjennetegn; rå IP-adresser lagres ikke i denne kontrollen.

9. Lokal lagring

Oslo-piloten bruker nødvendig lokal lagring for gjestemodus. Markedsføringskapsler er ikke aktivert. Statistikk og annonsemåling registreres som førstepartshendelser i DemaDar, uten tredjeparts annonsekapsler.