Personvern

Sist oppdatert: oktober 2026

Hvem vi er

Casa Inferno er en italiensk pizzarestaurant i Vestregata 2, 9008 Tromsø. Vi er behandlingsansvarlig for personopplysningene som samles inn via denne nettsiden. Har du spørsmål om personvern, kontakt oss på post@casainferno.no.

Kort fortalt

Vi samler inn minst mulig. Vi selger aldri opplysninger videre og bruker dem ikke til annonsering. Analyseverktøy lastes først etter at du har samtykket i samtykkebanneret — velger du «Avslå», kjøres ingen analyse. Du kan når som helst ombestemme deg (se «Samtykke» under).

Hva vi samler inn, hvorfor og hvor lenge

• Kontaktskjema (kontaktsiden): Navn, e-postadresse, telefonnummer (valgfritt), emne og meldingen din — og for enkelte emner også dato/klokkeslett/antall gjester eller stilling/tilgjengelighet. Sender du inn en jobbsøknad, kan du i tillegg laste opp CV og bilder. Meldingen sendes som e-post til restauranten via Brevo (se databehandlere), og du får en automatisk bekreftelse på e-post. Rettsgrunnlag: tiltak før avtaleinngåelse og vår berettigede interesse i å svare på henvendelser (GDPR art. 6 nr. 1 b og f); for jobbsøknader ditt samtykke (art. 6 nr. 1 a). Du må krysse av for at du godtar denne personvernerklæringen før skjemaet kan sendes. Lagringstid: henvendelser lagres i vår e-postkasse så lenge det er nødvendig for å følge opp saken, normalt inntil 12 måneder; jobbsøknader slettes senest 6 måneder etter at stillingen er besatt, med mindre du samtykker til at vi beholder dem lenger.
• Nyhetsbrev: E-postadresse og tidspunkt for samtykke. Listen driftes av Brevo. Påmeldingen bekreftes med dobbel opt-in (du får en e-post du må bekrefte). Rettsgrunnlag: samtykke (art. 6 nr. 1 a). Lagringstid: til du melder deg av — hvert nyhetsbrev har en avmeldingslenke, og du kan også kontakte oss.
• Bordbestilling: Navn, telefonnummer, e-postadresse og reservasjonstidspunkt. Håndteres av DinnerBooking. Rettsgrunnlag: oppfyllelse av avtale (art. 6 nr. 1 b). Lagringstid: reservasjonsdata slettes automatisk 30 dager etter reservasjonsdatoen.
• Gavekort: Betalings- og kontaktinformasjon ved kjøp. Håndteres av Diggecard. Rettsgrunnlag: oppfyllelse av avtale (art. 6 nr. 1 b) og bokføringsplikt. Lagringstid: i henhold til Diggecard og regnskapslovens krav (inntil 5 år).
• Analyse (kun med samtykke): Med ditt samtykke bruker vi PostHog, Microsoft Clarity og Vercel Web Analytics for å forstå hvordan siden brukes og gjøre den bedre. Disse kan behandle IP-adresse, enhets- og nettleserinformasjon, besøkte sider og samhandling med siden (Microsoft Clarity kan lage anonymiserte opptak av hvordan sider brukes). Verktøyene kan sette informasjonskapsler eller tilsvarende identifikatorer i nettleseren din etter at du har samtykket. Rettsgrunnlag: samtykke (art. 6 nr. 1 a). Lagringstid: i henhold til den enkelte leverandørs standard oppbevaring; du kan trekke samtykket tilbake når som helst.
• Spam- og robotbeskyttelse: Kontaktskjemaet og påmeldingen til nyhetsbrevet bruker Cloudflare Turnstile for å skille mennesker fra roboter (på nyhetsbrevet lastes den først når du klikker i e-postfeltet). Cloudflare kan motta IP-adresse og teknisk nettleserinformasjon. For å hindre misbruk teller vi i tillegg antall innsendinger fra kontaktskjemaet og påmeldinger til nyhetsbrevet per IP-adresse og per e-postadresse innenfor korte tidsrom. Tellerne lagres hos Sanity bare som pseudonymiserte nøkler (en enveiskode laget fra adressen, ikke selve adressen) og slettes automatisk. Rettsgrunnlag: berettiget interesse i å hindre misbruk (art. 6 nr. 1 f). Lagringstid: tellerne slettes automatisk etter senest 4 døgn.
• Spill-toppliste: Det valgfrie «Pizza Runner»-spillet på take-away-siden lar deg lagre et kallenavn (inntil 8 tegn) og en poengsum på en offentlig toppliste. Vi lagrer kallenavnet, poengsummen og tidspunktet oppføringen ble lagret, hos Supabase. Bare kallenavn og poengsum vises på topplisten. Velg gjerne et kallenavn som ikke identifiserer deg. For å hindre juks og misbruk teller vi i tillegg antall lagrede poengsummer per IP-adresse. Telleren lagres hos Sanity bare som en pseudonymisert nøkkel og slettes automatisk. Rettsgrunnlag: berettiget interesse i en morsom funksjon og i å hindre misbruk / ditt valg om å delta (art. 6 nr. 1 f). Lagringstid: oppføringen lagres til du ber oss slette den. Telleren slettes automatisk etter senest 2 døgn.
• Teknisk lagring i nettleseren: Vi lagrer språkvalg, samtykkevalg og en eventuell tilgangskode lokalt i nettleseren din (localStorage). Dette er teknisk nødvendig og inneholder ingen personopplysninger. Rettsgrunnlag: berettiget interesse i en fungerende nettside (art. 6 nr. 1 f). Lagringstid: inntil du sletter nettleserdataene dine (normalt inntil 1 år).

Informasjonskapsler og lokal lagring

Før du velger i samtykkebanneret settes ingen analyse- eller sporingsinformasjonskapsler. Godtar du analyse, kan PostHog, Microsoft Clarity og Vercel Web Analytics sette informasjonskapsler eller tilsvarende identifikatorer. Vi bruker aldri informasjonskapsler til annonsering. Unntaket er gavekortbutikken: klikker du «Kjøp gavekort», lastes Diggecards butikk, og Diggecard, Stripe og Google kan da sette sine egne informasjonskapsler. I tillegg bruker vi nettleserens localStorage til teknisk nødvendige funksjoner (språkvalg, samtykkevalg og tilgangsstatus).

Samtykke — og hvordan du trekker det tilbake

Analyse kjøres kun hvis du har trykket «Godta». Du kan når som helst endre valget ditt: åpne samtykkeinnstillingene. Velger du «Avslå» etter tidligere å ha godtatt, lastes siden på nytt slik at ingen analyse fortsetter i den økten. For nyhetsbrevet trekker du samtykket tilbake via avmeldingslenken i e-posten eller ved å kontakte oss.

Databehandlere og tredjeparter

Vi bruker følgende databehandlere. Alle er bundet av databehandleravtaler i henhold til GDPR art. 28. For leverandører utenfor EØS bygger overføringen på EU-kommisjonens standard personvernbestemmelser (SCC).

• Brevo (Sendinblue): Nyhetsbrev og e-post fra kontaktskjemaet. EU (Frankrike). Personvern.
• Vercel: Hosting av nettsiden og Vercel Web Analytics (aggregerte, informasjonskapselfrie besøkstall). USA. Personvern.
• PostHog: Produktanalyse (kun med samtykke), EU-vertskap (eu.i.posthog.com). Personvern.
• Microsoft Clarity: Bruksanalyse og anonymiserte sesjonsopptak (kun med samtykke). Microsoft, USA. Personvern.
• Cloudflare: Turnstile robotbeskyttelse på kontaktskjemaet og påmeldingen til nyhetsbrevet. USA. Personvern.
• Sanity: Innholdssystem (CMS) som leverer tekst og bilder på siden. Sanity mottar tekniske forespørsler (IP-adresse, tidspunkt) ved lasting av innhold. Sanity lagrer også de midlertidige, pseudonymiserte tellerne som beskytter påmeldingen mot misbruk (slettes etter senest 4 døgn). Personvern.
• Supabase: Database for spillets toppliste (kallenavn, poengsum og tidspunkt). EU. Personvern.
• DinnerBooking: Bordreservasjoner (navn, telefon, e-post). Personvern.
• Diggecard: Gavekort (betalings- og kontaktinformasjon). Personvern.
• Google Fonts: Skrifttyper lastes fra Googles servere; Google kan motta IP-adresse ved lasting. Personvern.
• jsDelivr / unpkg: Åpne CDN-er som leverer JavaScript-bibliotek; mottar tekniske forespørsler ved sidelasting. jsDelivr.

Dine rettigheter

I henhold til GDPR har du rett til innsyn i, retting av og sletting av opplysninger om deg («retten til å bli glemt»), til å begrense eller protestere mot behandlingen, til dataportabilitet, og til å trekke tilbake et samtykke. Du kan også klage til Datatilsynet.

Send forespørsel til post@casainferno.no. Vi svarer innen 30 dager.

Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenestene våre eller regelverket. Dato for siste oppdatering står øverst.

Kontakt

Casa Inferno
Vestregata 2, 9008 Tromsø
post@casainferno.no
+47 77 68 09 95