Personvern

Sist oppdatert: september 2026

Hvem vi er

Casa Inferno er en italiensk pizzarestaurant i Vestregata 2, 9008 Tromsø. Vi er behandlingsansvarlig for personopplysningene som samles inn via denne nettsiden. Har du spørsmål om personvern, kontakt oss på post@casainferno.no.

Kort fortalt

Vi samler inn minst mulig. Vi selger aldri opplysninger videre og bruker dem ikke til annonsering. Analyseverktøy lastes først etter at du har samtykket i samtykkebanneret — velger du «Avslå», kjøres ingen analyse. Du kan når som helst ombestemme deg (se «Samtykke» under).

Hva vi samler inn, hvorfor og hvor lenge

• Kontaktskjema (kontaktsiden): Navn, e-postadresse, telefonnummer (valgfritt), emne og meldingen din — og for enkelte emner også dato/klokkeslett/antall gjester eller stilling/tilgjengelighet. Sender du inn en jobbsøknad, kan du i tillegg laste opp CV og bilder. Meldingen sendes som e-post til restauranten via Brevo (se databehandlere), og du får en automatisk bekreftelse på e-post. Rettsgrunnlag: tiltak før avtaleinngåelse og vår berettigede interesse i å svare på henvendelser (GDPR art. 6 nr. 1 b og f); for jobbsøknader ditt samtykke (art. 6 nr. 1 a). Du må krysse av for at du godtar denne personvernerklæringen før skjemaet kan sendes. Lagringstid: henvendelser lagres i vår e-postkasse så lenge det er nødvendig for å følge opp saken, normalt inntil 12 måneder; jobbsøknader slettes senest 6 måneder etter at stillingen er besatt, med mindre du samtykker til at vi beholder dem lenger.
• Nyhetsbrev: E-postadresse og tidspunkt for samtykke. Listen driftes av Brevo. Påmeldingen bekreftes med dobbel opt-in (du får en e-post du må bekrefte). Rettsgrunnlag: samtykke (art. 6 nr. 1 a). Lagringstid: til du melder deg av — hvert nyhetsbrev har en avmeldingslenke, og du kan også kontakte oss.
• Bordbestilling: Navn, telefonnummer, e-postadresse og reservasjonstidspunkt. Håndteres av DinnerBooking. Rettsgrunnlag: oppfyllelse av avtale (art. 6 nr. 1 b). Lagringstid: reservasjonsdata slettes automatisk 30 dager etter reservasjonsdatoen.
• Gavekort: Betalings- og kontaktinformasjon ved kjøp. Håndteres av Diggecard. Rettsgrunnlag: oppfyllelse av avtale (art. 6 nr. 1 b) og bokføringsplikt. Lagringstid: i henhold til Diggecard og regnskapslovens krav (inntil 5 år).
• Analyse (kun med samtykke): Med ditt samtykke bruker vi PostHog, Microsoft Clarity og Vercel Web Analytics for å forstå hvordan siden brukes og gjøre den bedre. Disse kan behandle IP-adresse, enhets- og nettleserinformasjon, besøkte sider og samhandling med siden (Microsoft Clarity kan lage anonymiserte opptak av hvordan sider brukes). Verktøyene kan sette informasjonskapsler eller tilsvarende identifikatorer i nettleseren din etter at du har samtykket. Rettsgrunnlag: samtykke (art. 6 nr. 1 a). Lagringstid: i henhold til den enkelte leverandørs standard oppbevaring; du kan trekke samtykket tilbake når som helst.
• Spam- og robotbeskyttelse: Kontaktskjemaet bruker Cloudflare Turnstile for å skille mennesker fra roboter. Cloudflare kan motta IP-adresse og teknisk nettleserinformasjon. Rettsgrunnlag: berettiget interesse i å hindre misbruk (art. 6 nr. 1 f).
• Spill-toppliste: Det valgfrie «Pizza Runner»-spillet på take-away-siden lar deg lagre et kallenavn (inntil 8 tegn) og en poengsum på en offentlig toppliste. Dataene lagres hos Supabase. Rettsgrunnlag: berettiget interesse i en morsom funksjon / ditt valg om å delta (art. 6 nr. 1 f). Lagringstid: til du ber oss slette oppføringen.
• Teknisk lagring i nettleseren: Vi lagrer språkvalg, samtykkevalg og en eventuell tilgangskode lokalt i nettleseren din (localStorage). Dette er teknisk nødvendig og inneholder ingen personopplysninger. Rettsgrunnlag: berettiget interesse i en fungerende nettside (art. 6 nr. 1 f). Lagringstid: inntil du sletter nettleserdataene dine (normalt inntil 1 år).
• Instagram: Vi viser bilder fra vår egen Instagram-konto. Vi henter ikke inn data fra dine sosiale medier.

Informasjonskapsler og lokal lagring

Før du velger i samtykkebanneret settes ingen analyse- eller sporingsinformasjonskapsler. Godtar du analyse, kan PostHog, Microsoft Clarity og Vercel Web Analytics sette informasjonskapsler eller tilsvarende identifikatorer. Vi bruker aldri informasjonskapsler til annonsering. I tillegg bruker vi nettleserens localStorage til teknisk nødvendige funksjoner (språkvalg, samtykkevalg og tilgangsstatus).

Samtykke — og hvordan du trekker det tilbake

Analyse kjøres kun hvis du har trykket «Godta». Du kan når som helst endre valget ditt: åpne samtykkeinnstillingene. Velger du «Avslå» etter tidligere å ha godtatt, lastes siden på nytt slik at ingen analyse fortsetter i den økten. For nyhetsbrevet trekker du samtykket tilbake via avmeldingslenken i e-posten eller ved å kontakte oss.

Databehandlere og tredjeparter

Vi bruker følgende databehandlere. Alle er bundet av databehandleravtaler i henhold til GDPR art. 28. For leverandører utenfor EØS bygger overføringen på EU-kommisjonens standard personvernbestemmelser (SCC).

• Brevo (Sendinblue): Nyhetsbrev og e-post fra kontaktskjemaet. EU (Frankrike). Personvern.
• Vercel: Hosting av nettsiden og Vercel Web Analytics (aggregerte, informasjonskapselfrie besøkstall). USA. Personvern.
• PostHog: Produktanalyse (kun med samtykke), EU-vertskap (eu.i.posthog.com). Personvern.
• Microsoft Clarity: Bruksanalyse og anonymiserte sesjonsopptak (kun med samtykke). Microsoft, USA. Personvern.
• Cloudflare: Turnstile robotbeskyttelse på kontaktskjemaet. USA. Personvern.
• Sanity: Innholdssystem (CMS) som leverer tekst og bilder på siden. Sanity mottar tekniske forespørsler (IP-adresse, tidspunkt) ved lasting av innhold. Personvern.
• Supabase: Database for spillets toppliste (kallenavn og poengsum). EU. Personvern.
• DinnerBooking: Bordreservasjoner (navn, telefon, e-post). Personvern.
• Diggecard: Gavekort (betalings- og kontaktinformasjon). Personvern.
• Google Fonts: Skrifttyper lastes fra Googles servere; Google kan motta IP-adresse ved lasting. Personvern.
• jsDelivr / unpkg: Åpne CDN-er som leverer JavaScript-bibliotek; mottar tekniske forespørsler ved sidelasting. jsDelivr.

Dine rettigheter

I henhold til GDPR har du rett til innsyn i, retting av og sletting av opplysninger om deg («retten til å bli glemt»), til å begrense eller protestere mot behandlingen, til dataportabilitet, og til å trekke tilbake et samtykke. Du kan også klage til Datatilsynet.

Send forespørsel til post@casainferno.no. Vi svarer innen 30 dager.

Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenestene våre eller regelverket. Dato for siste oppdatering står øverst.

Kontakt

Casa Inferno
Vestregata 2, 9008 Tromsø
post@casainferno.no
+47 77 68 09 95