Gå til innholdet

Personvernerklæring

Sist oppdatert: 7. oktober 2026

I disse retningslinjene forklarer vi hvilke personopplysninger vi behandler i BuenaCarta, til hvilket formål, med hvilket rettslig grunnlag, hvor lenge, hvem vi deler dem med og hvordan du kan utøve rettighetene dine. De gjelder for administrasjonspanelet (app.buenacarta.com), mobilappene, de digitale menyene kundene våre publiserer, og dette nettstedet.

1. Behandlingsansvarlig

  • Eier: Gormaz Informática, S.L. (BuenaCarta; NiceMenu i enkelte land)
  • Org.nr. (NIF): B42194142
  • Adresse: C/ Soria, 2, Bajo, 42300 El Burgo de Osma (Soria), España
  • E-post: correo@gormatica.com
  • Telefon: +34 910 053 838

2. Kunder: kontoinnehavere og brukere av kontrollpanelet

Konto og levering av tjenesten

Vi behandler navnet ditt, e-postadressen din, passordet ditt (lagret kryptert, aldri i klartekst), språket, opplysningene om serveringsstedene dine (navn, adresse, telefonnummer, WhatsApp, e-post, sosiale medier og lenker), innholdet i menyene dine, tilgangsdata (tidspunkter for pålogging, IP-adresse og enhet) og beviset på at du har godtatt bruksvilkårene (versjon, dato, IP-adresse og enhet).

Formål: å opprette og vedlikeholde kontoen din, publisere menyene dine, gi deg support, ivareta sikkerheten i tjenesten (for eksempel begrense antall innloggingsforsøk) og sende deg nødvendige meldinger om tjenesten. Rettslig grunnlag: oppfyllelse av avtalen (art. 6.1.b RGPD) og, for sikkerheten, vår berettigede interesse (art. 6.1.f). Lagring: så lenge kontoen din finnes. Hvis du sletter den, fjerner vi den straks fra offentligheten og sletter dataene endelig etter 14 dager; beviset på at du har godtatt vilkårene oppbevarer vi sperret i foreldelsesfristen for krav som følger av avtalen.

Fakturering og betaling

Hvis du tegner en betalingsplan, behandler vi skatte- og firmaopplysningene dine (firmanavn, NIF, adresse), fakturaene dine og betalingshistorikken. Kortopplysningene dine behandles direkte av betalingsleverandøren vår (Stripe); vi lagrer bare kortmerke, de siste sifrene og utløpsdatoen. Rettslig grunnlag: oppfyllelse av avtalen og oppfyllelse av rettslige forpliktelser (art. 6.1.c). Lagring: fristene som kreves av handels- og skattereglene (seks år for regnskapsdokumentasjon), også om du sletter kontoen din.

Menyen din og serveringsstedet ditt er offentlige

Det du publiserer på menyen din (stedets navn, adresse, telefonnummer, lenker, retter, priser, bilder), er tilgjengelig for alle som har lenken eller QR-koden, og kan indekseres av søkemotorer. Hvis du er selvstendig næringsdrivende og bruker ditt eget navn eller private telefonnummer som virksomhetens opplysninger, må du være klar over at de blir offentlige. Rettslig grunnlag: oppfyllelse av avtalen.

Anbefalinger og oversikter på buenacarta.com

Med mindre du deaktiverer det (når du oppretter serveringsstedet eller under Innstillinger → Serveringssted), kan serveringsstedet ditt vises på sidene med anbefalinger og oversikter på buenacarta.com, for eksempel etter sted, etter dagens meny eller etter kostholdsalternativer. Det som vises, er handelsnavn, sted, beliggenhet, lenken til menyen og opplysninger fra den; aldri personopplysningene i kontoen din (navnet ditt, e-postadressen din eller passordet ditt). Rettslig grunnlag: oppfyllelse av avtalen (punkt 6.4 i bruksvilkårene) og vår berettigede interesse i å gjøre tjenesten og serveringsstedene som bruker den, kjent. Du kan når som helst protestere ved å deaktivere alternativet eller skrive til oss.

Serveringsstedets beliggenhet

For å plassere serveringsstedet ditt på kartet beregner vi koordinatene ut fra adressen du oppgir, med geolokaliseringstjenester: CartoCiudad, fra Instituto Geográfico Nacional, for steder i Spania, og tjenesten til OpenStreetMap (Nominatim, fra OpenStreetMap Foundation). Bare virksomhetens adresse sendes. Du kan kontrollere og rette den i kontrollpanelet; kartet i kontrollpanelet lastes fra serverne til OpenStreetMap, som mottar IP-adressen til enheten din, som ved ethvert nettsted. Rettslig grunnlag: oppfyllelse av avtalen og vår berettigede interesse.

Aggregert og anonym statistikk

Med data fra menyene og bruken av dem lager vi aggregert statistikk (for eksempel gjennomsnittsprisen på dagens meny i en provins) for å vise den i kontrollpanelet eller publisere den. Vi bruker bare grupperinger som er store nok til at ingen serveringssteder eller personer kan identifiseres, slik at resultatet ikke inneholder personopplysninger. Rettslig grunnlag: vår berettigede interesse.

Kommersielle henvendelser

Som kunde kan vi sende deg informasjon på e-post om våre produkter og tjenester som ligner dem du bruker (art. 21.2 i lov 34/2002, LSSI). Du kan reservere deg mot dette når du registrerer deg (ved å krysse av i den aktuelle boksen), via lenken i hver utsendelse eller ved å skrive til oss. Nødvendige meldinger om tjenesten (sikkerhet, fakturering, endringer i vilkårene) er ikke kommersielle henvendelser, og du vil fortsatt motta dem så lenge du har en konto.

Mobilapp

  • Innlogging med fingeravtrykk eller ansiktsgjenkjenning: hvis du aktiverer dette alternativet, lagres e-postadressen og passordet ditt kryptert kun på enheten din. Den biometriske kontrollen utføres av telefonens operativsystem; appen har ikke tilgang til de biometriske dataene dine, lagrer dem ikke og sender dem ikke til serverne våre. Du kan deaktivere dette alternativet når som helst.
  • Varsler: hvis du gir tillatelse til å motta dem, genereres en varslings-ID for enheten som knyttes til kontoen din, sammen med operativsystemet (Android eller iOS) og appversjonen. Den brukes utelukkende til å sende deg varsler om menyen din, reservasjonene dine og abonnementet ditt. Du kan trekke tilbake tillatelsen i innstillingene på telefonen.

Appen inneholder ikke annonser, bruker ikke enhetens annonse-ID, har ikke tilgang til posisjonen, kontaktene eller filene dine, og deler ikke dataene dine med tredjeparter for kommersielle formål.

3. Gjester: personer som ser på en meny eller reserverer

  • Besøk på menyen: når en meny åpnes, registrerer vi IP-adressen, dato og klokkeslett og serveringsstedet, for å lage besøksstatistikk for stedet og av sikkerhetshensyn. Registreringen med IP-adressen slettes etter 7 dager; deretter beholdes bare tellere uten personopplysninger. Rettslig grunnlag: berettiget interesse.
  • Preferanser på menyen: svaret på aldersspørsmålet (på menyer med alkoholholdige drikker) og rettene i «Mitt utvalg» lagres i din egen nettleser. Mer informasjon i retningslinjene for informasjonskapsler.
  • Annonser: menyene på Gratis-planen kan vise annonser fra tredjeparts annonsenettverk (Google), som kan bruke informasjonskapsler som beskrevet i retningslinjene for informasjonskapsler.
  • Reservasjoner: hvis du reserverer bord via en meny, er serveringsstedet behandlingsansvarlig for opplysningene dine (navn, telefonnummer, e-post, antall personer, merknader og IP-adresse); BuenaCarta behandler dem på vegne av stedet som databehandler. De anonymiseres 12 måneder etter reservasjonsdatoen. For å utøve rettighetene dine kan du henvende deg til serveringsstedet eller til oss, så videresender vi henvendelsen.
  • Rapportering av innhold: hvis du melder fra om upassende innhold fra en meny, behandler vi årsaken, teksten du skriver og IP-adressen din for å behandle rapporten og hindre misbruk. Rettslig grunnlag: berettiget interesse og oppfyllelse av rettslige forpliktelser. Opplysningene lagres så lenge det er nødvendig for å behandle rapporten, og deretter i ett år.

4. Besøkende på dette nettstedet og personer som kontakter oss

  • Kontaktskjemaer og «Vi ringer deg»: vi behandler navn, e-post, telefonnummer og melding for å svare deg og, hvis du ber om det, gi deg kommersiell informasjon. Rettslig grunnlag: ditt samtykke og gjennomføring av tiltak før avtaleinngåelse. Opplysningene lagres så lenge henvendelsen pågår, og deretter i ett år, med mindre du blir kunde.
  • WhatsApp og telefon: hvis du skriver til oss på WhatsApp eller ringer oss, behandler vi nummeret ditt og samtalen for å hjelpe deg. WhatsApp er en tjeneste fra Meta, med egne personvernregler.
  • Informasjonskapsler og analyse: dette nettstedet bruker egne og tredjeparts informasjonskapsler (Google Analytics, Google Ads, Meta) bare hvis du godtar dem. Mer informasjon i retningslinjene for informasjonskapsler.

5. Mottakere og databehandlere

Vi selger ikke dataene dine og gir dem ikke videre til tredjeparter, med mindre loven krever det (for eksempel til skattemyndighetene eller til domstolene). For å levere tjenesten bruker vi leverandører som behandler data på våre vegne (databehandlere), med avtale og garantiene i art. 28 RGPD:

  • Hosting, infrastruktur og sikkerhetskopier: serverne våre står i Spania.
  • Utsending av e-post: Amazon Web Services (Amazon SES).
  • Betalinger: Stripe.
  • Automatisk oversettelse av tekstene på menyene: Anthropic (mottar bare tekstene til rettene, ikke kontoopplysninger).
  • Varsler fra mobilappen: Expo, Google (Firebase Cloud Messaging) og Apple (Apple Push Notification service).
  • Beskyttelse mot automatisert bruk av skjemaene: Google reCAPTCHA.
  • Salgsagenter som samarbeider med oss, når de registrerer deg eller hjelper deg, med taushetsplikt.

6. Internasjonale overføringer

Serverne våre, der kontoen og menyene dine lagres, står i Spania. Noen av disse leverandørene (Stripe, Anthropic, Expo, Google, Apple, Amazon og Meta) kan behandle data utenfor Det europeiske økonomiske samarbeidsområdet, hovedsakelig i USA. Dette skjer med garantiene i kapittel V i RGPD: leverandørens tilslutning til EU–US Data Privacy Framework eller standard personvernbestemmelser godkjent av Europakommisjonen.

7. Dine rettigheter

Du kan når som helst utøve retten til innsyn, retting, sletting, protest, begrensning av behandlingen og dataportabilitet, og trekke tilbake samtykker du har gitt, ved å skrive til correo@gormatica.com og oppgi hvilken rettighet du vil utøve. Hvis det er nødvendig for å identifisere deg, ber vi om tilleggsopplysninger. Mange opplysninger kan du endre selv i kontrollpanelet, og du kan slette kontoen din under Min konto (se Slett BuenaCarta-kontoen din).

Hvis du mener at vi ikke har behandlet opplysningene dine riktig, kan du klage til det spanske datatilsynet, Agencia Española de Protección de Datos (www.aepd.es).

8. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak tilpasset risikoen: kryptert kommunikasjon (HTTPS), passord lagret med irreversibel kryptering, tilgangskontroll per serveringssted, begrensning av innloggingsforsøk, sikkerhetskopier og begrenset tilgang til dataene for de ansatte.

9. Mindreårige

Tjenesten er rettet mot myndige profesjonelle. Vi behandler ikke bevisst opplysninger om mindreårige i kontrollpanelet.

10. Endringer i disse retningslinjene

Vi kan oppdatere disse retningslinjene når behandlingene eller regelverket endres. Vi oppgir datoen for siste oppdatering, og hvis endringen er vesentlig, varsler vi deg på e-post eller i kontrollpanelet.