Sist oppdatert: mars 2026
Sipio AS driver en plattform for administrasjon av venuebookinger for nordiske serveringssteder. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi samler dem inn, og hvilke rettigheter du har i henhold til GDPR og norsk personopplysningslov.
Sipio AS er behandlingsansvarlig for personopplysninger som behandles gjennom Sipio-plattformen. Vi er registrert i Norge, og vår forretningsadresse er tilgjengelig på forespørsel ved å kontakte oss på contact.sipio@gmail.com. Dersom du har spørsmål om hvordan vi håndterer dine personopplysninger, er du velkommen til å ta kontakt med oss.
Vi samler inn personopplysninger du oppgir ved opprettelse av konto eller ved booking: navn, e-postadresse og telefonnummer. Vi samler også inn bookingdetaljer som dato, tidspunkt, antall gjester og eventuelle spesielle ønsker knyttet til en reservasjon. Tekniske opplysninger som IP-adresse, nettlesertype og sesjonsidentifikatorer samles inn automatisk for å drifte tjenesten på en sikker måte.
Vi bruker opplysningene dine til å opprette og administrere kontoen din, behandle og bekrefte venuebookinger, sende transaksjonsnotifikasjoner (bookingbekreftelser, påminnelser og avbestillinger) og håndtere fakturering og abonnementsadministrasjon. Vi bruker ikke dine personopplysninger til reklameprofiling og selger dem ikke til tredjeparter.
Vi behandler dine personopplysninger på følgende rettslige grunnlag: oppfyllelse av avtale (art. 6(1)(b)) ved behandling av bookinger og administrasjon av kontoen din; oppfyllelse av rettslig forpliktelse (art. 6(1)(c)) for regnskapsformål; og berettiget interesse (art. 6(1)(f)) for tjenestens sikkerhet og svindelforebygging. Der vi sender valgfri markedskommunikasjon, baserer vi oss på ditt samtykke (art. 6(1)(a)), som du kan trekke tilbake når som helst.
Vi deler dine opplysninger med betrodde tredjeparts databehandlere gjennom databehandleravtaler: Stripe, Inc. for betalingsbehandling og abonnementsfakturering; Clerk, Inc. for sikker brukerautentisering og sesjonsadministrasjon; og Resend, Inc. for utsendelse av transaksjons-e-post. Hver databehandler er kontraktuelt forpliktet til å håndtere dine opplysninger kun etter våre instruksjoner og i samsvar med GDPR. Noen databehandlere kan overføre opplysninger utenfor EØS ved bruk av standard kontraktsklausuler eller gyldige overføringsmekanismer.
Konto- og bookingopplysninger oppbevares i kontens levetid pluss 3 år for å oppfylle kontraktsmessige og lovpålagte forpliktelser, inkludert norsk regnskapslov som krever 5 års oppbevaring av regnskapsdokumentasjon. Inaktive kontoer uten aktive abonnementer slettes etter 3 års inaktivitet. Du kan be om tidligere sletting, med forbehold om våre lovpålagte oppbevaringsforpliktelser.
I henhold til GDPR har du rett til: innsyn i dine personopplysninger; retting av uriktige opplysninger; sletting («retten til å bli glemt») der det ikke foreligger rettslig grunnlag for videre oppbevaring; begrensning av eller innsigelse mot behandling; og til å motta dine opplysninger i et portabelt, maskinlesbart format. For å utøve disse rettighetene, kontakt oss på contact.sipio@gmail.com så svarer vi innen 30 dager. Du har også rett til å klage til Datatilsynet på www.datatilsynet.no.
Vi bruker kun nødvendige informasjonskapsler for å drifte plattformen, inkludert sesjons- og autentiseringskapsler. Vi bruker ikke sporings-, reklame- eller analysekapsler som krever samtykke. Du kan styre informasjonskapsler via nettleserinnstillingene dine, men deaktivering av nødvendige kapsler kan hindre at tjenesten fungerer korrekt.
For spørsmål om personvern, innsyn i egne opplysninger eller for å melde fra om en bekymring, kontakt oss på contact.sipio@gmail.com. Vi bestreber oss på å besvare alle henvendelser innen 30 dager i samsvar med GDPR.
Spørsmål? Kontakt · contact.sipio@gmail.com