Personvernerklæring.

Behandlingsansvarlig

Black Table er behandlingsansvarlig for personopplysningene som behandles på blacktable.no. Vi holder til i Færder, Vestfold. Organisasjonsnummer er under behandling. Kontakt: post@blacktable.no.

Hva vi samler inn

Vi samler kun inn data du selv gir oss, pluss det som er nødvendig for å drifte tjenesten trygt.

• Booking-flyt (/book). Navn, e-postadresse, valgt tidspunkt og en valgfri kort prosjektbeskrivelse.
• Kontaktskjema (/contact). Navn, e-postadresse, valgfri bedrift, valgfri prosjekttype og melding.
• Kom i gang-skjema (/kom-i-gang). Detaljer om prosjektet ditt: ønsket prosjekttype, budsjettintervall, eksisterende nettside/domene/hosting, innholdsstatus, ønsket struktur, referanser, samt kontaktinformasjon (navn, e-post, valgfri telefon).
• Tekniske data. IP-adresse og bruker-agent, brukt kortvarig for rate-limiting og standard request-logging hos vår hosting-leverandør.
• Bot-sjekk. Cloudflare Turnstile prosesserer browser-signaler for å skille mennesker fra bots på booking- og kontaktskjemaet.
• Bruksstatistikk. Vercel Analytics samler aggregert sidevisning og ytelsesdata (Web Vitals) for å forstå hvilke sider som brukes og hvor raskt siden laster. Helt cookieløst, ingen sporing på tvers av nettsteder, og ingen identifiserbare opplysninger om besøkende.

Formål og rettslig grunnlag

Vi behandler personopplysninger for å svare på henvendelser, gjennomføre booking av samtaler, og beskytte tjenesten mot misbruk. Det rettslige grunnlaget er kontraktsinngåelse og berettiget interesse (GDPR art. 6 nr. 1 bokstav b og f).

Lagringstid

Skjema-innsendinger (booking, kontakt, kom i gang) lagres så lenge prosjektrelasjonen er aktiv, og slettes deretter ved forespørsel eller når regnskapsplikten utløper (5 år etter siste transaksjon). Hvis en innsending ikke fører til en avtale, slettes den senest 12 måneder etter mottak. Rate-limit-data slettes automatisk innen 1–24 timer. Aggregert bruksstatistikk fra Vercel Analytics inneholder ingen personopplysninger og lagres etter Vercels standard-policy. Vår hosting-leverandør beholder request-logger etter sin standard-policy (ca. 30 dager).

Tredjepartstjenester (databehandlere)

Vi bruker følgende tjenester for å levere blacktable.no. Alle behandler data på vegne av oss under databehandleravtale eller standard EU-kontraktsvilkår.

• Supabase. Database for booking-data og prosjektregister. EU-region.
• Vercel. Hosting, request-logger og cookie-løs bruksstatistikk (Vercel Analytics).
• Google Workspace. Kalender-integrasjon for booking; sender invitasjons-e-post med Meet-lenke til kunden.
• Cloudflare. Turnstile bot-sjekk på skjemaer.
• Upstash. Kortvarig cache for rate-limiting (EU-region).

Overføringer utenfor EØS

Noen av tredjepartstjenestene vi bruker (Google Workspace, Cloudflare, Upstash, Vercel) kan overføre data til USA. Disse aktørene følger EU-Kommisjonens standardkontraktsvilkår (SCC) og/eller EU-US Data Privacy Framework. Du har rett til å motta informasjon om sikkerhetstiltakene som benyttes. Kontakt oss på post@blacktable.no for detaljer.

Cookies og lagring i nettleseren

Vi bruker ingen sporingscookies eller tredjeparts-analyse. Lagringen i nettleseren din består kun av:

• bt-cookie-consent. Et flagg i localStorage som husker at du har lest dette banneret. Inneholder ingen personopplysninger.
• cf_chl_*. Strengt nødvendige cookies satt av Cloudflare Turnstile under bot-sjekk på booking-skjemaet.

Dine rettigheter

Du har rett til:

• Innsyn i hvilke personopplysninger vi har om deg
• Retting av feilaktige opplysninger
• Sletting av dine opplysninger
• Begrensning av behandlingen
• Dataportabilitet: utlevering i et alminnelig format
• Innsigelse mot behandling
• Å klage til Datatilsynet (datatilsynet.no)

For å utøve disse rettighetene, send en e-post til post@blacktable.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no).

Endringer i erklæringen

Vi oppdaterer denne erklæringen ved behov. Datoen øverst viser når den sist ble endret.

Kontakt

Spørsmål om personvern eller behandling av dine data: post@blacktable.no. Klager til tilsynsmyndighet kan rettes til Datatilsynet.