Personvernerklæring

Denne personvernerklæringen forklarer hvordan China Palace Restaurant AS samler inn og behandler personopplysninger når du besøker nettstedet vårt, bestiller bord, kjøper takeaway eller gavekort, eller på andre måter er i kontakt med oss.

Vi behandler personopplysninger i tråd med personvernforordningen (GDPR), personopplysningsloven og annen relevant norsk lovgivning. Vi ber deg lese gjennom erklæringen, slik at du vet hvilke rettigheter du har og hvordan vi tar vare på opplysningene dine.

Sist oppdatert: 30. juni 2026

1. Behandlingsansvarlig

China Palace Restaurant AS er behandlingsansvarlig for personopplysningene som behandles i forbindelse med nettstedet og restaurantdriften.

  • Selskap: China Palace Restaurant AS
  • Organisasjonsnummer: 953 172 178
  • Adresse: Torgallmenningen 3A, 2. etasje, 5014 Bergen
  • E-post: post@cpbergen.no
  • Telefon: (+47) 97 88 88 88

2. Hvilke opplysninger vi samler inn

Vi samler kun inn opplysninger vi trenger for å gi deg en god opplevelse og levere tjenestene våre:

  • Bordreservasjon: navn, telefonnummer, e-post, antall gjester, dato og tidspunkt, samt eventuelle ønsker eller meldinger du oppgir. Reservasjoner håndteres gjennom våre bookingleverandører.
  • Selskap og privat servering: navn, e-post, telefon, ønsket dato, antall gjester, anledning og melding du sender via skjemaet.
  • Takeaway og gavekort: bestillings- og betalingsopplysninger som behandles av våre eksterne leverandører (se punkt 5).
  • Henvendelser: opplysningene du oppgir når du kontakter oss på e-post eller telefon.
  • Bruk av nettstedet: anonymisert, aggregert besøksstatistikk samt informasjon fra informasjonskapsler du har samtykket til (se cookie-erklæringen).
  • Tekniske data: IP-adresse, nettlesertype og enhet behandles kortvarig for sikkerhet, drift og anonym statistikk.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger til følgende formål, med følgende rettslige grunnlag:

FormålBehandlingsgrunnlag
Gjennomføre reservasjoner, bestillinger og forespørslerAvtale / tiltak før avtaleinngåelse (GDPR art. 6 nr. 1 b)
Svare på henvendelser og gi kundeserviceBerettiget interesse (GDPR art. 6 nr. 1 f)
Analyse og forbedring av nettstedet via informasjonskapslerSamtykke (GDPR art. 6 nr. 1 a)
Anonym, aggregert besøksstatistikk uten informasjonskapslerBerettiget interesse (GDPR art. 6 nr. 1 f)
Regnskap og oppfyllelse av lovpålagte kravRettslig forpliktelse (GDPR art. 6 nr. 1 c), jf. bokføringsloven
Drift, sikkerhet og forebygging av misbrukBerettiget interesse (GDPR art. 6 nr. 1 f)

Der vi baserer oss på samtykke, kan du når som helst trekke samtykket tilbake uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

4. Informasjonskapsler (cookies)

Nettstedet bruker informasjonskapsler og lignende teknologi. Nødvendige informasjonskapsler settes uten samtykke, mens analysekapsler kun settes når du samtykker. Du kan når som helst endre valgene dine. Se vår cookie-erklæring for en fullstendig oversikt.

5. Databehandlere og mottakere

Vi deler personopplysninger med leverandører som behandler opplysninger på våre vegne, regulert av databehandleravtaler. Vi selger aldri personopplysningene dine.

  • Vercel Inc. – drift og hosting av nettstedet.
  • Google Ireland Ltd. / Google LLC – Google Analytics (kun ved samtykke), Google Maps og skrifttyper.
  • Firebase / Google Cloud – lagring av anonymisert besøksstatistikk.
  • Mux Inc. – strømming av video som vises som en del av nettstedets presentasjon.
  • easyTable / Gastroplanner – bordreservasjon.
  • Baemingo – bestilling av takeaway.
  • Givn – salg av gavekort.
  • Resend Inc. – utsending av e-post (bekreftelser og forespørsler).

Når du bruker eksterne bestillings- eller betalingstjenester gjelder også deres egne personvernerklæringer.

6. Overføring utenfor EU/EØS

Noen av leverandørene våre er etablert utenfor EU/EØS, blant annet i USA. Når personopplysninger overføres dit, sikrer vi et lovlig grunnlag, normalt EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) og eventuelle tilleggstiltak, slik at opplysningene dine er beskyttet på et nivå tilsvarende det i EU/EØS.

7. Lagringstid

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:

  • Reservasjoner og forespørsler slettes normalt innen 12 måneder etter besøket, med mindre annet følger av avtale eller lov.
  • Regnskapsmateriale oppbevares i samsvar med bokføringsloven (som hovedregel fem år).
  • E-postkorrespondanse slettes når den ikke lenger er nødvendig.
  • Anonym besøksstatistikk kan oppbevares uten tidsbegrensning fordi den ikke identifiserer deg.

8. Dine rettigheter

Etter personvernregelverket har du blant annet rett til å:

  • be om innsyn i opplysningene vi behandler om deg,
  • be om retting av uriktige opplysninger,
  • be om sletting av opplysninger («retten til å bli glemt»),
  • be om begrensning av behandlingen,
  • protestere mot behandling basert på berettiget interesse,
  • be om dataportabilitet (utlevering i et maskinlesbart format),
  • trekke tilbake samtykke du har gitt.

For å bruke rettighetene dine kan du kontakte oss på post@cpbergen.no. Vi svarer så raskt som mulig og senest innen én måned.

9. Klage til Datatilsynet

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter likevel pris på om du tar kontakt med oss først, slik at vi kan rette opp eventuelle feil.

  • Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
  • E-post: postkasse@datatilsynet.no
  • Nettside: www.datatilsynet.no

10. Automatiserte avgjørelser og sikkerhet

Vi bruker ikke automatiserte avgjørelser eller profilering med rettsvirkning for deg. Vi har tekniske og organisatoriske tiltak som beskytter personopplysningene mot uautorisert tilgang, endring og sletting.

11. Endringer

Vi kan oppdatere denne personvernerklæringen ved behov. Gjeldende versjon ligger alltid her, med oppdatert dato øverst.