Personvernerklæring

Sist oppdatert: 31.08.2026

Denne personvernerklæringen beskriver hvordan Okura Sushi AS samler inn, bruker, lagrer og beskytter personopplysninger når du besøker nettsiden vår, legger inn en bestilling eller kontakter oss.
Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR), personopplysningsloven og annen gjeldende norsk lovgivning.

1. Behandlingsansvarlig

Okura Sushi AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med våre tjenester og vår nettside.

Okura Sushi AS
Smidsrødveien 46
3120 Nøtterøy
Telefon: 33 38 33 00

Du kan også kontakte oss gjennom kontaktskjemaet på nettsiden.

2. Hvilke personopplysninger vi behandler

Avhengig av hvordan du bruker nettsiden og våre tjenester, kan vi behandle følgende opplysninger:

navn
telefonnummer
e-postadresse
adresse dersom dette er nødvendig for bestillingen
opplysninger om bestillingen, herunder bestilte varer, antall, beløp, dato og tidspunkt
valgt hente- eller leveringstid
kommunikasjon mellom kunden og restauranten
opplysninger om avbestilling, endring eller manglende henting av en bestilling
tekniske opplysninger knyttet til bruk av nettsiden og bestillingssystemet, der dette er relevant

Vi ber ikke om flere personopplysninger enn det som er nødvendig for de aktuelle formålene.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger når dette er nødvendig for å:

motta, administrere og oppfylle bestillinger
identifisere og kontakte kunden i forbindelse med en bestilling
sende ordrebekreftelser og annen nødvendig informasjon om bestillingen
håndtere endringer og avbestillinger
dokumentere bestillingsforløpet
håndtere manglende henting av bestillinger
administrere eventuelle betalingskrav og fakturering
behandle reklamasjoner, kundeservicehenvendelser og tvister
oppfylle rettslige forpliktelser
ivareta sikkerheten og driften av nettsiden og bestillingssystemet

Behandlingen skjer hovedsakelig fordi den er nødvendig for å inngå eller oppfylle en avtale med kunden.

I enkelte tilfeller kan behandlingen være nødvendig for å oppfylle en rettslig forpliktelse eller for å ivareta en berettiget interesse, for eksempel dokumentasjon, sikkerhet, håndtering av krav eller forsvar av rettskrav.

Når behandlingen er basert på samtykke, kan samtykket trekkes tilbake når som helst.

4. Bestillinger, manglende henting og betalingskrav

Når en kunde legger inn en bestilling, behandler vi nødvendige kontakt- og bestillingsopplysninger for å administrere og oppfylle bestillingen.
Opplysningene kan også brukes til å dokumentere når og hvordan en bestilling ble registrert, og til å håndtere spørsmål om endring, avbestilling eller manglende henting.
Dersom en bestilling ikke blir hentet og restauranten har et betalings- eller erstatningskrav, kan nødvendige kunde- og bestillingsopplysninger behandles for å dokumentere og følge opp kravet, herunder ved fakturering og eventuell lovlig inndriving av kravet.
Opplysningene kan også behandles dersom det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

5. Betaling

Bestillinger som gjøres gjennom nettsiden betales normalt ved henting eller levering.
Vi mottar derfor normalt ikke kort- eller betalingskortopplysninger gjennom det elektroniske bestillingssystemet.
Dersom andre betalingsløsninger tilbys i fremtiden, vil betalingsopplysninger bli behandlet i samsvar med gjeldende personvernregler og vilkårene til den aktuelle betalingsleverandøren.

6. Markedsføring

Dersom vi sender elektronisk markedsføring, nyhetsbrev, tilbud eller kampanjer som krever samtykke, gjør vi dette bare når vi har et gyldig grunnlag for slik kommunikasjon.
Et samtykke til markedsføring kan trekkes tilbake når som helst.
Opplysninger som er nødvendige for å administrere en bestilling eller kommunisere med kunden om en eksisterende bestilling, regnes ikke som markedsføring.

7. Deling av personopplysninger

Vi selger ikke personopplysninger til tredjeparter.

Personopplysninger kan deles med leverandører som bistår oss med nødvendige tjenester, for eksempel:

drift og hosting av nettsiden
elektronisk bestillingssystem
e-post- og kommunikasjonstjenester
SMS-tjenester
IT- og sikkerhetstjenester
regnskaps- og faktureringstjenester
andre tjenesteleverandører som er nødvendige for å levere eller administrere våre tjenester

Slike leverandører kan bare behandle personopplysninger i samsvar med gjeldende personvernregler og de avtalene som gjelder for behandlingen.

Personopplysninger kan også utleveres når dette er nødvendig for å oppfylle en rettslig forpliktelse, håndtere et rettskrav eller følge opp et lovlig betalingskrav.

8. Overføring av personopplysninger til land utenfor EØS

Enkelte av våre tekniske tjenesteleverandører kan behandle eller lagre personopplysninger utenfor Norge eller EØS.
Når personopplysninger overføres utenfor EØS, skal overføringen skje på et gyldig rettslig grunnlag og med nødvendige sikkerhetstiltak i samsvar med GDPR.

9. Hvor lenge vi lagrer personopplysninger

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å oppbevare opplysningene etter gjeldende lovgivning.
Opplysninger knyttet til bestillinger kan lagres så lenge det er nødvendig for administrasjon, dokumentasjon, regnskap, reklamasjoner eller eventuelle betalingskrav og tvister.
Når det ikke lenger finnes et nødvendig eller lovlig formål med behandlingen, slettes eller anonymiseres opplysningene.

10. Informasjonskapsler (cookies)

Nettsiden kan bruke informasjonskapsler og lignende teknologier for at nettsiden og bestillingsfunksjonene skal fungere, samt for andre formål der dette er aktuelt.
Strengt nødvendige informasjonskapsler kan brukes når dette er nødvendig for å levere funksjoner som brukeren uttrykkelig har bedt om.
For informasjonskapsler og lignende teknologier som krever samtykke, innhentes samtykke før de tas i bruk.
Du skal kunne velge hvilke valgfrie informasjonskapsler du ønsker å godta, og du kan trekke tilbake eller endre samtykket ditt.
Nærmere informasjon om hvilke informasjonskapsler og teknologier som brukes, deres formål, lagringstid og eventuelle mottakere fremgår av nettsidens cookieinnstillinger eller cookieerklæring.

11. Informasjonssikkerhet

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring, misbruk eller annen ulovlig behandling.
Tilgang til personopplysninger skal begrenses til personer og tjenesteleverandører som har behov for opplysningene for å utføre sine oppgaver.

12. Dine rettigheter

Etter personvernregelverket kan du, når vilkårene er oppfylt, ha rett til å:

få informasjon om hvordan vi behandler personopplysningene dine
få innsyn i personopplysningene vi har om deg
få uriktige eller ufullstendige opplysninger rettet
be om sletting av personopplysninger
be om begrensning av behandlingen
protestere mot enkelte former for behandling
få utlevert personopplysninger i et strukturert og maskinlesbart format når retten til dataportabilitet gjelder
trekke tilbake et samtykke når behandlingen er basert på samtykke

En anmodning om sletting innebærer ikke at vi må slette opplysninger som vi fortsatt har et lovlig behov eller en rettslig plikt til å oppbevare, for eksempel opplysninger som er nødvendige for regnskap eller for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

13. Klage til Datatilsynet

Dersom du mener at vi behandler personopplysningene dine i strid med personvernregelverket, kan du kontakte oss.
Du har også rett til å klage til Datatilsynet.
Mer informasjon om dine rettigheter og hvordan du sender en klage finnes på Datatilsynets nettsider.

14. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom våre tjenester, behandlingen av personopplysninger eller gjeldende regelverk endres.
Den nyeste versjonen vil være tilgjengelig på nettsiden og vil vise datoen den sist ble oppdatert.

15. Kontaktinformasjon

Dersom du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine personvernrettigheter, kan du kontakte: