Sist oppdatert: mars 2026
Sipio AS driver en plattform for administrasjon av venuebookinger for nordiske serveringssteder. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi samler dem inn, og hvilke rettigheter du har i henhold til GDPR og norsk personopplysningslov.
Sipio AS er behandlingsansvarlig for personopplysninger som behandles gjennom Sipio-plattformen. Vi er registrert i Norge, og vår forretningsadresse er tilgjengelig på forespørsel ved å kontakte oss på contact.sipio@gmail.com. Dersom du har spørsmål om hvordan vi håndterer dine personopplysninger, er du velkommen til å ta kontakt med oss.
Vi samler inn personopplysninger du oppgir ved opprettelse av konto eller ved booking: navn, e-postadresse og telefonnummer. Vi samler også inn bookingdetaljer som dato, tidspunkt, antall gjester og eventuelle spesielle ønsker knyttet til en reservasjon. Verter kan laste opp profilbilder for stedet, som logo og forsidebilde; disse kan inneholde personopplysninger dersom personer kan identifiseres i bildet. Tekniske opplysninger som IP-adresse, nettlesertype og sesjonsidentifikatorer samles inn automatisk for å drifte tjenesten på en sikker måte.
Profilbilder lastet opp av verter behandles for å endre størrelse, konvertere, lagre og vise dem på offentlige bookingsider og i tilhørende transaksjons-e-poster. Bildene lagres i offentlig CDN-basert objektlagring, så verter må kun laste opp bilder de har rettigheter og tillatelser til å bruke offentlig. Når et bilde fjernes eller en konto slettes, fjerner vi databasereferansen og ber om sletting av lagringsobjektet der Sipio kontrollerer objektet.
Vi bruker opplysningene dine til å opprette og administrere kontoen din, behandle og bekrefte venuebookinger, sende transaksjonsnotifikasjoner (bookingbekreftelser, påminnelser og avbestillinger), vise merkevareprofilering valgt av verter og håndtere fakturering og abonnementsadministrasjon. Vi bruker ikke dine personopplysninger til reklameprofiling og selger dem ikke til tredjeparter.
Vi behandler dine personopplysninger på følgende rettslige grunnlag: oppfyllelse av avtale (art. 6(1)(b)) ved behandling av bookinger og administrasjon av kontoen din; oppfyllelse av rettslig forpliktelse (art. 6(1)(c)) for regnskapsformål; og berettiget interesse (art. 6(1)(f)) for tjenestens sikkerhet og svindelforebygging. Der vi sender valgfri markedskommunikasjon, baserer vi oss på ditt samtykke (art. 6(1)(a)), som du kan trekke tilbake når som helst.
Vi deler dine opplysninger med betrodde tredjeparts databehandlere gjennom databehandleravtaler: Stripe, Inc. for betalingsbehandling og abonnementsfakturering; Clerk, Inc. for sikker brukerautentisering og sesjonsadministrasjon; Resend, Inc. for utsendelse av transaksjons-e-post; Vercel, Inc. for hosting, CDN og Blob-lagring; Upstash, Inc. for hastighetsbegrensning; Sentry for feilovervåking; og database-/lagringsleverandører som brukes til å drifte tjenesten. Hver databehandler er kontraktuelt forpliktet til å håndtere dine opplysninger kun etter våre instruksjoner og i samsvar med GDPR. Noen databehandlere kan overføre opplysninger utenfor EØS ved bruk av standard kontraktsklausuler eller gyldige overføringsmekanismer.
Konto- og bookingopplysninger oppbevares i kontoens levetid pluss 3 år for å oppfylle kontraktsmessige og lovpålagte forpliktelser, inkludert norsk regnskapslov som krever 5 års oppbevaring av regnskapsdokumentasjon. Opplastede profilbilder oppbevares mens de er aktive på en venuekonto og slettes eller frakobles når de fjernes eller kontoen slettes, med forbehold om tekniske sikkerhetskopier og leverandørers slettevinduer. Inaktive kontoer uten aktive abonnementer slettes etter 3 års inaktivitet. Du kan be om tidligere sletting, med forbehold om våre lovpålagte oppbevaringsforpliktelser.
I henhold til GDPR har du rett til: innsyn i dine personopplysninger; retting av uriktige opplysninger; sletting («retten til å bli glemt») der det ikke foreligger rettslig grunnlag for videre oppbevaring; begrensning av eller innsigelse mot behandling; og til å motta dine opplysninger i et portabelt, maskinlesbart format. For å utøve disse rettighetene, kontakt oss på contact.sipio@gmail.com så svarer vi innen 30 dager. Du har også rett til å klage til Datatilsynet på www.datatilsynet.no.
Vi bruker kun nødvendige informasjonskapsler for å drifte plattformen, inkludert sesjons- og autentiseringskapsler. Vi bruker ikke sporings-, reklame- eller analysekapsler som krever samtykke. Du kan styre informasjonskapsler via nettleserinnstillingene dine, men deaktivering av nødvendige kapsler kan hindre at tjenesten fungerer korrekt.
For spørsmål om personvern, innsyn i egne opplysninger eller for å melde fra om en bekymring, kontakt oss på contact.sipio@gmail.com. Vi bestreber oss på å besvare alle henvendelser innen 30 dager i samsvar med GDPR.
Spørsmål? Kontakt · contact.sipio@gmail.com