Personvernerklæring

Yarcha Wok & Roll — Sist oppdatert: July 2026

Vi i Yarcha Wok & Roll er opptatt av å beskytte ditt personvern. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har. Erklæringen er utarbeidet i henhold til EUs personvernforordning (GDPR) og norsk personopplysningslov.

1. Behandlingsansvarlig

Yarcha Wok & Roll
Nedre Langgate 28A, 3126 Tønsberg
Org.nr: 933 433 277 MVA
E-post: post@yarcha.no
Tlf: 96 85 55 85

Vi har ikke utpekt et eget personvernombud, da dette ikke er påkrevd for vår virksomhet.

2. Hvilke personopplysninger samler vi inn?

2.1 Bestillinger

Når du legger inn en bestilling samler vi inn: navn, mobilnummer, e-postadresse, bestilte varer, betalingsmetode, tidspunkt og betalingsstatus. Dette er nødvendig for å oppfylle avtalen (GDPR art. 6 nr. 1 b).

2.2 Lojalitetsprogram

Deltakelse i Yarcha Points-programmet er frivillig. Vi lagrer mobilnummeret ditt, antall opptjente poeng og transaksjonshistorikk. Grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f) og samtykke ved bruk av programmet.

2.3 Bordreservasjon

Ved bordreservasjon samler vi inn navn, mobilnummer, e-postadresse, ønsket tidspunkt og antall gjester. Grunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 b).

2.4 Informasjonskapsler og analyse

Med ditt samtykke bruker vi analyseverktøy for å forstå hvordan nettsiden brukes. Se vår informasjonskapselpolicy for detaljer. Grunnlag: samtykke (GDPR art. 6 nr. 1 a).

3. Tredjeparter vi deler data med

SCCs = EU Standard Contractual Clauses som sikrer lovlig overføring til tredjeland.

4. Lagringstid

• Bestillingsdata: 5 år (regnskapsloven § 13)
• Lojalitetspoeng: slettes 365 dager etter siste aktivitet
• Analysecookies: maks 26 måneder (Google) / 90 dager (Meta)
• Samtykkelogg: 3 år

5. Dine rettigheter

Under GDPR har du følgende rettigheter. For å benytte dem, kontakt oss på post@yarcha.no:

• Innsyn (art. 15): rett til å få vite hvilke opplysninger vi har om deg
• Retting (art. 16): rett til å korrigere feilaktige opplysninger
• Sletting (art. 17): rett til å be om sletting («retten til å bli glemt»)
• Begrensning (art. 18): rett til å begrense behandlingen
• Dataportabilitet (art. 20): rett til å motta dine data i maskinlesbart format
• Innsigelse (art. 21): rett til å protestere mot behandling basert på berettiget interesse
• Trekke samtykke: du kan når som helst trekke tilbake samtykke via 🛡-ikonet på nettsiden

Du har også rett til å klage til Datatilsynet: datatilsynet.no, tlf. 22 39 69 00.

Vi svarer på alle henvendelser innen 30 dager.

6. Sikkerhet

Vi benytter tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring eller sletting. Betalingstransaksjoner håndteres utelukkende av sertifiserte betalingstjenesteleverandører (Stripe, Vipps) og passerer aldri våre egne systemer.

7. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post til registrerte kunder. Oppdateringsdato fremgår alltid øverst på siden.