Personvern

Vi er opptatt av å ivareta ditt personvern og sørger for at all behandling av personopplysninger skjer i henhold til gjeldende lovgivning. Personopplysninger er opplysninger som kan knyttes direkte til deg som person, for eksempel navn, e-postadresse og selskapsnavn. CAGISTA opptrer i to roller. Vi er behandlingsansvarlig for opplysningene vi selv samler inn — når du registrerer en konto, kjøper utstyr eller tar kontakt med oss — og denne erklæringen beskriver den behandlingen. Bestiller du mat fra en restaurant som bruker CAGISTA, er restauranten behandlingsansvarlig og vi er databehandler på deres vegne; da gjelder restaurantens egen personvernerklæring, og vår behandling er regulert av databehandleravtalen med dem.

Sist oppdatert 11. september 2026.

Personopplysninger

Vi samler inn personopplysninger tre steder. Ved registrering av en konto ber vi om navn, e-postadresse, mobilnummer og opplysninger om virksomheten; mobilnummeret verifiseres med en engangskode på SMS og brukes senere til tofaktorpålogging. Ved kjøp i kassasystembutikken ber vi om navn, adresse, e-postadresse og telefonnummer for å kunne levere og fakturere. Tar du kontakt gjennom skjemaene våre, behandler vi det du selv oppgir for å kunne svare. Opplysningene brukes bare til disse formålene. Kontoopplysninger oppbevares så lenge kundeforholdet varer og i 30 dager etter opphør, slik at data kan hentes ut. Ordrer og fakturagrunnlag oppbevares i fem år etter regnskapsårets slutt, slik bokføringsloven krever, også om du ber om sletting. Henvendelser slettes når saken er avsluttet. Starter du en registrering uten å fullføre den, beholder vi firmanavn, organisasjonsnummer, e-postadresse og mobilnummer i inntil 90 dager. Det gjør vi for å forstå hvor registreringen svikter, ikke for å kontakte deg, og opplysningene slettes automatisk når fristen er ute — eller med én gang, dersom du fullfører registreringen.

Behandlingsgrunnlag

Vi behandler personopplysninger for å oppfylle avtalen med deg — opprette og drifte kontoen din, levere bestillinger og gi support. Vi behandler dem også for å oppfylle rettslige forpliktelser, blant annet bokføringsplikten, og der vi har en berettiget interesse i å sikre tjenesten mot misbruk og i å forbedre den. Markedsføring skjer bare når du har samtykket, og samtykket kan trekkes tilbake når som helst uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

Informasjonskapsler (Cookies)

Vi bruker informasjonskapsler bare der nettstedet ikke fungerer uten dem: for å holde deg innlogget og for å holde på handlekurven mens du gjennomfører et kjøp i kassasystembutikken. Vi setter ingen informasjonskapsler for annonsering eller sporing, og analyseverktøyet vårt bruker dem ikke i det hele tatt. Du kan blokkere informasjonskapsler i nettleseren eller på enheten din; du vil fortsatt kunne se produktene, men ikke gjennomføre et kjøp.

Analyse

Vi bruker Plausible Analytics til å telle besøk på markedssidene våre — hvilke sider som leses, og hvilken kanal den besøkende kom fra. Plausible er et EU-selskap, og dataene blir i EU. Verktøyet setter ingen informasjonskapsler, lagrer ingen IP-adresse, og lager ingen profil eller identifikator som kan følge deg mellom nettsteder eller besøk; all måling er anonym og aggregert, så vi kan ikke skille ut en enkelt besøkende. Det brukes ikke på innloggingssidene våre, i kassen, eller på bestillingssidene vi drifter for restauranter.

Sikkerhet

All trafikk til og fra tjenestene våre er kryptert. Databasen er ikke tilgjengelig fra internett, og administrativ tilgang skjer over egne, loggede kanaler. Passord lagres aldri i klartekst, og integrasjonsnøkler oppbevares kryptert. Tjenestekontoer får bare de rettighetene oppgaven krever, og pålogging til Backoffice er beskyttet med robotkontroll og kan settes opp med tofaktorpålogging på SMS. Oppdager vi et sikkerhetsbrudd som medfører risiko for dine rettigheter, varsler vi Datatilsynet innen 72 timer og deg direkte når regelverket krever det.

Personopplysninger til tredjeparter

Vi selger ikke personopplysninger til tredjepart, og vi bytter eller videreformidler heller ikke slik informasjon med tredjepart med mindre dette er nødvendig for å utføre bestemte tjenester for oss. I slike tilfeller inngås strenge avtaler for å ivareta informasjonssikkerheten. I tillegg vil vi alltid bestemme hvordan behandlingen av opplysningene skal foregå. Vi benytter underdatabehandlere til drift og lagring, betaling, frakt, utsending av e-post og SMS, og en oppdatert oversikt er tilgjengelig på forespørsel. Plattformens data lagres innenfor EØS. Personopplysninger og informasjon om bestillinger kan også bli utlevert til offentlige myndigheter hvis det er nødvendig for å overholde juridiske eller forskriftsmessige forpliktelser eller forespørsler.

Dine rettigheter

Du har rett til innsyn i personopplysningene vi har om deg, og til å få dem rettet, slettet, begrenset eller utlevert i et vanlig maskinlesbart format. Du kan protestere mot behandling som bygger på berettiget interesse. Ta kontakt med oss og oppgi det vi trenger for å kunne identifisere deg og opplysningene du ber om. Innsyn er gratis; ved åpenbart grunnløse eller urimelig gjentatte forespørsler kan vi kreve et rimelig gebyr eller avslå forespørselen. Vi svarer uten ugrunnet opphold og senest innen én måned. Er forespørselen omfattende, kan fristen forlenges med inntil to måneder, og da får du beskjed innen den første måneden. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

Kontaktinformasjon

CAGISTA AS
Org.nr.: 922 202 109
E-post: info@cagista.com
Telefon: +47 922 91 541