Personvernerklæring

Sist oppdatert 24.09.2026

OmniMTR er et driftsverktøy for serveringssteder. Det er stedet som er behandlingsansvarlig for opplysningene om deg, enten du er ansatt der eller har bestilt bord som gjest; OmniMTR behandler dem på stedets vegne som databehandler, etter databehandleravtale. Spørsmål om innsyn, retting og sletting rettes derfor først til stedet.

Har du bestilt bord, er det bare avsnittet «Hvis du har bestilt bord» som gjelder deg. Resten handler om ansatte.

Hvis du har bestilt bord

• Det stedet lagrer: navn, e-postadresse, antall personer, dato og klokkeslett. Telefonnummer, anledning og allergier er frivillig, og bestillingen går gjennom uten dem.
• Allergier er helseopplysninger. Derfor er feltet frivillig, og grunnlaget er at du selv velger å krysse av. Opplysningene brukes bare til å servere deg trygt på besøket, ikke til statistikk eller profilering, og de sendes aldri på e-post.
• E-posten du får: en bekreftelse med en gang og en påminnelse dagen før, begge med en link der du kan se eller avbestille bestillingen. Adressen brukes ikke til markedsføring.
• Hvor lenge: navn, e-post, telefon, allergier og fritekst nulles automatisk 90 dager etter besøksdatoen. Dato, tid, antall og status står igjen som statistikk uten kobling til deg. Det bygges ingen gjesteprofil og ingen svarteliste.
• Søppelvern: bestillingssida lagrer en kryptografisk hash av IP-adressen skjemaet ble sendt fra, for å stanse robotbestillinger. Adressen lagres ikke, og hashen slettes etter 30 dager. Sida setter én øktkapsel, som beskytter skjemaet mot forfalskede innsendinger; den sporer ingenting.
• Rettighetene dine: du ser og avbestiller bestillingen selv med linken i e-posten. Innsyn, retting, sletting og tilbaketrekking av samtykket til allergiopplysningene ordner stedet du bestilte hos, og ber du om sletting kan de gjøre det med det samme, uten å vente på de 90 dagene. Bestillingen din er holdt atskilt fra opplysningene om de ansatte, og er ikke med i innsynsfilen en arbeidsgiver kan laste ned.

Hva lagres om deg som ansatt

• Konto: brukernavn, rolle, valgfritt visningsnavn, profilbilde og e-postadresse (kun for «sett passord»-linker), og om du har slått på alternativ fargepalett (bare du kan slå den på, og det brukes bare til å vise sidene). Passord lagres bare som hash.
• Chat og oppslag: meldinger og bilder du sender internt. Chat slettes automatisk etter 12 måneder.
• Mattrygghet (internkontroll): lovpålagte kontroller signeres med navnet ditt (matloven). Navnet anonymiseres automatisk etter 24 måneder; selve målingen består. Det samme signaturmønsteret gjelder rutinekvitteringer («lest og forstått», opplæringsmatrisen), ledelsens gjennomgang, tilbaketrekkinger, samsvarserklæringer og eventuelle attester/kursbevis registrert på deg.
• Drift: hvem som utførte telling, mottak og prepp, og hvem som endret en pris, en oppskrift, en vare, en leverandør, MEP, kalenderen, et oppslag eller innkjøpet, registreres KUN hvis stedet ditt har slått på slik attribusjon; standard er av. Hvem som slo det på eller av, og når, lagres, og det samme for den som endret en bruker eller en rolle. Er du satt som ansvarlig for et oppfølgingstiltak, lagres den koblingen til tiltaket er fulgt opp.
• Skjermede saker (HMS): melder du en hendelse (vold, trusler, personskade, trakassering), er saken skjermet: bare eier, leder og verneombud ser den, involverte utelukkes automatisk, og hver åpning logges med navn og tidspunkt. Den loggen slettes ikke på forespørsel, fordi den er kontrollen med hvem som har lest fortrolige opplysninger; navnet i den anonymiseres automatisk etter 24 måneder. Velger du «Skjul hvem som meldte», ser leder saken uten navnet ditt; bare eier kan hente det fram, og det logges.
• Varsler: push-abonnement for enheten din hvis du selv slår på varsler; kan skrus av når som helst.
• Sidesøket: hvilke sider du har åpnet sist og oftest lagres bare i nettleseren på enheten din, og sendes aldri til tjenesten. Det forsvinner når du tømmer nettleserens data.
• Innlogging: hvert innloggingsforsøk logges med tidspunkt, utfall og en saltet hash av nettverksadressen (aldri adressen selv), som sikkerhetstiltak. Ber noen om en «glemt passord»-link for brukernavnet ditt, logges også det, og du ser det på Profil. Loggen slettes automatisk etter 90 dager, og kontoen sperres i noen minutter etter gjentatte feilforsøk.

Hvor dataene lagres, og hvilke underleverandører som brukes

Alt lagres i EU/EØS (database i Stockholm, drift i Stockholm). Underleverandører: Supabase (database), Fly.io (drift), Brevo (e-postutsending, EU, også bekreftelsen og påminnelsen på en bordbestilling), Cloudflare (sikkerhetskopier, EU, kryptert før opplasting) og nettleserens push-tjeneste (varsler, innholdet er kryptert).

Hvis stedet ditt har slått på AI-funksjonene, sendes opplastede dokumenter (fakturaer, følgesedler, oppskrifter, menyer) til Anthropic i USA for maskinlesing, uten bruker- eller stedsinformasjon, og uten at innholdet brukes til trening. Ved ledelsens gjennomgang sendes i tillegg bare ferdige tall fra internkontrollen (antall per type, forfalte tiltak), aldri navn og aldri innhold fra skjermede saker, samt tiltaksteksten lederen selv skrev i forrige gjennomgang. AI kan slås helt av per organisasjon. Bordbestillinger er aldri med: gjesteopplysninger går ikke til AI og forlater ikke EU/EØS.

Det brukes ingen sporing, analyseverktøy eller tredjeparts-informasjonskapsler; kun en innloggingskapsel og et språkvalg.

Dine rettigheter som ansatt

• Innsyn/kopi: arbeidsgiveren kan laste ned alt som er lagret om deg som én fil, direkte i appen.
• Sletting ved avslutning: når du slutter kan kontoen slettes: chat, varsler, profilbilde, e-post og navnet ditt i driftslogger fjernes. Lovpålagte IK-signaturer beholdes til oppbevaringstiden er ute og anonymiseres deretter automatisk.
• Retting: visningsnavn, profilbilde og fargepaletten endrer du selv under Profil.
• Du kan klage til Datatilsynet hvis du mener behandlingen er ulovlig.

Kontakt: support@omnimtr.com