For gjester (digital bestilling): Kontaktinformasjon (navn, telefon, e-post), ordredata (innlogging, varer, beløp, leveringsmåte, kvittering), eventuell kommentar til bestillingen dersom serveringsstedet har aktivert fritekstfelt, stedsdata (hvis tillatt), tekniske data (enhetstype, nettleser, IP), kommunikasjonsdata, OTP-pålogging og sesjon, samtykkelogger, tokenisert betalingsreferanse (pseudonymisert identifikator fra betalingsleverandør).
For brukere med Favrit-profil: Mobilnummer (obligatorisk), navn, e-postadresse, fødselsdato, kjønn, adresse, språkpreferanse (valgfritt), kvitteringer fra kjøp, bestillingshistorikk, samtykkepreferanser, OTP-pålogging og sesjon, tokenisert betalingsreferanse (for automatisk kobling av kjøp til profil, dersom aktivert).
For ansatte hos bedrift (lunsj/overtid): Kontaktinformasjon, bestillingshistorikk, subsidiebruk, innloggingsdata, tekniske data, OTP-pålogging, samtykkepreferanser.
For ansatte hos serveringssted: Kontaktinformasjon, brukerkonto (brukernavn, tilgangsrettigheter), aktivitetslogger, tekniske data.
For administratorer hos bedrift (plattformbrukere): Kontaktinformasjon, brukerkonto (brukernavn, tilgangsrettigheter), aktivitetslogger, tekniske data. I tillegg har administratorer tilgang til ansattes personopplysninger (navn, telefon, e-post, bestillingshistorikk, subsidiebruk) for administrasjon av subsidieordningen.
Avtale (GDPR art. 6(1)(b)): Legge til rette for bestillinger, håndtere krav/refusjon/kansellering, administrere kundeforhold og gi kundebehandling, administrere Favrit-profil og kvitteringsoversikt. For ansatte (lunsj/overtid): administrere tilgang til subsidieordning. For ansatte (serveringssted): gi tilgang til plattform for å håndtere bestillinger.
Rettslig forpliktelse (GDPR art. 6(1)(c)): Regnskapsformål (bokføringsloven), oppfylle krav fra Datatilsynet eller andre myndigheter.
Samtykke (GDPR art. 6(1)(a)): Analytiske formål (cookies) - trekkes tilbake via cookie-banner på https://web.favrit.com/cookies. Personalisering (for brukere med Favrit-profil og ansatte hos bedrift): Få mer tilpasset opplevelse ved å bruke kjøps- og bruksdata. Dette omfatter personaliserte produktanbefalinger, relevante tilbud, bursdagstilbud og segmentert kommunikasjon basert på dine preferanser og alder. Du kan gi og trekke tilbake samtykke i profilinnstillinger. Automatisk kvitteringskobling (for brukere med Favrit-profil): Dersom du aktiverer dette, bruker vi tokenisert betalingsreferanse til å automatisk knytte kjøp til din profil når du betaler på kortterminal. Dette gir deg automatisk kvitteringsoversikt uten å oppgi telefonnummer. Du kan gi og trekke tilbake samtykke i profilinnstillinger.
Legitim interesse (GDPR art. 6(1)(f)): Forbedre og utvikle tjenestene, analytiske formål og kundeanalyse, anonymisering for statistikk, salg av anonymiserte data, markedsføring til eksisterende kunder (mfl. § 15), markedsføring på sosiale medier (lookalike audiences). Dokumentasjon av interesseavveining tilgjengelig ved forespørsel til support@favrit.com.
Til gjester (digital bestilling uten profil): Vi sender ikke markedsføring. Kontaktopplysninger brukes kun for bestilling og kundeservice.
Til brukere med Favrit-profil: Hvis du samtykker til personalisering, kan du motta personaliserte produktanbefalinger, relevante tilbud og bursdagstilbud. Trekk samtykke i profilinnstillinger.
Til ansatte hos serveringssteder: Mottar produktnyheter og oppdateringer (legitim interesse, mfl. § 15). Meld av ved å klikke «meld av» i e-post eller kontakt support@favrit.com. Dokumentasjon tilgjengelig ved forespørsel.
Til ansatte hos bedrifter (lunsj/overtid): Markedsføring fra serveringssteder: Valgfritt samtykke til tilbud fra serveringssteder. Serveringsstedet er behandlingsansvarlig. Trekk samtykke i profil. Personalisering: Hvis du samtykker, kan du motta personaliserte produktanbefalinger, relevante tilbud og bursdagstilbud. Trekk samtykke i profil.
Markedsføring på sosiale medier: Vi kan bruke kontaktinformasjon kryptert og anonymisert (hashing) for lookalike audiences. Basert på legitim interesse. Dokumentasjon tilgjengelig ved forespørsel.
I sosiale medier gir vi informasjon om tjenesten og interagerer med brukere. Vi mottar anonymisert innsikt (statistikk) og informasjon du velger å dele (chat, kommentarer, likes). Aktiviteten reguleres av de sosiale medienes retningslinjer. Personverninnstillinger du velger avgjør synlighet. Leverandører kan være etablert globalt. Ved overføring fra EØS til land utenfor EØS bruker vi standardavtaler og ekstra sikkerhetstiltak. Kopi tilgjengelig ved forespørsel.
Når du melder deg inn i et lojalitetsprogram via Favrit, behandler vi personopplysninger på vegne av programeieren (serveringsstedet, kjeden eller mathallen). Programeier er behandlingsansvarlig for lojalitetsprogrammet, og Favrit er databehandler.
Opplysninger som behandles: Kontaktinformasjon knyttet til medlemskapet, kjøpshistorikk hos programeiers serveringssteder, poengsaldo og innløsningshistorikk, samtykkepreferanser for markedsføring fra programeier, tokenisert betalingsreferanse for automatisk poengregistrering ved kortbetaling.
Behandlingsgrunnlag: Medlemsavtale (GDPR art. 6(1)(b)) for administrasjon av medlemskap, poengopptjening og innløsning. Segmentering basert på kjøpshistorikk for å tilpasse fordeler og tilbud hjemles i medlemsavtalen. Markedsføring fra programeier krever ditt samtykke (GDPR art. 6(1)(a)).
Kommunikasjon fra Favrit: Du kan gi separat samtykke til å motta kommunikasjon fra Favrit og til personalisering på tvers av serveringssteder i Favrit-universet. Disse samtykkene er frivillige og kan trekkes tilbake i profilinnstillinger.
Utmelding: Ved utmelding fra et lojalitetsprogram oppbevares dine data i 30 dager før sletting, slik at du kan angre utmeldingen. Anonymisert statistikk beholdes.
Når du booker bord via Favrit, behandler vi personopplysninger på vegne av serveringsstedet. Serveringsstedet er behandlingsansvarlig for bookingdata, og Favrit er databehandler.
Opplysninger som behandles: Kontaktinformasjon (navn, telefon, e-post), bookingdetaljer (dato, tidspunkt, antall gjester), fritekstfelt for preferanser eller allergier (frivillig), betalingskortdata for depositum/no-show gebyr (tokenisert, håndteres av betalingsleverandør), bookinghistorikk.
Fritekstfelt og helseopplysninger: Fritekstfeltet er frivillig. Dersom du velger å oppgi informasjon om allergier eller andre helserelaterte forhold, skjer dette på eget initiativ for å tilrettelegge besøket. Favrit samler ikke aktivt inn helseopplysninger. Favrit bruker feltet kun til å formidle informasjonen til serveringsstedet, som er behandlingsansvarlig for sin bruk av den. Feltet kan slås av av serveringsstedet, og innholdet slettes sammen med kontaktopplysningene.
Behandlingsgrunnlag: Avtale (GDPR art. 6(1)(b)) for gjennomføring av reservasjonen og relaterte tjenester som bekreftelser og påminnelser. Legitim interesse (GDPR art. 6(1)(f)) for lagring av bookinghistorikk for support og kundeservice.
Bookingportalen: Favrits bookingportal lar deg søke etter serveringssteder basert på kriterier som beliggenhet og kjøkkentype (behandlingsgrunnlag: avtale). Dersom du samtykker, kan vi lagre søkepreferanser og gi personaliserte anbefalinger basert på din bookinghistorikk (behandlingsgrunnlag: samtykke).
Lagringstid for bookingdata: Bookinghistorikk lagres i 5 år etter bookingdato (regnskapsformål og legitim interesse for support).
Viktig: Vi kan anonymisere opplysningene i stedet for å slette dem for analyser, produktutvikling og statistikk. Anonymiserte data kan ikke knyttes tilbake til deg.
Vi selger ikke personopplysningene dine. Vi kan dele aggregert og anonymisert statistikk på aggregert nivå som ikke identifiserer enkeltpersoner.
For gjester: Til serveringssteder (bestillinger, inkludert telefonnummer for operasjonell kontakt knyttet til ordren – behandlingsgrunnlag: legitim interesse, GDPR art. 6(1)(f)), betalingsleverandører (databehandler for online-/QR-betalinger via Adyen; selvstendige behandlingsansvarlige for fysiske kortbetalinger via terminal), våre underleverandører.
For brukere med Favrit-profil: Til serveringssteder (bestillinger), betalingsleverandører (databehandler for online-/QR-betalinger via Adyen; selvstendige behandlingsansvarlige for fysiske kortbetalinger via terminal), våre underleverandører.
For ansatte hos bedrift: Til arbeidsgiver (rapportering/administrasjon av subsidieordning, ikke personalisering), serveringssteder (bestilling og som grunnlag for fakturering mellom serveringssted og arbeidsgiver – serveringsstedet er selvstendig behandlingsansvarlig for denne behandlingen), betalingsleverandører for egenandel (databehandler ved online-/QR-betaling via Adyen; selvstendig behandlingsansvarlig ved fysisk kortbetaling), våre underleverandører.
For ansatte hos serveringssted: Til serveringsstedet (arbeidsgiver for tilgang/rapportering), våre underleverandører.
For administratorer hos bedrift (plattformbrukere): Til bedriften (arbeidsgiver for tilgang/rapportering), våre underleverandører.
Betalingstjenester - selvstendige behandlingsansvarlige: Betalingen behandles av tredjeparts betalingsleverandør (PSP). Ved online- og QR-betalinger er Adyen vår databehandler for selve betalingstransaksjonen; Adyen er samtidig selvstendig behandlingsansvarlig for behandlinger knyttet til KYC, antihvitvasking, fraud-screening og overholdelse av kortselskapenes regler. Ved fysiske kortbetalinger via terminal (eksempelvis Nets eller Softpay) er PSP-en selvstendig behandlingsansvarlig og behandler betalingsdata i henhold til sine egne vilkår som du aksepterer ved betaling. Vi mottar bekreftelse på betaling, transaksjon-ID, beløp og tokenisert betalingsreferanse. Tokenisert betalingsreferanse er en pseudonymisert identifikator som representerer betalingskortet ditt uten å avsløre kortnummer. Den regnes som en personopplysning, og brukes til statistikk og analyse i pseudonymisert form og, dersom du har aktivert dette i din profil, til å knytte kjøp til din Favrit-profil. Vi behandler aldri fullt kortnummer, CVV eller andre sensitive betalingsdetaljer. For spørsmål om betalingsdata, kontakt betalingsleverandøren direkte. Aktuell leverandør vises ved betaling.
Øvrige deling: Til myndigheter/tredjeparter (rettslig forpliktelse eller samtykke), selskaper/rådgivere (oppkjøp/fusjon/fisjon), kommunikasjons- og OTP-leverandører.
AI-assistert analyse: Vi kan benytte AI-verktøy levert av våre underleverandører for å analysere og forbedre vår kundeservice, salgsoppfølging, internkommunikasjon og support. Claude (Anthropic) kan være tilkoblet våre interne systemer som CRM, e-post, dokumentlagring og chat. Slik analyse utføres kun på opplysninger om kontaktpersoner hos serveringssteder og bedriftskunder (B2B) samt intern forretningskommunikasjon, ikke på gjestenes personopplysninger. Behandlingsgrunnlag: legitim interesse (GDPR art. 6(1)(f)). Se seksjon 10 for informasjon om underleverandører.
Favrit benytter underleverandører (databehandlere) for å levere våre tjenester. Enkelte underleverandører kan benytte AI-teknologi for å behandle data på våre vegne, for eksempel for kundeservice og analyse. Personopplysninger som behandles av slike leverandører er beskyttet av databehandleravtaler og, ved overføring utenfor EØS, EU Standard Contractual Clauses (SCC). Fullstendig liste: web.favrit.com/subprocessors
Rett til informasjon (GDPR art. 13-14): Få mer informasjon om vår bruk av personopplysningene. Rett til innsyn (GDPR art. 15): Motta kopi av personopplysningene. Rett til retting (GDPR art. 16): Rette feil eller ufullstendige opplysninger. Rett til sletting (GDPR art. 17): Sletting når vi ikke lenger trenger dem. Rett til å begrense behandling (GDPR art. 18): Midlertidig stoppe behandlingen. Rett til dataportabilitet (GDPR art. 20): Få personopplysninger i maskinlesbart format, overføre til annen organisasjon. Rett til å protestere (GDPR art. 21): Protestere mot bruk, melde av markedsføring. Rett til å reservere deg: Reservere mot profilering til direkte markedsføring, styre samtykker per avsender/kanal. Rett til å forhindre automatiserte avgjørelser (GDPR art. 22): Ikke gjenstand for automatiserte avgjørelser. Rett til å trekke tilbake samtykke (GDPR art. 7(3)): Trekke samtykke når som helst (påvirker ikke lovlighet før tilbaketrekking).
Utøve rettighetene: Kontakt support@favrit.com eller telefon via https://support.favrit.com/contact-favrit
Klage til tilsynsmyndighet (GDPR art. 77): Ønsker vi at du kontakter oss først for forklaring/retting.
Vi implementerer rimelige og nødvendige tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger, inkludert: kryptering i transitt (HTTPS/TLS), tilgangsstyring og tofaktorautentisering, logging og overvåking av systemaktivitet, sikker utviklingspraksis, daglig backup av kritiske data, bruk av syntetiske data i testmiljøer.
Vi kan ikke garantere sikkerhet ved overføring til nettstedene til serveringssteder - enhver slik overføring skjer på egen risiko. E-postkommunikasjon med kundeservice kan være ukryptert - ikke del sensitiv informasjon via e-post.
E-post:support@favrit.com
Adresse: Favrit AS (Norge): Sørkedalsveien 8, 0369 Oslo. Favrit Sweden AB: (Ingen fysisk kontoradresse i Sverige)
Telefon:https://support.favrit.com/contact-favrit
Sist oppdatert 15. september 2026. Kan endres fra tid til annen. Ved vesentlige endringer varsler vi via e-post eller plattformen. Nyeste versjon alltid på nettstedet.
Vi bruker cookies for optimal funksjon, analysere bruk og forbedre brukeropplevelsen. For detaljert informasjon, se dedikert cookie-side: https://web.favrit.com/cookies. Endre preferanser via cookie-banneret.