Personvernerklæring for Panporta

Sist oppdatert: 28. juli 2026

1. Hvem er ansvarlig

Maya AS, org.nr. 934 225 090, Elveveien 34, 3262 Larvik, Norge («Panporta», «vi») er behandlingsansvarlig for personopplysningene som beskrives her.

Kontakt oss på hello@panporta.es i alle spørsmål om personvern.

Vi er et norsk selskap som leverer tjenester i Spania. Både Norge og Spania er omfattet av personvernforordningen (GDPR), som gjelder fullt ut for behandlingen vår.

2. Hva vi samler inn, og hvorfor

Når du melder deg på ventelisten

Du kan når som helst melde deg av via lenken i e-postene våre, eller ved å skrive til oss. Da sletter vi opplysningene.

Når du blir kunde

Vi lagrer aldri kortnummeret ditt. Betalingen håndteres av Stripe, som er selvstendig behandlingsansvarlig for kortopplysningene.

Når du kontakter oss som bakeri

Navn på bakeriet, kontaktperson, telefon og område, for å kunne svare på henvendelsen. Grunnlaget er vår berettigede interesse i å følge opp forretningshenvendelser. Slettes etter 24 måneder uten kontakt.

3. Leveringsbilder

Dette fortjener en egen forklaring, fordi det er den mest inngripende delen av tjenesten.

Bildet du laster opp av leveringsstedet brukes av bakeren for å finne frem. Det lagres så lenge du er kunde, og slettes når abonnementet avsluttes.

Bildet bakeren tar ved hver levering dokumenterer at brødet ble levert, og er avgjørende hvis det oppstår uenighet om en levering. Grunnlaget er vår berettigede interesse i å dokumentere leveranser og håndtere reklamasjoner. Bildene:

• slettes automatisk etter 90 dager
• vises bare til deg og til den som håndterer avvik hos oss
• skal vise posen på leveringsstedet — bakerne er instruert om å ikke fotografere personer, vinduer eller inn i boligen

Du kan når som helst be om innsyn i eller sletting av bildene dine, eller protestere mot denne behandlingen. Protesterer du, må vi vurdere om vi kan levere til et sted uten dokumentasjon — det kan påvirke retten til automatisk kreditering ved tvist.

4. Varsler på WhatsApp og SMS

Vi bruker WhatsApp eller SMS som varselkanal fordi det er der målgruppen vår faktisk leser meldinger.

• Driftsmeldinger — levert med bilde, avvik, kreditering, endringer i leveringen. Disse er en del av avtalen, og du kan ikke reservere deg mot dem uten å avslutte abonnementet.
• Påminnelser og tilbud — for eksempel «husk å pause før du reiser hjem for sommeren». Disse sender vi bare hvis du har samtykket, og du kan trekke samtykket når som helst.

5. Hvem vi deler opplysninger med

Partnerbakeriet i sonen din får navn, leveringsadresse, leveringssted med notat og bilde, samt hva som skal leveres. Dette er nødvendig for å få brødet frem. Bakeriet er selv ansvarlig for sin bruk av opplysningene og kan ikke bruke dem til noe annet.

Databehandlere som leverer teknisk infrastruktur for oss:

Vi selger aldri personopplysninger, og bruker dem ikke til profilering eller automatiserte avgjørelser med rettslig virkning for deg.

6. Overføring utenfor EU/EØS

Databasen og e-postutsendingen ligger i EU. Enkelte leverandører — særlig Meta (WhatsApp) og Stripe — kan behandle opplysninger i USA. Overføringen skjer på grunnlag av EU-kommisjonens standardvilkår (SCC) og, der det gjelder, EU–US Data Privacy Framework.

7. Slik sikrer vi opplysningene

Databasen ligger i EU med tilgangskontroll på radnivå, og all trafikk til og fra nettsiden er kryptert. Kun de hos oss som trenger tilgang for å drifte tjenesten, har det. Betalingsopplysninger håndteres utelukkende av Stripe.

8. Rettighetene dine

Du har rett til å:

• få vite hvilke opplysninger vi har om deg, og få kopi av dem
• få rettet opplysninger som er feil
• få slettet opplysninger vi ikke lenger har grunnlag for å beholde
• be om at behandlingen begrenses
• få opplysningene dine utlevert i et maskinlesbart format
• protestere mot behandling basert på berettiget interesse, som leveringsbildene
• trekke tilbake samtykke du har gitt, uten at det påvirker behandlingen før du trakk det

Skriv til hello@panporta.es. Vi svarer innen 30 dager.

Er du uenig i måten vi behandler opplysningene dine på, kan du klage til Datatilsynet i Norge (datatilsynet.no) eller til det spanske datatilsynet AEPD (aepd.es) der du bor.

9. Informasjonskapsler

Vi bruker så få som mulig. I dag bare disse, og alle er nødvendige for at siden skal virke:

Nødvendige informasjonskapsler krever ikke samtykke. Vi bruker ingen analyse- eller sporingsverktøy. Skulle vi ta i bruk slike senere, spør vi deg om samtykke først, og oppdaterer denne erklæringen.

10. Barn

Tjenesten er ikke rettet mot barn. Du må være fylt 18 år for å opprette et abonnement.

11. Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi deg på e-post. Datoen øverst viser når erklæringen sist ble endret.