Sist oppdatert 12. oktober 2026
1. Hvem som er ansvarlig
Khám Phá (org.nr. 938 478 848) er ansvarlig for personopplysningene som samles inn på khampha.no. Har du spørsmål, eller vil du se, rette eller slette det vi har om deg, skriv til oss:
2. Hva vi lagrer, og hvorfor
Når du bestiller
Vi lagrer navnet ditt, e-postadressen, telefonnummeret (hvis du oppgir det), hva du bestilte, hentetidspunktet og eventuelle kommentarer. Vi trenger dette for å lage maten, sende deg bekreftelse og nå deg hvis noe endrer seg rundt hentingen. Når vi markerer bestillingen som hentet, kan vi sende deg en e-post om retten du fikk.
Hvis vi ikke får levert en e-post til deg, noterer vi det ved bestillingen, så vi kan se at adressen kanskje er feilskrevet.
Grunnlag: avtalen om kjøpet (personvernforordningen art. 6 nr. 1 b), og regnskapsplikten vår (art. 6 nr. 1 c).
Slik husker vi deg som kunde
Vi ser hvor mange ganger du har bestilt og hva du oftest tar, og av og til skriver vi et kort notat om hva som gjør hentingen bedre for deg, for eksempel at du liker ekstra chili eller henter for kontoret. Notatet er bare synlig for oss. Vi skriver ikke ned helseopplysninger der. Du kan når som helst be om å se eller slette notatet.
Grunnlag: vår berettigede interesse i å gi deg bedre service (art. 6 nr. 1 f). Du kan protestere mot dette ved å kontakte oss.
Ukens suvenir
Hver uke trekker vi ut én bestilling blant dem som er hentet, og vinneren får en liten overraskelse sammen med neste bestilling. Vi lagrer trekningen: hvilken bestilling som vant, og en kode vi sender til e-postadressen på bestillingen. Har du installert appen og tillatt varsler, kan vi også varsle deg der, og koden vises på Min side når du er logget inn. Koden kan brukes én gang og kan gis til noen andre. Vi kan også lage en slik kode til deg utenom trekningen, som en gave.
Vi kunngjør vinneren på Facebook og Instagram. Navnet ditt (fornavn og første bokstav i etternavnet) nevner vi bare hvis du har krysset av for det når du bestilte. Ellers oppgir vi bare bestillingsnummeret. Du kan trekke samtykket tilbake når som helst ved å skrive til oss, så fjerner vi navnet fra innleggene våre hvis det er lagt ut.
Grunnlag: samtykke (art. 6 nr. 1 a) for å nevne navnet ditt offentlig. Selve trekningen og koden bygger på avtalen med deg (art. 6 nr. 1 b).
Min side
Logger du inn, knytter vi bestillingene dine til e-postadressen din, slik at du kan se, endre og vurdere dem. Vi husker navnet og telefonnummeret fra siste bestilling, så skjemaet er ferdig utfylt neste gang. Innloggingskoden vi sender deg lagres bare i kryptert form og gjelder i 15 minutter.
Ut fra hva du har bestilt, viser vi deg «Din matreise»: hvilke regioner du har smakt mat fra. Det samme kartet kan stå i e-postene vi sender deg.
Grunnlag: avtalen med deg (art. 6 nr. 1 b). Innlogging er frivillig. Du kan alltid bestille som gjest.
Matreisepass og reisebilletter
Hver gang du har hentet en bestilling med minst én hovedrett, får du et stempel i matreisepasset ditt på Min side. Stempelet viser navnet på retten, regionen og datoen du hentet. Fem stempler gir deg en reisebillett, og det gjør det også når du har smakt retter fra alle regionene i et land. Med en reisebillett kan du velge ett tilbehør gratis i en senere bestilling. Vi lagrer stemplene og billettene sammen med e-postadressen din, og kobler dem til bestillingene dine. Har du bestilt som gjest, ser du passet når du logger inn med samme e-postadresse. Vi kan velge å la en bestilling ikke gi stempel, for eksempel en gratis erstatningsrett. Når du får en reisebillett, sender vi deg en e-post, og et varsel på telefonen hvis du har sagt ja til varsler.
Grunnlag: avtalen med deg (art. 6 nr. 1 b). Det er en tilleggstjeneste til bestillingene dine.
Mat til selskap
Sender du en forespørsel om mat til selskap, lagrer vi navn, e-post, telefon (hvis du oppgir den), dato og klokkeslett, om du henter eller vil ha levering, adressen hvis du vil ha levering, kommentaren din og hva du har valgt. Vi bruker det til å svare deg, bekrefte sum og lage maten. Du får en e-post når vi har mottatt forespørselen og når vi har svart. Deler du et forslag med andre, lagrer vi fornavnet ditt, rettene, antallet, dato og klokkeslett, om du vil hente selv eller ha levering, og navnet du ga selskapet (hvis du ga det ett). Er du innlogget når du deler, lagrer vi også kontaktinfoen du har fylt inn (navn, e-post, telefon, adresse og kommentar) på selskapet ditt, slik at den kan fylles ut for deg og du ser selskapet og svarene fra gjestene på Min side. Kontaktinfoen vises bare for deg, aldri for dem som åpner lenken. Deler du uten å logge inn, lagres ingen kontaktinfo. Du kan slette selskapet selv under Selskap på Min side. Svarer noen «Jeg er med» på et delt forslag, lagrer vi fornavnet de skriver inn, om de kommer eller ikke, og en valgfri merknad (for eksempel en allergi). Både navn og merknad vises for alle som har lenken, så merknaden bør ikke inneholde mer enn nødvendig. Du kan endre eller fjerne svaret ditt selv: fra enheten du svarte på, eller fra Min side hvis du er innlogget. Er du innlogget når du svarer, kobles svaret til brukeren din, og selskapet vises under «Selskap jeg skal på» på Min side. Svarer du uten å logge inn, kan du oppgi e-post (valgfritt). Den brukes bare til å koble svaret til brukeren din hvis du senere logger inn med samme adresse, og vises aldri for andre. På enheten din lagrer vi en nøkkel som gjør at du kan endre svaret (i nettleserens lokale lagring). Skriv til bestilling@khampha.no hvis du vil at vi skal slette et svar for deg. Fornavnet til den som deler vises for den som åpner lenken («Maria har laget et forslag»), og vi bruker det til å se hvor mange som deler og hva som deles. Vi lagrer ingenting om den som åpner lenken.
Grunnlag: å gjøre det du ber om før en avtale (art. 6 nr. 1 b).
Ukens meny på e-post
Melder du deg på, lagrer vi fornavn, etternavn (hvis du oppgir det), e-post, telefon (hvis du oppgir det) og hvor du meldte deg på. Vi sender deg ukens meny når den er klar. Hver e-post har en avmeldingslenke, og du er ute med ett klikk.
Grunnlag: samtykket ditt (art. 6 nr. 1 a).
Vurderinger av maten
Omtrent to timer etter at du har hentet, kan vi sende en e-post eller et varsel og spørre hvordan maten var. Gir du stjerner eller en kommentar, lagrer vi den sammen med e-postadressen din. Vi bruker vurderingene for å finne ut hva vi skal lage mer av. Snittet av alle stjernene kan vises på nettsiden, uten navn.
Kommentaren din vises bare offentlig hvis du selv krysser av for det. Da vises den med navnet du selv har valgt, sammen med antall stjerner og navnet på retten. Fjern haken og lagre, eller slett vurderingen, så er den borte fra nettsiden med en gang.
Grunnlag: vår berettigede interesse i å forbedre maten (art. 6 nr. 1 f). Offentlig visning av kommentaren: samtykket ditt (art. 6 nr. 1 a).
Varsler på telefonen
Har du lagt til Khám Phá på hjemskjermen og sagt ja til varsler, kan vi sende deg beskjed når en ny meny er klar, når det er lite igjen av en rett, og om din egen bestilling (for eksempel hvis den blir kansellert, eller når vi vil høre hvordan maten var). For å treffe riktig telefon med varsler om din bestilling kobler vi e-postadressen din til varselabonnementet på den enheten.
Grunnlag: samtykket ditt, som du gir når telefonen spør om du vil ha varsler (art. 6 nr. 1 a). Du kan slå dem av i telefonens innstillinger.
Det vi ikke gjør
- Vi selger ikke opplysningene dine, og vi deler dem ikke med annonsører.
- Vi bruker ingen analyseverktøy eller sporing på nettsiden.
- Vi tar ikke imot betaling på nettsiden. Du betaler med Vipps ved henting, og Vipps behandler betalingen etter sine egne vilkår.
3. Hvem som hjelper oss
Vi bruker noen tjenester for å drive nettsiden. De behandler opplysningene på våre vegne og får ikke bruke dem til noe annet.
| Tjeneste | Hva de gjør for oss |
|---|---|
| Cloudflare | Driver nettsiden og lagrer databasen med bestillinger, kontoer og vurderinger, og bildene av rettene. |
| Resend | Sender e-postene våre: bekreftelser, innloggingskoder, ukens meny og spørsmål om vurdering. Holder også listen over hvem som får ukens meny. |
| OneSignal | Sender varsler til telefonen, hvis du har sagt ja til det. |
| Google Fonts | Leverer skrifttypen på nettsiden. Nettleseren din henter den direkte fra Google, som da ser IP-adressen din. |
Dette er amerikanske selskaper, så opplysninger kan bli behandlet utenfor EU/EØS. Overføringen skjer med de vernetiltakene personvernforordningen krever, som EUs standardavtaler eller EU–US Data Privacy Framework.
4. Informasjonskapsler og lagring i nettleseren
Vi bruker bare det som trengs for at siden skal fungere:
- Innlogging: en informasjonskapsel som holder deg innlogget på Min side i opptil 60 dager. Den settes bare hvis du logger inn, og forsvinner når du logger ut.
- Varsler og app: har du lagt til siden på hjemskjermen, lagrer nettleseren noen filer lokalt, så siden åpner raskt. Sier du ja til varsler, lagrer OneSignal det som trengs for å levere dem.
Vi bruker ingen informasjonskapsler til sporing eller reklame.
5. Hvor lenge vi lagrer
- Bestillinger: i fem år etter utgangen av regnskapsåret, fordi bestillingene er salgsdokumentasjon (bokføringsloven). Etter det sletter vi dem.
- Konto på Min side: til du ber oss slette den.
- Forespørsler om mat til selskap: i fem år etter utgangen av regnskapsåret hvis de ender i et salg (bokføringsloven). Forespørsler vi avslår, og delte forslag, kan vi slette når som helst, og vi sletter dem på forespørsel.
- Interne kundenotater: til du ber oss slette dem, eller bestillingene dine slettes.
- Ukens meny på e-post: til du melder deg av. Vi husker at du har meldt deg av, så vi ikke sender deg noe ved en feil.
- Vurderinger: til du sletter dem på Min side eller ber oss gjøre det. Samtykke til offentlig visning gjelder til du trekker det tilbake.
- Stempler og reisebilletter: til du ber oss slette dem. Stemplene utløper ikke. En brukt eller ubrukt reisebillett slettes sammen med kontoopplysningene dine på forespørsel.
- Suvenir-trekninger: sammen med bestillingen de hører til. Samtykke til å nevne navnet gjelder til du trekker det tilbake.
- Innloggingskoder: gjelder i 15 minutter og kan bare brukes én gang.
6. Rettighetene dine
Du kan når som helst:
- be om å få se hva vi har lagret om deg, og få en kopi
- be oss rette opplysninger som er feil
- be oss slette opplysninger, så langt loven lar oss (for eksempel må vi beholde salgsdokumentasjon i fem år)
- protestere mot at vi bruker opplysningene dine ut fra vår berettigede interesse, for eksempel til å be om vurderinger
- trekke tilbake et samtykke. Det gjelder fremover, ikke det vi allerede har gjort
Skriv til bestilling@khampha.no, så svarer vi senest innen en måned. Mye kan du også gjøre selv: melde deg av i e-posten, og endre eller slette vurderinger på Min side.
Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi får sjansen til å rette opp.