Personvern­erklæring

Sist oppdatert: 2. november 2026

Hvem er ansvarlig

Denne erklæringen forklarer hvordan Sam’s Sandwich Bar behandler personopplysninger når du besøker samssandwich.no, kontakter oss, bestiller eller søker jobb hos oss.

Behandlingsansvarlig er Cosba AS, som driver Sam’s Sandwich Bar i Stavanger og på Kvadrat.

Cosba AS
Org.nr. 819 280 142
Gullfakskroken 6, 4028 Stavanger
E-post: sams@cosba.no
Telefon: 456 50 315

Cosba AS har ikke personvernombud. Spørsmål om personvern sendes til e-postadressen over.

Hvilke opplysninger vi behandler, og hvorfor

Vi samler bare inn det vi trenger for å svare deg, lage maten din eller vurdere søknaden din.

Når du sender kontaktskjema

Vi får navn, e-post, telefon og meldingen din, og bruker dem til å svare på henvendelsen.

Når du bestiller The Box eller ber om bedriftsavtale

Vi får navn, e-post, telefon, bestillingen og eventuelt firmanavn og fakturaopplysninger. Vi bruker dem til å lage bestillingen og sende faktura.

Når du søker jobb

Vi får navn, e-post, telefon, søknaden og det du selv legger ved. Vi bruker dem til å vurdere deg som kandidat.

Når du ringer eller sender e-post

Vi får det du forteller oss, og telefonnummeret eller e-postadressen din. Vi bruker det til å svare deg og følge opp bestillingen.

Når du bestiller takeaway på nett

Bestillingen behandles av Munu på våre vegne (se «Hvem vi deler opplysninger med»).

Når du besøker nettstedet

Serveren registrerer teknisk informasjon som IP-adresse og nettleser. Det brukes til drift og sikkerhet.

Når du samtykker til statistikk

Google Analytics registrerer hvilke sider du ser, omtrentlig sted, enhet og nettleser. Vi bruker det til å forstå hvordan nettstedet brukes og gjøre det bedre.

Skjemaene sendes til oss som e-post og lagres i vår e-post (Microsoft 365), ikke i en egen database på nettstedet.

Ikke skriv helseopplysninger eller andre sensitive opplysninger i skjemaene. Allergier ved bestilling er unntaket: oppgi bare det vi trenger for å lage maten trygt.

Rettslig grunnlag og hvor lenge vi lagrer

Vi sletter opplysningene når vi ikke lenger trenger dem.

• Henvendelser via skjema, e-post og telefon: berettiget interesse i å svare deg (GDPR art. 6 nr. 1 f). Lagres inntil 12 måneder etter siste kontakt.
• Bestillinger og bedriftsavtaler: avtale (art. 6 nr. 1 b). Lagres så lenge avtalen varer, deretter 12 måneder.
• Faktura og kvittering: rettslig plikt etter bokføringsloven (art. 6 nr. 1 c). Lagres i 5 år etter regnskapsårets slutt.
• Allergier du oppgir ved bestilling: ditt uttrykkelige samtykke (art. 9 nr. 2 a). Slettes når bestillingen er levert.
• Jobbsøknader: tiltak før en mulig arbeidsavtale (art. 6 nr. 1 b). Lagres i 6 måneder, eller lenger hvis du samtykker til det.
• Statistikk (Google Analytics): ditt samtykke (art. 6 nr. 1 a og ekomloven § 3-15). Lagres i 14 måneder.
• Serverlogger og spam-beskyttelse: berettiget interesse i drift og sikkerhet (art. 6 nr. 1 f). Logger slettes etter maks 30 dager.

Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Disse leverandørene behandler opplysninger på våre vegne, med databehandleravtale:

• Microsoft 365 (EU/EØS): e-post. Skjemaene kommer inn som e-post og lagres i Outlook.
• Hostinger (EU/EØS): driver nettstedet.
• Google Analytics (Google Ireland): statistikk over bruken av nettstedet, bare hvis du samtykker. Opplysninger kan overføres til USA under EU–US Data Privacy Framework.
• Google reCAPTCHA: stopper spam i skjemaene ved å vurdere om du er et menneske. Opplysninger kan overføres til USA under EU–US Data Privacy Framework.
• Megabite Jæren & Dalane (Norge): utvikler og drifter nettstedet.

Nettbestilling skjer i nettbutikken til Munu. Når du bestiller, gjelder også Munus personvernerklæring og salgsbetingelser, og Munu bruker egne informasjonskapsler.

Du kan også bestille Sam’s via Wolt. Da skjer bestilling, betaling og levering hos Wolt, og Wolt er selvstendig ansvarlig for opplysningene du gir der etter sin egen personvernerklæring. Lenker til Google Maps, Facebook og Instagram åpner tjenester med egne personvernvilkår.

Vi kan også utlevere opplysninger når loven krever det, for eksempel til politiet eller Skatteetaten.

Informasjonskapsler

Vi bruker Google Analytics for å få statistikk over hvordan nettstedet brukes. Analytics setter informasjonskapsler (bl.a. _ga), og de settes bare hvis du sier ja i samtykkebanneret. Du kan når som helst endre valget ditt via lenken «Innstillinger for informasjonskapsler» nederst på siden.

Sier du nei, settes ingen statistikk-kapsler, og nettstedet fungerer like godt. Vi bruker ikke informasjonskapsler til markedsføring.

Når du sender et skjema, laster Google reCAPTCHA inn og kan bruke informasjonskapsler for å skille mennesker fra roboter. Det er nødvendig for at skjemaet skal fungere sikkert. Når du går videre til Munu for å bestille, styrer Munu sine egne informasjonskapsler.

Valget ditt lagres i en nødvendig informasjonskapsel slik at vi ikke spør på nytt ved hvert besøk.

Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet feil
• få slettet opplysninger vi ikke trenger eller ikke har grunnlag for å lagre
• begrense eller protestere mot behandlingen
• få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet)
• trekke tilbake et samtykke når som helst

Send en e-post til sams@cosba.no. Vi svarer innen 30 dager.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først.

Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Sist oppdatert: 2. november 2026.