Personvernerklæring

1. Innledning og selskapsinformasjon

Denne personvernerklæringen beskriver hvordan Nordlys Friluft Opplevelser AS behandler personopplysninger i forbindelse med vår virksomhet innen friluftsliv, herunder booking av turer og opplevelser, kundeservice, markedsføring, sikkerhetsarbeid og drift av våre digitale tjenester.

Behandlingsansvarlig er:

• Nordlys Friluft Opplevelser AS
• Adresse: Sognsveien 77, 0855 Oslo, Norge
• E-post: [email protected]
• Telefon: +47 23 45 78 19

Vi behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder personvernregler som gjelder for vår virksomhet og våre tjenester.

2. Innsamling og behandling av personopplysninger

Vi kan samle inn og behandle følgende kategorier av personopplysninger:

• Identifikasjonsopplysninger: navn, fødselsdato, kontaktinformasjon, språkpreferanser.
• Bestillings- og kundedata: informasjon om bestillinger, deltakelse på turer, betaling og fakturering.
• Kommunikasjonsdata: innhold i henvendelser til kundeservice, e-postkorrespondanse og tilbakemeldinger.
• Tekniske data: IP-adresse, enhetsinformasjon, nettleserdata, informasjonskapsler og bruksstatistikk fra våre digitale tjenester.
• Sikkerhets- og helseopplysninger: opplysninger som er nødvendige for å ivareta sikkerhet ved friluftsaktiviteter, for eksempel relevante helseopplysninger, allergier, fysisk kapasitet eller andre forhold du selv oppgir i forbindelse med deltakelse.
• Markedsføringsdata: samtykker, preferanser og respons på nyhetsbrev eller kampanjer.

Opplysningene kan samles inn direkte fra deg, fra betalingsleverandører, bookingløsninger, samarbeidspartnere eller gjennom bruk av våre nettsider og digitale tjenester.

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• å administrere bestillinger, deltakelse og gjennomføring av friluftsaktiviteter;
• å kommunisere med kunder før, under og etter arrangementer;
• å håndtere betaling, fakturering og regnskapsforpliktelser;
• å ivareta sikkerhet, beredskap og risikovurdering ved utendørsaktiviteter;
• å tilpasse og forbedre våre tjenester, nettsider og kundeopplevelse;
• å sende markedsføring, nyhetsbrev og tilbud der dette er tillatt;
• å oppfylle lovpålagte krav, herunder bokførings- og dokumentasjonskrav;
• å forebygge misbruk, svindel og uautorisert bruk av våre tjenester.

4. Rettslig grunnlag for behandlingen

Behandlingen av personopplysninger skjer på ett eller flere av følgende rettslige grunnlag:

• Avtale: når behandlingen er nødvendig for å oppfylle en avtale med deg, for eksempel ved booking og gjennomføring av en tur.
• Rettslig forpliktelse: når vi er pålagt å behandle eller oppbevare opplysninger etter lov, for eksempel regnskapsregler.
• Berettiget interesse: når behandlingen er nødvendig for å ivareta våre legitime interesser, for eksempel drift, sikkerhet, kundeservice og forbedring av tjenester, forutsatt at dine interesser og rettigheter ikke går foran.
• Samtykke: når du uttrykkelig har samtykket til behandlingen, for eksempel ved utsendelse av nyhetsbrev eller behandling av visse helseopplysninger der dette kreves.
• Viktige samfunnsinteresser eller vitale interesser: i unntakstilfeller der behandling er nødvendig for å beskytte liv eller helse ved friluftsaktiviteter.

5. Deling av personopplysninger og tredjeparter

Vi deler kun personopplysninger når det er nødvendig og lovlig. Dette kan omfatte:

• Betalingsleverandører: for å håndtere betalinger og refusjoner.
• Booking- og IT-leverandører: for drift av nettsider, reservasjonsløsninger, e-posttjenester og kundesystemer.
• Regnskapsførere og revisorer: for oppfyllelse av bokførings- og kontrollkrav.
• Instruktører, guider og samarbeidspartnere: når dette er nødvendig for å gjennomføre aktiviteter og ivareta sikkerhet.
• Myndigheter: når vi er rettslig forpliktet til å utlevere opplysninger.

Alle tredjepartsleverandører som behandler personopplysninger på våre vegne, er underlagt relevante avtaler og krav til konfidensialitet, sikkerhet og databehandling i samsvar med gjeldende regelverk.

6. Overføring til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, skjer dette kun når det foreligger et gyldig overføringsgrunnlag og tilstrekkelige garantier for beskyttelse av opplysningene, for eksempel standard kontraktsklausuler, adekvansbeslutning eller andre lovlige mekanismer.

Vi vurderer alltid nødvendigheten av slike overføringer og sørger for at nivået på personvernbeskyttelsen er tilstrekkelig.

7. Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem.

• Bestillings- og kundedata: lagres normalt så lenge kundeforholdet varer og deretter i en periode som er nødvendig for dokumentasjon, reklamasjon og lovpålagte krav.
• Regnskapsdata: lagres i henhold til gjeldende bokføringsregler.
• Markedsføringssamtykker: lagres til samtykket trekkes tilbake eller det ikke lenger er nødvendig.
• Sikkerhets- og hendelsesdata: lagres så lenge det er nødvendig for oppfølging, dokumentasjon og eventuelle krav.

Når opplysningene ikke lenger er nødvendige, blir de slettet eller anonymisert på en sikker måte.

8. Dine rettigheter

Du har rettigheter knyttet til våre behandlinger av dine personopplysninger. Disse kan omfatte:

• Innsyn: rett til å få vite hvilke opplysninger vi behandler om deg.
• Retting: rett til å få uriktige eller ufullstendige opplysninger korrigert.
• Sletting: rett til å be om sletting av opplysninger når vilkårene for dette er oppfylt.
• Begrensning: rett til å be om at behandlingen begrenses i visse situasjoner.
• Dataportabilitet: rett til å motta opplysninger du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format, der dette er aktuelt.
• Innsigelse: rett til å protestere mot behandling som bygger på berettiget interesse eller direkte markedsføring.

For å utøve dine rettigheter kan du kontakte oss ved hjelp av kontaktinformasjonen nedenfor. Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi behandler forespørselen.

9. Tilbakekall av samtykke

Dersom vi behandler personopplysninger basert på ditt samtykke, kan du når som helst trekke samtykket tilbake. Tilbakekall av samtykke påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Du kan trekke tilbake samtykke ved å kontakte oss på e-post eller telefon, eller ved å bruke avmeldingslenker der dette er tilgjengelig, for eksempel i nyhetsbrev.

10. Rett til å klage

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende regler, har du rett til å klage til relevant tilsynsmyndighet.

I Norge er dette normalt Datatilsynet. Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan forsøke å løse saken direkte og raskt.

11. Datasikkerhet

Vi har iverksatt egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring, misbruk eller offentliggjøring.

Slike tiltak kan omfatte tilgangsstyring, kryptering der det er relevant, sikker lagring, rutiner for intern opplæring, begrenset tilgang til opplysninger og vurdering av leverandørers sikkerhetsnivå.

Selv om vi arbeider for å beskytte opplysningene best mulig, kan ingen digitale løsninger garanteres å være helt sikre. Vi oppfordrer derfor til varsomhet ved deling av personopplysninger på nett.

12. Kontaktinformasjon

Dersom du har spørsmål om denne personvernerklæringen, vår behandling av personopplysninger, eller ønsker å utøve dine rettigheter, kan du kontakte oss:

• Nordlys Friluft Opplevelser AS
• Adresse: Sognsveien 77, 0855 Oslo, Norge
• E-post: [email protected]
• Telefon: +47 23 45 78 19

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i våre tjenester, tekniske løsninger eller gjeldende regelverk.

Den til enhver tid gjeldende versjonen vil være tilgjengelig via våre kanaler. Ved vesentlige endringer kan vi også varsle deg på en hensiktsmessig måte.