Personvernerklæring
Personvernerklæring for reiselivspartner.no
Sist oppdatert:
Vi i reiselivspartner.no (heretter «vi», «oss») er opptatt av å behandle personopplysninger trygt og åpent. Denne personvernerklæringen forklarer hvilke data vi samler inn, hvorfor vi gjør det, hvordan vi bruker dem, hvor lenge vi lagrer dem, og hvilke rettigheter du har.
Kort om regelverket vi følger: Behandlingen skjer i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov. Vi skal gi klar og forståelig informasjon, og du har rettigheter som innsyn, retting, sletting, dataportabilitet, å protestere m.m. (se bl.a. EUR-Lex, Datatilsynet).
1) Hvem er behandlingsansvarlig?
Reiselivspartner Travel
Adresse: Høievegen 896, 5563 Førresfjorden, Norge
E-post: support@reiselivspartner.no
Hvis vi har utpekt personvernombud:
Therese Nordtveit, e-post: Support@reiselivspartner.no
«Behandlingsansvarlig» bestemmer formål og midler for behandlingen av personopplysninger. (Se Datatilsynet)
2) Hvilke personopplysninger behandler vi?
a) Opplysninger du gir oss
- Kontaktdata (navn, e-post, telefon) når du kontakter oss, oppretter konto, ber om tilbud eller melder deg på nyhetsbrev.
- Bestillings- og kundehistorikk dersom du kjøper produkter/tjenester.
- Tilbakemeldinger og henvendelser til kundeservice.
b) Opplysninger vi samler automatisk
- Tekniske data fra enheten din (IP-adresse, nettleser, OS, enhets-ID), sidevisninger og hendelsesdata til driftssikring, feilsøking og statistikk.
- Informasjonskapsler («cookies») og lignende teknologier (se punkt 6).
Personopplysninger er enhver opplysning som kan knyttes til en enkeltperson (f.eks. navn, e-post, bilder, lyd, biometriske data). (Se Datatilsynet)
3) Formål og behandlingsgrunnlag (GDPR art. 6)
Vi behandler bare personopplysninger når vi har et gyldig rettsgrunnlag – og vi opplyser hvilket grunnlag som brukes for hvert formål. (Se Datatilsynet)
| Formål | Eksempler | Behandlingsgrunnlag |
|---|---|---|
| Svare på henvendelser og gi kundestøtte | Kontaktskjema, e-post, chat | Berettiget interesse (art. 6(1)(f)) – nødvendig for å besvare henvendelser på en forventet og effektiv måte |
| Kundekonto, bestilling og levering | Opprette/administrere konto, gjennomføre kjøp | Avtale (art. 6(1)(b)) |
| Fakturering og pliktige regnskapsdata | Bokføringsformål | Rettlig forpliktelse (art. 6(1)(c)) |
| Markedsføring på e-post / nyhetsbrev | Tips, tilbud, reisestoff | Samtykke (art. 6(1)(a)); du kan når som helst trekke det tilbake |
| Sikkerhet, misbruksforebygging og drift | Logger, feilretting, sikring | Berettiget interesse (art. 6(1)(f)) |
Samtykke skal være frivillig, spesifikt, informert, utvetydig, gitt ved aktiv handling og like lett å trekke tilbake. (Se Datatilsynet)
4) Barns personvern
Våre tjenester er i utgangspunktet rettet mot voksne. Dersom vi tilbyr «informasjonssamfunnstjenester» direkte til barn, gjelder i dag at barn fra 13 år selv kan samtykke; for yngre barn kreves samtykke fra foreldre/foresatt. (Myndighetene har foreslått å heve grensen til 15 år – dersom loven endres, oppdaterer vi denne erklæringen.) (Se bl.a. Regjeringen.no, Udir)
5) Deling og mottakere
Vi deler ikke data med tredjeparter uten gyldig grunn. Når leverandører (for eksempel drift, e-post, betalingsformidler, analyse) behandler opplysninger på våre vegne, inngår vi databehandleravtaler i tråd med GDPR artikkel 28. (Se Lovdata, Datatilsynet)
Internasjonale overføringer (utenfor EU/EØS): Hvis data overføres til tredjeland, skjer det bare når vi har et lovlig overføringsgrunnlag (f.eks. EU-kommisjonens Standard Contractual Clauses (SCC)). (Se EUR-Lex)
6) Informasjonskapsler (cookies) og lignende teknologi
Vi bruker nødvendige informasjonskapsler for at nettstedet skal fungere, og – med ditt samtykke – cookies til statistikk og markedsføring.
- Fra 1. januar 2025 krever norsk rett at samtykket til cookies og liknende teknologi oppfyller GDPR-kravene (frivillig, informert, spesifikt, aktivt og utvetydig). Passiv aksept via nettleserinnstillinger er ikke tilstrekkelig. (Se Datatilsynet)
- Det betyr at ikke-nødvendige cookies ikke settes før du har samtykket, og at det skal være like enkelt å avslå som å samtykke – og like enkelt å trekke samtykket tilbake nederst på siden(The Blue cookie sign på venstre side).
Kategorier vi kan bruke
- Nødvendige – grunnleggende funksjoner (innlogget sesjon, sikkerhet).
- Preferanser – husker valg som språk.
- Statistikk – samlet analyse for å forbedre tjenesten.
- Markedsføring – måling/annonsering på tvers av nettsteder.
Detaljert og oppdatert cookie-oversikt (navn, leverandør, formål, varighet) finner du i vår cookie-modul/banner.
7) Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for formålene over, deretter slettes eller anonymiseres de. Lagringstid kan variere etter type data, juridiske plikter (f.eks. regnskapsregler) og våre berettigede behov (f.eks. håndtering av krav).
8) Informasjonssikkerhet
Vi gjennomfører tekniske og organisatoriske tiltak for å beskytte personopplysninger – blant annet tilgangsstyring, kryptering der det er relevant, logging og rutiner for håndtering av avvik. Sikkerhetsnivå vurderes ut fra risiko, formål, omfang og tilgjengelig teknologi, i tråd med GDPR artikkel 32 og prinsippene for internkontroll. (Se Lovdata, Datatilsynet)
9) Dine rettigheter
Du kan:
- be om innsyn,
- be om retting eller sletting,
- be om begrensning av behandling,
- protestere mot behandling,
- be om dataportabilitet,
- trekke tilbake samtykke (uten at det påvirker lovligheten før tilbaketrekkingen).
Vi svarer normalt innen 30 dager. Du kan også klage til Datatilsynet dersom du mener at behandlingen er i strid med regelverket. (Se Datatilsynet)
Slik utøver du rettighetene: Kontakt oss på support@reiselivspartner.no. Av hensyn til sikkerhet kan vi be om ytterligere informasjon for å bekrefte identiteten din.
10) Automatiserte avgjørelser og profilering
Vi fatter ikke beslutninger som utelukkende er basert på automatisert behandling som har rettsvirkning eller tilsvarende betydelig effekt for deg, med mindre vilkårene i GDPR artikkel 22 er oppfylt og vi har informert om det. (Se gdpr-info.eu)
11) Tredjeparter og lenker
Nettsiden kan inneholde lenker til andre tjenester. Disse har egne personvernerklæringer – les dem før du gir fra deg opplysninger.
12) Endringer
Vi kan oppdatere denne erklæringen ved endringer i våre behandlinger eller i regelverket (f.eks. nye cookie-regler eller endringer i aldersgrensen for barns samtykke). Ny versjon publiseres her med ny «Sist oppdatert»-dato. (Se Datatilsynet, Regjeringen.no)
13) Kontakt
Reiselivspartner Travel – behandlingsansvarlig for reiselivspartner.no
Adresse: Høievegen 896, 5563 Førresfjorden, Norge
E-post: support@reiselivspartner.no
Klage til tilsynsmyndigheten: Datatilsynet – se datatilsynet.no for kontaktinformasjon og veiledning.
Juridiske kilder (utvalg)
- GDPR (EU/2016/679) – EUR-Lex og norsk personopplysningslov – Lovdata
- Datatilsynet – åpenhet/opplysningsplikt, rettigheter, behandlingsgrunnlag og samtykke
- Nye cookie-regler (ekomloven fra 1. jan. 2025)
- EU-kommisjonens SCC