Personvernerklæring

Denne personvernerklæringen beskriver hvordan Venolacar (organisasjonsnummer: 987 654 321) samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker våre tjenester, besøker vår nettside eller kommuniserer med oss.

Vi er forpliktet til å beskytte ditt personvern i samsvar med EUs personvernforordning (GDPR — forordning (EU) 2016/679), den norske personopplysningsloven og øvrig relevant lovgivning.

Vi oppfordrer deg til å lese denne erklæringen nøye. Ved å bruke våre tjenester samtykker du til behandlingen av personopplysninger som beskrevet i denne erklæringen.

Behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen er:

For henvendelser knyttet til personvern kan du kontakte vårt personvernombud på [email protected].

Vi samler inn følgende kategorier av personopplysninger:

3.1 Opplysninger du gir oss direkte

• •Kontaktopplysninger: fullt navn, e-postadresse, telefonnummer, postadresse
• •Bestillingsinformasjon: reisedato, antall deltakere, preferanser, spesielle behov
• •Betalingsinformasjon: kortnummer (kryptert), fakturainformasjon
• •Identifikasjon: passnummer eller ID-nummer (når påkrevd for reisen)
• •Helserelaterte opplysninger: allergier, medisinske tilstander, fysiske begrensninger (kun når frivillig oppgitt)

3.2 Opplysninger vi samler inn automatisk

• •Teknisk informasjon: IP-adresse, nettlesertype, operativsystem, enhetsinformasjon
• •Bruksdata: sider du besøker, tidspunkt for besøk, klikkstrøm, henvisningskilder
• •Informasjonskapsler: se punkt 9 for detaljer om vår bruk av informasjonskapsler

3.3 Opplysninger fra tredjeparter

• •Reiseplattformer og samarbeidspartnere som formidler bestillinger
• •Betalingsleverandører for betalingsverifisering
• •Sosiale medier, dersom du velger å logge inn via disse

Vi behandler dine personopplysninger for følgende formål:

• •Levering av tjenester: For å behandle bestillinger, arrangere reiser, og levere avtalte tjenester.
• •Kommunikasjon: For å svare på henvendelser, sende bekreftelser, reisedokumenter og viktig informasjon.
• •Betaling: For å behandle betalinger, utstede fakturaer og håndtere refusjoner.
• •Markedsføring: For å sende nyhetsbrev og tilbud (kun med ditt samtykke).
• •Forbedring av tjenester: For å analysere bruksmønstre og forbedre våre produkter og nettside.
• •Sikkerhet: For å beskytte mot svindel, misbruk og sikkerhetsbrudd.
• •Juridiske forpliktelser: For å oppfylle lovpålagte krav, inkludert regnskapsplikt og myndighetspålegg.

Vi behandler dine personopplysninger med grunnlag i følgende rettslige grunnlag i henhold til GDPR artikkel 6:

• •Avtale (art. 6(1)(b)): Behandling som er nødvendig for å oppfylle en avtale med deg, inkludert bestilling og levering av reisetjenester.
• •Samtykke (art. 6(1)(a)): For markedsføringsformål, nyhetsbrev og ikke-essensielle informasjonskapsler.
• •Rettslig forpliktelse (art. 6(1)(c)): For å oppfylle lovpålagte krav, som regnskapsplikt og rapportering.
• •Berettiget interesse (art. 6(1)(f)): For å forbedre våre tjenester, forhindre svindel og sikre nettsidens funksjonalitet.

For behandling av helserelaterte opplysninger (som er sensitive personopplysninger) baserer vi oss på ditt uttrykkelige samtykke i henhold til GDPR artikkel 9(2)(a).

Vi selger aldri dine personopplysninger til tredjeparter. Vi kan dele opplysninger med følgende kategorier av mottakere, og kun i den grad det er nødvendig:

• •Samarbeidspartnere: Overnatting, transportselskaper, guider og aktivitetsleverandører som er nødvendige for å levere bestilte tjenester.
• •Betalingsleverandører: For sikker behandling av betalinger (f.eks. Vipps, Stripe, Nets).
• •IT-leverandører: For drift og vedlikehold av våre systemer og nettside.
• •Myndigheter: Når vi er rettslig forpliktet til det (f.eks. skatterapportering).
• •Forsikringsselskaper: Ved håndtering av forsikringskrav i forbindelse med reisen.

Alle tredjeparter som mottar personopplysninger fra oss er forpliktet til å behandle dem i henhold til gjeldende personvernlovgivning og har inngått databehandleravtaler med oss der det er påkrevd.

7.1 Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for:

• •Bestillingsinformasjon: i opptil 5 år etter reisens slutt (regnskapslovens krav)
• •Kontaktopplysninger for markedsføring: inntil du trekker tilbake samtykket
• •Brukerdata og analytikk: i opptil 24 måneder
• •Henvendelser og korrespondanse: i opptil 3 år

7.2 Sikkerhetstiltak

Vi har implementert følgende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:

• •SSL/TLS-kryptering av all dataoverføring
• •Kryptering av sensitive data ved lagring
• •Tilgangskontroll og autentisering for medarbeidere
• •Regelmessig sikkerhetsoppdateringer og sårbarhetsvurderinger
• •Sikkerhetskopier av data med geografisk redundans

7.3 Overføring utenfor EØS

Dine personopplysninger lagres primært på servere innenfor EØS-området. Dersom det er nødvendig å overføre opplysninger til land utenfor EØS, vil vi sørge for at overføringen skjer i samsvar med GDPR kapittel V, ved bruk av EU-kommisjonens standard kontraktsklausuler eller tilsvarende godkjente overføringsmekanismer.

I henhold til GDPR har du følgende rettigheter knyttet til dine personopplysninger:

For å utøve dine rettigheter, kontakt oss på [email protected]. Vi vil besvare din henvendelse innen 30 dager.

Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler dine personopplysninger i strid med personvernregelverket.

Vår nettside bruker informasjonskapsler (cookies) for å forbedre brukeropplevelsen og analysere trafikk. Informasjonskapsler er små tekstfiler som lagres på din enhet.

Typer informasjonskapsler vi bruker:

Du kan administrere dine innstillinger for informasjonskapsler via din nettleser. Merk at deaktivering av nødvendige informasjonskapsler kan påvirke nettsidens funksjonalitet.

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår praksis, teknologi eller gjeldende lovgivning. Ved vesentlige endringer vil vi:

• •Publisere den oppdaterte erklæringen på vår nettside med ny «Sist oppdatert»-dato.
• •Varsle deg per e-post dersom du er en eksisterende kunde.
• •Vise en tydelig melding på nettsiden om at erklæringen er endret.

Vi oppfordrer deg til å gjennomgå denne erklæringen regelmessig for å holde deg oppdatert om hvordan vi beskytter dine opplysninger.