Personvernerklæring
Sist oppdatert 30. oktober 2026
Nordic Travel Services AS er ansvarlig (behandlingsansvarlig) for personopplysningene som behandles på nordicalps.com. Vi samler bare inn det vi trenger for å booke og levere oppholdet deres, og vi selger aldri opplysningene deres.
1. Hva vi samler inn og hvorfor
| Opplysninger | Formål | Rettslig grunnlag (GDPR) |
|---|---|---|
| Navn, e-post, telefon, land, ankomstinformasjon, meldinger til verten, antall gjester, datoer, booket overnattingssted, priser og betalinger | Gjennomføre, bekrefte, levere og gi støtte for bookingen deres; sende ankomstinformasjon; håndtere endringer, avbestillinger og reklamasjoner | Avtale, art. 6 nr. 1 bokstav b |
| Booking- og betalingsdokumentasjon | Regnskap | Rettslig forpliktelse, art. 6 nr. 1 bokstav c (bokføringsloven) |
| Meldinger via e-post, kontaktskjema og chat | Svare på spørsmålene deres | Avtale, eller vår berettigede interesse i å svare på henvendelser, art. 6 nr. 1 bokstav b/f |
| Kortopplysninger | Betaling – oppgis direkte hos Stripe; vi ser aldri hele kortnummeret | Avtale, art. 6 nr. 1 bokstav b |
| Bruk av nettstedet (viste sider, søk, enhet, omtrentlig posisjon ut fra IP-adresse) | Statistikk og forbedring av nettstedet; måling av annonseringen vår | Deres samtykke, art. 6 nr. 1 bokstav a – se cookies |
| Opplysninger for å forebygge svindel og misbruk (IP-adresse, bookingmønstre) | Sikkerhet | Berettiget interesse, art. 6 nr. 1 bokstav f |
Vi sender nyhetsbrev eller tilbud på e-post bare hvis dere har bedt om det, og hver e-post har en avmeldingslenke. Servicemeldinger om bookingen deres er ikke markedsføring.
2. Hvem vi deler opplysninger med
- Overnattingsleverandøren for oppholdet deres (og deres bookingsystem, for eksempel Mews eller Hotelston): de opplysningene som trengs for å levere det. Leverandøren er ansvarlig for sin egen behandling av opplysningene.
- Stripe – kortbetalinger. Stripe er ansvarlig for kortopplysninger etter sin egen personvernerklæring.
- Våre databehandlere, som behandler opplysninger bare etter våre instrukser under en databehandleravtale: bookingmotoren vår (Tripilio), webhotell, e-post, chattjenesten (tawk.to), samt Google (Tag Manager, Analytics) og Meta (annonsemåling) – de to siste bare hvis dere godtar statistikk- eller markedsføringscookies.
- Offentlige myndigheter når loven krever det.
Noen av disse selskapene er etablert utenfor EU/EØS, hovedsakelig i USA. Overføringer skjer i henhold til EU-US Data Privacy Framework eller EUs standardkontraktsklausuler.
3. Hvor lenge vi lagrer opplysninger
- Booking- og betalingsdokumentasjon: 5 år etter regnskapsårets slutt, slik norsk regnskapslovgivning krever.
- Annen bookinginformasjon, meldinger og chatter: inntil 3 år etter oppholdet deres, slik at vi kan håndtere spørsmål og reklamasjoner.
- Statistikk- og annonsedata: inntil 14 måneder.
- Nyhetsbrev: til dere melder dere av.
4. Deres rettigheter
Dere kan be om innsyn i opplysningene vi har om dere, få dem rettet eller slettet, begrense eller protestere mot behandlingen, og få dem utlevert i et portabelt format. Dere kan når som helst trekke samtykket tilbake – for cookies via cookie-innstillinger. Noen opplysninger må lagres for regnskapet selv om dere ber oss slette dem.
Skriv til info@nordicalps.com. Vi svarer innen 30 dager. Hvis dere mener vi behandler opplysningene deres feil, kan dere klage til Datatilsynet (datatilsynet.no) eller til tilsynsmyndigheten i deres land.
5. Sikkerhet
All trafikk til nordicalps.com er kryptert (HTTPS). Tilgangen til bookingopplysninger er begrenset til personer som trenger den for å hjelpe dere. Kortopplysninger håndteres bare av Stripe.
6. Endringer
Vi oppdaterer denne erklæringen når tjenestene våre endres. Datoen øverst viser siste versjon.
Nordic Travel Services AS · org.nr. 925 901 911 (MVA-registrert) · Science Park Kongsvinger, Norge · info@nordicalps.com