Integritetspolicy
Senast uppdaterad 30 oktober 2026
Nordic Travel Services AS är ansvarig (personuppgiftsansvarig) för de personuppgifter som behandlas på nordicalps.com. Vi samlar bara in det vi behöver för att boka och leverera er vistelse, och vi säljer aldrig era uppgifter.
1. Vad vi samlar in och varför
| Uppgifter | Ändamål | Rättslig grund (GDPR) |
|---|---|---|
| Namn, e-post, telefon, land, ankomstinformation, meddelanden till värden, antal gäster, datum, bokat boende, priser och betalningar | Genomföra, bekräfta, leverera och ge support för er bokning; skicka ankomstinformation; hantera ändringar, avbokningar och reklamationer | Avtal, art. 6.1 b |
| Boknings- och betalningsunderlag | Bokföring | Rättslig förpliktelse, art. 6.1 c (norska bokföringslagen) |
| Meddelanden via e-post, kontaktformulär och chatt | Svara på era frågor | Avtal, eller vårt berättigade intresse av att svara på förfrågningar, art. 6.1 b/f |
| Kortuppgifter | Betalning – anges direkt hos Stripe; vi ser aldrig det fullständiga kortnumret | Avtal, art. 6.1 b |
| Användning av webbplatsen (visade sidor, sökningar, enhet, ungefärlig plats utifrån IP-adress) | Statistik och förbättring av webbplatsen; mätning av vår annonsering | Ert samtycke, art. 6.1 a – se cookies |
| Uppgifter för att förebygga bedrägeri och missbruk (IP-adress, bokningsmönster) | Säkerhet | Berättigat intresse, art. 6.1 f |
Vi skickar nyhetsbrev eller erbjudanden via e-post endast om ni har bett om dem, och varje e-postmeddelande har en avregistreringslänk. Servicemeddelanden om er bokning är inte marknadsföring.
2. Vem vi delar uppgifter med
- Boendeleverantören för er vistelse (och dennes bokningssystem, till exempel Mews eller Hotelston): de uppgifter som krävs för att leverera den. Leverantören ansvarar för sin egen behandling av uppgifterna.
- Stripe – kortbetalningar. Stripe ansvarar för kortuppgifter enligt sin egen integritetspolicy.
- Våra personuppgiftsbiträden, som behandlar uppgifter enbart enligt våra instruktioner under ett personuppgiftsbiträdesavtal: vår bokningsmotor (Tripilio), webbhotell, e-post, chattjänsten (tawk.to), samt Google (Tag Manager, Analytics) och Meta (annonsmätning) – de två sistnämnda endast om ni godkänner statistik- eller marknadsföringscookies.
- Myndigheter när lagen kräver det.
Några av dessa företag är etablerade utanför EU/EES, främst i USA. Överföringar sker enligt EU-US Data Privacy Framework eller EU:s standardavtalsklausuler.
3. Hur länge vi sparar uppgifter
- Boknings- och betalningsunderlag: 5 år efter räkenskapsårets utgång, enligt kraven i norsk bokföringslagstiftning.
- Övrig bokningsinformation, meddelanden och chattar: upp till 3 år efter er vistelse, så att vi kan hantera frågor och reklamationer.
- Statistik- och annonsdata: upp till 14 månader.
- Nyhetsbrev: tills ni avregistrerar er.
4. Era rättigheter
Ni kan begära tillgång till de uppgifter vi har om er, få dem rättade eller raderade, begränsa eller invända mot behandlingen samt få ut dem i ett portabelt format. Ni kan när som helst återkalla ert samtycke – för cookies via cookie-inställningar. Vissa uppgifter måste sparas för bokföringen även om ni begär att vi raderar dem.
Skriv till info@nordicalps.com. Vi svarar inom 30 dagar. Om ni anser att vi behandlar era uppgifter felaktigt kan ni klaga till den norska dataskyddsmyndigheten (Datatilsynet, datatilsynet.no) eller till myndigheten i ert land.
5. Säkerhet
All trafik till nordicalps.com är krypterad (HTTPS). Tillgången till bokningsuppgifter är begränsad till de personer som behöver den för att hjälpa er. Kortuppgifter hanteras enbart av Stripe.
6. Ändringar
Vi uppdaterar denna policy när våra tjänster ändras. Datumet högst upp visar den senaste versionen.
Nordic Travel Services AS · org.nr 925 901 911 (momsregistrerat) · Science Park Kongsvinger, Norge · info@nordicalps.com