Personvernerklæring
Hvordan vi behandler personopplysningene dine, og hvilke rettigheter du har.
Utkast — må gjennomgås før lansering. Teksten under er et utgangspunkt skrevet for denne nettsiden, ikke ferdig juridisk rådgivning. Fyll inn selskapsopplysningene i src/config.js, og få dokumentet gjennomgått av noen med juridisk kompetanse før du tar imot ekte bestillinger.
Hvem er ansvarlig?
| Behandlingsansvarlig | [fyll inn selskapsnavn] |
|---|---|
| Organisasjonsnummer | [fyll inn org.nr] |
| Adresse | [fyll inn forretningsadresse] |
| E-post | post@andaman.no |
Hvilke opplysninger samler vi inn?
Vi samler kun inn det vi trenger for å gjennomføre bestillingen din:
- Kontaktopplysninger — navn, e-postadresse og eventuelt telefonnummer.
- Bestillingsdetaljer — hvilken opplevelse, dato, antall reisende, hentested og eventuelle meldinger du skriver til oss.
- Betalingsopplysninger — håndteres i sin helhet av vår betalingspartner. Vi mottar kun en bekreftelse på at betalingen er gjennomført, aldri kortnummeret ditt.
- Teknisk informasjon — dersom du samtykker til analyse, samler vi anonymisert statistikk om hvordan siden brukes.
Hvorfor behandler vi dem, og med hvilket grunnlag?
| Formål | Behandlingsgrunnlag |
|---|---|
| Gjennomføre og bekrefte bestillingen din | Oppfyllelse av avtale (GDPR art. 6 nr. 1 b) |
| Svare på henvendelser fra deg | Berettiget interesse (art. 6 nr. 1 f) |
| Bokføring og regnskap | Rettslig forpliktelse (art. 6 nr. 1 c) |
| Statistikk om bruk av nettstedet | Samtykke (art. 6 nr. 1 a) |
Hvem deler vi opplysninger med?
For at turen din skal kunne gjennomføres, må vi dele navn, dato, antall reisende og eventuelt hentested med den lokale operatøren som utfører opplevelsen. Vi deler ikke mer enn nødvendig.
I tillegg bruker vi noen underleverandører til drift: en betalingsleverandør, en leverandør av e-post og en leverandør av nettsidedrift. Vi selger aldri opplysningene dine videre.
Overføring utenfor EØS. Fordi opplevelsene skjer i Thailand, overføres nødvendige bestillingsopplysninger til operatører der. Thailand er ikke omfattet av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå, og slike overføringer skal derfor sikres med et gyldig overføringsgrunnlag. Avklar hvilket grunnlag du bruker før lansering.
Hvor lenge lagrer vi opplysningene?
- Bestillinger: så lenge bokføringsloven krever, deretter slettes de.
- Henvendelser på e-post: slettes når saken er avsluttet, med mindre vi må ta vare på den av dokumentasjonshensyn.
- Samtykke til analyse: lagres i nettleseren din i inntil 12 måneder, og du blir da spurt på nytt.
Rettighetene dine
Etter personvernforordningen har du rett til å:
- få innsyn i hvilke opplysninger vi har om deg
- få rettet opplysninger som er feil
- få slettet opplysninger vi ikke lenger har grunnlag for å lagre
- be om begrensning av behandlingen
- få opplysningene dine utlevert i et maskinlesbart format (dataportabilitet)
- protestere mot behandling som bygger på berettiget interesse
- trekke tilbake et samtykke når som helst
Send en e-post til post@andaman.no for å bruke rettighetene dine. Vi svarer så raskt vi kan, og senest innen én måned.
Klage
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du sier fra til oss først, så vi får rettet opp.
Informasjonskapsler
Hvilke informasjonskapsler vi bruker og hvordan du styrer dem, står i en egen oversikt: Om informasjonskapsler.