Kort fortalt
- Vi samler bare inn det vi trenger for å designe reisen din og følge opp bestillingen.
- Vi selger aldri opplysningene dine, og bruker dem ikke til reklame.
- Erivia bestiller ikke reisen for deg, så vi deler ikke opplysningene dine med hoteller eller andre reiseleverandører.
- Du kan når som helst be om innsyn, retting eller sletting på post@erivia.no.
1. Behandlingsansvarlig
Osland Erivia (enkeltpersonforetak), org.nr. 938 345 732, Sandevegen 515, 5977 Ånneland, er behandlingsansvarlig for personopplysningene som samles inn på erivia.no og når du bruker tjenestene våre. Daglig ansvarlig er innehaver Tone Kristine Osland.
Har du spørsmål om personvern, kontakt oss på post@erivia.no.
2. Hvilke opplysninger vi samler inn
Når du bestiller
Navn, e-postadresse, telefonnummer og land, hva du har bestilt, pris og betalingsstatus. Selve kortopplysningene håndteres av betalingsleverandøren, og vi har ikke tilgang til dem.
Ønskeskjemaet og konsultasjonsskjemaet
Svarene du gir om reisen, for eksempel ønsket reisemål, tidspunkt, antall i reisefølget, type reise og overnatting, aktiviteter, budsjett, avreisested og hvordan du vil bli kontaktet. Alle feltene er frivillige, med unntak av «Hva ønsker du hjelp med?» i konsultasjonsskjemaet. Svarene lagres som et notat på ordren din.
Når du kontakter oss
Det du skriver i kontaktskjemaet, på e-post eller forteller oss på telefon eller FaceTime, og kontaktopplysningene du oppgir.
Kundekonto
Hvis du oppretter en konto under «Min konto», lagrer vi kontaktopplysningene dine og ordrehistorikken, slik at du kan se tidligere bestillinger.
Teknisk informasjon
Når du besøker nettstedet, registrerer serveren tekniske opplysninger som IP-adresse, nettlesertype og tidspunkt. Dette er nødvendig for at nettstedet skal fungere og være sikkert.
3. Helse, allergier og tilrettelegging
I ønskeskjemaet kan du fortelle oss om noen i reisefølget trenger ekstra tilrettelegging, eller har fobier, redsler eller allergier vi bør ta hensyn til. Dette kan være helseopplysninger, som er en særlig kategori personopplysninger.
Slike opplysninger gir du helt frivillig, og vi behandler dem bare fordi du ber oss om å ta hensyn til dem når vi designer reisen. Grunnlaget er ditt uttrykkelige samtykke (personvernforordningen artikkel 9 nr. 2 bokstav a). Vi bruker dem bare til dette formålet. Du kan når som helst trekke tilbake samtykket ved å gi oss beskjed, og da sletter vi opplysningene.
Gir du opplysninger om andre i reisefølget, ber vi deg om å avklare det med dem først.
4. Formål og rettslig grunnlag
- Levere tjenesten: Designe reisen din, kommunisere med deg underveis og levere turdesignet. Grunnlag: avtalen med deg (artikkel 6 nr. 1 bokstav b).
- Svare på henvendelser: Svare på spørsmål du sender oss før eller etter et kjøp. Grunnlag: tiltak før avtaleinngåelse eller vår berettigede interesse i å svare deg (artikkel 6 nr. 1 bokstav b og f).
- Regnskap: Oppbevare salgsdokumentasjon som bokføringsloven krever. Grunnlag: rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).
- Drift og sikkerhet: Holde nettstedet og handlekurven i gang og beskytte det mot misbruk. Grunnlag: vår berettigede interesse (artikkel 6 nr. 1 bokstav f).
- Helseopplysninger: Ta hensyn til allergier og tilrettelegging i reisen. Grunnlag: ditt uttrykkelige samtykke (artikkel 9 nr. 2 bokstav a).
Vi bruker ikke opplysningene dine til markedsføring eller automatiserte avgjørelser.
5. Hvem vi deler opplysningene med
Erivia bestiller ikke reisen for deg, så vi deler ikke opplysningene dine med hoteller, transportselskaper eller andre reiseleverandører. Når du bestiller reisen selv, gir du opplysningene direkte til dem, og da gjelder deres personvernerklæringer.
Vi bruker noen leverandører (databehandlere) for å drive virksomheten, og de behandler opplysninger på våre vegne etter en databehandleravtale:
- leverandøren av webhotell og server der nettstedet og ordrene lagres
- leverandøren av e-post
- betalingsleverandøren som håndterer betalingen
- regnskapsfører eller regnskapssystem
Nettstedet henter skrifttyper fra Google Fonts. Da sendes IP-adressen din til Google når siden lastes. Vi utleverer ellers ikke opplysninger til andre, med mindre loven krever det.
Vi foretrekker leverandører som lagrer opplysningene innenfor EU/EØS. Hvis opplysninger overføres til land utenfor EØS, sikrer vi at overføringen har et lovlig grunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser.
6. Hvor lenge vi lagrer opplysningene
- Ønskeskjema, konsultasjonsskjema og dialog om reisen: Inntil 12 måneder etter at turdesignet er levert, slik at vi kan svare på spørsmål og eventuelle klager. Deretter slettes opplysningene, bortsett fra det som må oppbevares for regnskap.
- Helseopplysninger: Slettes når turdesignet er levert og eventuelle revideringer er ferdige, eller tidligere hvis du trekker samtykket.
- Salgsdokumentasjon: Fem år etter utløpet av regnskapsåret, som bokføringsloven krever.
- Henvendelser via kontaktskjema og e-post: Til henvendelsen er ferdig behandlet, og senest 12 måneder etter.
- Kundekonto: Til du sletter kontoen eller ber oss slette den.
7. Informasjonskapsler
Vi bruker informasjonskapsler (cookies) i fire kategorier. Nødvendige informasjonskapsler settes alltid, fordi nettstedet ikke fungerer uten dem. De andre kategoriene settes bare hvis du samtykker. Første gang du besøker nettstedet, velger du «Godta alle», «Avvis alle» eller «Tilpass». Det er like enkelt å avvise som å godta.
Nødvendige
- Handlekurv og kjøp: woocommerce_cart_hash, woocommerce_items_in_cart og wp_woocommerce_session_*
- Innlogging på «Min konto»: wordpress_logged_in_* og wordpress_sec_*
- Valget ditt om informasjonskapsler: its_consent, som lagres i 12 måneder
Statistikk (krever samtykke)
Hvis du samtykker, registrerer nettbutikken hvilken kanal som førte deg hit, for eksempel et søk på Google eller en lenke på Instagram, og knytter det til bestillingen hvis du handler. Opplysningene lagres i informasjonskapslene sbjs_* under besøket, og slettes kort tid etter. De deles ikke med andre. Grunnlaget er samtykket ditt (ekomloven § 3-15 og personvernforordningen artikkel 6 nr. 1 bokstav a).
Funksjonelle og markedsføring (krever samtykke)
Funksjonelle informasjonskapsler husker valg du gjør på nettstedet, for eksempel språk og innstillinger. Informasjonskapsler til markedsføring brukes til å vise relevant annonsering og måle effekten av den. Begge kategoriene settes bare hvis du har samtykket til dem.
Endre eller trekke tilbake samtykket
Du kan når som helst endre eller trekke tilbake samtykket under «Personverninnstillinger» nederst på siden, eller her: åpne personverninnstillinger.
For å kunne dokumentere samtykket fører vi en logg over valgene. Loggen inneholder valget ditt, tidspunktet, nettlesertypen og en pseudonymisert (hashet) versjon av IP-adressen.
8. Sikkerhet
Nettstedet bruker kryptert forbindelse (HTTPS). Bare Erivia har tilgang til ordrene og svarene dine, og vi jobber for å beskytte opplysningene mot uautorisert tilgang, tap og endring.
9. Dine rettigheter
Du har rett til å:
- få innsyn i hvilke opplysninger vi har om deg, og få en kopi av dem
- få rettet feil eller ufullstendige opplysninger
- få opplysningene slettet når vi ikke lenger trenger dem
- kreve at behandlingen begrenses
- protestere mot behandling som bygger på vår berettigede interesse
- få utlevert opplysninger du har gitt oss, i et maskinlesbart format (dataportabilitet)
- trekke tilbake samtykke når som helst
Send forespørselen til post@erivia.no. Vi svarer så raskt som mulig, og senest innen 30 dager. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet på datatilsynet.no. Vi setter pris på om du tar kontakt med oss først.
10. Endringer
Vi kan oppdatere personvernerklæringen, for eksempel hvis vi tar i bruk nye leverandører eller tjenester. Den gjeldende versjonen ligger alltid på denne siden. Se også våre kjøpsvilkår.