Personvernerklæring
Kort fortalt: Arctic Charter samler kun inn det vi trenger for å levere tjenesten vår. Vi selger aldri dine opplysninger til tredjepart, og du kan når som helst be om innsyn eller sletting.
Behandlingsansvarlig
Arctic Charter er et handelsnavn driftet av Hundstad AS, registrert i Bodø, Nordland. Hundstad AS er behandlingsansvarlig for alle personopplysninger som samles inn i forbindelse med bruk av våre tjenester, nettside og kontaktskjema.
Kontaktinformasjon for personvernhenvendelser:
Hva vi samler inn
Vi samler kun inn opplysninger som er nødvendige for å kunne tilby og gjennomføre våre tjenester. Dette inkluderer:
Opplysninger du gir oss
- Navn (fornavn og etternavn)
- Telefonnummer
- E-postadresse
- Ønsket dato og tidspunkt for tur
- Avgangs- og ankomststed
- Antall passasjerer
- Meldinger og særlige ønsker du oppgir i kontaktskjema
Opplysninger vi samler automatisk
- IP-adresse (anonymisert)
- Nettlesertype og operativsystem
- Sider du besøker på arcticcharter.no
- Tidspunkt for besøk
Vi samler ikke inn sensitive personopplysninger som helseopplysninger, politisk overbevisning, religiøs tilhørighet eller lignende kategorier.
Hvorfor vi behandler opplysningene
| Formål | Opplysninger som brukes |
|---|---|
| Besvare og bekrefte bookingforespørsler | Navn, telefon, e-post, dato, rute, antall |
| Gjennomføre og administrere bestilte turer | Navn, kontaktinfo, turdetaljer |
| Fakturering og regnskapsplikt | Navn, kontaktinfo, turdata |
| Kommunikasjon om endringer eller avlysninger | Telefon, e-post |
| Forbedre nettsiden og brukeropplevelsen | Anonymiserte besøksdata |
Rettslig grunnlag
All behandling av personopplysninger skjer i tråd med GDPR (EU/EØS-forordning 2016/679) og norsk personopplysningslov. Rettslig grunnlag for behandlingen er:
- Avtaleoppfyllelse (art. 6 b): Opplysninger som er nødvendige for å gjennomføre en bestilt tjeneste
- Rettslig forpliktelse (art. 6 c): Regnskapsplikt etter bokføringsloven
- Berettiget interesse (art. 6 f): Forbedring av nettside og tjenester, basert på anonymiserte data
- Samtykke (art. 6 a): Eventuelle nyhetsbrev eller markedsføring, kun ved eksplisitt samtykke
Lagring og sletting
Vi lagrer personopplysninger ikke lenger enn det som er nødvendig for formålet de ble samlet inn for:
- Bookingdata: Slettes 12 måneder etter gjennomført tur, med mindre regnskapsplikt krever lengre lagring
- Regnskapsdata: Oppbevares i 5 år i henhold til bokføringsloven
- Ubesvarte forespørsler: Slettes innen 6 måneder dersom ingen tur ble bestilt
- Nettstedsstatistikk: Anonymiserte data lagres i inntil 26 måneder
Du kan be om sletting: Du kan når som helst be om at vi sletter dine opplysninger. Vi vil etterkomme dette med mindre vi har en rettslig forpliktelse til å beholde dem (f.eks. regnskapsplikt).
Deling med tredjepart
Vi selger eller overdrar aldri dine personopplysninger til tredjepart for kommersielle formål. Opplysninger kan kun deles i følgende tilfeller:
- Regnskapsfører / revisor: Kun i den grad det er nødvendig for regnskapsmessig behandling, under taushetsplikt
- IT-leverandører: Databehandlere som hoster nettsiden eller e-posttjenester, bundet av databehandleravtale
- Offentlige myndigheter: Kun dersom vi er rettslig forpliktet til det
Alle tredjeparts databehandlere er bundet av databehandleravtaler og kan ikke benytte opplysningene til egne formål.
Dine rettigheter
Etter GDPR har du følgende rettigheter knyttet til dine personopplysninger:
- Innsyn (art. 15): Du har rett til å få vite hvilke opplysninger vi har om deg
- Retting (art. 16): Du kan kreve at uriktige opplysninger rettes
- Sletting (art. 17): Du kan be om at opplysningene dine slettes («retten til å bli glemt»)
- Begrensning (art. 18): Du kan kreve at behandlingen begrenses i visse tilfeller
- Dataportabilitet (art. 20): Du kan be om å få utlevert dine opplysninger i et maskinlesbart format
- Innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse
- Trekke samtykke: Dersom behandlingen er basert på samtykke, kan du trekke dette tilbake når som helst
For å benytte deg av rettighetene dine, ta kontakt med oss på post@arcticcharter.no. Vi svarer innen 30 dager.
Informasjonskapsler (cookies)
arcticcharter.no bruker et begrenset antall informasjonskapsler. Vi skiller mellom:
Nødvendige informasjonskapsler
Teknisk nødvendige for at nettsiden skal fungere korrekt. Disse krever ikke samtykke.
Statistiske informasjonskapsler
Brukes til å forstå hvordan besøkende bruker nettsiden (f.eks. Google Analytics i anonymisert modus). Aktiveres kun med ditt samtykke.
Du kan administrere eller slette informasjonskapsler via innstillingene i din nettleser. Merk at dette kan påvirke funksjonaliteten på nettsiden.
Sikkerhet
Vi tar beskyttelsen av dine personopplysninger på alvor og har implementert tekniske og organisatoriske tiltak for å sikre dem mot uautorisert tilgang, endring, offentliggjøring eller sletting. Dette inkluderer:
- Kryptert kommunikasjon (HTTPS/TLS) på nettsiden
- Begrenset tilgang til personopplysninger — kun ansatte med tjenstlig behov
- Regelmessig gjennomgang av sikkerhetsrutiner
- Databehandleravtaler med alle tjenesteleverandører
Ved mistanke om sikkerhetsbrudd vil berørte registrerte og Datatilsynet varsles i henhold til GDPR artikkel 33 og 34.
Kontakt og klagerett
Har du spørsmål om denne personvernerklæringen, eller ønsker du å benytte deg av dine rettigheter, ta kontakt med oss:
Klage til Datatilsynet
Dersom du mener vi behandler dine personopplysninger i strid med regelverket, har du rett til å klage til Datatilsynet. Mer informasjon finner du på datatilsynet.no.
Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli varslet på nettsiden. Dato for siste oppdatering er alltid angitt øverst på siden.