Personvernerklæring

1. Introduksjon

Velkommen til Storm Dunes ("vi", "oss", "vårt"). Vi driver nettstedet stormdunes.com og tilbyr hotellovernattingstjenester. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter personopplysninger fra våre gjester og nettstedsbesøkende.

Vi er forpliktet til å beskytte ditt personvern og sikre at dine personopplysninger håndteres i samsvar med gjeldende personvernlovgivning, inkludert EUs generelle personvernforordning (GDPR) og norsk personopplysningslov.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger:

Storm Dunes
Flat 79 Rose Drives Lake Adam
CB2 8HH, Norway
Organisasjonsnummer: 24521214
Telefon: +443606264849
E-post: info@stormdunes.com

3. Personopplysninger vi samler inn

Vi samler inn følgende typer personopplysninger:

3.1 Informasjon du gir oss direkte

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer, adresse
• Bestillingsinformasjon: Romtype, innsjekk-/utsjekkdato, antall gjester, spesielle ønsker
• Betalingsinformasjon: Faktureringsadresse (betalingskortdetaljer behandles av tredjepartsleverandører)
• Korrespondanse: Henvendelser, tilbakemeldinger og annen kommunikasjon med oss
• Preferanser: Rompreferanser, diettkrav, tilgjengelighetsønsker

3.2 Informasjon samlet automatisk

• Teknisk informasjon: IP-adresse, nettlesertype og -versjon, tidssone, operativsystem
• Bruksinformasjon: Besøkte sider, klikkmønstre, tid brukt på siden
• Informasjonskapsler: Se vår informasjonskapselpolicy nedenfor

3.3 Informasjon fra tredjeparter

• Informasjon fra bookingplattformer og reisebyråer
• Sosiale medier (hvis du velger å koble til eller dele innhold)
• Betalingsleverandører for å bekrefte transaksjoner

4. Formål med behandlingen

Vi behandler dine personopplysninger for følgende formål:

4.1 Håndtering av bestillinger

• Behandle og bekrefte rombestillinger
• Administrere din innsjekking og opphold
• Kommunisere om din reservasjon
• Behandle betalinger og utstede fakturaer

Rettslig grunnlag: Kontraktoppfyllelse

4.2 Kundeservice

• Svare på henvendelser og forespørsler
• Håndtere klager og løse problemer
• Tilby assistanse før, under og etter oppholdet

Rettslig grunnlag: Kontraktoppfyllelse og berettiget interesse

4.3 Markedsføring og kommunikasjon

• Sende nyhetsbrev og kampanjetilbud (med ditt samtykke)
• Informere om nye tjenester og fasiliteter
• Gjennomføre kundetilfredshetundersøkelser

Rettslig grunnlag: Samtykke og berettiget interesse

4.4 Forbedring av tjenester

• Analysere nettstedstrafikk og brukeratferd
• Forbedre nettstedsdesign og funksjonalitet
• Utvikle nye tjenester og funksjoner

Rettslig grunnlag: Berettiget interesse

4.5 Juridisk overholdelse

• Oppfylle lovpålagte forpliktelser
• Forebygge og håndtere svindel
• Beskytte våre juridiske rettigheter

Rettslig grunnlag: Juridisk forpliktelse

5. Informasjonskapsler (Cookies)

Vi bruker informasjonskapsler og lignende teknologier for å forbedre din opplevelse på nettstedet vårt.

5.1 Typer informasjonskapsler

• Nødvendige informasjonskapsler: Påkrevd for at nettstedet skal fungere korrekt (handlekurv, sikkerhet)
• Analyseinformasjonskapsler: Google Analytics for å forstå hvordan besøkende bruker nettstedet
• Markedsføringsinformasjonskapsler: Facebook Pixel og Google Ads for målrettet markedsføring
• Preferanseinformasjonskapsler: Husker dine innstillinger og valg

5.2 Administrere informasjonskapsler

Du kan kontrollere og administrere informasjonskapsler gjennom:

• Vår informasjonskapselbanner ved første besøk
• Nettleserinnstillingene dine
• Tredjepartsverktøy som Google Analytics Opt-out Browser Add-on

Merk at blokkering av enkelte informasjonskapsler kan påvirke funksjonaliteten på nettstedet.

6. Deling av personopplysninger

Vi deler ikke dine personopplysninger med tredjeparter, unntatt i følgende tilfeller:

6.1 Tjenesteleverandører

• Betalingsleverandører: For sikker behandling av betalinger
• IT-tjenester: Hosting, vedlikehold og sikkerhet av nettsted
• E-posttjenester: For å sende bestillingsbekreftelser og nyhetsbrev
• Analyseverktøy: Google Analytics, Facebook Pixel

Alle tjenesteleverandører er kontraktsmessig forpliktet til å beskytte dine opplysninger.

6.2 Juridiske krav

Vi kan dele informasjon når det er nødvendig for å:

• Overholde lovpålagte forpliktelser
• Svare på gyldige juridiske forespørsler
• Beskytte våre rettigheter og eiendom
• Beskytte sikkerheten til brukere og offentligheten

6.3 Forretningsoverføringer

Ved fusjon, oppkjøp eller salg av virksomhet kan personopplysninger overføres til den nye eieren.

7. Internasjonal dataoverføring

Vi opererer hovedsakelig i Norge, men enkelte tjenesteleverandører kan være lokalisert utenfor EØS-området. I slike tilfeller sikrer vi at:

• Det foreligger et adekvat beskyttelsesnivå (EU-kommisjonens adekvansbeslutning)
• Standardkontrakter for dataoverføring er på plass
• Ditt samtykke er innhentet der nødvendig

8. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålene beskrevet i denne erklæringen:

• Bestillingsinformasjon: 5 år etter avsluttet opphold (regnskapskrav)
• Markedsføringskommunikasjon: Inntil du trekker tilbake samtykke eller ber om sletting
• Nettstedslogger: 12 måneder
• Informasjonskapsler: I henhold til individuell informasjonskapsellevetid (se informasjonskapselbanner)

9. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

9.1 Rett til innsyn

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

9.2 Rett til retting

Du har rett til å få rettet unøyaktige personopplysninger og få komplettert ufullstendige opplysninger.

9.3 Rett til sletting

Du har rett til å få slettet personopplysninger uten ugrunnet opphold i visse tilfeller, som når opplysningene ikke lenger er nødvendige.

9.4 Rett til begrensning

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner.

9.5 Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

9.6 Rett til å protestere

Du har rett til å protestere mot behandling basert på berettiget interesse eller for direkte markedsføring.

9.7 Rett til å trekke tilbake samtykke

Når behandling er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

9.8 Utøve dine rettigheter

For å utøve dine rettigheter, kontakt oss på:

• E-post: info@stormdunes.com
• Telefon: +443606264849
• Post: Flat 79 Rose Drives Lake Adam, CB2 8HH, Norway

Vi vil svare på din forespørsel innen 30 dager.

9.9 Klagerett

Du har rett til å klage til Datatilsynet hvis du mener vi ikke overholder personvernlovgivningen:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no

10. Sikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot:

• Uautorisert tilgang
• Utilsiktet tap eller ødeleggelse
• Endring eller offentliggjøring

10.1 Sikkerhetstiltak inkluderer:

• SSL/TLS-kryptering for dataoverføring
• Sikre servere med tilgangskontroll
• Regelmessige sikkerhetskopier
• Opplæring av ansatte i personvernrutiner
• Regelmessige sikkerhetsgjennomganger

11. Barns personvern

Våre tjenester er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn uten foreldres samtykke. Hvis du er forelder eller verge og oppdager at ditt barn har gitt oss personopplysninger, vennligst kontakt oss slik at vi kan slette informasjonen.

12. Lenker til tredjepartsnettsteder

Nettstedet vårt kan inneholde lenker til eksterne nettsteder. Vi er ikke ansvarlige for personvernpraksisen eller innholdet på disse nettstedene. Vi oppfordrer deg til å lese personvernerklæringen for hvert nettsted du besøker.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i vår praksis eller av juridiske, operasjonelle eller regulatoriske årsaker. Vesentlige endringer vil bli kommunisert via:

• E-post til registrerte brukere
• Varsel på nettstedet
• Oppdatert "Sist oppdatert"-dato øverst i erklæringen

Vi oppfordrer deg til å gjennomgå denne erklæringen regelmessig.

14. Kontaktinformasjon

Hvis du har spørsmål, bekymringer eller ønsker mer informasjon om vår håndtering av personopplysninger, vennligst kontakt oss:

Storm Dunes
Flat 79 Rose Drives Lake Adam
CB2 8HH, Norway
Organisasjonsnummer: 24521214
Telefon: +443606264849
E-post: info@stormdunes.com
Nettsted: stormdunes.com

15. Samtykke

Ved å bruke nettstedet vårt og/eller gjøre en bestilling, samtykker du til innsamling og bruk av informasjon som beskrevet i denne personvernerklæringen. Du har rett til å trekke tilbake ditt samtykke når som helst ved å kontakte oss.