Denne personvernerklæringen forklarer hvordan Haugastøl Turistsenter AS ("vi", "oss") behandler personopplysninger når du besøker nettsiden vår www.haugastol.no, bruker våre skjemaer eller samtykker til cookies/sporing.
1) Behandlingsansvarlig
Behandlingsansvarlig: Haugastøl Turistsenter AS
Org.nr: 931 039 849
Adresse: Haugastølvegen 200, 3595 Haugastøl
E-post: mail@haugastol.no
Telefon: 32 08 75 64
Hvis du har spørsmål om personvern eller ønsker å utøve rettighetene dine, kontakt oss på e-post over.
2) Hvilke personopplysninger vi samler inn
Vi kan samle inn følgende typer data:
A) Data du gir oss direkte
• Navn, e-post, telefon og meldingsinnhold når du sender inn skjema/henvendelser.
B) Tekniske data (ved nettsidebruk)
• IP-adresse (ofte forkortet/teknisk behandlet), nettlesertype, enhet, språk, tidsstempler, sidevisninger, henvisende side (referrer), og hendelser på siden (klikk/scroll/utgående lenker osv.).
C) Markedsførings-/måledata (kun ved samtykke)
• Hendelser brukt for måling og annonsering (f.eks. sidevisning, klikk, book-relaterte hendelser, kampanjeparametere).
• Hashede kontaktopplysninger fra skjemaer på nettsiden (typisk e-post, telefon, navn og adresse/poststed) når du har samtykket til markedsføring og Meta Pixel er aktiv – for attribusjon og remarketing.
3) Hvorfor vi behandler data (formål)
Vi behandler personopplysninger for å:
1. Levere og sikre nettsiden (drift, feilsøking, sikkerhet).
2. Besvare henvendelser og følge opp forespørsler.
3. Forstå bruk av nettsiden (statistikk og forbedringer).
4. Måle og forbedre markedsføring (konverteringsmåling, remarketing) – kun ved samtykke.
4) Rettslig grunnlag
Vi baserer behandlingen på:
• Berettiget interesse: drift, sikkerhet og nødvendig feilsøking (minimalt og forholdsmessig).
• Avtale/forespørsel: når du kontakter oss for å bestille/innhente informasjon.
• Samtykke: for statistikk-cookies og markedsførings-cookies/piksler. Samtykke skal være frivillig og kan trekkes tilbake når som helst. (Dette samsvarer med norsk veiledning om informasjonskapsler og samtykke-praksis.)
6) Hvem vi deler data med (databehandlere)
Vi kan dele personopplysninger med leverandører som hjelper oss å levere nettsiden og målingen, typisk:
• Hosting-/driftsleverandør (nettside/infrastruktur)
• Analyse- og tag-leverandører (f.eks. Google)
• Markedsføringsleverandører (f.eks. Meta)
Disse mottar kun data i den grad det er nødvendig for formålet, og underlagt avtaler.
7) Overføring til land utenfor EU/EØS
Noen leverandører (f.eks. Google og Meta) kan behandle data utenfor EU/EØS. Vi bruker EU standardkontrakter (SCC) eller tilsvarende godkjente overføringsmekanismer der det kreves.
8) Lagringstid (retention)
Vi lagrer personopplysninger så lenge det er nødvendig for formålene:
• Henvendelser: normalt 12 måneder etter avsluttet dialog, med mindre annet kreves (f.eks. dokumentasjon).
• Analyse-/markedsføringsdata: i henhold til innstillinger i verktøyene og så kort som praktisk mulig for formålet. (GA4 har egne retensjonsinnstillinger.)
9) Dine rettigheter
Du kan ha rett til:
• innsyn, retting og sletting
• begrensning og protest
• dataportabilitet (der relevant)
• å trekke tilbake samtykke (uten at det påvirker lovligheten før tilbaketrekking)
Du kan også klage til Datatilsynet hvis du mener behandlingen er i strid med regelverket.
10) Sikkerhet
Vi jobber for å beskytte personopplysninger gjennom tekniske og organisatoriske tiltak (tilgangsstyring, logging, minimering, osv.). Ingen systemer er 100% sikre, men vi gjør rimelige og relevante tiltak basert på risiko.
11) Barn
Nettsiden er ikke rettet mot barn, og vi ønsker ikke bevisst å samle inn personopplysninger om barn uten foresattes involvering.
12) Endringer i erklæringen
Vi kan oppdatere erklæringen ved endringer i nettsiden, teknologien eller regelverk. "Sist oppdatert"-datoen øverst viser siste revisjon.