Personvern / Privacy Policy

1. Behandlingsansvarlig

Tverfjell Eiendom Ona AS (org.nr. NO833453122MVA) («Onakaia») er behandlingsansvarlig for personopplysninger som behandles når du besøker onakaia.no eller bestiller/oppretter konto via våre nettsider.

Spørsmål om personvern kan rettes til: post@onakaia.no

2. Hvilke personopplysninger vi samler inn

Når du tar kontakt eller gjennomfører en booking, kan vi samle inn personopplysninger som navn, e-postadresse, telefonnummer og adresse. I tillegg kan vi motta informasjon du selv oppgir i fritekstfelt (for eksempel i kontaktskjema).

Når du besøker nettstedet, kan vi også samle inn tekniske opplysninger om enheten din og bruken av nettstedet, som IP-adresse, nettlesertype, tidssone, hvilke sider du besøker, og hvilke handlinger du gjør. Slike opplysninger samles vanligvis inn via informasjonskapsler (cookies) dersom du samtykker til det.

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:
(1) å svare på henvendelser,
(2) å administrere og gjennomføre bookinger og avtaler,
(3) å levere kundeservice og håndtere endringer/kanselleringer,
(4) å oppfylle lovpålagte plikter (for eksempel bokføring),
(5) å forbedre nettstedet og brukeropplevelsen (statistikk/analyse), når du har samtykket til dette.

4. Rettslig grunnlag (hjemmel) for behandlingen

Vi behandler personopplysninger basert på ett eller flere av følgende rettslige grunnlag:

Avtale (GDPR art. 6(1)(b)): Når behandlingen er nødvendig for å gjennomføre en booking eller oppfylle en avtale med deg.

Samtykke (GDPR art. 6(1)(a)): Når du frivillig gir oss samtykke, for eksempel til analyse-/markedsføringscookies eller dersom du aktivt ber om oppfølging via skjema.

Rettslig forpliktelse (GDPR art. 6(1)(c)): Når vi må behandle opplysninger for å oppfylle lovkrav, typisk bokførings- og regnskapsregler.

Berettiget interesse (GDPR art. 6(1)(f)): Når vi har en legitim interesse, for eksempel for å ivareta kundeservice, driftssikkerhet, feilsøking og sikkerhet, og dette ikke går på bekostning av dine personvernrettigheter.

5. Hvordan vi samler inn personopplysninger

Vi samler inn personopplysninger når du:
(1) fyller ut og sender inn kontaktskjema,
(2) gjennomfører booking og/eller betaling,
(3) oppretter konto (dersom dette tilbys),
(4) kommuniserer med oss via e-post, telefon eller andre kanaler.

Vi kan også samle inn enkelte tekniske opplysninger gjennom informasjonskapsler (cookies) og lignende teknologier, avhengig av dine valg i cookie-banneret.

6. Hvem vi deler personopplysninger med

Vi deler ikke personopplysninger med andre enn det som er nødvendig for å levere tjenestene våre, drifte nettstedet og oppfylle lovpålagte plikter.

Vi kan bruke leverandører (databehandlere) som bistår oss med drift av nettside, bookingløsning, betaling, e-post eller analyse. Slike leverandører behandler personopplysninger på våre vegne og etter våre instrukser, og vi inngår databehandleravtaler der dette er påkrevd.

Hosting og drift: Adventor AS

7. Overføring av personopplysninger utenfor EU/EØS

Vi overfører som hovedregel ikke personopplysninger utenfor EU/EØS

8. Lagringstid og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, og sletter eller anonymiserer dem når formålet er oppfylt, med mindre vi er pålagt å lagre opplysningene lenger.

Typiske lagringsperioder kan være:

Henvendelser (kontaktskjema/e-post): lagres normalt i opptil [f.eks. 12 måneder] etter siste dialog, med mindre videre oppfølging er nødvendig.

Booking- og kundeopplysninger: lagres så lenge det er nødvendig for å administrere bestillingen, håndtere reklamasjoner og dokumentere leveransen, normalt i opptil [f.eks. 24 måneder] etter gjennomført opphold/aktivitet.

Regnskapsdokumentasjon: lagres i henhold til bokføringsloven (typisk 5 år).

9. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler (cookies) og lignende teknologier for å få nettstedet til å fungere, for å forbedre brukeropplevelsen og for å måle trafikk og bruk av nettstedet. Hvilke cookies som settes, avhenger av dine valg i cookie-banneret.

Du kan når som helst endre eller trekke tilbake samtykke til ikke-nødvendige cookies via cookie-innstillingene på nettstedet (dersom dette er implementert). Du kan også slette cookies i nettleseren din.

10. Sikkerhet

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, sletting eller tap. Tiltak kan inkludere tilgangsstyring, logging, sikkerhetskopiering og rutiner for håndtering av avvik.

11. Dine rettigheter

Du har rettigheter etter personvernlovgivningen, blant annet:
rett til innsyn i hvilke opplysninger vi har om deg, rett til å få uriktige opplysninger rettet, rett til sletting i visse tilfeller, rett til å be om begrensning av behandlingen, rett til dataportabilitet (der det gjelder), og rett til å protestere på behandling basert på berettiget interesse.

Dersom behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandlingen som skjedde før samtykket ble trukket tilbake.

12. Klage

Dersom du mener at vår behandling av personopplysninger ikke er i tråd med regelverket, kan du kontakte oss. Du har også rett til å klage til Datatilsynet.

Datatilsynet: postkasse@datatilsynet.no

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i tjenester, praksis eller lovverk. Den til enhver tid gjeldende versjonen vil være tilgjengelig på nettstedet.