Personvernerklæring
Informasjon etter personvernforordningen artikkel 13 og 14 om behandling av personopplysninger på lauvaasen.net.
Sist oppdatert
Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger som samles inn gjennom lauvaasen.net er:
Lauvåsen Fjellstue AS
Lauvåsvegen 260
2646 Gålå, Norge
Org.nr. 934 396 006
Telefon: +47 95 92 47 44
E-post: [email protected]
Virksomheten er ikke pålagt å utpeke personvernombud etter personvernforordningen artikkel 37. Henvendelser om personvern rettes til adressen over.
Henvendelser gjennom skjema
Opplysninger. Navn, e-postadresse, telefonnummer, ønskede datoer, antall gjester og meldingsteksten. I tillegg registreres tidspunkt, hvilken side og hvilket språk skjemaet ble sendt fra, en forkortet IP-adresse (siste oktett fjernet, f.eks. 81.166.42.0) og nettleserens user agent.
Formål. Å besvare henvendelsen, forberede og gjennomføre en eventuell avtale om overnatting eller arrangement, og å hindre søppelpost og misbruk av skjemaet.
Behandlingsgrunnlag. Personvernforordningen artikkel 6 nr. 1 bokstav b for henvendelser som gjelder en reservasjon, og artikkel 6 nr. 1 bokstav f for øvrige henvendelser og for beskyttelsen av skjemaet. Den berettigede interessen er å kunne motta og besvare henvendelser fra gjester.
Plikt til å oppgi opplysninger. Det foreligger ingen lovbestemt eller kontraktsfestet plikt til å oppgi opplysningene. Uten kontaktopplysninger kan henvendelsen ikke besvares.
Det treffes ingen automatiserte avgjørelser og foretas ingen profilering, jf. artikkel 22.
Bruk av nettstedet
Besøksstatistikk. Det registreres dato, side, språk og eventuell henvisende nettadresse. Verken IP-adresse, informasjonskapsel eller annen identifikator lagres, og enkeltbesøk kan ikke knyttes sammen eller til en person. Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav f. Lagringstid: 90 dager.
Tjenerlogg. Webtjeneren registrerer IP-adresse, tidspunkt, forespurt adresse, statuskode og user agent. Formålet er drift, feilsøking og informasjonssikkerhet. Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav f. Lagringstid: 14 dager.
Cloudflare. All trafikk til nettstedet formidles gjennom Cloudflare, som utfører trafikkfiltrering og innholdslevering på våre vegne. Cloudflare behandler IP-adressen som en nødvendig del av leveransen.
Informasjonskapsler og lagring i nettleseren
Nettstedet bruker ingen informasjonskapsler til statistikk, sporing eller markedsføring, og benytter ingen tredjeparts analyse-, annonse- eller innbyggingstjenester. Følgende lagres i nettleseren:
| Navn | Type | Formål | Varighet |
|---|---|---|---|
lauvLang | Local storage | Lagrer valgt språk. | Til nettleserdata slettes |
lauvLangRouted | Session storage | Hindrer gjentatt omdirigering til nettleserens foretrukne språk. | Til fanen lukkes |
__cf_bm, cf_clearance | Informasjonskapsel (Cloudflare) | Botfiltrering. Settes bare når brannmuren utløses. | 30 minutter / 1 år |
CF_Authorization | Informasjonskapsel (Cloudflare Access) | Pålogging til /admin. Settes ikke for besøkende. | 24 timer |
Lagringen er nødvendig for å levere tjenesten brukeren har bedt om, og omfattes derfor av unntaket fra samtykkekravet i ekomloven § 3-15 andre ledd. Lagret innhold kan når som helst fjernes ved å slette nettstedsdata for lauvaasen.net i nettleseren.
Mottakere og overføring
Personopplysninger selges ikke og utleveres ikke til markedsføringsformål. Opplysningene behandles av virksomheten selv og av følgende databehandlere, som opptrer etter databehandleravtale og på vår instruks:
| Databehandler | Behandling | Sted |
|---|---|---|
| dataflair – Kurz & Lankow GbR | Serverdrift (nettstedet) | Tyskland (EØS) |
| Cloudflare, Inc. | Innholdsnettverk, brannmur og innlogging til /admin | USA / EØS |
| Outdex Hosting | Utgående e-post (SMTP) | Tyskland (EØS) |
| Webhuset AS | Vår e-postkasse | Norge (EØS) |
| Meteorologisk institutt (MET Norway) | Værvarsel på /webcam – hentes av serveren vår, aldri av nettleseren din | Norge (EØS) |
Cloudflare, Inc. er etablert i USA. Overføring utenfor EØS skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser og selskapets sertifisering under EU–US Data Privacy Framework, jf. personvernforordningen artikkel 45 og 46.
Utover dette utleveres opplysninger bare når det følger av lov eller pålegg fra offentlig myndighet.
Lagringstid
- Henvendelser som ikke fører til avtale: slettes når saken er avsluttet, senest 12 måneder etter mottak.
- Henvendelser som fører til avtale: oppbevares som del av kundeforholdet. Opplysninger som inngår i bokføringspliktig dokumentasjon oppbevares i fem år etter regnskapsårets slutt, jf. bokføringsloven § 13 andre ledd.
- Besøksstatistikk: 90 dager.
- Tjenerlogg: 14 dager.
Sletting kan kreves tidligere etter artikkel 17 der vilkårene der er oppfylt.
Den registrertes rettigheter
Du har rett til innsyn (artikkel 15), retting (artikkel 16), sletting (artikkel 17), begrensning av behandlingen (artikkel 18) og dataportabilitet (artikkel 20). Behandling som bygger på artikkel 6 nr. 1 bokstav f kan påklages ved innsigelse etter artikkel 21.
Krav rettes til [email protected] og besvares uten ugrunnet opphold og senest innen én måned, jf. artikkel 12 nr. 3. Behandlingen er vederlagsfri.
Klage på behandlingen kan rettes til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, jf. artikkel 77.
Informasjonssikkerhet
All trafikk til nettstedet overføres kryptert (HTTPS). Administrasjonssiden er beskyttet med engangskode per e-post gjennom Cloudflare Zero Trust og er begrenset til navngitte adresser. Tiltakene er truffet etter personvernforordningen artikkel 32.
Brudd på personopplysningssikkerheten meldes til Datatilsynet innen 72 timer etter artikkel 33, og til den registrerte etter artikkel 34 dersom bruddet sannsynligvis medfører høy risiko.
Endringer i erklæringen
Erklæringen oppdateres når behandlingen endres. Gjeldende versjon er datert øverst på siden.