Personopplysningspolicy for NHU Group

Vi er forpliktet til å beskytte din personlige informasjon
Denne personopplysningspolicyen danner grunnlaget for vår behandling av dine personopplysninger, og gir informasjon om hvordan vi behandler disse.

Vi tar fortløpende stilling til hvordan vi best mulig behandler dine data, og derfor fokuserer vi på å sikre at dine grunnleggende rettigheter ikke blir negativt påvirket. Vi er spesielt oppmerksomme på risikoen for diskriminering, ID-tyveri, økonomisk tap, tap av omdømme og datakonfidensialitet generelt.
Behandlingsansvarlig og kontaktinformasjon
NHU-gruppen (Norsk Hytte Udlejning, Norsk Hytte Udlejning, Norsk Hytte Udlejning- Groupreijer, Norliv, Aggerbooking, Norhuse og Norsite) er behandlingsansvarlig for følgende nettsteder:

• norshytteudlejning.dk / nordiskhytteudlejning.dk
• Norsk Hytteutleie - Gruppereiser
• norliv.dk
• Agger booking
• Norhuse
• norsite.dk

Kontaktinformasjon finner du nederst på disse nettsidene, samt under fanen "Kontakt".
Databehandling skjer på et informert grunnlag
Når du sender inn dine personopplysninger til oss, vil vi informere deg om hvilke data vi behandler om deg og til hvilket formål vi utfører behandlingen. Informasjonen vil enten bli gitt via henvisning til denne personopplysningspolicyen, hvor en rekke vanlige datainnsamlinger og formål er beskrevet, eller i form av egen informasjon til deg, inkludert eventuelt med en forespørsel om ditt samtykke til behandlingen.
Data vi behandler om deg
Vår behandling av dine personopplysninger gjøres for å gi deg en bedre service og for å sikre kvaliteten på tjenestene vi tilbyr deg.
Data kan samles inn og behandles av oss i forbindelse med følgende former for kontakt med oss:

• Bruk av nettsiden vår, inkludert booking etc.
  • Ved å bestille godtar du vår personopplysningspolicy. Du godtar også at vi kan kontakte deg i forbindelse med remarketing etter ferien.

• Henvendelser til oss pr mail, telefon, via vår nettside eller pr general brev
• Konkurranser, arrangementer og lignende. (i form av nyhetsbrev)

Data som kan samles inn og behandles inkluderer:

• Kontaktinformasjon, f.eks navn, adresse, telefonnummer, e-post
• Bestillingsdata, kjøpshistorikk, betalingsinformasjon
• Samtykke til markedsføring, nyhetsbrev eller konkurranser
• Personopplysninger, inkludert kontaktinformasjon, i e-poster til våre ansatte
• Brukeratferd i forbindelse med bruk av nettstedet, som samles inn via informasjonskapsler*

Formålet med å behandle dine personopplysninger
Innsamlingen og behandlingen av dine personopplysninger vil være basert på spesifikke oppgitte formål eller andre legitime forretningsformål.

Slike formål kan omfatte:

• Behandling av din bestilling og levering av vår tjeneste (GDPR art. 6, underseksjon 1, bokstav b)
• Oppfyllelse av avtale basert på din forespørsel (GDPR art. 6, underseksjon 1, bokstav b)
• Administrasjon av ditt forhold til oss (GDPR art. 6, underseksjon 1, bokstav a, b eller f)
• Drift og optimalisering av nettstedet vårt (GDPR art. 6, ledd 1, bokstav b)
• Oppfyllelse av krav i henhold til lovverket (GDPR art. 6, første ledd bokstav c)
• Kundeservice og generell kommunikasjon med oss ​​(GDPR art. 6, ledd 1, bokstav a, b, c eller f)
• Sende nyhetsbrev og markedsføringsmateriell fra oss (GDPR art. 6, første ledd bokstav a)

Vi behandler kun relevante data
Dine personopplysninger vil bli behandlet utelukkende basert på formålene som er angitt på innsamlingstidspunktet, inkludert muligens via referanse til denne personopplysningspolicyen og formålene som er oppført ovenfor - inkludert juridiske eller kontraktsmessige forpliktelser. Kun data som er nødvendige for å oppfylle disse formålene vil være relevante og vår behandling vil derfor være begrenset til slike personopplysninger.

Oppdaterte personopplysninger
Vi må sørge for at innhentede data ikke er uriktige eller villedende. Dersom det er relevante endringer knyttet til personopplysningene vi har samlet inn om deg, kan du kontakte oss på post@nhu.dk, for å få informasjonen endret.

Sletting av unødvendige personopplysninger
I NHU Gruppens generelle slettepolicy gjelder at vi sletter personopplysninger når det ikke lenger er et formål med lagringen. Informasjonen slettes i henhold til en intern prosedyre vedtatt for:

• Informasjon i forbindelse med fakturering
• Informasjon i forbindelse med henvendelser, bestillinger og fergebestillinger
• Informasjon i forbindelse med nyhetsbrev og markedsføringsmateriell
  • Du kan alltid enkelt melde deg av nyhetsbrev og få slettet kontaktinformasjon om du ønsker det ved å kontakte post@nhu.dk. Du kan også melde deg av nederst i nyhetsbrevet.
•  Informasjonskapsler (se andre avsnitt om informasjonskapsler)

Innhenting av samtykke før databehandling eller behandling på annet rettslig grunnlag
Vi behandler kun personopplysninger om deg for forhåndsspesifiserte formål. Før vi gjennomfører behandlingen innhenter vi ditt samtykke eller vi viser til denne personvernerklæringen, hvor du nedenfor kan finne grunnlaget for en rekke ulike prosesser.
Ditt samtykke er frivillig og du kan når som helst trekke det tilbake ved å kontakte oss. Hvis du har spørsmål eller ønsker å trekke tilbake samtykket ditt, kan du kontakte post@nhu.dk.

Hvis du velger å trekke tilbake samtykket ditt, påvirker det ikke lovligheten av vår behandling av dine personopplysninger basert på ditt tidligere kommuniserte samtykke og frem til tilbaketrekningstidspunktet. Hvis du trekker tilbake samtykket ditt, får det derfor først virkning fra dette tidspunktet.

For eksempel innhenter vi samtykke i følgende tilfeller:

• Bestillinger gjøres på vår nettside eller manuelt på telefon
  • Inkludert evt også bestille ferge eller heiskort.
• Når du melder deg på vårt nyhetsbrev

Andre grunner enn samtykke til vår behandling av opplysningene dine

• Du blir bedt om å godta denne personvernerklæringen når du bestiller på nettstedet vårt. Se også avsnittet nedenfor om informasjonskapsler.

• For henvendelser til oss pr e-post, telefon eller pr general brev er grunnlaget for behandlingen av dine personopplysninger, at du kontakter oss på eget initiativ. I dette tilfellet viser vi til denne personvernerklæringen.

Beskyttelse av personopplysninger
NHU Gruppens behandling av personopplysninger skjer etter regler vi har vedtatt internt. Reglene inneholder instruksjoner og tiltak med sikte på å beskytte dine personopplysninger. Vi vil derfor behandle dine personopplysninger på en måte som forhindrer at personopplysninger blir ødelagt, tapt, endret, publisert uten autorisasjon, og mot at uautoriserte personer får tilgang til eller kjennskap til dine personopplysninger.

Vi har etablert prosedyrer for å gi tilgangsrettigheter til de av våre ansatte som behandler evt sensitive personopplysninger, og data som avslører informasjon om personlige interesser og vaner. Vi kontrollerer deres faktiske tilgang gjennom logging og overvåking. For å unngå tap av data, sikkerhetskopierer vi regelmessig datasettene våre. Vi beskytter også konfidensialiteten og autentisiteten til dataene dine ved hjelp av kryptering.

Ved et sikkerhetsbrudd som resulterer i høy risiko for deg for diskriminering, ID-tyveri, økonomisk tap, tap av omdømme eller annen vesentlig ulempe, vil vi varsle deg om sikkerhetsbruddet så snart som mulig.
* Informasjonskapsler
Som nesten alle andre nettsteder bruker vi informasjonskapsler for å få sidene til å fungere og for å gjøre dem enklere for deg å bruke. Informasjonskapsler hjelper oss f.eks. med å få oversikt over besøk slik at vi kontinuerlig kan optimalisere og målrette nettsiden og tjenestene våre. Dette gjør at vi kan gi deg en bedre brukeropplevelse med mer relevant innhold.

Du bør være oppmerksom på at informasjonskapsler ikke inneholder mer informasjon enn du godtar, og de er ikke i stand til å "invadere" harddisken din og returnere til avsenderen med personlig informasjon eller annen informasjon fra datamaskinen din. Gjennom innstillingene på datamaskinen din kan du forhindre at NHU Gruppen og våre innholdsleverandører legger informasjonskapsler på datamaskinen din. Dette kan bety at enkelte funksjoner på nettsidene våre ikke vil fungere, for eksempel å være pålogget på kontrollpanelet og beholde språkinnstillingene dine. Du vil heller ikke kunne foreta kjøp dersom du hindrer NHU Gruppen i å plassere informasjonskapsler på datamaskinen din. Se informasjon om hvordan du kan forhindre lagring av informasjonskapsler på datamaskinen din nedenfor.

En informasjonskapsel er en liten kodebit som sendes til nettleseren og lagres der slik at nettsiden kan gjenkjenne datamaskinen din. Alle nettsteder kan sende informasjonskapsler til nettleseren din hvis nettleserinnstillingene tillater det. Nettsteder kan kun lese informasjon fra informasjonskapsler de har lagret selv, og kan ikke lese informasjonskapsler fra andre nettsteder. Det finnes to typer informasjonskapsler: permanente og midlertidige (session cookies). Permanente informasjonskapsler lagres som en fil på datamaskinen din i en lengre periode. Øktinformasjonskapsler plasseres midlertidig på datamaskinen din når du besøker et nettsted, men forsvinner når du lukker siden. Dette betyr at de ikke er permanent lagret på datamaskinen din. De fleste bedrifter bruker informasjonskapsler på sine nettsider for å forbedre brukervennligheten, og informasjonskapsler kan ikke skade filene dine eller øke risikoen for virus på datamaskinen din.

Som bruker kan du stille inn om du vil at informasjonskapsler skal lagres automatisk i nettleseren din, om du ønsker å bli spurt hver gang en informasjonskapsel skal lagres eller om enkelte informasjonskapsler lagres. Informasjonskapsler brukes på mange nettsider, ikke bare NHU Gruppens, for å se om nettleseren har besøkt nettsiden tidligere og hvilke valg som er tatt i etterkant.
Det foretas en sjekk ved hvert besøk på nettsiden, som undersøker om det er lagret informasjonskapsler i nettleseren eller ikke. Hvis det ikke er lagrede informasjonskapsler på nettstedet, lagrer dette informasjonskapsler på nettstedet.

Denne innsamlingen er utført på grunnlag av databeskyttelsesforordningen (GDPR) artikkel 6, ledd 1 bokstav f da innsamlingen skjer med sikte på å optimalisere nettsidene til din fordel.

Se også avsnittet nedenfor om utlevering av personopplysninger og overføring til mottakere i tredjeland.
Trafikkdata

Hver gang du besøker NHU-gruppens nettsider, samles det inn informasjon om ditt domenenavn/IP-adresse, refererende nettadresse, nettleser og plattform, besøkstidspunkt, besøkte sider og utførte søk.

De innsamlede trafikkdataene kan deles med potensielle annonsører, analysefirmaer og forretningspartnere for demografiske formål. Når dataene brukes i dette innsamlede skjemaet, vil ingen kunne identifisere eller kontakte deg.
Bruk av pikselsporing (ikke personlige data)

NHU Gruppen bruker av og til pikselsporing. Pikselsporing betyr at ditt besøk på en av NHU Group sine sider eller en partnerside registreres i forbindelse med f.eks. statistiske studier. Pikselsporing er anonym og ingen personlig informasjon samles inn i forbindelse med den. Kun anonyme data om navigering på våre nettsider eller til og fra våre nettsider til partnersider er registrert for statistiske formål. NHU Gruppen bruker informasjonskapsler i forbindelse med følgende:

1. Generell øktkontroll på våre nettsider, inkludert i forbindelse med språkversjonskontroll.
2. Innsamling av brukerstatistikk.
3. Generell sesjonskontroll i forbindelse med online booking på bookingsystemet integrert med Norsk Hytte Udlejning ApS eller andre partnersider (f.eks. i form av pikselsporing).

Formidling av personopplysninger
Vi bruker tredjeparter til å behandle personopplysninger, og med dem inngår vi en databehandleravtale, for å sikre dine personopplysningsrettigheter og at vi kan oppfylle våre forpliktelser overfor kunder, ansatte og andre.
Vi kan overlate dine personopplysninger til følgende kategorier av mottakere:

• Eksterne IT-leverandører
• Våre samarbeidspartnere i form av destinasjoner og fergeselskaper som vi bestiller hos deg.
• Leverandører av informasjonskapseltjenester for nettsidene. De spesifikke formålene med bruken av de individuelle informasjonskapslene og videreformidlingen av personopplysninger til tredjeparter basert på informasjonskapsler fremgår av retningslinjene for informasjonskapsler, som er beskrevet i denne personopplysningspolicyen.

Overføring til mottakere i tredjeland, inkludert internasjonale organisasjoner
Noen av tredjepartene er lokalisert i land utenfor EU/EØS. Angående med disse tredjepartene sikrer vi at det er et juridisk grunnlag for overføring av dine personopplysninger, for eksempel gjennom EU-US Privacy Shield Framework.

Et eksempel på en av disse tredjepartene lokalisert i USA er Google, som er leverandør av et markedsføringsverktøy og analyseverktøy som vi bruker i NHU Gruppen.

Når du godtar å motta våre nyhetsbrev, blir informasjonen din videreformidlet til markedsføringsplattformen, Mailchimp, som er blant verdens ledende (og største) e-nyhetsbrev. NHUGruppen har en databehandlingsavtale med selskapet, som har hovedkontor i Atlanta, Georgia, USA.
Dine rettigheter
I følge personvernforordningen har du en rekke rettigheter i forhold til vår behandling av opplysninger om deg.
Dersom du ønsker å benytte deg av dine rettigheter, må du kontakte oss på post@nhu.dk .
Rett til å se informasjon (rett til innsyn)

• Du har rett til å få innsikt i informasjonen vi behandler om deg, samt en rekke tilleggsopplysninger.

Rett til retting (retting)

• Du har rett til å få uriktige opplysninger om deg selv rettet.

Rett til sletting

• I spesielle tilfeller har du rett til å få slettet informasjon om deg før tidspunktet for vår generelle sletting skjer.

Rett til begrensning av behandlingen

• I visse tilfeller har du rett til å få begrenset behandlingen av dine personopplysninger. Hvis du har rett til å få begrenset behandlingen, kan vi i fremtiden kun behandle opplysningene – bortsett fra lagring – med ditt samtykke, eller med det formål å etablere, hevde eller forsvare rettskrav, eller for å beskytte en person eller viktige offentlige interesser .

Rett til å protestere

• I visse tilfeller har du rett til å protestere mot vår ellers lovlige behandling av dine personopplysninger. Du kan også protestere mot behandlingen av dataene dine for direkte markedsføring.

Rett til å overføre informasjon (dataportabilitet)

• I visse tilfeller har du rett til å motta dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format og til å få disse personopplysningene overført fra en behandlingsansvarlig til en annen uten hindring.
• Du kan lese mer om dine rettigheter i Datatilsynets veiledning om rettigheter til registrerte personer, som du finner på www.datatilsynet.dk.

Klage til Datatilsynet

• Du har rett til å sende inn en klage til Datatilsynet dersom du er misfornøyd med måten vi behandler dine personopplysninger på. Du finner Datatilsynets kontaktinformasjon på www.datatilsynet.dk.

Versjon: 01.09.2023