Personvernerklæring

Sist oppdatert: 27-05-2025

Vi er opptatt av å beskytte personvernet ditt. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter personopplysningene dine når du bruker nettstedet eller tjenestene våre (for eksempel når du bestiller en nordlystur hos oss). Den beskriver også rettighetene dine etter personvernlovgivningen (herunder personopplysningsloven og EUs personvernforordning, GDPR). Ved å bruke tjenestene våre godtar du at opplysningene dine håndteres slik det er beskrevet i denne erklæringen.

Personopplysninger vi samler inn

Vi samler bare inn personopplysninger som er nødvendige for å levere turtjenestene våre og drive nettstedet vårt. Dette kan omfatte:

Kontaktinformasjon: Navn, e-postadresse, telefonnummer og bostedsland. Vi samler inn dette når du sender en henvendelse eller foretar en bestilling, slik at vi kan kommunisere med deg.
Bestillingsdetaljer: Opplysninger knyttet til reservasjonen din, som turdato, antall deltakere, preferanser (for eksempel hvis du informerer oss om spesielle behov eller ønsker) og eventuelle kommentarer du gir oss.
Betalingsinformasjon: Når du bestiller en tur, behandles betalingsopplysninger (kreditt-/debetkortinformasjon) sikkert gjennom betalingsleverandøren vår. Vi lagrer ikke det fullstendige kortnummeret eller sikkerhetskoden din på våre servere; vi beholder bare nødvendige transaksjonsreferanser (som de fire siste sifrene i kortnummeret eller en transaksjons-ID) for å behandle betalinger og refusjoner.
Identifikasjon (ved behov): I noen tilfeller kan vi trenge passnummer eller legitimasjon (for eksempel hvis en tredjepart krever det for verifisering, eller for å overholde visse rettslige krav). Som hovedregel krever ikke nordlysturene våre innsamling av legitimasjon, men hvis vi noen gang skulle trenge det (f.eks. for å verifisere barnerabatt eller av sikkerhetshensyn), vil vi bare samle inn det som er nødvendig.
Kommunikasjonshistorikk: Hvis du kontakter oss med spørsmål, tilbakemeldinger eller klager (via e-post, kontaktskjema, telefon eller sosiale medier), kan vi oppbevare denne korrespondansen, inkludert kontaktopplysningene dine og innholdet i kommunikasjonen, for å kunne hjelpe deg bedre og forbedre tjenestene våre.
Bruksdata fra nettstedet: Når du besøker nettstedet vårt, kan vi samle inn informasjon om enheten din og nettleseratferden din gjennom informasjonskapsler og lignende teknologier. Dette kan omfatte IP-adressen din, nettlesertype, hvilke sider du har sett på, og tidspunkt og dato for besøket. (Se retningslinjene våre for informasjonskapsler for flere detaljer.) Denne informasjonen hjelper oss med å forstå hvordan brukerne samhandler med nettstedet vårt, og gjør det mulig for oss å forbedre brukeropplevelsen.
Stedsdata: Vi sporer som hovedregel ikke aktivt din nøyaktige posisjon, men IP-adressen din kan gi en grov indikasjon på hvilken region eller hvilket land du befinner deg i når du bruker nettstedet vårt. Dette brukes hovedsakelig til analyse og for å vise riktig innhold (som riktig valuta eller språk).
Markedsføringspreferanser: Hvis du abonnerer på nyhetsbrevet vårt eller samtykker til å motta markedsførings-e-post, samler vi inn navnet og e-postadressen din og registrerer at du ønsker å motta markedsføringskommunikasjon. Vi kan også registrere hvilke turer du er interessert i (f.eks. «nordlysturer») for å sende deg relevant innhold. Du kan melde deg av når som helst.
Foto/video: Fra tid til annen kan guidene eller fotografene våre ta bilder eller video under turen (for eksempel et gruppebilde under nordlyset). Vi vil bare bruke identifiserbare bilder av deg til markedsføring med ditt samtykke. Hvis vi tar bilder for deg som en del av tjenesten (f.eks. hjelper deg med å få et nordlysbilde), gis disse til deg og brukes ikke av oss med mindre du gir tillatelse. (Slikt materiale som vi samler inn med samtykke, vil regnes som personopplysninger hvis du kan identifiseres.)

Vi tilstreber å minimere personopplysningene vi samler inn, og vil be om samtykke der det kreves. Du kan velge å ikke oppgi visse opplysninger, men vær oppmerksom på at dette kan begrense vår mulighet til å betjene deg (hvis vi for eksempel ikke får kontaktinformasjonen din, kan vi ikke bekrefte bestillingen din).

Hvordan vi bruker personopplysningene dine

Vi bruker personopplysningene dine bare til legitime forretningsformål og i samsvar med gjeldende lovgivning. De viktigste formålene vi behandler opplysningene dine for, omfatter:

Levering av tjenestene våre: Vi bruker opplysningene dine til å behandle og administrere turbestillingene dine. Dette omfatter å reservere plassen din, organisere transport, forberede eventuelle spesielle behov og gjennomføre selve turen.
Kommunikasjon: Vi bruker e-postadressen og/eller telefonnummeret ditt til å sende deg viktige meldinger om bestillingen din. Dette omfatter bestillingsbekreftelser, betalingskvitteringer, påminnelser før turen og varsler om eventuelle endringer eller avlysninger (f.eks. på grunn av vær).
Kundestøtte: Hvis du kontakter oss med spørsmål, ønsker eller problemer, bruker vi opplysningene dine til å følge opp behovene dine.
Forbedring av tjenestene våre: Vi kan bruke tilbakemeldinger du gir, eller informasjon om hvordan du bruker nettstedet vårt, til å forbedre turene og nettstedet vårt.
Markedsføring (med samtykke): Hvis du har samtykket til å motta markedsføringskommunikasjon, bruker vi e-postadressen din til å sende deg nyhetsbrev, spesialtilbud eller oppdateringer om turene og tjenestene våre. Vi sender bare markedsførings-e-post hvis du har gitt samtykke, og du kan melde deg av når som helst.
Rettslige forpliktelser: Vi behandler visse opplysninger for å overholde rettslige krav, for eksempel å oppbevare dokumentasjon om finansielle transaksjoner for regnskaps-, skatte- og revisjonsformål, å gi opplysninger til myndigheter der loven krever det, og å håndtere eventuelle rettskrav.
Sikkerhet og svindelforebygging: Vi kan bruke personopplysninger (som IP-adresser eller transaksjonsinformasjon) til å overvåke og forhindre svindel, hacking eller andre sikkerhetsproblemer på nettstedet vårt.

Vi vil ikke bruke personopplysningene dine til formål som er uforenlige med de opprinnelige formålene beskrevet ovenfor, med mindre vi innhenter ditt samtykke eller er pålagt eller har adgang etter loven til å gjøre det. Vi bruker ikke personopplysningene dine til automatiserte avgjørelser eller profilering som har rettsvirkninger eller betydelige konsekvenser for deg, uten ditt uttrykkelige samtykke.

Behandlingsgrunnlag (etterlevelse av GDPR)

Etter personvernforordningen (GDPR) (som gjelder ettersom vi driver virksomhet i Norge og betjener internasjonale gjester) må vi ha et gyldig «behandlingsgrunnlag» for hver bruk av personopplysninger. Avhengig av sammenhengen gjelder ett eller flere av følgende grunnlag:

Nødvendig for å oppfylle en avtale: Når du bestiller en tur hos oss, inngår vi en avtale om å levere tjenesten til deg. Vi må behandle personopplysningene dine (f.eks. navn, kontaktinformasjon, betaling) for å oppfylle denne avtalen. (GDPR artikkel 6 nr. 1 bokstav b.)
Berettigede interesser: Vi kan behandle opplysninger der det er nødvendig for våre berettigede forretningsinteresser, forutsatt at slik bruk er rimelig og ikke går på bekostning av dine rettigheter, for eksempel å forbedre tjenestene våre, ivareta IT-sikkerheten eller drive begrenset direkte markedsføring overfor eksisterende kunder. (GDPR artikkel 6 nr. 1 bokstav f.)
Rettslig forpliktelse: Noe databehandling er nødvendig for at vi skal overholde lover og forskrifter, for eksempel å oppbevare transaksjonsdokumentasjon for regnskapsformål. (GDPR artikkel 6 nr. 1 bokstav c.)
Samtykke: Vi baserer oss på ditt samtykke for visse typer behandling som ikke dekkes av grunnlagene ovenfor, der de tydeligste eksemplene er utsending av markedsføringskommunikasjon og aktivering av ikke-nødvendige informasjonskapsler. (GDPR artikkel 6 nr. 1 bokstav a.)

Der vi baserer oss på ditt samtykke, har du rett til å trekke samtykket tilbake når som helst. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen.

Hvordan vi deler opplysningene dine

Vi behandler personopplysningene dine med omhu og fortrolighet. Vi selger ikke personopplysningene dine til tredjepartsselskaper. I visse situasjoner må vi likevel dele opplysningene dine med tredjeparter for å kunne drive virksomheten vår og levere tjenester til deg, herunder tjenesteleverandører (betalingsformidlere, bestillings- og IT-tjenester, e-post- og kommunikasjonstjenester, analyseleverandører og webhotell), turpartnere eller underleverandører der det er nødvendig for å levere tjenesten, og myndigheter der loven krever det eller for å ivareta sikkerhet. I det lite sannsynlige tilfellet av en fusjon, et oppkjøp eller et salg av eiendeler kan personopplysningene dine bli overført til den nye eieren, og vi vil i så fall sørge for at fortroligheten rundt personopplysningene dine opprettholdes.

Når vi deler opplysninger med en tredjepart som behandler dem på våre vegne, sørger vi for at det foreligger en databehandleravtale som pålegger tredjeparten å håndtere opplysningene sikkert og bare for de formålene vi angir.

Internasjonale dataoverføringer

Vi holder til i Norge (som er en del av Det europeiske økonomiske samarbeidsområdet, EØS) og tar generelt sikte på å lagre og behandle opplysninger innenfor EØS. Enkelte av våre tredjeparts tjenesteleverandører kan imidlertid lagre opplysninger utenfor EØS. Hvis vi overfører personopplysningene dine til et land utenfor EØS, vil vi iverksette tiltak for å sikre at opplysningene dine får et tilstrekkelig beskyttelsesnivå, for eksempel ved å basere oss på EUs beslutninger om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser (SCC) godkjent av Europakommisjonen, eller ved å innhente ditt uttrykkelige samtykke der det er aktuelt.

Lagringstid (hvor lenge vi oppbevarer opplysningene dine)

Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller for å oppfylle rettslige og forretningsmessige krav:

Bestillings- og transaksjonsdata: oppbevares i minst 5 år etter turdatoen, slik det kreves etter norsk regnskaps- og skattelovgivning (herunder bokføringsloven).
Kundekommunikasjon: oppbevares så lenge det er nødvendig for å besvare henvendelsen din eller yte støtte; generelle henvendelser som ikke fører til en bestilling, slettes vanligvis innen 1-2 år.
Markedsføringsdata: oppbevares til du melder deg av eller trekker samtykket tilbake.
Analysedata fra nettstedet: lagres vanligvis i aggregert form, mens rå analysedata oppbevares i henhold til analyseinnstillingene våre (f.eks. 26 måneder).
Rettslige krav: oppbevares lenger der det er nødvendig for å overholde rettslige forpliktelser eller for å ivareta våre rettigheter.

Når den aktuelle lagringsperioden er utløpt, og vi ikke har noen annen gyldig grunn til å beholde opplysningene dine, vil vi enten slette dem på en sikker måte eller anonymisere dem. Hvis du ønsker at vi skal slette opplysningene dine tidligere, har du rett til å be om sletting (se «Dine rettigheter» nedenfor), og vi vil etterkomme dette forutsatt at vi ikke er pålagt å beholde opplysningene av rettslige grunner.

Datasikkerhet

Vi tar sikkerheten til personopplysningene dine på alvor og iverksetter egnede tekniske og organisatoriske tiltak for å beskytte opplysningene dine mot uautorisert tilgang, tap, endring eller utlevering. Dette omfatter SSL/TLS-kryptering (HTTPS) for data under overføring, sikre og sertifiserte betalingsløsninger, tilgangskontroller som begrenser tilgangen til opplysningene til autorisert personell, sikker lagring med brannmurer og overvåking, personvernbevissthet hos de ansatte, og at plattformen og programvaren vår holdes oppdatert.

Til tross for alle disse forholdsreglene er ingen metode for overføring over internett eller elektronisk lagring 100 % sikker, og vi kan ikke garantere absolutt sikkerhet. I det lite sannsynlige tilfellet av et sikkerhetsbrudd som kan sette personopplysningene dine i fare, vil vi følge all gjeldende lovgivning om varsling av brudd på personopplysningssikkerheten, herunder å varsle deg og Datatilsynet der det kreves.

Dine rettigheter etter GDPR

Som registrert etter personvernforordningen (GDPR) har du en rekke rettigheter knyttet til personopplysningene dine, som vi respekterer og ivaretar:

Rett til innsyn: be om en kopi av personopplysningene vi har om deg, og informasjon om hvordan vi behandler dem.
Rett til retting: be om at vi retter eller oppdaterer uriktige eller ufullstendige opplysninger.
Rett til sletting: be oss om å slette personopplysningene dine når de ikke lenger er nødvendige og vi ikke har noen rettslig forpliktelse til å beholde dem.
Rett til begrensning av behandling: be om at vi begrenser behandlingen av opplysningene dine under visse omstendigheter.
Rett til å protestere: protestere mot visse former for behandling, herunder direkte markedsføring, som vi da vil stanse umiddelbart.
Rett til dataportabilitet: motta opplysningene du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format.
Rett til ikke å være gjenstand for automatiserte avgjørelser: vi bruker ikke automatiserte avgjørelser som har rettsvirkninger eller tilsvarende betydelige virkninger, uten menneskelig medvirkning.
Rett til å trekke samtykke tilbake: trekke samtykket tilbake når som helst der behandlingen er basert på samtykke.
Rett til å klage: klage til en tilsynsmyndighet. Vår ledende tilsynsmyndighet er Datatilsynet.

For å utøve noen av rettighetene dine, vennligst kontakt oss (se «Kontakt oss» nedenfor). Vi kan måtte bekrefte identiteten din før vi oppfyller visse forespørsler, og vi vil svare innenfor de lovpålagte fristene (vanligvis én måned). Enkelte rettigheter har begrensninger; der vi ikke kan etterkomme forespørselen fullt ut, vil vi forklare hvorfor.

Informasjonskapsler og sporingsteknologier

Nettstedet vårt bruker informasjonskapsler og lignende sporingsteknologier for å levere og forbedre tjenestene våre, slik det er beskrevet i våre retningslinjer for informasjonskapsler. Når du besøker nettstedet vårt for første gang, vil du få se et samtykkebanner for informasjonskapsler der du kan velge hvilke ikke-nødvendige informasjonskapsler du vil godta. Du kan endre preferansene dine når som helst via nettstedets innstillinger for informasjonskapsler eller gjennom innstillingene i nettleseren din. For detaljert informasjon, se våre retningslinjer for informasjonskapsler.

Oppdateringer av denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår praksis eller i rettslige krav, eller av andre driftsmessige grunner. Når vi gjør endringer, publiserer vi den oppdaterte erklæringen på denne siden og justerer datoen for «Sist oppdatert». Hvis endringene er vesentlige, kan vi også varsle deg direkte. Din fortsatte bruk av tjenestene eller nettstedet vårt etter en oppdatering innebærer at du godtar endringene, i den utstrekning loven tillater det.

Kontakt oss

Hvis du har spørsmål, bekymringer eller forespørsler knyttet til denne personvernerklæringen eller personopplysningene dine, må du ikke nøle med å kontakte oss. Vi er her for å hjelpe.

E-post: post@northernlightssafari.com
Adresse: Tromsø, Norge

Vi hjelper deg gjerne med spørsmål om opplysningene vi har om deg, eller andre personvernrelaterte spørsmål. Din tillit er viktig for oss, og vi ønsker at du skal føle deg trygg og komfortabel når du bruker tjenestene våre.