1. Formål
Norseman Adventures (heretter «vi» / «oss») er behandlingsansvarlig for personopplysninger vi samler inn i forbindelse med påmelding og gjennomføring av turer. Vi behandler personopplysninger i tråd med personopplysningsloven og EUs personvernforordning (GDPR).
2. Hvilke data vi behandler
- Kontaktopplysninger: Navn, e-postadresse og telefonnummer.
- Helseopplysninger: Eventuelle relevante helseopplysninger du oppgir frivillig (f.eks. allergier, funksjonsnivå) som er nødvendige for sikkerhetsplanlegging.
- Nødkontakt: Navn og telefonnummer til pårørende.
- Betalingsinformasjon: Betalingen behandles av Stripe. Vi lagrer ikke kortdata direkte.
3. Lagringstid
Personopplysninger lagres så lenge det er nødvendig for å oppfylle formålet med behandlingen, og i henhold til lovpålagte oppbevaringsplikter (f.eks. regnskapslovens krav på 5 år for transaksjonsdata). Etter utløpt lagringstid slettes opplysningene på en sikker måte.
4. Tredjepartsbehandlere
Vi benytter følgende tredjepartstjenester som kan behandle dine opplysninger på vegne av oss:
- Supabase – databasetjeneste og autentisering (datalagring i EU).
- Stripe – betalingsbehandling. Se Stripes personvernerklæring for detaljer.
- E-postleverandør (Resend) – utsendelse av ordrebekreftelser og nyhetsbrev.
5. Dine rettigheter
Du har rett til å:
- Få innsyn i hvilke personopplysninger vi har om deg.
- Kreve retting av uriktige opplysninger.
- Kreve sletting («retten til å bli glemt»), med mindre lovpålagte oppbevaringsplikter er til hinder.
- Klage til Datatilsynet dersom du mener vi behandler dine data ulovlig.
6. Kontakt for personvernhenvendelser
For spørsmål om vår behandling av personopplysninger, eller for å benytte deg av dine rettigheter, ta kontakt på post@norsemanadventure.no.