Norrøna Adventure AS (org.nr. 988 264 849), Vollsveien 13H, 1366 Lysaker, ved daglig leder, er behandlingsansvarlig for virksomhetens behandling av personopplysninger. Du kan kontakte oss om personvern på [email protected]. Det er frivillig for de som besøker nettsidene å oppgi personopplysninger i forbindelse med tjenester på destinations.norrona.com.

Behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende grunnlag:

• Oppfyllelse av avtale (GDPR art. 6 nr. 1 b): Ved bestilling av opphold, reiser og aktiviteter behandler vi nødvendige opplysninger for å gjennomføre oppholdet og levere de avtalte tjenestene.
• Samtykke (GDPR art. 6 nr. 1 a): Ved utsendelse av nyhetsbrev, innhenting av helseopplysninger som allergier og matintoleranser (GDPR art. 9 nr. 2 a) eller bruk av valgfrie informasjonskapsler (cookies) for markedsføring.
• Berettiget interesse (GDPR art. 6 nr. 1 f): For å forbedre og videreutvikle våre nettsider, samt for ivaretakelse av sikkerheten på nettstedet.
• Rettslig forpliktelse (GDPR art. 6 nr. 1 c): Oppbevaring av transaksjons- og regnskapsdata i henhold til bokføringsloven.

Nettstedsdrift og databehandlere

Catch Media AS er vår leverandør for utvikling og vedlikehold av nettstedet. Opplysninger som samles inn i forbindelse med drift av nettsted lagres på servere driftet hos GROUP.ONE NORWAY AS. En egen databehandleravtale regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles.

Bestillinger, bookingsystem og lagringstid

Når du bestiller opphold, reise eller aktivitet, behandler vi navn, kontaktinformasjon, fødselsdato, nasjonalitet, reisedatoer og reisefølge, nødkontakt og opplysninger vi trenger for å tilpasse utstyr og aktiviteter, som høyde, vekt, skostørrelse og erfaringsnivå. Opplysninger om utstyr og aktivitetstilpasning slettes etter at oppholdet er avsluttet. Opplysningene deles kun med lokale samarbeidspartnere, guider, skippere, transportselskaper eller overnattingssteder i den grad det er nødvendig for å gjennomføre oppholdet. Til administrasjon av bestillinger, gjestelister og romlister benytter vi følgende bookingsystemer som databehandlere:

• Andørja Lodge og Canvas Telemark: Visbook (bookingsystem) og BookVisit (booking på nettstedet).
• Varg: Qondor (Qondor AS).

• Helseopplysninger: Opplysninger om allergier, matintoleranser og andre helseforhold vi trenger for å servere trygg mat og gjennomføre aktiviteter, behandles strengt konfidensielt og slettes etter at oppholdet er avsluttet.
• Fakturadata: Oppbevares i 5 år i tråd med bokføringslovens krav.

Betaling 

Vi bruker eksterne leverandører for betaling online (Adyen, Klarna, Nets). Det betyr at vi overfører kontakt- og bestillingsdetaljer til betalingsleverandøren når du betaler, slik at de kan administrere kjøpet ditt. Kortopplysninger lagres ikke hos oss.Dine personlige data som overføres behandles i tråd med Klarna, Adyen og Nets sine personvernerklæringer.

Søk

Vi lagrer informasjon om hvilke søkeord brukerne benytter på våre nettsteder i Google Analytics for å gjøre informasjonstilbudet vårt bedre. Bruksmønsteret lagres i aggregert form, og søkeord kan ikke kobles til IP-adresser eller enkeltpersoner.

Nyhetsbrev

Det er mulig å abonnere på nyhetsbrev for alle som ønsker å motta informasjon og tilbud fra oss på e-post. For at vi skal sende e-post til riktig person, må vi registrere navn og e-postadresse i vårt meldingssystem. I meldingssystemet vil vi også kunne se hvor og når du åpner brevet, og hvilke lenker du klikker på. Denne informasjonen benytter vi for å bedre vår kommunikasjon med deg. Ingen opplysninger deles med andre virksomheter, og slettes når vi får beskjed om at du ikke lenger ønsker å motta informasjon fra oss. Du kan enkelt melde deg av via lenken i nyhetsbrevet vi sender deg.

Chat

På vårt nettsted er det mulig å chatte med oss gjennom vår chatløsning. Her ber vi ikke om personopplysninger som navn, men dersom du ønsker det kan du dele e-post adressen din med oss. Vi gjør oppmerksom på at vi mottar din IP-adresse som i visse tilfeller kan benyttes til å spore din identitet. Gjennom Intercom sin chatløsning kan vi spore din atferd i nettstedet og chathistorikk lagres for å tilpasse våre svar. Informasjonen lagres i programmet vi benytter, levert av intercom.com. For mer informasjon om hvordan de behandler disse opplysningene, se intercom.coms personvernerklæring.

Webanalyse og informasjonskapsler (cookies)

Vi benytter informasjonskapsler for funksjonalitet, analyse og målrettet markedsføring:

• Google Analytics & Google Tag Manager: Brukes til statistikk og bruksmønstre (antall besøk, varighet, trafikkilde). IP-adresser anonymiseres før lagring.
• Facebook Pixel & Delta Projects: Benyttes til måling av annonsekonverteringer og segmentering for målrettet markedsføring.
• Overføring til tredjeland (USA): Tjenester levert av bl.a. Google, Meta (Facebook) og Intercom kan innebære overføring av data til servere i USA. Overføringen er sikret etter godkjente overføringsmekanismer, inkludert EU-U.S. Data Privacy Framework eller EUs standardkontrakter (SCC).
• Nødvendige informasjonskapsler: Støtter systemets lastbalansering, språkvalg, bookingflyt og innloggingsfunksjoner.

Du kan administrere og trekke tilbake samtykke til informasjonskapsler i nettleseren din eller via nettstedets innstillinger. Se www.nettvett.no for veiledning om nettleserinnstillinger.

Dine rettigheter

Alle som spør har rett på grunnleggende informasjon om hvordan en virksomhet behandler personopplysninger. I denne erklæringen omtaler vi hvilke opplysninger vi samler inn og hvordan de brukes. Dersom du er registrert i et av systemene til Norrøna Adventure AS har du etter personvernforordningen (GDPR) rettigheter knyttet til opplysningene vi har om deg:

• Innsyn: Du har rett til å få vite hvilke personopplysninger vi behandler om deg, og få en kopi av disse.
• Retting: Du kan be om at uriktige, ufullstendige eller utdaterte opplysninger om deg blir rettet eller supplert.
• Sletting («retten til å bli glemt»): I visse tilfeller kan du kreve at vi sletter personopplysningene dine, for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller dersom du trekker tilbake et samtykke. (Merk at vi i enkelte tilfeller er lovpålagt å oppbevare visse opplysninger, for eksempel etter bokføringsloven.)
• Begrensning av behandling: Du kan i bestemte situasjoner be om at vi begrenser behandlingen av dine opplysninger (at vi lagrer dem, men ikke bruker dem aktivt).
• Dataportabilitet: For opplysninger du har gitt oss basert på samtykke eller avtale, har du rett til å få utlevert disse i et strukturert, alminnelig anvendt og maskinlesbart format, eller be om at de overføres direkte til en annen virksomhet der dette er teknisk mulig.
• Innsigelse/protest: Du har rett til å protestere mot vår behandling dersom den bygger på våre berettigede interesser, og du kan når som helst protestere mot at opplysningene brukes til direkte markedsføring (f.eks. ved å melde deg av nyhetsbrev).
• Trekke tilbake samtykke: Dersom behandlingen av opplysninger baserer seg på et samtykke du har gitt oss, kan du når som helst trekke dette tilbake.

Kontakt og utøvelse av rettigheter

Krav fra deg behandles kostnadsfritt og senest innen 30 dager. Henvendelser om rettigheter kan rettes til oss via e-post på [email protected]. 

Klage til Datatilsynet

Mener du at behandlingen vår er i strid med personvernregelverket, har du rett til å klage til Datatilsynet (www.datatilsynet.no)

Publisert: 24.03.2023, Sist endret: 03.11.2026