Personvernerklæring

Denne personvernerklæringen handler om hvordan Norrøna Tours AS (som opererer under merkenavnet Norrøna Adventure) samler inn og behandler personopplysninger om besøkende på våre nettsteder og våre kunder, i henhold til personopplysningsloven og personvernforordningen (GDPR).

Norrøna Tours AS, ved daglig leder, er behandlingsansvarlig for virksomhetens behandling av personopplysninger. Det er frivillig for de som besøker nettsidene å oppgi personopplysninger i forbindelse med tjenester på adventure.norrona.com.

Behandlingsgrunnlag:

Vi behandler personopplysninger basert på følgende grunnlag:

  • Oppfyllelse av avtale (GDPR art. 6 nr. 1 b): Ved påmelding til turer behandler vi nødvendige opplysninger for å gjennomføre reisen og levere de avtalte tjenestene.
  • Samtykke (GDPR art. 6 nr. 1 a): Ved utsendelse av nyhetsbrev, innhenting av helseattester (GDPR art. 9 nr. 2 a) eller bruk av valgfrie informasjonskapsler (cookies) for markedsføring.
  • Berettiget interesse (GDPR art. 6 nr. 1 f): For å forbedre og videreutvikle våre nettsider, samt for ivaretakelse av sikkerheten på nettstedet.
  • Rettslig forpliktelse (GDPR art. 6 nr. 1 c): Oppbevaring av transaksjons- og regnskapsdata i henhold til bokføringsloven.

Nettstedsdrift og databehandlere

Catch Media AS er vår leverandør for utvikling og vedlikehold av nettstedet. Opplysninger som samles inn i forbindelse med drift av nettsted lagres på servere driftet hos Group.One Norway AS. En egen databehandleravtale regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles.

Påmeldinger til turer, bookingsystem og lagringstid

Når du melder deg på en tur, blir du bedt om å oppgi personopplysninger. Til administrasjon av bestillinger, deltakerlister og romlister benytter vi bookingsystemet Qondor (Qondor AS) som databehandler. Opplysningene deles kun med lokale samarbeidspartnere, guider, flyselskaper eller overnattingssteder i den grad det er nødvendig for å gjennomføre turen.

  • Passdetaljer: Slettes fra våre systemer kort tid etter at reisen er fullført.
  • Helseopplysninger: På krevende ekspedisjoner hvor vi innhenter legeerklæring/helseskjema, behandles disse strengt konfidensielt og makuleres/slettes etter at turen er avsluttet.
  • Fakturadata: Oppbevares i 5 år i tråd med bokføringslovens krav.

Søk

Vi lagrer informasjon om hvilke søkeord brukerne benytter på våre nettsteder i Google Analytics for å gjøre informasjonstilbudet vårt bedre. Bruksmønsteret lagres i aggregert form, og søkeord kan ikke kobles til IP-adresser eller enkeltpersoner.

Nyhetsbrev

Dersom du abonnerer på vårt nyhetsbrev, lagrer vi navn og e-postadresse for å sende deg relevant informasjon og tilbud. I meldingssystemet måler vi åpnings- og klikkfrekvens for å forbedre kommunikasjonen. Opplysningene deles ikke med andre og slettes når du melder deg av via avmeldingslenken i e-posten.

Intercom (kundechat)

På nettstedet kan du chatte med oss. Du velger selv om du vil oppgi e-postadresse. Gjennom chatløsningen lagres chathistorikk for å tilpasse svarene våre. Informasjonen lagres hos leverandøren Intercom (intercom.com).

Kommentarer

Dersom du kommenterer på våre artikler/blogger via Facebook-innlogging, kan navn, profilbilde og profil-lenke bli publisert sammen med kommentaren, men lagres ikke i våre egne systemer.

Webanalyse og informasjonskapsler (cookies)

Vi benytter informasjonskapsler for funksjonalitet, analyse og målrettet markedsføring:

  • Google Analytics & Google Tag Manager: Brukes til statistikk og bruksmønstre (antall besøk, varighet, trafikkilde). IP-adresser anonymiseres før lagring.
  • Facebook Pixel & Delta Projects: Benyttes til måling av annonsekonverteringer og segmentering for målrettet markedsføring.
  • Overføring til tredjeland (USA): Tjenester levert av bl.a. Google, Meta (Facebook) og Intercom kan innebære overføring av data til servere i USA. Overføringen er sikret etter godkjente overføringsmekanismer, inkludert EU-U.S. Data Privacy Framework eller EUs standardkontrakter (SCC).
  • Nødvendige informasjonskapsler: Støtter systemets lastbalansering, språkvalg og innloggingsfunksjoner.

Du kan administrere og trekke tilbake samtykke til informasjonskapsler i nettleseren din eller via nettstedets innstillinger. Se www.nettvett.no for veiledning om nettleserinnstillinger.

Dine rettigheter

Alle som spør har rett på grunnleggende informasjon om hvordan en virksomhet behandler personopplysninger. I denne erklæringen omtaler vi hvilke opplysninger vi samler inn og hvordan de brukes. Dersom du er registert i et av systemene til Norrøna Tours AS har du etter personvernforordningen (GDPR) rettigheter knyttet til opplysningene vi har om deg:  

  • Innsyn: Du har rett til å få vite hvilke personopplysninger vi behandler om deg, og få en kopi av disse.

  • Retting: Du kan be om at uriktige, ufullstendige eller utdaterte opplysninger om deg blir rettet eller supplert.

  • Sletting («retten til å bli glemt»): I visse tilfeller kan du kreve at vi sletter personopplysningene dine, for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller dersom du trekker tilbake et samtykke. (Merk at vi i enkelte tilfeller er lovpålagt å oppbevare visse opplysninger, for eksempel etter bokføringsloven).

  • Begrensning av behandling: Du kan i bestemte situasjoner be om at vi begrenser behandlingen av dine opplysninger (at vi lagrer dem, men ikke bruker dem aktivt).

  • Dataportabilitet: For opplysninger du har gitt oss basert på samtykke eller avtale, har du rett til å få utlevert disse i et strukturert, alminnelig anvendt og maskinlesbart format, eller be om at de overføres direkte til en annen virksomhet der dette er teknisk mulig.

  • Innsigelse/protest: Du har rett til å protestere mot vår behandling dersom den bygger på våre berettigede interesser, og du kan når som helst protestere mot at opplysningene brukes til direkte markedsføring (f.eks. ved å melde deg av nyhetsbrev).

  • Trekke tilbake samtykke: Dersom behandlingen av opplysninger baserer seg på et samtykke du har gitt oss, kan du når som helst trekke dette tilbake.

Kontakt og utøvelse av rettigheter:

Krav fra deg behandles kostnadsfritt og senest innen 30 dager. Henvendelser om rettigheter kan rettes til oss via e-post på [email protected].

Klage til Datatilsynet:

Mener du at behandlingen vår er i strid med personvernregelverket, har du rett til å klage til Datatilsynet (www.datatilsynet.no).

Publisert: 15.12.2022, Sist endret: 02.11.2026