Følgende personvernerklæring beskriver hvordan Norwegian Travel, The Norwegian Travel company AS, The Arctic Travel Company AS og dets datterselskaper samler inn dine personopplysninger. Alle referanser til «vi» og «oss» i det følgende refererer til Norwegian Travel, The Norwegian Travel company AS, The Arctic Travel Company AS og dets datterselskaper.

‍

Hvilken type personopplysninger bruker vi?

DATA LEVERT AV DEG

• Kontaktdata, som navn, e-postadresse, postadresse og telefonnummer.
• Ordredata, som kjøpte aktiviteter og overnatting, betalingsinformasjon.
• Kommunikasjonsdata, for eksempel når du kontakter oss via e-post for kundestøtte eller på annen måte kommuniserer med oss.
• Reiseinformasjon, som reisetidspunkt, helseinformasjon knyttet til funksjonshemming eller allergier.
• Bedriftsdata, som stillingstittel og selskapstilknytning.

Når bestillinger gjøres av våre forretningskunder, kan vi samle inn ovennevnte data fra våre kunder, for eksempel arbeidsgiveren din.

‍

DATA INNSAMLET AV DEG

• Tekniske data, som nettleser, operativsystem, data om type PC/mobil enhet, språk i nettleseren din og IP-adresse.
• Bruksdata, som tid for besøk på nettstedet vårt, tid på nettstedet, klikk, navigasjoner, informasjon om hvor du har kommet inn på nettstedene våre fra og chatlogger hvis du bruker chatfunksjonen vår.
• Stedsdata, for eksempel data om din posisjon når du besøker nettstedet vårt.

‍

Hvorfor bruker vi dine personopplysninger?

Vi samler inn og behandler personopplysninger om deg for følgende formål:

1. For å administrere og oppfylle bestillingene dine. Til dette formålet bruker vi vanligvis kontaktdata og bestillingsdata.
2. For å yte kundeservice og håndtere potensielle reklamasjoner. Til dette formålet bruker vi vanligvis kontaktdata, bestillingsdata og kommunikasjonsdata.
3. For bokføringsformål. Til dette formålet bruker vi vanligvis ordredata.
4. For bokføringsformål. Til dette formålet bruker vi vanligvis ordredata.
5. For å gi tilgang til nettstedet vårt og forbedre brukeropplevelsen og tjenestene våre. Til dette formålet bruker vi vanligvis tekniske data, bruksdata og posisjonsdata.

‍

Vårt rettslige grunnlag for å behandle dine personopplysninger for formål 1 og 2 er at det er nødvendig for å oppfylle avtalen vår med deg.

Vårt rettslige grunnlag for å behandle dine personopplysninger for formål 3 er å overholde våre juridiske forpliktelser, som bokføringsloven og skattelovgivningen.

Vårt juridiske grunnlag for behandling av dine personopplysninger for formål 4 er ditt samtykke. Du kan når som helst trekke tilbake samtykket ditt ved å kontakte oss.

Vårt rettslige grunnlag for å behandle dine personopplysninger for formål 5 er din legitime interesse i å gi deg tilgang til nettstedet vårt, presentere relevante produkter og innhold for deg og gi deg en hyggelig brukeropplevelse. For noen aktiviteter kan vi innhente ditt samtykke.

Dine personopplysninger kan bli konvertert til aggregerte data for å produsere statistisk forskning og rapporter. Slike data vil være anonyme.

‍

Hvor lenge lagrer vi dine personopplysninger?

Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålene som er beskrevet i denne personvernerklæringen. Kriteriene for å avgjøre når vi sletter dataene dine er:

• Vi oppbevarer data i den grad det er påkrevd av loven, for eksempel i henhold til skatte-/regnskaps-/bokføringslovgivning (normalt fem år).
• Vi lagrer data som kontaktdata, bestillingsdata og kommunikasjonsdata i den grad det er relevant for foreldelsesfrister for potensielle krav (fem år etter kjøpsdato). Vi kan også lagre dataene dine i mer enn fem år hvis det foreligger utestående betalinger eller aktive juridiske tvister.
• Når vi benytter oss av samtykke, oppbevarer vi dine personopplysninger så lenge du har samtykket til behandlingen for de spesifikke formålene.

‍

Hvor lagrer vi dine personopplysninger?

Vi lagrer dine personopplysninger på systemer som ligger innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Dine data kan også lagres på servere utenfor EØS. Hvis dine personopplysninger overføres til land utenfor EØS, vil vi iverksette passende sikkerhetstiltak for å beskytte personvernet ditt, for eksempel ved hjelp av EUs standardkontraktsklausuler eller ved å sikre at mottakeren er Privacy Shield-sertifisert.

‍

Overføring av dine personopplysninger

Vi bruker underleverandører til å behandle dine personopplysninger (underbehandlere). Vi kan også overføre dine personopplysninger til tredjeparts tjenesteleverandører. Kategorier av mottakere er:

• Bestillings- og kjøpsleverandører av tjenester
• Leverandører av regnskapstjenester
• Leverandører av markedsførings-, salgs- og analysetjenester
• IT-tjenesteleverandører

‍

Vi kan dele dine personopplysninger med selskaper innenfor The Arctic Travel Company Group. Vi har inngått databehandleravtaler med alle underleverandører som behandler personopplysninger på vegne av oss, inkludert underleverandører utenfor EØS.

‍

Informasjonskapsler

Vi bruker informasjonskapsler på nettstedene våre. Informasjonskapsler er små tekstfiler som lagres på enheten din for å identifisere nettleseren din på tvers av ulike besøk og nettsider. Informasjonskapsler kan brukes både på vegne av oss som nettstedseier (førsteparts informasjonskapsler) eller på vegne av andre (tredjeparts informasjonskapsler).

Vi bruker informasjonskapsler til følgende formål:

NØDVENDIGE INFORMASJONSKAPSLER. Informasjonskapsler som er nødvendige for grunnleggende funksjoner på nettstedet vårt, som sikkerhet og nettverksadministrasjon, for å lagre økten din, gjøre det mulig for deg å logge inn på kontoen din, angi språk, valutapreferanser, fylle ut skjemaer eller legge inn bestillinger.

ANALYSE-INFORMASJONSKAPSLER. Informasjonskapsler som lar oss overvåke og analysere nettrafikken din for å spore brukeratferden din og lage statistikk.

REMARKETING-COOKIES. Informasjonskapsler for å gi deg relevant markedsføring basert på relevante parametere, som din atferd på nettstedet vårt. Denne aktiviteten utføres ved å spore bruksdata og ved å bruke informasjonskapsler, informasjon som overføres til partnerne som administrerer remarketing- og atferdsmålrettingsaktiviteten.

Vi bruker informasjonskapsler basert på ditt samtykke. For enkelte typer informasjonskapsler er det tilstrekkelig å ha nettleserinnstillingene dine satt til å godta informasjonskapsler. For vår bruk av markedsføringsinformasjonskapsler må du gi et aktivt samtykke. Du kan administrere samtykket ditt og trekke det tilbake når som helst ved å endre nettleserinnstillingene dine og ved å gå til kontrollpanelet for informasjonskapsler via knappen nedenfor.

Normalt sett innebærer ikke vår bruk av informasjonskapsler behandling av data som vi kan koble til deg som en identifiserbar person. Noen informasjonskapsler kan innebære bruk av personopplysninger, for eksempel hvis du logger deg på nettstedet vårt, og hvor vi bruker informasjonskapsler sammen med informasjon om ditt kundeforhold for å tilpasse brukeropplevelsen din på nettstedene våre. Vi vil ikke lage slike lenker i forbindelse med målrettede informasjonskapsler for annonsering med mindre du har samtykket til dette.

Vårt juridiske grunnlag for bruk av informasjonskapsler som inneholder personopplysninger er GDPR artikkel 6 (1) (f): vår legitime interesse i å tilpasse din opplevelse på nettstedene våre. Hvis du har godtatt bruken av målrettede informasjonskapsler for annonsering, er vårt grunnlag for bruk av slike informasjonskapsler GDPR artikkel 6 (1) (a): ditt aktive samtykke.

‍

Dine personvernrettigheter

Når vi samler inn og behandler personopplysninger om deg, har du følgende personvernrettigheter:

• Rett til informasjon. Du har rett til å få ytterligere informasjon om vår bruk av dine personopplysninger.
• Rett til innsyn. Du har rett til å motta en kopi av dine personopplysninger.
• Rett til retting. Du har rett til å be oss om å korrigere dine personopplysninger hvis de er feil eller ufullstendige, for eksempel ved å endre opplysningene på kontoen din.
• Retten til å bli glemt. Du har rett til å be om sletting av dataene dine hvis vi ikke lenger trenger dem.
• Rett til å begrense behandlingen av personopplysninger. Du har rett til å be om at vi stanser bruken av dine personopplysninger.
• Rett til dataportabilitet. Du har rett til å få personopplysninger du har gitt oss, utlevert i et format som gjør det mulig for deg å overføre disse personopplysningene til en annen organisasjon. Du kan også ha rett til å få personopplysningene dine overført direkte fra oss til en slik organisasjon.
• Rett til å protestere mot behandling av personopplysninger. Du har rett til å protestere mot vår bruk av dine personopplysninger, for eksempel å melde deg av markedsførings-e-poster.
• Rett til å forhindre automatisert beslutningstaking. Du har rett til ikke å bli gjenstand for automatisert beslutningstaking (som automatisert kredittvurdering).

‍

Hvis du mener at vi ikke har behandlet dine personopplysninger i samsvar med personvernlovgivningen, har du rett til å sende inn en klage til din lokale personvernmyndighet. I Norge er den relevante myndigheten Datatilsynet. Vi håper at du kontakter oss først, slik at vi kan gi svar og rette opp eventuelle misforståelser.

‍

Endringer i personvernerklæringen

Denne personvernerklæringen ble sist oppdatert 09.12.2019. Denne personvernerklæringen kan endres fra tid til annen. Du finner alltid den nyeste versjonen av denne personvernerklæringen på nettstedet vårt.

‍

Hvordan kan du kontakte oss?

Hvis du ønsker ytterligere informasjon om hvordan vi behandler dine personopplysninger, eller ønsker å bruke noen av dine personvernrettigheter, kan du kontakte oss via e-post: booking@norwegian.travel .

Du kan også kontakte oss ved å bruke følgende kontaktinformasjon:

DET NORSKE REISESELSKAPET (org.nr.: 924 366 869)
PB 242, Sjøgata 8 | 9008 Tromsø | NORGE
Tlf: +47 77 71 01 00
E-post: booking@norwegian.travel
www.norwegian.travel