Personvernerklæring

Denne personvernerklæringen informerer om hvilke personopplysninger som behandles når du bruker nettstedet vårt. Personopplysninger er informasjon som gjelder en identifisert eller identifiserbar fysisk person (f.eks. navn, adresse, e-postadresse, IP-adresse, brukeratferd).

Vi behandler personopplysninger særlig på grunnlag av art. 6 nr. 1 GDPR – for eksempel for å oppfylle en avtale eller gjennomføre tiltak før avtaleinngåelse (bokstav b), på grunnlag av rettslige forpliktelser (bokstav c), på grunnlag av samtykke (bokstav a) eller for å ivareta berettigede interesser (bokstav f), forutsatt at den registrertes rettigheter ikke veier tyngre.

Ved ren informasjonsbruk av nettstedet – altså hvis du ikke registrerer deg og ellers ikke sender oss informasjon – behandler vi teknisk nødvendige data som nettleseren din overfører. Disse dataene er nødvendige for å kunne vise nettstedet stabilt og sikkert (art. 6 nr. 1 bokstav f GDPR).

Nettstedet vårt driftes på infrastruktur fra Amazon Web Services (AWS). AWS behandler data på våre vegne for å tilby, levere og sikre nettstedet (databehandleravtale i henhold til art. 28 GDPR).

Serverloggdata behandles for feilanalyse, avdekking av misbruk og angrep samt for systemsikkerhet, og lagres normalt i 30 dager og slettes deretter, med mindre lengre lagring er nødvendig av sikkerhetshensyn i enkelttilfeller.

Når du kontakter oss via e-post eller et kontaktskjema, behandler vi opplysningene du oppgir (f.eks. navn, e-postadresse, eventuelt telefonnummer samt innholdet i meldingen) for å behandle henvendelsen din og kunne svare på oppfølgingsspørsmål.

Rettslig grunnlag er som regel art. 6 nr. 1 bokstav b GDPR (tiltak før avtaleinngåelse eller oppfyllelse av avtale) eller – ved generelle henvendelser – vår berettigede interesse i effektiv kommunikasjon (art. 6 nr. 1 bokstav f GDPR).

For e-postkommunikasjon bruker vi Microsoft 365 som leverandør (databehandleravtale i henhold til art. 28 GDPR).

Innsendingen av skjemaet skjer teknisk via en tjeneste fra Amazon Web Services (Amazon API Gateway og AWS Lambda, region Europa) på våre vegne. Skriver du deg på interesselisten, skjer den senere beskjeden på grunnlag av samtykket ditt (art. 6 nr. 1 bokstav a i GDPR), som du når som helst kan trekke tilbake formløst.

Opplysninger fra henvendelser lagres til behandlingen er avsluttet, men maksimalt i 12 måneder, med mindre lovpålagte oppbevaringsplikter krever lengre lagring.

Som beskyttelse mot automatisert søppelpost inneholder skjemaet et felt som er usynlig for deg, samt en kontroll av utfyllingstiden. Det samles ikke inn ytterligere personopplysninger og settes ingen informasjonskapsler.

Dette nettstedet bruker ingen informasjonskapsler, ingen sporing, ingen webanalyse og ingen reklame- eller sosiale medier-piksler. Det foretas ingen profilering, og ingen tredjepartstjenester som kunne analysere atferden din lastes inn.

Derfor finnes det heller ingen cookie-banner på nettstedet: det er ingenting du må samtykke til. Skulle dette endre seg når siden bygges ut, innhenter vi samtykket ditt på forhånd og oppdaterer denne erklæringen.

Skrifttypene som brukes (Yeseva One, Josefin Sans, Geist Mono) leveres fra vår egen server. Det finnes ingen forbindelse til Google Fonts eller andre eksterne skrifttypetjenester.

Dette nettstedet lenker til tilbud fra Wilderer Group, særlig wilderer-chalets.tirol og wilderer.group. For innholdet og personvernet på disse sidene gjelder erklæringene som er publisert der. Et klikk på en ekstern lenke overfører data til operatøren av målsiden; den behandlingen har vi ingen innflytelse over.

Tilbudet vårt er i utgangspunktet rettet mot voksne. Personer under 18 år bør ikke sende oss personopplysninger uten samtykke fra foresatt.

Du har omfattende rettigheter når det gjelder behandlingen av personopplysningene dine. Nedenfor finner du et utdrag av de viktigste rettighetene etter GDPR.

For å utøve rettighetene dine holder det med en formløs melding til kontaktopplysningene under «Behandlingsansvarlig». Dette medfører ingen kostnader for deg.

Vi benytter tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene dine mot manipulasjon, tap, uautorisert tilgang eller annet misbruk. Dette omfatter særlig kryptert overføring av innhold der dette er teknisk mulig (f.eks. via TLS/SSL).

Sikkerhetstiltakene våre kontrolleres regelmessig og forbedres fortløpende i takt med den teknologiske utviklingen.

Vi oppdaterer denne personvernerklæringen når endringer i vår databehandling eller lovkrav gjør det nødvendig. Den til enhver tid gjeldende versjonen er den som er publisert på dette nettstedet. Siden nettstedet fortsatt er under oppbygging, må det påregnes endringer.