Personvern- og cookieerklæring

Hvem er ansvarlig for dataene dine

Behandlingsansvarlig for personopplysninger som samles inn gjennom dette nettstedet er:

L.K. Holding AS driver utleien og båtutleien som markedsføres på dette nettstedet under navnet Atlantic Road Seaside Housing. Vi er ikke pålagt å ha personvernombud; henvendelser om personvern går til adressen over og behandles av verten, Karl Abel Sandvik Karlsen.

Hvilke personopplysninger vi samler inn

Vi samler bare inn det du selv gir oss, og det en webserver uunngåelig registrerer. Det finnes ingen brukerkonto, ingen innlogging og ingen profil som bygges om deg.

Kontaktskjema

Når du sender en melding fra kontaktsiden mottar vi fornavn, etternavn, e-postadresse, eventuelt telefonnummer og innholdet i meldingen. Dette sendes til verten på e-post og lagres ikke i noen database hos oss.

Bestillinger og leieforespørsler

Når du forespør et opphold fra bestillingssiden, eller spør om en båt, sendes forespørselen til verten på e-post og inneholder datoene, boligen eller båten du valgte, antall gjester og de kontaktopplysningene og den meldingen du oppgir. Avhengig av hvordan forespørselen sendes, går den enten via vårt bestillings- eller kontaktendepunkt, eller åpner en ferdig utfylt melding i ditt eget e-postprogram — i sistnevnte tilfelle når ingenting oss før du trykker send.

Når priser vises direkte, tar en bestillingsforespørsel deg til den sikre betalingssiden hos betalingsleverandøren vår, Stripe. Kortopplysningene dine legges inn der, på Stripes eget nettsted, og blir aldri mottatt, sett eller lagret av oss — vi får kun bekreftelse på reservasjonen, beløpet og de bestillingsdetaljene vi selv sendte med. Kortet ditt blir reservert når du sender forespørselen, og først belastet når verten bekrefter bestillingen; kan den ikke bekreftes, frigis reservasjonen på kortet.

Fullfører du en bekreftet bestilling, håndteres selve reservasjonen i bestillingssystemet vårt (se hvem vi deler med) og gjennom kanalen du bestilte via.

Søk etter ledige datoer

Et søk etter ledige datoer sender kun datoene, boligen og antall gjester. Det inneholder ingen opplysninger om deg.

Tekniske data

Som alle nettsteder leveres vårt av en leverandør som automatisk logger IP-adresse, nettleserens user agent, forespurt URL, henvisende side og tidspunkt for hver forespørsel. Loggene finnes av hensyn til sikkerhet, misbruk og feilsøking. Endepunktene for kontakt, ledige datoer og betaling har i tillegg en kortvarig begrensning i minnet basert på IP-adresse, slik at de ikke kan brukes til masseutsendelse eller søppelforespørsler.

Behandlingsgrunnlag

• For å svare på henvendelsen din og forberede eller gjennomføre en bestilling — GDPR artikkel 6 nr. 1 bokstav b (tiltak på din anmodning før en avtale inngås, og oppfyllelse av avtalen).
• For å holde nettstedet sikkert og i drift, inkludert serverlogger og begrensning av forespørsler — GDPR artikkel 6 nr. 1 bokstav f (vår berettigede interesse i å beskytte tjenesten mot misbruk). Du kan når som helst protestere mot dette; se dine rettigheter.
• For å måle hvordan nettstedet brukes — GDPR artikkel 6 nr. 1 bokstav a (ditt samtykke), gitt gjennom cookiebanneret og mulig å trekke tilbake når som helst.
• For å oppfylle rettslige forpliktelser, som bokførings- og regnskapsplikt for en gjennomført bestilling — GDPR artikkel 6 nr. 1 bokstav c.

Det er frivillig å oppgi opplysningene, men vi kan ikke svare på en henvendelse eller ordne et opphold uten minst et navn og en måte å svare på.

Cookies og lokal lagring

En cookie er en liten fil et nettsted lagrer i nettleseren din; lokal lagring er en lignende mekanisme som, i motsetning til en cookie, aldri sendes til en server. Dette nettstedet bruker bevisst lite av begge.

Hva som lagres i dag

Dette er hele listen over cookies som settes uten ditt samtykke. Nettstedet setter ingen annonsecookies og ingen tredjepartscookies med mindre du godtar analyse i banneret nedenfor — bare den strengt nødvendige innstillingen over lagres automatisk, og selve lagringen krever ikke samtykke. Svaret ditt i banneret styrer nøyaktig én ting: om Google Analytics og Google Tag Manager (se nedenfor) får kjøre.

Ombestemme seg

Det skal være like enkelt å trekke tilbake samtykket som å gi det, og det er alltid mulig:

Du kan også når som helst blokkere eller slette cookies og nettstedsdata i nettleserinnstillingene. Blokkerer du strengt nødvendig lagring, dukker cookiebanneret opp ved hvert besøk, men resten av nettstedet fungerer som før.

Analyse og måling

Dette nettstedet bruker Google Analytics 4 og Google Tag Manager, begge levert av Google Ireland Limited, for å forstå hvordan det brukes — men de lastes bare etter at du har godtatt analyse i cookiebanneret. Sier du nei, eller lar være å svare, lastes ingen av skriptene og det settes ingen analysecookies. Tag Manager er en beholder som laster måletaggene våre; den lagrer ikke noe på enheten din i seg selv, og enhver tagg inni den er underlagt det samme samtykket.

Når du har samtykket, kan Google Analytics behandle:

• Sidene du ser på, rekkefølgen du ser dem i og hvor lenge du blir
• Omtrentlig plassering utledet av IP-adressen din (på land- eller regionnivå — Google Analytics 4 verken logger eller lagrer selve IP-adressen)
• Enhetstype, skjermstørrelse, nettleser og operativsystem
• Nettstedet eller søkemotoren du kom fra
• Tilfeldig genererte identifikatorer lagret i cookies (typisk _ga og _ga_<id>, inntil 2 år) brukt til å kjenne igjen en nettleser som kommer tilbake

Vi bruker dette til å forstå hvilke sider som er nyttige og hvor besøkende gir opp — aldri til å identifisere deg personlig, og vi kobler det ikke sammen med opplysningene fra henvendelsen din. Google Signals, annonsefunksjoner og datadeling med andre Google-produkter er ikke slått på. Der samtykke avslås, settes Google Consent Mode til «denied» for både analyse- og annonselagring.

Du kan i tillegg reservere deg mot Google Analytics i alle nettlesere med Googles eget nettlesertillegg.

Hvem vi deler dataene dine med

Vi selger ikke personopplysningene dine, og vi deler dem ikke til annonseformål. De utleveres bare til de leverandørene vi trenger for å drive nettstedet og utleien, hver av dem som vår databehandler under en databehandleravtale, og til offentlige myndigheter der loven krever det.

Skrifttyper og kartprogramvare leveres fra vårt eget domene, ikke fra et tredjeparts-CDN, så ingen forespørsel forlater serveren vår for deres del. Lenker til Google Maps og Booking.com er vanlige utgående lenker — følger du en av dem, kommer du til det selskapets nettsted, der deres egen personvernerklæring gjelder.

Overføring utenfor EØS

Noen av leverandørene over er etablert i, eller overfører data til, USA. Der det skjer, er overføringen dekket av EU-kommisjonens standard personvernbestemmelser og, der leverandøren er sertifisert, av EU–U.S. Data Privacy Framework, sammen med supplerende tekniske tiltak som kryptering under overføring. Du kan be om en kopi av de aktuelle garantiene fra adressen under Kontakt oss.

Hvor lenge vi lagrer dataene dine

• Henvendelser som ikke fører til en bestilling — beholdes i vertens innboks i inntil 12 måneder, og slettes deretter.
• Bekreftede bestillinger — beholdes gjennom oppholdet og deretter så lenge regnskapsloven krever (5 år etter regnskapsårets slutt, bokføringsloven).
• Serverlogger — oppbevares av driftsleverandøren vår i en begrenset periode, normalt ikke mer enn 30 dager.
• Cookie-valget ditt — lagres i din egen nettleser til du tømmer den eller endrer svaret; vi mottar aldri en kopi.

Hvordan vi beskytter dataene dine

Hele nettstedet leveres over HTTPS med HSTS. En streng Content Security Policy hindrer tredjepartsskript i å kjøre, slik at ingenting i det stille kan begynne å samle inn data på disse sidene. Skjemainnsendinger valideres og begrenses i antall, og meldinger sendes som ren tekst. Tilgangsnøkler til leverandørene våre ligger kun i driftsplattformens krypterte miljøkonfigurasjon og finnes aldri i noe nettleseren din laster ned.

Ingen overføring over internett kan garanteres å være helt sikker, men skjer det et brudd som påvirker rettighetene dine, varsler vi Datatilsynet, og deg, slik GDPR artikkel 33 og 34 krever.

Dine rettigheter

Etter GDPR har du rett til å:

• Adkomst personopplysningene vi har om deg, og få en kopi (artikkel 15)
• Rette opplysninger som er uriktige eller ufullstendige (artikkel 16)
• Slette opplysningene dine der vi ikke lenger har gyldig grunn til å beholde dem (artikkel 17)
• Begrense behandlingen mens en uenighet om riktighet eller berettiget interesse avklares (artikkel 18)
• Dataportabilitet — motta opplysningene du ga oss i et strukturert, maskinlesbart format (artikkel 20)
• Protestere mot behandling basert på berettiget interesse (artikkel 21)
• Trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen (artikkel 7 nr. 3) — se Cookies og lokal lagring

For å bruke noen av disse rettighetene, send e-post til searest.averoy@gmail.com. Vi svarer uten ugrunnet opphold og innen én måned. Det koster ingenting, og vi kan be deg bekrefte identiteten din før vi utleverer opplysninger.

Mener du at vi behandler opplysningene dine ulovlig, kan du klage til Datatilsynet (Postboks 458 Sentrum, 0105 Oslo, postkasse@datatilsynet.no), eller til tilsynsmyndigheten i ditt eget EU- eller EØS-land.

Barn

Dette nettstedet er rettet mot voksne som bestiller overnatting, ikke mot barn. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Barn er selvsagt velkomne som gjester; opplysningene om dem når oss bare gjennom den voksne som bestiller.

Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når det vi gjør med data endrer seg — for eksempel når analyse slås på, eller en leverandør byttes ut. Datoen øverst på siden viser alltid gjeldende versjon. Der en endring har vesentlig betydning for samtykket, vises cookiebanneret på nytt så du kan ta et nytt valg.

Kontakt oss

Spørsmål om denne erklæringen, eller om dataene dine:

Du kan også bruke kontaktskjemaet, eller lese våre spørsmål og svar om alt som gjelder selve oppholdet.