Personvern- og cookieerklæring

Hvem er ansvarlig for dataene dine

Behandlingsansvarlig for personopplysninger som samles inn gjennom dette nettstedet er:

L.K. Holding AS driver utleien og båtutleien som markedsføres på dette nettstedet under navnet Atlantic Road Seaside Housing. Vi er ikke pålagt å ha personvernombud; henvendelser om personvern går til adressen over og behandles av verten, Karl Abel Sandvik Karlsen.

Hvilke personopplysninger vi samler inn

Vi samler bare inn det du selv gir oss, og det en webserver uunngåelig registrerer. Det finnes ingen brukerkonto, ingen innlogging og ingen profil som bygges om deg.

Kontaktskjema

Når du sender en melding fra kontaktsiden mottar vi fornavn, etternavn, e-postadresse, eventuelt telefonnummer og innholdet i meldingen. Dette sendes til verten på e-post og lagres ikke i noen database hos oss.

Bestillinger og leieforespørsler

Når du forespør et opphold fra bestillingssiden, eller spør om en båt, sendes forespørselen til verten på e-post og inneholder datoene, boligen eller båten du valgte, antall gjester og de kontaktopplysningene og den meldingen du oppgir. Avhengig av hvordan forespørselen sendes, går den enten via vårt bestillings- eller kontaktendepunkt, eller åpner en ferdig utfylt melding i ditt eget e-postprogram — i sistnevnte tilfelle når ingenting oss før du trykker send.

Selve bestillingssiden viser ledige datoer og priser direkte; å hente dem sender bare boligen, datoene og antall gjester til bestillingssystemet vårt, Hospitable, og ingenting om deg. Trykker du Bestill nå tas du til Hospitables egen sikre betalingsside, på deres domene, der du fyller inn navn, kontaktopplysninger og kortopplysninger. Kortbetalingen der håndteres av Stripe. Verken kortnummeret eller sikkerhetskoden blir noen gang mottatt, sett eller lagret av oss — vi får reservasjonen, beløpet og kontaktopplysningene du fylte inn. Bestillinger tas per i dag imot som forespørsler: kortet belastes ikke før verten bekrefter, og kan ikke oppholdet bekreftes, trekkes ingenting.

Fullfører du en bekreftet bestilling, håndteres selve reservasjonen i bestillingssystemet vårt (se hvem vi deler med) og gjennom kanalen du bestilte via.

Søk etter ledige datoer

Et søk etter ledige datoer sender kun datoene, boligen og antall gjester. Det inneholder ingen opplysninger om deg.

Tekniske data

Som alle nettsteder leveres vårt av en leverandør som automatisk logger IP-adresse, nettleserens user agent, forespurt URL, henvisende side og tidspunkt for hver forespørsel. Loggene finnes av hensyn til sikkerhet, misbruk og feilsøking. Endepunktene for kontakt, ledige datoer og betaling har i tillegg en kortvarig begrensning i minnet basert på IP-adresse, slik at de ikke kan brukes til masseutsendelse eller søppelforespørsler.

Behandlingsgrunnlag

• For å svare på henvendelsen din og forberede eller gjennomføre en bestilling — GDPR artikkel 6 nr. 1 bokstav b (tiltak på din anmodning før en avtale inngås, og oppfyllelse av avtalen).
• For å holde nettstedet sikkert og i drift, inkludert serverlogger og begrensning av forespørsler — GDPR artikkel 6 nr. 1 bokstav f (vår berettigede interesse i å beskytte tjenesten mot misbruk). Du kan når som helst protestere mot dette; se dine rettigheter.
• For å vise kartet over hvor vi er, som får nettleseren din til å hente kartfliser fra OpenStreetMap og dermed oppgir IP-adressen din til dem — GDPR artikkel 6 nr. 1 bokstav f (vår berettigede interesse i å vise besøkende hvor stedet ligger). Ingen informasjonskapsler eller annen lagring er involvert, og kartet lastes først når du blar det inn i synsfeltet, så en besøkende som aldri kommer dit, kontakter aldri OpenStreetMap.
• For å måle hvordan nettstedet brukes — GDPR artikkel 6 nr. 1 bokstav a og ekomloven § 3-15 (ditt samtykke), gitt gjennom cookiebanneret og mulig å trekke tilbake når som helst med det samme ene klikket.
• For å oppfylle rettslige forpliktelser, som bokførings- og regnskapsplikt for en gjennomført bestilling — GDPR artikkel 6 nr. 1 bokstav c.

Det er frivillig å oppgi opplysningene, men vi kan ikke svare på en henvendelse eller ordne et opphold uten minst et navn og en måte å svare på.

Cookies og lokal lagring

En cookie er en liten fil et nettsted lagrer i nettleseren din; lokal lagring er en lignende mekanisme som, i motsetning til en cookie, aldri sendes til en server. Dette nettstedet bruker bevisst lite av begge.

Å lagre noe på enheten din, eller lese noe fra den, krever ditt samtykke etter ekomloven § 3-15 og GDPR artikkel 6 nr. 1 bokstav a — med mindre det er strengt nødvendig for å levere siden du ba om. Vi ber om det samtykket i banneret, før noe som ikke er nødvendig blir lagret. Å overse banneret regnes som et nei: ingenting lastes før du aktivt godtar.

Lagres uten samtykke (strengt nødvendig)

Dette er hele listen over hva som lagres uten ditt samtykke. Begge oppføringene inneholder en innstilling du selv har uttrykt, sendes aldri til serveren vår, og identifiserer ingenting om deg. Det settes ingen informasjonskapsler i det hele tatt på denne siden før du godtar analyse i banneret. Det finnes ingen annonsecookies, ingen sporingspiksler og ingen profilering på tvers av nettsteder, uansett hva du svarer.

Lagres først når du godtar analyse

Google Tag Manager lagrer ikke noe på enheten din i seg selv; den er en beholder som laster måletaggen over. Skulle vi noen gang legge til en tagg med et ytterligere formål — annonsering, for eksempel — faller det utenfor begge samtykkene på denne siden, og vi spør deg på nytt før den kjører.

Lastes først når du godtar personalisering

Huker du av personaliseringsboksen i banneret og godtar, lastes Googles skript for «Foretrukne kilder»-knappen direkte fra news.google.com inn i bunnteksten på hver side. Skriptet viser knappen inne i en ramme levert fra Googles eget domene, så — i motsetning til oppføringene over — kan vi ikke se eller liste de spesifikke informasjonskapslene eller lagringen den setter der: det som skjer inne i den rammen er mellom nettleseren din og Google, og styres av Googles egen personvernerklæring, ikke vår. Det vi kan love, er når den kjører: den hentes ikke i det hele tatt med mindre du huker av boksen og godtar; ingenting lastes hvis du lar den stå uhuket eller sier nei.

Ombestemme seg

Å trekke tilbake samtykke er like enkelt som å gi det, tar det samme ene klikket, og er alltid mulig, for begge kategoriene:

Tilbaketrekkingen får virkning umiddelbart: kategorien du trakk tilbake settes tilbake til «denied», og siden lastes på nytt uten det tilhørende skriptet. Trekker du tilbake analyse, slettes i tillegg_ga-informasjonskapslene som er listet over, fra nettleseren din. Trekker du tilbake personalisering, fjernes Foretrukne kilder-knappen fra bunnteksten; vi kan ikke slette noe Googles egen ramme har lagret, siden det ligger på Googles eget domene, utenfor vår rekkevidde. Ingen av delene opphever behandling som allerede har skjedd før du trakk tilbake, noe som fortsatt er lovlig etter GDPR artikkel 7 nr. 3 — vil du ha også de dataene slettet, bruk retten til sletting nedenfor.

Vi behandler ikke et samtykke som gyldig for alltid. Svaret ditt huskes i 12 måneder, deretter spør banneret på nytt. Dette gjelder også et nei, men et nei blir aldri spurt om igjen i løpet av samme år og blir aldri overstyrt — sier du nei, sitter du igjen med ingenting annet enn den strengt nødvendige innstillingen over.

Du kan også når som helst blokkere eller slette cookies og nettstedsdata i nettleserinnstillingene. Blokkerer du strengt nødvendig lagring, dukker cookiebanneret opp ved hvert besøk, men resten av nettstedet fungerer som før.

Analyse og måling

Dette nettstedet bruker Google Analytics 4 og Google Tag Manager, begge levert av Google Ireland Limited, for å forstå hvordan det brukes — men de lastes bare etter at du har godtatt analyse i cookiebanneret. Sier du nei, eller lar være å svare, lastes ingen av skriptene og det settes ingen analysecookies. Tag Manager er en beholder som laster måletaggene våre; den lagrer ikke noe på enheten din i seg selv, og enhver tagg inni den er underlagt det samme samtykket.

Når du har samtykket, kan Google Analytics behandle:

• Sidene du ser på, rekkefølgen du ser dem i og hvor lenge du blir
• Omtrentlig plassering utledet av IP-adressen din (på land- eller regionnivå — Google Analytics 4 verken logger eller lagrer selve IP-adressen)
• Enhetstype, skjermstørrelse, nettleser og operativsystem
• Nettstedet eller søkemotoren du kom fra
• Tilfeldig genererte identifikatorer lagret i cookies (typisk _ga og _ga_<id>, inntil 2 år) brukt til å kjenne igjen en nettleser som kommer tilbake

Vi bruker dette til å forstå hvilke sider som er nyttige og hvor besøkende gir opp — aldri til å identifisere deg personlig, og vi kobler det ikke sammen med opplysningene fra henvendelsen din. Google Signals, annonsefunksjoner og datadeling med andre Google-produkter er ikke slått på.

Google Consent Mode er satt til denied for analyse-, annonse-, personaliserings- og funksjonalitetslagring for alle besøkende før noe svar er gitt, og annonsesignalene forblir «denied» også etter at du godtar — du blir spurt om måling, så måling er det eneste vi slår på. Google Analytics-data behandles av Google Ireland Limited og kan overføres til Google LLC i USA; se overføring utenfor EØS.

Svaret ditt, datoen du ga det og hvilken versjon av bannerteksten du så, registreres i din egen nettleser (oppføringen arsh-consent over). Den registreringen er det vi bygger på for å dokumentere samtykke etter GDPR artikkel 7 nr. 1: skriptene den styrer kjører i nettleseren din, så samme nettleser holder både beviset og bryteren. Vi mottar ingen kopi av den, noe som også betyr at vi ikke kan slå opp eller gjenopprette et svar for deg — tømmer du nettleserlagringen, forsvinner samtykket, og banneret spør på nytt.

Du kan i tillegg reservere deg mot Google Analytics i alle nettlesere med Googles eget nettlesertillegg.

Personalisering (Google Foretrukne kilder)

Bunnteksten på hver side kan vise en liten «Legg til som foretrukket kilde»-knapp fra Google, som lar en besøkende fortelle Google Søk at de vil se mer fra dette nettstedet. Den er avslått som standard og lastes kun hvis du huker av personaliseringsboksen i cookie-banneret og godtar — sier du nei, eller godtar uten å huke av boksen, betyr det at knappens skript aldri lastes og at ingenting vises i bunnteksten. Dette er et eget, uavhengig valg fra analysekategorien over: å godta det ene betyr ikke at du godtar det andre, og «personalisation storage» blant Consent Mode-signalene over viser til Googles eget flagg for annonsepersonalisering, som forblir avslått uansett hva du velger her — det har ingenting med denne knappen å gjøre.

Når den er lastet, vises knappen inne i en ramme levert direkte fra news.google.com — samme skriptfamilie som Google bruker for andre leser- og abonnementsverktøy. Vi verken kontrollerer eller kan se hva den rammen lagrer i nettleseren din når den kjører; det styres av Googles egen personvernerklæring, ikke vår. Det vi kontrollerer, og lover: skriptet hentes ikke før du sier ja, og trekker du tilbake samtykket (se Ombestemme seg) stopper det fra å lastes på nytt, og siden lastes uten det.

Hvem vi deler dataene dine med

Vi selger ikke personopplysningene dine, og vi deler dem ikke til annonseformål. De utleveres bare til de leverandørene vi trenger for å drive nettstedet og utleien, hver av dem som vår databehandler under en databehandleravtale, og til offentlige myndigheter der loven krever det.

Skrifttyper og kartprogramvare leveres fra vårt eget domene, ikke fra et tredjeparts-CDN, så ingen forespørsel forlater serveren vår for deres del. Lenker til Google Maps og Booking.com er vanlige utgående lenker — følger du en av dem, kommer du til det selskapets nettsted, der deres egen personvernerklæring gjelder.

Overføring utenfor EØS

Noen av leverandørene over er etablert i, eller overfører data til, USA. Der det skjer, er overføringen dekket av EU-kommisjonens standard personvernbestemmelser og, der leverandøren er sertifisert, av EU–U.S. Data Privacy Framework, sammen med supplerende tekniske tiltak som kryptering under overføring. Du kan be om en kopi av de aktuelle garantiene fra adressen under Kontakt oss.

Hvor lenge vi lagrer dataene dine

• Henvendelser som ikke fører til en bestilling — beholdes i vertens innboks i inntil 12 måneder, og slettes deretter.
• Bekreftede bestillinger — beholdes gjennom oppholdet og deretter så lenge regnskapsloven krever (5 år etter regnskapsårets slutt, bokføringsloven).
• Serverlogger — oppbevares av driftsleverandøren vår i en begrenset periode, normalt ikke mer enn 30 dager.
• Cookie-valget ditt — lagres i din egen nettleser til du tømmer den eller endrer svaret; vi mottar aldri en kopi.

Hvordan vi beskytter dataene dine

Hele nettstedet leveres over HTTPS med HSTS. En streng Content Security Policy hindrer tredjepartsskript i å kjøre, slik at ingenting i det stille kan begynne å samle inn data på disse sidene. Skjemainnsendinger valideres og begrenses i antall, og meldinger sendes som ren tekst. Tilgangsnøkler til leverandørene våre ligger kun i driftsplattformens krypterte miljøkonfigurasjon og finnes aldri i noe nettleseren din laster ned.

Ingen overføring over internett kan garanteres å være helt sikker, men skjer det et brudd som påvirker rettighetene dine, varsler vi Datatilsynet, og deg, slik GDPR artikkel 33 og 34 krever.

Dine rettigheter

Etter GDPR har du rett til å:

• Adkomst personopplysningene vi har om deg, og få en kopi (artikkel 15)
• Rette opplysninger som er uriktige eller ufullstendige (artikkel 16)
• Slette opplysningene dine der vi ikke lenger har gyldig grunn til å beholde dem (artikkel 17)
• Begrense behandlingen mens en uenighet om riktighet eller berettiget interesse avklares (artikkel 18)
• Dataportabilitet — motta opplysningene du ga oss i et strukturert, maskinlesbart format (artikkel 20)
• Protestere mot behandling basert på berettiget interesse (artikkel 21)
• Trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen (artikkel 7 nr. 3) — se Cookies og lokal lagring

For å bruke noen av disse rettighetene, send e-post til searest.averoy@gmail.com. Vi svarer uten ugrunnet opphold og innen én måned. Det koster ingenting, og vi kan be deg bekrefte identiteten din før vi utleverer opplysninger.

Mener du at vi behandler opplysningene dine ulovlig, kan du klage til Datatilsynet (Postboks 458 Sentrum, 0105 Oslo, postkasse@datatilsynet.no), eller til tilsynsmyndigheten i ditt eget EU- eller EØS-land.

Barn

Dette nettstedet er rettet mot voksne som bestiller overnatting, ikke mot barn. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Barn er selvsagt velkomne som gjester; opplysningene om dem når oss bare gjennom den voksne som bestiller.

Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når det vi gjør med data endrer seg — for eksempel når analyse slås på, eller en leverandør byttes ut. Datoen øverst på siden viser alltid gjeldende versjon. Der en endring har vesentlig betydning for samtykket, vises cookiebanneret på nytt så du kan ta et nytt valg.

Kontakt oss

Spørsmål om denne erklæringen, eller om dataene dine:

Du kan også bruke kontaktskjemaet, eller lese våre spørsmål og svar om alt som gjelder selve oppholdet.