Personvernerklæring

1. Hvilke personopplysninger samler vi inn?

Vi samler inn følgende opplysninger når du bruker sydenklar.no:

• Kontaktinformasjon: Navn, e-postadresse og telefonnummer ved booking eller kontoregistrering.
• Betalingsinformasjon: Kortdetaljer behandles utelukkende av Stripe og lagres ikke hos oss.
• Bookingdata: Innsjekk/utsjekk-datoer, antall gjester, romstype og bekreftelsesnummer.
• Nyhetsbrev: E-postadresse og valgfritt fornavn ved påmelding.
• Tekniske data: IP-adresse, nettlesertype og bruksmønster for feilsøking og sikkerhet.

2. Formål og rettslig grunnlag

• Gjennomføring av booking — nødvendig for å oppfylle avtale (GDPR art. 6 nr. 1 b).
• Betaling og faktura — nødvendig for å oppfylle avtale og regnskapsplikt (GDPR art. 6 nr. 1 b og c).
• Nyhetsbrev — samtykke (GDPR art. 6 nr. 1 a). Du kan trekke samtykke når som helst.
• Kundeservice — berettiget interesse (GDPR art. 6 nr. 1 f).
• Sikkerhet og feilsøking — berettiget interesse (GDPR art. 6 nr. 1 f).

3. Databehandlere vi benytter

Vi deler opplysninger med følgende aktører i det omfang som er nødvendig for å levere tjenesten:

• Supabase Inc. — Databaselagring (EU-region). Databehandleravtale inngått.
• Stripe Inc. — Betalingsbehandling. PCI DSS-sertifisert. Se Stripes personvern.
• Resend Inc. — E-postutsending (bekreftelser og nyhetsbrev).

Vi selger aldri dine opplysninger til tredjeparter og deler ikke data til markedsformål uten ditt samtykke.

4. Lagringstid

• Bookingdata: Oppbevares i 5 år etter fullført opphold av hensyn til regnskapsplikt (bokføringsloven §13).
• Nyhetsbrev-abonnenter: Inntil du melder deg av, deretter slettes innen 30 dager.
• Kontodata: Inntil du sletter kontoen din.
• Tekniske logger: Slettes etter 90 dager.

5. Dine rettigheter

Du har etter GDPR og norsk personopplysningslov rett til:

• Innsyn — be om kopi av alle opplysninger vi har om deg.
• Retting — be om at feil opplysninger korrigeres.
• Sletting — be om at opplysningene slettes («retten til å bli glemt»).
• Portabilitet — be om å få data i maskinlesbart format.
• Begrensning — be om at behandlingen begrenses i visse tilfeller.
• Innsigelse — protestere mot behandling basert på berettiget interesse.

Send forespørsler til post@sydenklar.no. Vi svarer innen 30 dager.

Du kan også klage til Datatilsynet (datatilsynet.no).

6. Cookies

Vi bruker informasjonskapsler (cookies) for å sikre grunnleggende funksjonalitet og forbedre brukeropplevelsen. Se vår cookiepolicy for detaljer.

7. Sikkerhet

Vi bruker SSL/TLS-kryptering for all dataoverføring. Betalingsdata behandles aldri på våre servere — dette håndteres utelukkende av Stripe i et PCI DSS-sertifisert miljø.

8. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles på e-post til registrerte brukere. Gjeldende versjon er alltid tilgjengelig på sydenklar.no/personvern.

Spørsmål? Kontakt oss på post@sydenklar.no eller ring 915 40 824.