1. Innledning og anvendelsesområde
Denne personvernerklæringen beskriver hvordan Sol og Strand Feriehusudlejning A/S («Sol og Strand», «vi», «oss», «vår») behandler personopplysninger om besøkende på www.sologstrand.no, gjester som booker og leier feriehus, samarbeidspartnere og andre personer som kommuniserer med oss, deltar i spørreundersøkelser eller abonnerer på vårt nyhetsbrev. Erklæringen forklarer hvilke opplysninger vi samler inn, til hvilke formål, på hvilket rettsgrunnlag, hvem vi deler opplysninger med, hvor lenge vi lagrer dem, og hvilke rettigheter du har. Du kan kontakte oss når som helst hvis du har spørsmål.
Når vi baserer behandlingen på samtykke, er det fritt gitt, spesifikt, informert og utvetydig, som definert i GDPR artikkel 4 nr. 11, og kan når som helst trekkes tilbake uten konsekvenser for avtalen.
2. Behandlingsansvarlig og kontaktinformasjon
Sol og Strand Feriehusudlejning A/S er behandlingsansvarlig for behandlingen av personopplysninger i henhold til denne erklæringen. Du kan kontakte oss på adressen Ilsigvej 21, Hune, 9492 Blokhus, via e-post data@sologstrand.dk eller telefon 99 44 44 44.
3. Kategorier av personopplysninger og situasjoner der vi behandler dem
3.1 Behandling av opplysninger som gjest
Når du som gjest foretar en booking eller gjennomfører en leie, behandler vi følgende opplysninger:
Behandlingen skjer for å gjennomføre din booking og leieavtale, inkludert administrasjon av betaling og transaksjoner.
Rettsgrunnlag:
Videregivelse til servicepartnere: I tilfelle rengjøring eller service under oppholdet kan dine kontaktopplysninger (navn og telefonnummer) deles med relevante samarbeidspartnere for å sikre god og sikker drift, vedlikehold og rengjøring. Denne behandlingen er en del av oppfyllelsen av avtalen om ditt opphold jf. GDPR art. 6 (1) bokstav b.
Kundeservice og oppfølging: I forbindelse med etterfølgende kundeservice kan vi behandle korrespondanse, klager og servicehistorikk for å håndtere henvendelser og feil. Behandlingen skjer etter behov for å oppfylle avtalen eller basert på legitime interesser jf. GDPR art. 6 (1) bokstav b eller f.
3.2 Behandling av opplysninger som gjest
Når bookingen foretas av eller gjennom et selskap, behandler vi også opplysninger om:
Behandlingen av disse opplysningene skjer for å gjennomføre og administrere selskapets booking og leieavtale, inkludert utstedelse av faktura og oppfyllelse av bokførings- og skatteforpliktelser.
Rettsgrunnlag:
3.4 Nyhetsbrev til gjester
Når du abonnerer på vårt nyhetsbrev, behandler vi din e-postadresse og eventuelle preferanser du oppgir. Du kan når som helst melde deg av via avmeldingslenken nederst i hvert nyhetsbrev eller ved å skrive til data@sologstrand.dk. Avmelding påvirker ikke tidligere utsendelser, men stopper fremtidige.
Til gjester: Vi sender kun markedsføring basert på ditt samtykke. Når du abonnerer på vårt nyhetsbrev, behandler vi kun din e-postadresse og eventuelle preferanser du oppgir for å sende deg relevante tilbud og informasjon. Behandlingen av disse dataene skjer for å sende markedsføring, tilbud og nyhetsbrev. Behandlingen baseres på ditt samtykke jf. GDPR art. 6 (1) bokstav a.
3.5 SMS – Kommunikasjon
For å sikre at ditt opphold er så problemfritt som mulig, bruker vi SMS til å sende deg viktig praktisk informasjon.
Vi bruker SMS som kanal for gjester. Formål og rettsgrunnlag avhenger av din rolle og typen melding. Gjestene mottar automatisk operative SMS-meldinger relatert til deres opphold, mens markedsførings-SMS kun sendes med separat samtykke.
3.5.1. Operative SMS til gjester
Disse meldingene sendes automatisk til gjester i forbindelse med deres opphold og er nødvendige for å gjennomføre ditt opphold sikkert og smidig, og kan ikke velges bort.
Formål:
Opplysninger som behandles:
Rettsgrunnlag:
3.5.3. Markedsførings-SMS (krever samtykke)
Disse meldingene er frivillige og inneholder tilbuds- og nyhetsoppdateringer.
Formål:
Opplysninger som behandles:
Rettsgrunnlag:
Dine rettigheter:
3.6. Spørreundersøkelser og tilbakemeldinger
Alle spørreundersøkelser er frivillige og kan kun fylles ut etter eget valg. Din tilbakemelding lagres i opptil 5 år som dokumentasjon for vårt kvalitetsarbeid. Du kan alltid be om å se tilbakemeldingen du har gitt oss.
3.6.1. Tilbakemelding fra gjester
Etter ditt opphold kan du som gjest motta en spørreundersøkelse for å gi tilbakemelding på din opplevelse. Deltakelse i undersøkelsen er helt frivillig, og du velger selv om du vil fylle den ut.
Felles for alle undersøkelser Din tilbakemelding lagres i opptil 5 år som dokumentasjon for vårt kvalitetsarbeid. Du kan alltid be om å se tilbakemeldingen du har gitt oss.
3.7. Sosiale medier
Når du besøker Sol og Strands profiler på sosiale medier (inkludert Facebook, Instagram, Pinterest og Google My Business), kan vi behandle personopplysningene du har gjort tilgjengelige via dine innstillinger på den relevante plattformen, som dine reaksjoner på våre innlegg, delinger, kommentarer eller meldinger til oss.
Formål: Behandlingen skjer for å markedsføre Sol og Strand, kommunisere med brukere, svare på henvendelser, administrere konkurranser samt forstå brukernes engasjement med vårt innhold.
Rettsgrunnlag: Behandlingen baseres på vår legitime interesse i å markedsføre Sol og Strand og interagere med brukere på plattformene der de velger å følge oss, jf. GDPR art. 6 (1) bokstav f.
Felles behandlingsansvar: Sol og Strand og den relevante sosiale medieplattformen anses i visse tilfeller for felles behandlingsansvarlige for behandlingen av dine opplysninger i forbindelse med besøk på våre profiler. Dette gjelder bl.a. Facebook og Instagram, der ansvarsfordelingen er fastlagt i Facebooks «Page Insights Controller Addendum».
Når de nevnte plattformene bruker dine opplysninger til egne formål, f.eks. for å forbedre sine reklamesystemer, skjer det som ledd i deres egen rolle som selvstendige behandlingsansvarlige. Du kan lese mer i deres respektive personvernerklæringer:
4. Formål og rettsgrunnlag
Den følgende tabellen gir en oversikt over hvorfor vi behandler dine data, og på hvilket rettsgrunnlag.
|
Behandlingsaktivitet |
Hovedformål |
Rettsgrunnlag (jf. GDPR) |
|
Gjennomføring av booking/leieavtale |
Å levere feriehusoppholdet |
GDPR art. 6 (1) b: Oppfyllelse av avtale |
|
Bokføring og skatterapportering |
Å oppfylle lovpålagte krav |
GDPR art. 6 (1) c: Oppfyllelse av rettslig ansvar |
|
Svindelforebygging (IP-logging) |
Å beskytte oss og våre kunder mot svindel |
GDPR art. 6 (1) f: Legitime interesser |
|
Kundeservice og klager |
Å håndtere henvendelser og feil |
GDPR art. 6 (1) b/f: Avtale/Legitime interesser |
|
Tilbakemeldingsundersøkelser |
Å forbedre vår service og kvalitet. (Frivillig deltakelse) |
GDPR art. 6 (1) f: Legitime interesser |
|
Markedsføring til gjester |
Å sende tilbud og nyhetsbrev |
GDPR art. 6 (1) a: Samtykke |
|
Analyse på nettsiden |
Å forstå bruksmønstre og forbedre siden |
GDPR art. 6 (1) a: Samtykke |
5. Profilering, automatiske beslutninger og innsigelse mot markedsføring
Vi bruker analyser av din atferd på våre nettsider og i e-poster til å tilpasse innhold og annonser slik at du ser mer relevante tilbud. Dette er profilering i GDPRs forstand, men det fører ikke til automatiske beslutninger som har rettsvirkning eller tilsvarende vesentlig betydning for deg.
Profileringen inkluderer kun analyse av atferd til markedsføringsformål og gir deg rett til menneskelig inngripen hvis nødvendig, jf. artikkel 22 (3).
Profilering til markedsføring skjer kun hvis du har gitt samtykke til de relevante cookiene eller til å motta e-poster. Du har rett til når som helst og uten begrunnelse å gjøre innsigelse mot bruk av dine opplysninger til direkte markedsføring, inkludert profilering til dette formål. Du utøver denne retten ved å bruke avmeldingslenken i hvert nyhetsbrev, endre dine cookie-preferanser i samtykke-banneret, eller ved å skrive til data@sologstrand.dk.
6. Mottagere og kategorier av mottagere
Vi deler kun personopplysninger når det er nødvendig og relevant i forhold til de angitte formål. Vår bokføring, revisor og relevante offentlige myndigheter, inkludert Skatteetaten, mottar opplysninger i den utstrekning det er påkrevd etter lovgivningen. Tryg Forsikring mottar som selvstendig behandlingsansvarlig nødvendige opplysninger hvis Tryghedspakker eller relevante forsikringsprodukter er valgt. Servicepartnere som rengjøring, håndverkere og nøkkelutlevering mottar praktiske opplysninger som er nødvendige for rengjøring, vedlikehold og tilgang til feriehus.
Databehandlere som leverer analyse, undersøkelser og markedsføringsautomatisering behandler opplysninger på våre vegne etter instruks og må ikke bruke dem til egne formål. Med alle databehandlere har vi inngått databehandleravtaler som fastsetter sikkerhet, konfidensialitet og vår instruksjonsmyndighet.
I forbindelse med rengjøring av feriehus etter gjestenes opphold bruker vi Mobaro, som er et digitalt system og en app som støtter planlegging og kvalitetssikring av rengjøring og vedlikehold. I denne forbindelse deles nødvendige opplysninger om feriehuset adresse med Mobaro. Opplysningene brukes utelukkende til koordinering av rengjøringsoppgaver og kvalitetssikring i forhold til det spesifikke feriehuset og slettes når formålet er oppfylt.
Ved skademeldinger eller saker som involverer forsikringshåndtering, videreformidler vi polisenummer samt eventuelt navn, telefonnummer og e-post til Tryg Forsikring som selvstendig behandlingsansvarlig.
I tilfeller der håndverkere, rengjøringspersonell eller andre tjenesteleverandører brukes i forbindelse med drift, vedlikehold eller service – på vegne av en gjest – deles nødvendige kontaktopplysninger som navn, telefonnummer og eventuelt e-post med den relevante samarbeidspartneren. Delingen skjer kun når det er nødvendig for å utføre den relevante oppgaven på en ansvarlig måte.
Når du f.eks. via en lenke fra oss vurderer oss og våre tjenester på TrustPilot, videreformidles opplysninger om ditt navn og kundenummer til TrustPilot for å verifisere ditt kundeforhold hos oss. Når du skriver i vår gjestebok, kan du aktivt velge at ditt navn kan publiseres på nettsiden.
Disse selskapene fungerer som databehandlere under våre instruksjoner og må ikke bruke opplysningene til andre formål enn levering av sine tjenester til oss.
Vi har inngått skriftlige databehandleravtaler med alle databehandlere som fastsetter krav til konfidensialitet, sikkerhet og formålsbegrensning.
7. Lagring og sletting
Vi lagrer kun personopplysninger så lenge det er nødvendig for formålene eller for å oppfylle lovkrav. Opplysninger fra bookinger og gjennomførte leier lagres som utgangspunkt i fem år etter utgangen av kalenderåret der oppholdet er avsluttet, av hensyn til bokføringsplikt og foreldelses- og vernerettsregler. Regnskapsmateriale lagres i fem år fra utgangen av regnskapsåret det gjelder, etter bokføringsloven. Nyhetsbrevdata behandles til du melder deg av via avmeldingslenken eller trekker samtykket tilbake på annen måte.
Når lagringsperioden er utløpt, slettes eller anonymiseres data, med mindre lovmessige krav dikterer fortsatt lagring. Du kan når som helst be om sletting med mindre gjeldende lovgivning hindrer dette.
8. Plikt til å gi opplysninger og konsekvenser ved unnlatelse
Når opplysninger er nødvendige for å inngå eller oppfylle en avtale, for eksempel i forbindelse med en booking, kan vi ikke levere tjenesten hvis opplysningene ikke gis. Opplysninger som kreves etter lov, må gis for at vi kan oppfylle våre rettslige forpliktelser.
9. Dine rettigheter
Du har rett til innsyn i personopplysningene vi behandler om deg, og du kan få en kopi. Du kan kreve uriktige opplysninger rettet. Du kan i spesielle tilfeller få slettet opplysninger før våre alminnelige slettetider. Du kan i visse tilfeller få begrenset behandlingen slik at opplysningene kun lagres. Du kan gjøre innsigelse mot behandling som skjer på grunnlag av våre legitime interesser, og du kan når som helst og uten begrunnelse gjøre innsigelse mot direkte markedsføring, inkludert profilering til dette formål. Du kan be om dataportabilitet for opplysninger du selv har gitt, og som vi behandler på grunnlag av samtykke eller kontrakt, og som behandles automatisk. Hvis behandlingen baseres på samtykke, kan du når som helst trekke det tilbake via avmeldingslenken i nyhetsbrev eller ved å kontakte oss. Tilbakekallingen påvirker ikke lovligheten av behandlingen før tilbakekallingen. Når du utøver dine rettigheter, kan vi be deg om å dokumentere din identitet for å sikre at opplysninger ikke gis til uvedkommende. Henvendelser sendes til data@sologstrand.dk, og vi svarer som utgangspunkt innen 30 dager.
10. Datasikkerhet
Vi har passende tekniske og organisatoriske tiltak som beskytter personopplysninger mot utilsiktet eller ulovlig tilintetgjørelse, tap, endring, uautorisert offentliggjøring eller tilgang. Vi implementerer databeskyttelse gjennom teknologiutforming og som standard (databeskyttelse by design and by default), inkludert dataminimering og pseudonymisering, jf. artikkel 25.
Tilgang er begrenset til ansatte og samarbeidspartnere med et saklig behov og reguleres av konfidensialitetsforpliktelser. Vi gjennomgår løpende vårt sikkerhetsnivå og prosesser.
11. Klage til Datatilsynet
Hvis du er uenig i vår behandling av dine personopplysninger, oppfordrer vi deg til først å kontakte oss slik at vi kan prøve å finne en løsning. Du har også rett til å klage til Datatilsynet, Borgergade 28, 5., 1300 København K, e-post dt@datatilsynet.dk, telefon 33 19 32 00.
12. Versjoner
Denne versjonen er oppdatert 5. november 2025.