Personvernerklæring

Nordlys Friluftsliv AS

Personvernerklæring for Nordlys Friluftsliv AS

Sist oppdatert: 8. april 2026

1. Innledning og selskapsinformasjon

Denne personvernerklæringen beskriver hvordan Nordlys Friluftsliv AS behandler personopplysninger i forbindelse med vår virksomhet innen friluftsliv, herunder salg av produkter og tjenester, kundeservice, markedsføring, arrangementer, kurs, bestillinger, nettbutikk, og annen relasjon til kunder, samarbeidspartnere og besøkende.

Behandlingsansvarlig for personopplysningene er:

  • Nordlys Friluftsliv AS
  • Adresse: Storgata 12, 0155 Oslo, Norway
  • E-post: [email protected]
  • Telefon: +47 23 45 67 89

Vi behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder personvernforordningen (GDPR) og norsk personopplysningslov.

2. Innhenting og behandling av personopplysninger

Vi kan samle inn og behandle følgende kategorier av personopplysninger:

  • Identifikasjonsopplysninger: navn, fødselsdato, kontaktinformasjon, adresse.
  • Kontaktopplysninger: e-postadresse, telefonnummer, postadresse.
  • Bestillings- og transaksjonsopplysninger: kjøpshistorikk, ordredata, betalingsstatus, fakturaopplysninger.
  • Kunde- og kommunikasjonsopplysninger: henvendelser, tilbakemeldinger, kundeservicehistorikk.
  • Bruksdata: informasjon om bruk av nettside, inkludert IP-adresse, enhetsinformasjon, loggfiler og informasjonskapsler (cookies), der dette er aktuelt.
  • Markedsføringsopplysninger: samtykker, preferanser og respons på nyhetsbrev eller kampanjer.
  • Opplysninger knyttet til friluftsaktiviteter: for eksempel opplysninger som er nødvendige for deltakelse på kurs, turer eller arrangementer, inkludert eventuelle sikkerhets- og tilretteleggingsbehov.

Opplysninger kan samles inn direkte fra deg, gjennom vår nettside, ved kjøp, ved kontakt med kundeservice, ved deltakelse på arrangementer, eller fra tredjepart der dette er nødvendig og lovlig.

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

  • å levere produkter og tjenester, inkludert behandling av bestillinger og betalinger;
  • å administrere kundekontoer, reservasjoner, kurs og arrangementer;
  • å yte kundeservice og håndtere henvendelser, klager og reklamasjoner;
  • å oppfylle lovpålagte krav, herunder regnskaps-, skatte- og forbrukerrettslige forpliktelser;
  • å sende nyhetsbrev, tilbud og annen markedsføring der du har samtykket eller der loven tillater det;
  • å forbedre våre tjenester, nettsider, produkter og brukeropplevelse;
  • å ivareta sikkerhet, forebygge misbruk, svindel og uautorisert tilgang;
  • å tilrettelegge for sikker deltakelse i friluftsaktiviteter, der dette er relevant.

4. Rettslig grunnlag for behandlingen

Vår behandling av personopplysninger bygger på ett eller flere av følgende rettsgrunnlag:

  • Avtale: når behandlingen er nødvendig for å oppfylle en avtale med deg, eller for å gjennomføre tiltak før avtaleinngåelse.
  • Rettslig forpliktelse: når vi er pålagt å behandle opplysninger etter lov, for eksempel bokføringsregler.
  • Berettiget interesse: når behandlingen er nødvendig for formål som markedsføring, drift, sikkerhet og forbedring av tjenester, forutsatt at dine interesser og grunnleggende rettigheter ikke går foran.
  • Samtykke: når du har gitt uttrykkelig samtykke, for eksempel til utsendelse av nyhetsbrev eller bruk av enkelte informasjonskapsler.
  • Vern av vitale interesser: i begrensede tilfeller der behandling er nødvendig for å beskytte liv eller helse, for eksempel ved sikkerhetsrelaterte forhold under aktiviteter.

5. Deling av personopplysninger og tredjeparter

Vi deler kun personopplysninger når det er nødvendig for å levere våre tjenester, oppfylle lovkrav eller ivareta våre legitime interesser. Dette kan omfatte følgende mottakere:

  • Betalingsleverandører: for å gjennomføre betalingstransaksjoner.
  • Regnskaps- og revisjonstjenester: for bokføring, rapportering og kontroll.
  • IT- og driftstjenesteleverandører: for hosting, vedlikehold, sikkerhet og support.
  • Frakt- og logistikkpartnere: for levering av varer.
  • Markedsførings- og analyseleverandører: for utsendelse av kommunikasjon og analyse av bruksmønstre, der dette er lovlig.
  • Myndigheter: når vi er rettslig forpliktet til å utlevere opplysninger.

Alle tredjeparter som behandler personopplysninger på våre vegne, er underlagt databehandleravtaler og krav til konfidensialitet og sikkerhet.

6. Overføring av personopplysninger til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, skjer dette kun når det foreligger et gyldig overføringsgrunnlag i henhold til gjeldende regelverk, for eksempel:

  • EU-kommisjonens standard kontraktsklausuler;
  • tilstrekkelighetsvedtak fra EU-kommisjonen;
  • andre lovlige overføringsmekanismer etter GDPR.

Der det er nødvendig, gjennomfører vi supplerende tiltak for å sikre et tilstrekkelig beskyttelsesnivå.

7. Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem.

  • Kunde- og transaksjonsopplysninger: lagres normalt i den perioden som kreves etter bokførings- og regnskapsregler.
  • Kommunikasjon og kundeservicehenvendelser: lagres så lenge det er nødvendig for å behandle saken og eventuelle oppfølgingsbehov.
  • Markedsføringssamtykker: lagres til samtykket trekkes tilbake eller formålet bortfaller.
  • Tekniske logger og sikkerhetsdata: lagres i en begrenset periode basert på sikkerhetsbehov og systemkrav.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte.

8. Dine rettigheter

Du har rettigheter etter personvernlovgivningen. Disse kan gjelde med visse unntak og begrensninger:

  • Rett til innsyn: du kan be om kopi av personopplysningene vi behandler om deg.
  • Rett til retting: du kan be oss rette uriktige eller ufullstendige opplysninger.
  • Rett til sletting: du kan be om at opplysninger slettes når vilkårene er oppfylt.
  • Rett til begrensning: du kan be om at behandlingen begrenses i visse tilfeller.
  • Rett til dataportabilitet: du kan be om å få utlevert opplysninger du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format, når vilkårene er oppfylt.
  • Rett til å protestere: du kan protestere mot behandling som bygger på berettiget interesse eller direkte markedsføring.

For å utøve dine rettigheter kan du kontakte oss via opplysningene i denne erklæringen. Vi vil besvare forespørselen din innen gjeldende frister.

9. Tilbakekalling av samtykke

Dersom behandlingen er basert på ditt samtykke, kan du når som helst trekke samtykket tilbake. Tilbakekalling av samtykke påvirker ikke lovligheten av behandling som allerede er utført før samtykket ble trukket tilbake.

Du kan trekke tilbake samtykke ved å kontakte oss på [email protected] eller ved å bruke avmeldingslenke der dette er tilgjengelig, for eksempel i nyhetsbrev.

10. Rett til å klage

Dersom du mener at vår behandling av personopplysninger er i strid med gjeldende regelverk, har du rett til å klage til tilsynsmyndigheten.

I Norge er dette normalt Datatilsynet. Du kan også kontakte oss først, slik at vi får mulighet til å undersøke og rette opp eventuelle forhold.

11. Informasjonssikkerhet

Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, spredning, tap eller ødeleggelse. Tiltakene kan omfatte:

  • tilgangsstyring og rollebasert tilgang;
  • kryptering der det er hensiktsmessig;
  • rutiner for sikkerhetskopiering og gjenoppretting;
  • opplæring av ansatte i personvern og informasjonssikkerhet;
  • vurdering og oppfølging av leverandører og databehandlere;
  • rutiner for håndtering av avvik og sikkerhetshendelser.

Selv om vi arbeider for å beskytte opplysningene dine, kan ingen overføring eller lagring over internett garanteres å være helt sikker.

12. Kontaktinformasjon

Dersom du har spørsmål om denne personvernerklæringen, vår behandling av personopplysninger, eller ønsker å utøve dine rettigheter, kan du kontakte oss:

  • Nordlys Friluftsliv AS
  • Adresse: Storgata 12, 0155 Oslo, Norway
  • E-post: [email protected]
  • Telefon: +47 23 45 67 89

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i vår virksomhet, teknologi eller gjeldende lovgivning. Oppdatert versjon vil bli publisert på våre kanaler med ny dato for siste oppdatering.

Vi anbefaler at du leser gjennom erklæringen jevnlig for å holde deg informert om hvordan vi behandler personopplysninger.

4/8/2026 Hjem