Personvernerklæring for Blåstrømmen

Denne personvernerklæringen beskriver hvordan Blåstrømmen behandler personopplysninger i forbindelse med våre tjenester og bruk av vår nettside. Vi er forpliktet til å beskytte ditt personvern og behandle dine personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert General Data Protection Regulation (GDPR).

1. Hvem er databehandleren?

Blåstrømmen er behandlingsansvarlig for personopplysningene som samles inn gjennom vår nettside og i forbindelse med våre tjenester. Vår kontaktinformasjon er:

• Blåstrømmen
• 14 Vestre Strandgate, Suite 201
• 4610 Kristiansand, Agder
• Norge

2. Hvilke personopplysninger samler vi inn?

Vi samler inn ulike typer personopplysninger avhengig av hvordan du samhandler med vår nettside og hvilke tjenester du benytter deg av:

• Informasjon du gir oss direkte: Dette kan inkludere navn, e-postadresse, telefonnummer, postadresse, fødselsdato, nasjonalitet, betalingsinformasjon (som kredittkortdetaljer), og annen informasjon du oppgir når du bestiller turer, fergebilletter, fyller ut kontaktskjemaer, eller kontakter oss via e-post eller telefon. For spesialtilpassede reiseruter kan vi også samle inn preferanser for reise, kosthold, eller helseinformasjon som er relevant for å sikre din sikkerhet og komfort under reisen.
• Informasjon vi samler inn automatisk: Når du besøker vår nettside, kan vi automatisk samle inn teknisk informasjon som IP-adresse, nettlesertype, operativsystem, refererende nettsted, besøkte sider, og tid brukt på nettstedet. Dette gjøres gjennom informasjonskapsler (cookies) og lignende teknologier.
• Informasjon fra tredjeparter: I noen tilfeller kan vi motta informasjon om deg fra våre partnere, for eksempel reisebyråer eller bookingplattformer, for å kunne levere bestilte tjenester.

3. Hvordan bruker vi dine personopplysninger?

Vi bruker dine personopplysninger til følgende formål:

• For å behandle bestillinger og levere tjenester: Dette inkluderer booking av øyhoppingsturer, kystcruise, guidede fotturer, kajakkpadling, fergebilletter, og tilpasset reiseplanlegging.
• For kommunikasjon: For å sende deg bekreftelser, oppdateringer om din reise, svare på dine henvendelser, og sende relevant informasjon om våre tjenester.
• For kundeservice: For å håndtere spørsmål, klager og gi støtte.
• For markedsføring: Med ditt samtykke kan vi sende deg nyhetsbrev, tilbud og informasjon om våre produkter og tjenester som vi tror du vil finne interessante. Du kan når som helst trekke ditt samtykke.
• For analyse og forbedring: For å forstå hvordan vår nettside brukes, forbedre våre tjenester og utvikle nye tilbud.
• For å overholde juridiske forpliktelser: Som bokføring og rapporteringskrav.

4. Juridisk grunnlag for behandling

Vi behandler dine personopplysninger basert på følgende lovlige grunnlag:

• Samtykke: Når du har gitt oss uttrykkelig samtykke til å behandle spesifikke personopplysninger for ett eller flere spesifikke formål, for eksempel markedsføring.
• Avtaleoppfyllelse: Når behandlingen er nødvendig for å oppfylle en avtale vi har med deg, som f.eks. ved booking av en tur eller kjøp av fergebilletter.
• Rettslig forpliktelse: Når vi er lovpålagt å behandle dine personopplysninger.
• Berettiget interesse: Når vi har en legitim interesse i å behandle dine personopplysninger, forutsatt at disse interessene ikke overstyres av dine interesser eller grunnleggende rettigheter og friheter (f.eks. for å forbedre våre tjenester og forhindre svindel).

5. Deling av personopplysninger

Vi deler kun dine personopplysninger med tredjeparter når det er nødvendig for å levere våre tjenester, overholde lovpålagte krav, eller basert på legitime interesser:

• Samarbeidspartnere: Med hoteller, transportselskaper (ferger, busser), guider, og andre leverandører som er involvert i å levere de tjenestene du har bestilt.
• Betalingsformidlere: For å behandle betalinger sikkert.
• Myndigheter: Hvis vi er lovpålagt å gjøre det, eller når det er nødvendig for å beskytte våre rettigheter, eiendom eller sikkerhet.
• Dataanalysetjenester: For å forbedre forståelsen av nettsidebruk.

Vi sikrer at alle tredjeparter vi deler data med, overholder strenge krav til personvern og datasikkerhet.

6. Overføring til land utenfor EØS

I enkelte tilfeller kan personopplysninger bli overført til land utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Hver overføring vil kun skje dersom det foreligger et lovlig overføringsgrunnlag, for eksempel ved bruk av "Standard Contractual Clauses" godkjent av EU-kommisjonen, eller dersom mottakerlandet er godkjent av EU-kommisjonen for et adekvat beskyttelsesnivå.

7. Datalagring og sletting

Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller for å overholde juridiske forpliktelser. Dette innebærer vanligvis:

• Kundedata: Lagres så lenge du er kunde hos oss og en periode etterpå for å kunne håndtere servicehenvendelser eller lovpålagte krav.
• Bokføringsdata: Lagres i henhold til norsk bokføringslov, vanligvis 5 år.
• Markedsføringsdata: Lagres så lenge du ikke har trukket ditt samtykke.

Når data ikke lenger er nødvendig, vil de bli slettet eller anonymisert på en sikker måte.

8. Dine rettigheter

Du har flere rettigheter knyttet til dine personopplysninger:

• Rett til innsyn: Du kan be om innsyn i personopplysningene vi behandler om deg.
• Rett til retting: Du kan be om å få korrigert uriktige eller ufullstendige opplysninger.
• Rett til sletting ("retten til å bli glemt"): Du kan be om at vi sletter dine personopplysninger, med mindre vi har en juridisk plikt til å beholde dem.
• Rett til begrensning av behandling: Du kan be om at vår behandling av dine personopplysninger begrenses.
• Rett til dataportabilitet: Du kan be om å få dine personopplysninger overført til deg selv eller en annen behandlingsansvarlig i et strukturert, alminnelig anvendt og maskinlesbart format.
• Rett til å protestere: Du kan protestere mot vår behandling av dine personopplysninger, spesielt hvis behandlingen er basert på berettiget interesse eller brukes til direkte markedsføring.
• Rett til å trekke tilbake samtykke: Der behandlingen er basert på ditt samtykke, kan du trekke det tilbake når som helst. Dette vil ikke påvirke lovligheten av behandlingen som skjedde før samtykket ble trukket.

For å utøve dine rettigheter, vennligst kontakt oss på den oppgitte kontaktinformasjonen.

9. Informasjonskapsler (Cookies)

Vår nettside bruker informasjonskapsler for å forbedre brukeropplevelsen, analysere trafikk, og tilpasse innhold. Du kan administrere dine preferanser for informasjonskapsler gjennom dine nettleserinnstillinger. Vær oppmerksom på at deaktivering av informasjonskapsler kan påvirke funksjonaliteten på vår nettside.

10. Sikkerhet

Vi tar datasikkerhet på alvor og har implementert passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, avsløring eller ødeleggelse. Dette inkluderer blant annet kryptering, tilgangskontroll og regelmessige sikkerhetsvurderinger.

11. Klager

Dersom du mener at vår behandling av dine personopplysninger ikke er i samsvar med denne erklæringen eller gjeldende personvernlovgivning, har du rett til å klage til Datatilsynet. Du finner mer informasjon om dette på Datatilsynets nettsider (www.datatilsynet.no).

12. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen fra tid til annen. Eventuelle endringer vil bli publisert på vår nettside. Vi anbefaler deg å gjennomgå denne erklæringen regelmessig for å holde deg informert om hvordan vi beskytter dine personopplysninger.