1. Behandlingsansvarlig
Wayfort Exa er behandlingsansvarlig for personopplysninger som behandles gjennom nettstedet og våre tjenester.
- E-post: help@wayfortexa.org
- Telefon: +47 22 83 46 50
- Adresse: Sørengkaia 75, 0194 Oslo, Norge
2. Hvilke personopplysninger vi behandler
Avhengig av hvordan du bruker nettsiden, kan vi behandle:
- Identifikasjons- og kontaktdata: navn, e-post, telefon.
- Bestillingsdata: valgt rom, innsjekk/utsjekk, tilleggstjenester, meldinger.
- Kommunikasjonsdata: innhold i henvendelser du sender oss.
- Tekniske data: IP-adresse, enhetstype, nettleser, tidspunkt, bruksmønster.
- Samtykkedata: status for samtykker, for eksempel nyhetsbrev.
3. Formal, behandlingsgrunnlag og kilder
Vi behandler personopplysninger for bestemte formål og med gyldig behandlingsgrunnlag etter GDPR artikkel 6.
- Gjennomfore og administrere reservasjoner: avtale (art. 6 nr. 1 bokstav b).
- Besvare henvendelser og kundeservice: berettiget interesse (art. 6 nr. 1 bokstav f).
- Sende nyhetsbrev: samtykke (art. 6 nr. 1 bokstav a).
- Oppfylle regnskaps- og dokumentasjonskrav: rettslig plikt (art. 6 nr. 1 bokstav c).
- Drift, sikkerhet og forbedring av nettstedet: berettiget interesse (art. 6 nr. 1 bokstav f).
Opplysningene mottas hovedsakelig fra deg. Enkelte tekniske data registreres automatisk ved bruk av nettstedet.
4. Booking og opphold
Når du bestiller opphold, bruker vi opplysningene for å bekrefte reservasjonen, administrere oppholdet og gi deg relevant informasjon før ankomst.
Dersom du ikke gir nødvendige opplysninger i bestillingsskjemaet, kan vi ikke gjennomføre bestillingen.
5. Kontaktforesporsler
Når du kontakter oss via skjema, e-post eller telefon, behandler vi opplysningene for å svare på henvendelsen og følge opp saken. Opplysninger brukes ikke til andre formål uten nytt grunnlag.
6. Nyhetsbrev
Dersom du melder deg på nyhetsbrev, behandler vi e-postadressen din basert på samtykke. Du kan når som helst trekke samtykket tilbake via avmeldingslenke eller ved å kontakte oss.
7. Deling av opplysninger og databehandlere
Vi deler kun personopplysninger når det er nødvendig for drift av tjenestene våre eller når vi er rettslig forpliktet.
- Tekniske leverandører (hosting, drift, sikkerhet, vedlikehold).
- Leverandører av bookingsystem og kommunikasjonstjenester.
- Offentlige myndigheter ved lovhjemlet krav.
Der en leverandor behandler data pa våre vegne, inngår vi databehandleravtale i tråd med GDPR.
8. Overforing av personopplysninger utenfor EØS
Vi tilstreber at behandling skjer innenfor EØS. Hvis overføring utenfor EØS er nødvendig, bruker vi lovlige overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC) og supplerende sikkerhetstiltak der det kreves.
9. Lagringstid og sletting
Vi lagrer ikke personopplysninger lenger enn nødvendig.
- Bookingopplysninger lagres så lenge det er nødvendig for oppholdet og etterfølgende oppfølging.
- Opplysninger som må oppbevares etter lov (f.eks. regnskap), lagres i lovpålagt periode.
- Nyhetsbrevsdata lagres til du trekker samtykket tilbake.
- Kontaktforesporsler slettes eller anonymiseres når formålet er oppfylt.
10. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler og lignende teknologi for grunnleggende funksjonalitet, statistikk og forbedring av brukeropplevelse. Bruk av ikke-nodvendige cookies krever samtykke i tråd med ekomloven § 3-15 og kravene til samtykke etter GDPR.
Fra 1. januar 2025 ble reglene i Norge skjerpet, og samtykke skal være frivillig, spesifikt, informert og utvetydig. Du kan når som helst endre eller trekke tilbake samtykke.
11. Dine rettigheter
Etter personvernregelverket har du blant annet rett til:
- innsyn i hvilke opplysninger vi behandler om deg
- retting av uriktige eller ufullstendige opplysninger
- sletting i visse tilfeller
- begrensning av behandling
- dataportabilitet der vilkarene er oppfylt
- protest mot behandling basert pa berettiget interesse
- a trekke tilbake samtykke nar behandling bygger pa samtykke
Vi besvarer foresporsler uten ugrunnet opphold og normalt innen en maned.
12. Informasjonssikkerhet og avvik
Vi arbeider systematisk med informasjonssikkerhet gjennom tekniske og organisatoriske tiltak, inkludert tilgangsstyring, logging, sikring av systemer og intern oppfølging av rutiner.
Ved personvernbrudd vurderer vi varslingsplikt til Datatilsynet og eventuelt berorte personer i tråd med gjeldende regelverk.
13. Kontakt, klage og endringer
Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kontakt oss på help@wayfortexa.org.
Dersom du mener behandlingen vår er i strid med regelverket, kan du klage til Datatilsynet: datatilsynet.no .
Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer publiseres på denne siden.