PERSONVERNERKLÆRING FOR AS OPLANDSKE DAMPSKIBSSELSKAP
(Oppdatert i samsvar med Ekomloven 2025 og personopplysningsloven/GDPR)
1. Om denne personvernerklæringen
Denne personvernerklæringen beskriver hvordan
AS Oplandske Dampskibsselskap (heretter «vi») samler inn og behandler personopplysninger når du besøker våre nettsider eller bruker våre tjenester.
Personvernerklæringen gjelder for nettstedet
www.skibladner.no og tilhørende digitale tjenester.
For særskilte produkter og tjenester kan egne databehandleravtaler gjelde.
2. Behandlingsansvarlig
AS Oplandske Dampskibsselskap
Org.nr.: 915 025 064
Skibladnerkontoret, Pb. 26, 2802 Gjøvik
Telefon: +47 61 14 40 80
E-post: skibladner@skibladner.no
Daglig leder er behandlingsansvarlig.
3. Forklaring av sentrale begreper
Personopplysninger
Alle opplysninger som kan knyttes til en identifiserbar person, f.eks. navn, kontaktinformasjon, IP-adresse, kjøpshistorikk og opplysninger sendt via skjemaer.
Behandling
Enhver operasjon som gjøres med personopplysninger, f.eks. innsamling, lagring, strukturering eller utlevering.
Behandlingsansvarlig
Den som bestemmer formålet med behandlingen og hvordan den skal utføres.
4. Hvilke personopplysninger vi behandler
Vi kan behandle følgende kategorier av opplysninger, avhengig av hvilke tjenester du bruker og hvilke opplysninger du selv oppgir:
- Navn og kontaktinformasjon
- Firmanavn (ved bestillinger fra virksomheter)
- Adresse
- E-post og telefonnummer
- Tjenester/bestillinger og historikk
- Betalings- og fakturainformasjon (via våre leverandører)
- Opplysninger sendt via kontaktskjemaer
- IP-adresse og teknisk informasjon når du besøker nettstedet
- Opplysninger fra bookingtjenestene Travel Wire og Citybreak (navn, adresse, telefon, e-post og annen informasjon du oppgir)
5. Formål og rettslig grunnlag
5.1 Kundebehandling og bestillinger
For å håndtere billetter, bestillinger, service og garanti.
Grunnlag: Avtale eller berettiget interesse.
5.2 Administrasjon, drift og regnskap
Behandling av opplysninger i CRM, økonomisystemer og saksbehandling.
Grunnlag: Rettslig plikt og berettiget interesse.
5.3 Kommunikasjon (e-post og telefon)
Behandling av henvendelser, service og kundedialog.
Grunnlag: Berettiget interesse eller avtale.
5.4 Nyhetsbrev
Utsendelse av relevant informasjon til abonnenter.
Grunnlag: Samtykke.
5.5 Bruk av nettstedet
For å levere grunnleggende funksjonalitet og sikkerhet.
Grunnlag: Berettiget interesse (strengt nødvendige funksjoner).
5.6 Analyse og statistikk (ikke-nødvendige cookies)
For å forstå brukeradferd og forbedre nettstedet.
Dette skjer kun dersom du
aktivt samtykker via vårt cookie-banner.
Grunnlag: Samtykke (Ekomloven § 3-15).
6. Informasjonskapsler (Cookies)
(Oppdatert i tråd med Ekomloven 2025 – strengere krav)
Når du besøker nettstedet, plasseres informasjonskapsler kun dersom du har gitt aktivt samtykke — med unntak av strengt nødvendige cookies.
6.1 Cookie-kategorier
Nødvendige cookies
Sikrer grunnleggende funksjonalitet på nettstedet.
Settes uten samtykke.
Funksjonelle cookies
Gjør brukeropplevelsen bedre.
Krever samtykke.
Statistikk / Analyse cookies (Google Analytics)
Brukes for å forstå hvordan nettstedet benyttes.
Krever samtykke og blokkeres frem til samtykket gis.
Markedsføring (hvis aktuelt)
Per nå benytter vi ikke målrettet markedsføring.
6.2 Verktøy som brukes
Destinet CMS
Benytter informasjonskapsler for teknisk drift og statistikk.
Google Analytics (GA4)
Brukes for anonymisert statistikk.
Før samtykke gis, blokkeres:
- innsamling av IP-adresse
- brukeridentifikatorer
- tredjepartssporing
Lagringstid i GA4 er opptil 14 måneder (standard), eller lavere dersom satt slik.
Data kan overføres til Google LLC i USA i henhold til gjeldende overføringsmekanismer (EU-US Data Privacy Framework). Dette krever samtykke.
6.3 Samtykke og tilbaketrekking
- Cookies settes ikke før du har gitt aktivt samtykke.
- Du kan når som helst trekke tilbake eller endre samtykket ditt via lenken «Endre samtykke» nederst på nettsiden.
7. Innsamling via skjemaer
Når du fyller ut et skjema på nettsiden, lagres opplysningene i Destinet CMS i opptil 30 dager før de slettes automatisk eller overføres til interne systemer.
8. Deling av personopplysninger
Vi deler bare personopplysninger med leverandører som bistår oss med drift av tjenester:
- Leonberg Reklamebyrå AS – utvikling og vedlikehold av nettstedet
- Destino – drift av Destinet CMS
- Lykketal – regnskapstjenester via Tripletex
- Travel Wire og Citybreak – booking- og arkivsystemer
Alle leverandører har gyldige databehandleravtaler med oss, som regulerer tilganger, sikkerhet og behandling.
9. Lagringstid
Vi lagrer opplysninger kun så lenge det er nødvendig for formålet, eller så lenge vi er lovpålagt å lagre dem.
- Skjemadata: lagres i opptil 30 dager
- Booking- og kundedata: iht. regnskapsloven og interne rutiner
- E-post: slettes fortløpende og minimum ved årlig gjennomgang
- Analyse (Google Analytics): opptil 14 måneders lagring etter samtykke
Opplysninger kan slettes tidligere på forespørsel.
10. Dine rettigheter
Du har rett til å:
- få informasjon om hvordan vi behandler dine data
- få innsyn i opplysningene vi har om deg
- få rettet eller supplert opplysninger
- få slettet opplysninger vi ikke lenger har grunnlag for å behandle
- be om begrensning av behandling
- protestere mot behandling basert på berettiget interesse
- få utlevert opplysninger du har gitt oss
- trekke tilbake samtykke når som helst
For å utøve rettighetene dine, kontakt oss på skibladner@skibladner.no.
Ved uenighet kan du klage til
Datatilsynet, men vi ber deg kontakte oss først slik at vi kan hjelpe.
11. Avvik og sikkerhet
Ved brudd på personopplysningssikkerheten vil vi sende avviksmelding til Datatilsynet innen fristen.
Vi har interne rutiner for å kartlegge, håndtere og begrense konsekvenser ved eventuell uautorisert tilgang.
12. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Den nyeste versjonen vil alltid være publisert på www.skibladner.no. Ved vesentlige endringer vil du bli informert.
