Personvernerklæring

1. Innledning

Altonline er opptatt av å beskytte personvernet ditt. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker vår bookingplattform.

Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

2. Behandlingsansvarlig

Altonline er behandlingsansvarlig for personopplysninger som samles inn gjennom våre tjenester. Ved spørsmål om personvern kan du kontakte oss på:

• E-post: admin@altonline.no

3. Hvilke personopplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

For gjester som booker lokaler:

• Navn
• E-postadresse
• Telefonnummer
• Organisasjon/firma (valgfritt)
• Bookingdetaljer (dato, tid, lokale)
• Betalingsinformasjon (behandles av Stripe)

For utleiere:

• Navn og kontaktinformasjon
• E-postadresse
• Organisasjonsnummer
• Betalings- og faktureringsinformasjon
• Informasjon om lokaler og priser

4. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Gjennomføre bookinger: For å kunne behandle og administrere reservasjoner av lokaler.
• Kommunikasjon: For å sende bekreftelser, påminnelser og viktig informasjon om bookinger.
• Betaling: For å behandle betalinger gjennom vår betalingspartner Stripe.
• Kundeservice: For å kunne hjelpe deg ved spørsmål eller problemer.
• Forbedring av tjenesten: For å analysere bruk og forbedre plattformen.
• Juridiske forpliktelser: For å oppfylle lovpålagte krav, som regnskapsføring.

5. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Avtale: Behandlingen er nødvendig for å oppfylle en avtale med deg (f.eks. gjennomføre en booking).
• Samtykke: Du har gitt samtykke til behandlingen (f.eks. for markedsføring).
• Berettiget interesse: Behandlingen er nødvendig for våre legitime interesser (f.eks. forbedring av tjenesten).
• Rettslig forpliktelse: Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse.

6. Deling av personopplysninger

Vi deler personopplysninger med:

• Utleiere: Informasjon om gjester deles med utleieren av det aktuelle lokalet for å kunne gjennomføre bookingen.
• Stripe: Betalingsinformasjon behandles av Stripe for sikker betalingsbehandling.
• Tjenesteleverandører: Vi bruker underleverandører for hosting, e-post og analyse som behandler data på våre vegne.

Vi selger aldri dine personopplysninger til tredjeparter.

7. Lagring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt ved lov.

• Bookingdata: Lagres i 3 år etter bookingen for regnskaps- og dokumentasjonsformål.
• Brukerkontoer: Lagres så lenge kontoen er aktiv, og slettes innen 30 dager etter forespørsel.
• Regnskapsdata: Lagres i 5 år i henhold til bokføringsloven.

8. Dine rettigheter

Du har følgende rettigheter i henhold til GDPR:

• Innsyn: Du kan be om innsyn i hvilke personopplysninger vi har om deg.
• Retting: Du kan be om at uriktige opplysninger rettes.
• Sletting: Du kan be om at opplysninger slettes når det ikke lenger er grunnlag for å behandle dem.
• Begrensning: Du kan be om at behandlingen begrenses i visse tilfeller.
• Dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format.
• Innsigelse: Du kan protestere mot behandling basert på berettiget interesse.

For å utøve dine rettigheter, kontakt oss på admin@altonline.no.

9. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å sikre at nettsiden fungerer korrekt og for å forbedre brukeropplevelsen.

• Nødvendige cookies: Påkrevd for at nettsiden skal fungere (f.eks. innlogging, handlekurv).
• Analytiske cookies: Brukes for å forstå hvordan besøkende bruker nettsiden.

10. Sikkerhet

Vi har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, avsløring eller sletting. Dette inkluderer:

• Kryptering av data under overføring (HTTPS/TLS)
• Sikker lagring av passord
• Tilgangskontroll og logging
• Regelmessige sikkerhetsvurderinger

11. Overføring til tredjeland

Noen av våre underleverandører kan behandle data utenfor EU/EØS. I slike tilfeller sikrer vi at det foreligger tilstrekkelige garantier, som EU-godkjente standardkontrakter eller at mottakerlandet har et tilstrekkelig beskyttelsesnivå.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller gjennom plattformen.

13. Klage til Datatilsynet

Dersom du mener at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet:

• Nettside: www.datatilsynet.no

14. Kontakt oss

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter? Kontakt oss på:

• E-post: admin@altonline.no