Merk. Dette dokumentet er en tilpasset mal som er gjort tilgjengelig for enkelhets skyld, og utgjør ikke juridisk rådgivning. Før du legger det til grunn, bør du få det gjennomgått og tilpasset av en advokat med kompetanse innen norsk og EØS-rettslig forbruker- og personvernrett.
Sist oppdatert: 5. juli 2026
1. Hvem vi er
Denne personvernerklæringen forklarer hvordan Northern Horizon samler inn og bruker personopplysninger når du bruker nettstedet vårt (northernhorizon.no), kontakter oss eller bestiller en tur. Northern Horizon er behandlingsansvarlig for behandlingen som beskrives her, og du kan nå oss på contact@northernhorizon.no.
Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR) og personopplysningsloven.
2. Om bestilling og betaling
Bestilling og betaling skjer gjennom en kasseløsning levert av partneren vår Panion (Peeps Travel), som er innebygd på nettstedet vårt. Når du bestiller og betaler, samles person- og betalingsopplysningene du oppgir i kasseløsningen, inn og behandles av Panion som betalingsmottaker (merchant of record), gjennom deres betalingsformidler (Stripe), og av reservasjonssystemet Bokun som brukes til å gjennomføre turen. Denne behandlingen er regulert av Panions egen personvernerklæring: panion.travel/legal/privacy. Northern Horizon har ingen egen kundedatabase og mottar eller lagrer ikke dine fullstendige kortopplysninger.
3. Hvilke opplysninger vi samler inn, og hvorfor
| Opplysninger | Formål | Behandlingsgrunnlag (GDPR) |
|---|---|---|
| Navn, e-postadresse og melding du sender via kontaktskjemaet vårt | For å motta og besvare henvendelsen din | Art. 6 nr. 1 bokstav b (tiltak på din forespørsel) og art. 6 nr. 1 bokstav f (vår berettigede interesse i å besvare henvendelser) |
| Bruks- og enhetsdata samlet inn av analyseverktøy (for eksempel besøkte sider, omtrentlig plassering og nettlesertype) | For å forstå hvordan nettstedet brukes, og forbedre det | Art. 6 nr. 1 bokstav a (samtykke), gitt gjennom banneret vårt for informasjonskapsler |
Vi bruker ikke opplysningene dine til automatiserte avgjørelser med rettsvirkning, og vi selger ikke personopplysningene dine.
4. Informasjonskapsler og analyse
Vi bruker et lite antall informasjonskapsler (cookies). Analyseverktøyet (Google Analytics) lastes bare inn etter at du har akseptert det gjennom samtykkebanneret. For fullstendig oversikt og informasjon om hvordan du endrer valget ditt, se våre retningslinjer for informasjonskapsler.
5. Hvem vi deler opplysninger med
Vi bruker et lite utvalg pålitelige tjenesteleverandører (databehandlere) for å drifte nettstedet og tjenestene våre. Hver av dem behandler opplysninger bare etter våre instrukser, og der det kreves, i henhold til en databehandleravtale:
- Panion (Peeps Travel) og Bokun (et Tripadvisor-selskap), samt Stripe gjennom Panion: bestilling, betaling og reservasjonshåndtering. Panion er selvstendig behandlingsansvarlig for bestillingen og betalingen de behandler.
- Resend: leverer e-posten som genereres av kontaktskjemaet vårt, til teamet vårt.
- Google (Google Analytics): nettstedsanalyse, bare etter at du har samtykket.
- Cloudflare: drift og levering av nettstedet.
- Sanity: innholdsstyring for sidene du leser på nettstedet.
- Offentlige myndigheter der vi er rettslig forpliktet til å utlevere opplysninger.
6. Overføring til utlandet
Enkelte leverandører behandler opplysninger utenfor Norge og EØS, som regel i USA. Der det skjer, er overføringene beskyttet av egnede garantier, for eksempel EU-kommisjonens standard personvernbestemmelser og, der det er aktuelt, sertifisering under EU-US Data Privacy Framework. Du kan be oss om mer informasjon på contact@northernhorizon.no.
7. Hvor lenge vi lagrer opplysninger
- E-poster fra kontaktskjemaet: lagres så lenge det er nødvendig for å håndtere henvendelsen din, og i en rimelig periode etterpå, og slettes deretter.
- Analysedata: oppbevares av Google i inntil 14 måneder, og aggregeres eller slettes deretter.
- Bestillings- og betalingsopplysninger: oppbevares av Panion og Bokun etter deres egne lagringsregler.
8. Dine rettigheter
Etter GDPR har du rett til innsyn i personopplysningene dine, til å få uriktige opplysninger rettet, til å få opplysninger slettet, til å kreve begrensning av eller protestere mot behandlingen, til dataportabilitet og til å trekke tilbake samtykket ditt når som helst (uten at det påvirker behandling som allerede er utført). For å bruke noen av disse rettighetene kontakter du oss på contact@northernhorizon.no.
Hvis du er misfornøyd med hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet på www.datatilsynet.no, eller til tilsynsmyndigheten i EØS-landet der du bor.
9. Sikkerhet
Vi bruker egnede tekniske og organisatoriske tiltak, blant annet kryptering under overføring, for å beskytte personopplysninger. Ingen overføringsmetode over internett er helt sikker, men vi arbeider for å holde opplysningene dine trygge.
10. Barn
Nettstedet retter seg ikke mot barn, og vi samler ikke bevisst inn opplysninger fra noen under 15 år (aldersgrensen for digitalt samtykke i Norge). Barn deltar på turene våre gjennom en bestilling gjort av en medfølgende voksen.
11. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den nyeste versjonen er alltid tilgjengelig på denne siden.