1. Behandlingsansvarlig

Behandlingsansvarlig for dine personopplysninger er:

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende personopplysninger i forbindelse med booking og nyhetsbrev:

• Booking: Navn, e-postadresse, telefonnummer, antall gjester, valgfri melding, inn- og utsjekk-datoer.
• Betaling: Betalingstransaksjoner håndteres av Stripe. Vi lagrer ikke kortdetaljer. Vi mottar betalingsbekreftelse og transaksjonsreferanse fra Stripe.
• Nyhetsbrev: E-postadresse og eventuelt fornavn ved frivillig påmelding.
• Teknisk: IP-adresse, nettlesertype og sidebesøk via Google Analytics (anonymisert).

3. Formål og behandlingsgrunnlag

• Booking og betaling: Gjennomføring av avtale (GDPR art. 6 nr. 1 b). Nødvendig for å fullføre reservasjonen din.
• Bekreftelsesmail og kvittering: Oppfyllelse av avtale og regnskapsmessig dokumentasjonsplikt.
• Nyhetsbrev: Ditt samtykke (GDPR art. 6 nr. 1 a). Du kan trekke samtykket tilbake når som helst.
• Statistikk: Berettiget interesse i å forstå bruken av nettsiden (anonymiserte data).

4. Tredjeparter vi deler opplysninger med

Vi deler kun opplysninger med tredjeparter der det er nødvendig for å levere tjenesten:

• Stripe – betalingsbehandler. Behandler kortopplysninger sikkert etter PCI DSS-standard. Stripes personvernpolicy.
• Resend – e-postleverandør for bekreftelsesmail og nyhetsbrev. Resends personvernpolicy.
• Netlify – webhotelltjeneste. Nettsiden og serverless-funksjoner hostes her. Netlifys personvernpolicy.
• Airtable – intern administrasjon av bookinger. Opplysningene brukes kun internt. Airtables personvernpolicy.
• Google Analytics – anonymisert trafikkmåling. IP-anonymisering er aktivert. Googles personvernpolicy.
• Cloudflare – nettverkstjeneste og besøksstatistikk. Cloudflare behandler nettverkstrafikk og samler inn anonymiserte besøksdata på nettverksnivå. Cloudflares personvernpolicy.

Alle tredjeparter er underlagt databehandleravtale og behandler opplysningene kun etter våre instrukser.

5. Lagringstid

• Bookingdata: Oppbevares i 5 år av regnskapsmessige årsaker, i henhold til bokføringsloven.
• Nyhetsbrev: Lagres så lenge du er abonnent. Slettes innen 30 dager etter avmelding.
• Analysedata: Anonymiserte data etter Googles standard (maks 26 måneder).

6. Sikkerhet

• All kommunikasjon er kryptert med TLS/HTTPS.
• Betalingsinformasjon håndteres utelukkende av Stripe – vi lagrer aldri kortdetaljer.
• Tilgang til bookingdata er begrenset til autoriserte personer.
• Serverless-funksjoner kjøres i isolerte miljøer via Netlify.

7. Dine rettigheter

Under GDPR har du følgende rettigheter:

• Innsyn: Be om å se hvilke opplysninger vi har lagret om deg.
• Retting: Be om at feilaktige opplysninger korrigeres.
• Sletting: Be om at opplysningene slettes, med mindre vi er lovpålagt å beholde dem.
• Dataportabilitet: Motta opplysningene dine i et maskinlesbart format.
• Tilbaketrekning av samtykke: Meld deg av nyhetsbrevet når som helst via avmeldings-lenken i e-posten.
• Klage: Klag til Datatilsynet på datatilsynet.no.

Send forespørsler til kontakt@stayrelax.no. Vi svarer innen 30 dager.

8. Informasjonskapsler (cookies)

• Nødvendige: Tekniske informasjonskapsler for at nettsiden skal fungere korrekt.
• Analyse: Google Analytics for anonymisert besøksstatistikk. Kan deaktiveres i nettleserinnstillingene.

Vi bruker ikke informasjonskapsler for markedsføring eller sporing på tvers av nettsteder.

9. Endringer

Vi kan oppdatere denne erklæringen ved behov. Datoen øverst viser siste oppdatering.

10. Kontakt

kontakt@stayrelax.no

1. Data Controller

2. Information We Collect

• Booking: Full name, email address, phone number, number of guests, optional message, check-in and check-out dates.
• Payment: Handled by Stripe. We do not store card details. We receive a payment confirmation and transaction reference from Stripe.
• Newsletter: Email address and optionally first name upon voluntary sign-up.
• Technical: IP address, browser type and page visits via Google Analytics (anonymised).

3. Purpose and Legal Basis

• Booking and payment: Performance of a contract (GDPR Art. 6(1)(b)).
• Confirmation email and receipt: Fulfilment of contract and statutory accounting obligations.
• Newsletter: Your consent (GDPR Art. 6(1)(a)). Withdraw at any time.
• Analytics: Legitimate interest in understanding website usage (anonymised data).

4. Third Parties

• Stripe – payment processor, PCI DSS compliant. Privacy policy.
• Resend – email provider. Privacy policy.
• Netlify – web hosting. Privacy policy.
• Airtable – internal booking management. Privacy policy.
• Google Analytics – anonymised traffic measurement, IP anonymisation enabled. Privacy policy.
• Cloudflare – network service and visitor statistics. Cloudflare processes network traffic and collects anonymised visitor data at the network level. Privacy policy.

All third parties are subject to a data processing agreement.

5. Retention Periods

• Booking data: 5 years (statutory accounting requirement).
• Newsletter: Until unsubscription; deleted within 30 days thereafter.
• Analytics: Anonymised, max. 26 months (Google standard).

6. Security

• All communication is TLS/HTTPS encrypted.
• Payment information is handled exclusively by Stripe — we never store card details.
• Access to booking data is restricted to authorised personnel.
• Serverless functions run in isolated environments via Netlify.

7. Your Rights

Under GDPR you have the right to access, rectify, erase, or port your data, and to withdraw consent for the newsletter at any time via the unsubscribe link. You may also lodge a complaint with the Norwegian Data Protection Authority at datatilsynet.no.

Requests: kontakt@stayrelax.no — we respond within 30 days.

8. Cookies

• Necessary: Technical cookies for site functionality.
• Analytics: Google Analytics (anonymised). Can be disabled in browser settings.

We do not use cookies for advertising or cross-site tracking.

9. Changes

We may update this policy as needed. The date at the top shows when it was last updated.

10. Contact

kontakt@stayrelax.no

1. Verantwortlicher

2. Erhobene Daten

• Buchung: Vollständiger Name, E-Mail-Adresse, Telefonnummer, Anzahl der Gäste, optionale Nachricht, An- und Abreisedatum.
• Zahlung: Abwicklung über Stripe. Wir speichern keine Kartendaten. Wir erhalten eine Zahlungsbestätigung und Transaktionsreferenz von Stripe.
• Newsletter: E-Mail-Adresse und optional Vorname bei freiwilliger Anmeldung.
• Technisch: IP-Adresse, Browsertyp und Seitenbesuche über Google Analytics (anonymisiert).

3. Zweck und Rechtsgrundlage

• Buchung und Zahlung: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b).
• Bestätigungs-E-Mail und Quittung: Vertragserfüllung und gesetzliche Buchführungspflichten.
• Newsletter: Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Jederzeit widerrufbar.
• Statistik: Berechtigtes Interesse (anonymisierte Daten).

4. Dritte, mit denen wir Daten teilen

• Stripe – Zahlungsdienstleister, PCI-DSS-konform. Datenschutzerklärung.
• Resend – E-Mail-Dienstleister. Datenschutzerklärung.
• Netlify – Webhosting. Datenschutzerklärung.
• Airtable – Interne Buchungsverwaltung. Datenschutzerklärung.
• Google Analytics – Anonymisierte Besucherstatistik, IP-Anonymisierung aktiviert. Datenschutzerklärung.
• Cloudflare – Netzwerkdienst und Besucherstatistik. Cloudflare verarbeitet Netzwerkverkehr und erfasst anonymisierte Besucherdaten auf Netzwerkebene. Datenschutzerklärung.

Alle Drittanbieter unterliegen einem Auftragsverarbeitungsvertrag.

5. Speicherfristen

• Buchungsdaten: 5 Jahre (gesetzliche Buchführungspflicht).
• Newsletter: Bis zur Abmeldung; Löschung innerhalb von 30 Tagen danach.
• Analysedaten: Anonymisiert, max. 26 Monate (Google-Standard).

6. Sicherheit

• Alle Kommunikation ist TLS/HTTPS-verschlüsselt.
• Zahlungsinformationen werden ausschließlich von Stripe verarbeitet – wir speichern niemals Kartendaten.
• Zugang zu Buchungsdaten ist auf autorisierte Personen beschränkt.
• Serverless-Funktionen laufen in isolierten Umgebungen über Netlify.

7. Ihre Rechte

Gemäß DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung für den Newsletter jederzeit über den Abmeldelink zu widerrufen. Beschwerden können Sie an die norwegische Datenschutzbehörde richten: datatilsynet.no.

Anfragen: kontakt@stayrelax.no – Antwort innerhalb von 30 Tagen.

8. Cookies

• Notwendige: Technische Cookies für den Betrieb der Website.
• Analyse: Google Analytics (anonymisiert). In den Browsereinstellungen deaktivierbar.

Wir verwenden keine Cookies für Werbung oder websiteübergreifendes Tracking.

9. Änderungen

Wir können diese Erklärung bei Bedarf aktualisieren. Das Datum oben zeigt die letzte Aktualisierung.

10. Kontakt

kontakt@stayrelax.no