1. Behandlingsansvarlig

Behandlingsansvarlig for dine personopplysninger er:

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende personopplysninger i forbindelse med booking og nyhetsbrev:

• Booking: Navn, e-postadresse, telefonnummer, antall gjester, valgfri melding, inn- og utsjekk-datoer.
• Betaling: Betalingstransaksjoner håndteres av Stripe. Vi lagrer ikke kortdetaljer. Vi mottar betalingsbekreftelse og transaksjonsreferanse fra Stripe.
• Nyhetsbrev: E-postadresse og eventuelt fornavn ved frivillig påmelding.
• Teknisk: IP-adresse, nettlesertype og sidebesøk via Google Analytics (kun med samtykke).
• Anonym telling: Uten samtykke teller vi bare hvor mange ganger sidene våre vises og hvilken nettside besøket kom fra (f.eks. Instagram). Ingen informasjonskapsler, ingen IP-adresse og ingen opplysninger som kan knyttes til deg lagres.

3. Formål og behandlingsgrunnlag

• Booking og betaling: Gjennomføring av avtale (GDPR art. 6 nr. 1 b). Nødvendig for å fullføre reservasjonen din.
• Bekreftelsesmail og kvittering: Oppfyllelse av avtale og regnskapsmessig dokumentasjonsplikt.
• Nyhetsbrev: Ditt samtykke (GDPR art. 6 nr. 1 a). Du kan trekke samtykket tilbake når som helst.
• Statistikk og annonsemåling: Ditt samtykke (GDPR art. 6 nr. 1 a og ekomloven § 3-15). Du kan endre eller trekke samtykket når som helst via «Informasjonskapsler» nederst på siden.

4. Tredjeparter vi deler opplysninger med

Vi deler kun opplysninger med tredjeparter der det er nødvendig for å levere tjenesten:

• Stripe – betalingsbehandler. Behandler kortopplysninger sikkert etter PCI DSS-standard. Stripes personvernpolicy.
• Resend – e-postleverandør for bekreftelsesmail og nyhetsbrev. Resends personvernpolicy.
• Netlify – webhotelltjeneste. Nettsiden og serverless-funksjoner hostes her. Netlifys personvernpolicy.
• Airtable – intern administrasjon av bookinger. Opplysningene brukes kun internt. Airtables personvernpolicy.
• Google Analytics – besøksstatistikk, kun etter samtykke. Googles personvernpolicy.
• Meta (Facebook/Instagram) – måling av annonser via Meta-pikselen, kun etter samtykke. Metas personvernpolicy.
• Cloudflare – nettverkstjeneste og besøksstatistikk. Cloudflare behandler nettverkstrafikk og samler inn anonymiserte besøksdata på nettverksnivå. Cloudflares personvernpolicy.

Alle tredjeparter er underlagt databehandleravtale og behandler opplysningene kun etter våre instrukser.

5. Lagringstid

• Bookingdata: Oppbevares i 5 år av regnskapsmessige årsaker, i henhold til bokføringsloven.
• Nyhetsbrev: Lagres så lenge du er abonnent. Slettes innen 30 dager etter avmelding.
• Analysedata: Anonymiserte data etter Googles standard (maks 26 måneder).

6. Sikkerhet

• All kommunikasjon er kryptert med TLS/HTTPS.
• Betalingsinformasjon håndteres utelukkende av Stripe – vi lagrer aldri kortdetaljer.
• Tilgang til bookingdata er begrenset til autoriserte personer.
• Serverless-funksjoner kjøres i isolerte miljøer via Netlify.

7. Dine rettigheter

Under GDPR har du følgende rettigheter:

• Innsyn: Be om å se hvilke opplysninger vi har lagret om deg.
• Retting: Be om at feilaktige opplysninger korrigeres.
• Sletting: Be om at opplysningene slettes, med mindre vi er lovpålagt å beholde dem.
• Dataportabilitet: Motta opplysningene dine i et maskinlesbart format.
• Tilbaketrekning av samtykke: Meld deg av nyhetsbrevet når som helst via avmeldings-lenken i e-posten.
• Klage: Klag til Datatilsynet på datatilsynet.no.

Send forespørsler til kontakt@stayrelax.no. Vi svarer innen 30 dager.

8. Informasjonskapsler (cookies)

• Nødvendige: Tekniske informasjonskapsler for at nettsiden skal fungere korrekt.
• Statistikk (valgfritt): Google Analytics — hvilke sider som besøkes og hvordan nettsiden brukes.
• Markedsføring (valgfritt): Meta-pikselen — måler om annonsene våre på Facebook og Instagram fører til besøk og bookinger.

Valgfrie informasjonskapsler brukes bare hvis du har samtykket. «Kun nødvendige» er like enkelt å velge som «Godta alle». Du kan endre valget ditt når som helst: endre samtykke.

9. Endringer

Vi kan oppdatere denne erklæringen ved behov. Datoen øverst viser siste oppdatering.

10. Kontakt

kontakt@stayrelax.no

1. Data Controller

2. Information We Collect

• Booking: Full name, email address, phone number, number of guests, optional message, check-in and check-out dates.
• Payment: Handled by Stripe. We do not store card details. We receive a payment confirmation and transaction reference from Stripe.
• Newsletter: Email address and optionally first name upon voluntary sign-up.
• Technical: IP address, browser type and page visits via Google Analytics (only with consent).
• Anonymous counting: Without consent we only count how many times our pages are viewed and which website the visit came from (e.g. Instagram). No cookies, no IP address and no information that can be linked to you is stored.

3. Purpose and Legal Basis

• Booking and payment: Performance of a contract (GDPR Art. 6(1)(b)).
• Confirmation email and receipt: Fulfilment of contract and statutory accounting obligations.
• Newsletter: Your consent (GDPR Art. 6(1)(a)). Withdraw at any time.
• Analytics and ad measurement: Your consent (GDPR Art. 6(1)(a)). You can change or withdraw it at any time via “Cookies” at the bottom of the page.

4. Third Parties

• Stripe – payment processor, PCI DSS compliant. Privacy policy.
• Resend – email provider. Privacy policy.
• Netlify – web hosting. Privacy policy.
• Airtable – internal booking management. Privacy policy.
• Google Analytics – visitor statistics, only with consent. Privacy policy.
• Meta (Facebook/Instagram) – ad measurement via the Meta pixel, only with consent. Privacy policy.
• Cloudflare – network service and visitor statistics. Cloudflare processes network traffic and collects anonymised visitor data at the network level. Privacy policy.

All third parties are subject to a data processing agreement.

5. Retention Periods

• Booking data: 5 years (statutory accounting requirement).
• Newsletter: Until unsubscription; deleted within 30 days thereafter.
• Analytics: Anonymised, max. 26 months (Google standard).

6. Security

• All communication is TLS/HTTPS encrypted.
• Payment information is handled exclusively by Stripe — we never store card details.
• Access to booking data is restricted to authorised personnel.
• Serverless functions run in isolated environments via Netlify.

7. Your Rights

Under GDPR you have the right to access, rectify, erase, or port your data, and to withdraw consent for the newsletter at any time via the unsubscribe link. You may also lodge a complaint with the Norwegian Data Protection Authority at datatilsynet.no.

Requests: kontakt@stayrelax.no — we respond within 30 days.

8. Cookies

• Necessary: Technical cookies for site functionality.
• Statistics (optional): Google Analytics — which pages are visited and how the site is used.
• Marketing (optional): Meta pixel — measures whether our Facebook and Instagram ads lead to visits and bookings.

Optional cookies are only used with your consent. “Necessary only” is as easy to choose as “Accept all”. You can change your choice at any time: change consent.

9. Changes

We may update this policy as needed. The date at the top shows when it was last updated.

10. Contact

kontakt@stayrelax.no

1. Verantwortlicher

2. Erhobene Daten

• Buchung: Vollständiger Name, E-Mail-Adresse, Telefonnummer, Anzahl der Gäste, optionale Nachricht, An- und Abreisedatum.
• Zahlung: Abwicklung über Stripe. Wir speichern keine Kartendaten. Wir erhalten eine Zahlungsbestätigung und Transaktionsreferenz von Stripe.
• Newsletter: E-Mail-Adresse und optional Vorname bei freiwilliger Anmeldung.
• Technisch: IP-Adresse, Browsertyp und Seitenbesuche über Google Analytics (nur mit Einwilligung).
• Anonyme Zählung: Ohne Einwilligung zählen wir nur, wie oft unsere Seiten aufgerufen werden und von welcher Website der Besuch kam (z. B. Instagram). Es werden keine Cookies, keine IP-Adresse und keine Daten gespeichert, die Ihnen zugeordnet werden können.

3. Zweck und Rechtsgrundlage

• Buchung und Zahlung: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b).
• Bestätigungs-E-Mail und Quittung: Vertragserfüllung und gesetzliche Buchführungspflichten.
• Newsletter: Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Jederzeit widerrufbar.
• Statistik und Werbemessung: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookies“ unten auf der Seite ändern oder widerrufen.

4. Dritte, mit denen wir Daten teilen

• Stripe – Zahlungsdienstleister, PCI-DSS-konform. Datenschutzerklärung.
• Resend – E-Mail-Dienstleister. Datenschutzerklärung.
• Netlify – Webhosting. Datenschutzerklärung.
• Airtable – Interne Buchungsverwaltung. Datenschutzerklärung.
• Google Analytics – Besucherstatistik, nur mit Einwilligung. Datenschutzerklärung.
• Meta (Facebook/Instagram) – Werbemessung über das Meta-Pixel, nur mit Einwilligung. Datenschutzerklärung.
• Cloudflare – Netzwerkdienst und Besucherstatistik. Cloudflare verarbeitet Netzwerkverkehr und erfasst anonymisierte Besucherdaten auf Netzwerkebene. Datenschutzerklärung.

Alle Drittanbieter unterliegen einem Auftragsverarbeitungsvertrag.

5. Speicherfristen

• Buchungsdaten: 5 Jahre (gesetzliche Buchführungspflicht).
• Newsletter: Bis zur Abmeldung; Löschung innerhalb von 30 Tagen danach.
• Analysedaten: Anonymisiert, max. 26 Monate (Google-Standard).

6. Sicherheit

• Alle Kommunikation ist TLS/HTTPS-verschlüsselt.
• Zahlungsinformationen werden ausschließlich von Stripe verarbeitet – wir speichern niemals Kartendaten.
• Zugang zu Buchungsdaten ist auf autorisierte Personen beschränkt.
• Serverless-Funktionen laufen in isolierten Umgebungen über Netlify.

7. Ihre Rechte

Gemäß DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung für den Newsletter jederzeit über den Abmeldelink zu widerrufen. Beschwerden können Sie an die norwegische Datenschutzbehörde richten: datatilsynet.no.

Anfragen: kontakt@stayrelax.no – Antwort innerhalb von 30 Tagen.

8. Cookies

• Notwendige: Technische Cookies für den Betrieb der Website.
• Statistik (optional): Google Analytics — welche Seiten besucht werden und wie die Website genutzt wird.
• Marketing (optional): Meta-Pixel — misst, ob unsere Facebook- und Instagram-Werbung zu Besuchen und Buchungen führt.

Optionale Cookies werden nur mit Ihrer Einwilligung verwendet. „Nur notwendige“ ist genauso einfach wählbar wie „Alle akzeptieren“. Sie können Ihre Wahl jederzeit ändern: Einwilligung ändern.

9. Änderungen

Wir können diese Erklärung bei Bedarf aktualisieren. Das Datum oben zeigt die letzte Aktualisierung.

10. Kontakt

kontakt@stayrelax.no