Personvernerklæring

Booking av opplevingar

Når du bookar sidersmaking, omvising eller arrangement, samlar me inn namn, e-postadresse, telefonnummer og eventuelle kommentarar (t.d. allergiar). Opplysningane blir brukte til å administrere bookinga di, sende stadfesting og påminning på e-post, og kontakte deg ved endringar eller avlysing. Grunnlaget er avtalen med deg (personvernforordninga art. 6 nr. 1 bokstav b). Opplysningane blir lagra i databasen vår (Supabase, innanfor EU/EØS) og sletta eller anonymiserte når dei ikkje lenger trengst.

Betaling (Vipps og Stripe)

Betalar du for ei oppleving på førehand, blir sjølve betalinga handsama av betalingsformidlarane Vipps MobilePay og/eller Stripe. Desse er sjølvstendige behandlingsansvarlege for betalingstransaksjonen. OmCider tek imot ei stadfesting på betalinga og ein betalingsreferanse, men lagrar ikkje fullstendige kortnummer — kortopplysningar blir handsama direkte av betalingsformidlaren.

Bruken av Vipps og Stripe er underlagd deira eigne personvernvilkår (vipps.no og stripe.com/privacy). Betalings- og rekneskapsdokumentasjon blir lagra så lenge bokføringslova krev det — som hovudregel i fem år etter rekneskapsåret.

E-post

Stadfestingar, påminningar og avlysingsvarsel blir sende via e-posttenesta Resend. E-postadressa di blir berre brukt til å levere desse meldingane — me sender ikkje marknadsføring utan samtykke.

Chatbot

Chatboten på sida blir driven av OpenAI. Meldingane du skriv blir sende til OpenAI for å lage svar, og bør ikkje innehalde sensitive personopplysningar. Samtalane blir ikkje kopla til namnet ditt og blir ikkje brukte til marknadsføring.

reCAPTCHA (Google)

For å verne bookingskjemaet og chatboten mot misbruk frå robotar brukar me Google reCAPTCHA v3. Tenesta vurderer om trafikken kjem frå eit menneske ved å analysere åtferd på sida, og kan setje informasjonskapslar (cookies) og samle inn einingsinformasjon og IP-adresse som blir handsama av Google. Bruken er regulert av Googles personvernerklæring (policies.google.com/privacy) og tenestevilkår (policies.google.com/terms). Grunnlaget er vår rettkomne interesse i å hindre misbruk (art. 6 nr. 1 bokstav f).

Hosting og loggar

Nettsida er hosta hos Vercel. Som ein del av vanleg drift kan tekniske loggar (m.a. IP-adresse og tidspunkt) bli lagra i ein kort periode av tryggleiksomsyn. Utover reCAPTCHA set nettsida ingen sporings- eller marknadsføringskapslar; språkvalet ditt blir lagra lokalt i nettlesaren.

Rettane dine

Du har etter personvernregelverket rett til å:

• be om innsyn i kva personopplysningar me handsamar om deg,
• be om at uriktige opplysningar blir retta eller utfylte,
• be om at opplysningar blir sletta («retten til å bli gløymd»),
• be om avgrensing av eller protestere mot handsaminga,
• be om dataportabilitet (få opplysningane utlevert i eit maskinlesbart format), og
• trekkje tilbake eit samtykke du har gjeve.

Vil du avbestille ei booking eller få sletta opplysningar, kontakt oss på post@omcider.no eller +47 971 12 475. Meiner du at me handsamar personopplysningar i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Me set likevel pris på at du tek kontakt med oss først, så me kan rette opp eventuelle feil.

Kontakt oss

Har du spørsmål om korleis me handsamar personopplysningar, eller ønskjer du innsyn, retting eller sletting, send oss ein e-post på post@omcider.no så hjelper me deg.