Personvern

Personvernerklæring for Trysil Skishop Eiendom AS

Denne personvernerklæringen beskriver hvordan Trysil Skishop Eiendom AS behandler personopplysninger i samsvar med personopplysningsloven og GDPR.

Behandlingsansvarlig

Behandlingsansvarlig er Trysil Skishop Eiendom AS, Vestmovegen 24, 2420 Trysil. E-post: info@skishop.no. Telefon: +47 91 92 92 91. Org.nr.: 981 443 489.

Butikkvarer selges av Trysil Sportshop AS (org.nr. 914 141 656) fra samme adresse. Vår lille butikk «Lille Hjørnet» ligger i Trysilsenteret, Storvegen 2, 2420 Trysil.

Hvilke opplysninger som behandles

• Kontaktdata: navn, e-post, telefon, adresse og innhold i henvendelser via skjema, chat eller e-post.
• Konto og innlogging: e-postadresse, bekreftet mobilnummer, innloggingsmetode (e-post eller Google) og sikkerhetshendelser.
• Bestillings- og betalingsdata: hva du har bestilt, leieperiode, leverings- eller hentested, beløp, betalingsstatus og kvitteringer. Vi lagrer aldri kortnummeret ditt; kortbetaling håndteres av Stripe.
• Opplysninger om kroppsmål ved utleie: høyde, vekt, fødselsdato/alder og skostørrelse for de som skal bruke utstyret. Disse opplysningene brukes utelukkende til å stille inn bindinger, demper og annet utstyr riktig av sikkerhetshensyn, og er nødvendige for å levere utleien. Opplysningene overføres til utleiesystemet EasyRent (Wintersteiger) for å knytte innstillingene til utstyret. Mål lagres kun på profilen din dersom du aktivt har huket av for det i kassen, og kan slettes på Min side når som helst. For deltakere under 24 år registreres høyde fordi bindingsinnstillingene krever det.
• Handlekurv lagret på kontoen din: når du er innlogget, lagres innholdet i handlekurven din (varer, datoer, størrelser og antall) i databasen vår, slik at kurven følger deg mellom enheter. Vi lagrer også tidspunktet for siste gang du selv endret kurven.
• Påminnelser om handlekurven: har du samtykket til markedsføring på e-post, kan vi sende deg inntil to påminnelser per handlekurv, maksimalt tre påminnelser i løpet av 183 dager, om varer du har lagt igjen. E-posten inneholder varene i kurven, pris og en avmeldingslenke.
• SMS-varsler: mobilnummer brukes til å bekrefte kontoen din og til å varsle om ordre, henting og utkjøring.
• Dokumentasjon ved særlig avbestilling: ber vi om dokumentasjon ved en særlig avbestilling, for eksempel legeerklæring, vurderer vi den manuelt. Vi tar ikke vare på kopi og registrerer ikke helseopplysninger – bare at unntaket ble innvilget eller avslått.
• Partner- og turoperatørkunder: for bedrifter og turoperatører behandler vi kontaktpersonens navn, e-post og telefon, avtale- og signaturopplysninger, fakturaopplysninger samt navn og nødvendige utstyrsmål for gjestene som skal leie.
• Bruksdata og informasjonskapsler: teknisk informasjon om besøk og bruksmønstre (sidevisninger, enhet, henvisninger), inkludert valgfrie analysecookies.

Formål

• Kundedialog og leveranse: svare på henvendelser, gi tilbud og gjennomføre avtalte tjenester.
• Bestilling, betaling, utkjøring og regnskap.
• Sikkerhet: bekrefte identitet, hindre misbruk av konto og ordre.
• Kommunikasjon og markedsføring: tilbud, kampanjer og påminnelser om handlekurven der samtykke er gitt.
• Drift, sikkerhet og forbedring: statistikk, feilretting og utvikling av nettsidene.

Behandlingsgrunnlag

• Avtale eller tiltak før avtale (GDPR art. 6 nr. 1 bokstav b): behandling som er nødvendig for å håndtere forespørsler, bestillinger, utleie og betaling.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c): bokføring og oppbevaring av salgsdokumentasjon.
• Berettiget interesse (art. 6 nr. 1 bokstav f): drift, sikkerhet, forbedring og rimelig oppbevaring av korrespondanse for oppfølging, reklamasjoner og rettskrav.
• Samtykke (art. 6 nr. 1 bokstav a): markedsføring på e-post og SMS, påminnelser om handlekurven, lagring av mål på profilen og valgfrie analysecookies. Samtykke kan trekkes tilbake når som helst.

• Kroppsmål knyttet til utleie: slettes eller anonymiseres senest 12 måneder etter leieperioden, med mindre du har valgt å lagre dem på profilen din. Da lagres de til du sletter dem eller kontoen.
• Handlekurv som ikke blir betalt: slettes automatisk 90 dager etter siste gang du selv endret den.
• Henvendelser og kundedialog: inntil 3 år fra siste aktive kontakt, deretter slettes eller anonymiseres opplysningene.
• Markedsføring, nyhetsbrev og påminnelser: til samtykke trekkes tilbake, eller senest 3 år etter siste interaksjon.
• Tekniske logger og sikkerhet: så lenge det er nødvendig for drift og sikring.
• Lovpålagte data som regnskap: oppbevares etter gjeldende frister.

Vår egen besøksmåling og Skishop Hub

Vi måler også selv hvordan nettstedet brukes. Målingene lagres i vår egen database (se oversikten over databehandlere), deles ikke med annonsenettverk og brukes til å forbedre nettstedet og bestillingsløsningen.

• Uten samtykke til statistikk registrerer vi bare anonyme hendelser: sidevisninger og steg i bestillingsløypa (for eksempel valgt utstyr, dato og kasse), med side (uten parametere i nettadressen), språk, enhetstype (mobil, nettbrett eller PC) og land. Ingenting lagres på enheten din for dette, og IP-adressen din lagres ikke i målingene. Behandlingsgrunnlaget er vår berettigede interesse i å drifte og forbedre nettstedet (GDPR art. 6 nr. 1 bokstav f).
• Med samtykke til statistikk lagrer vi i tillegg en tilfeldig økt-ID (sessionStorage, slettes når du lukker nettleseren) og en tilfeldig besøks-ID (localStorage) på enheten din, og vi registrerer kampanjeparametere (utm, gclid, fbclid) og henvisende side. Når du ser på en vare, legger den i handlekurven eller kjøper den, sender vi varens ID og den tilfeldige økt-ID-en til Skishop Hub, vårt eget kasse- og lagersystem, slik at vi ser hvilke varer som er etterspurt. Å lagre og lese disse ID-ene på enheten din krever samtykke etter ekomloven § 3-15, og behandlingsgrunnlaget er samtykke (GDPR art. 6 nr. 1 bokstav a).
• Google Analytics 4 (Google Ireland Ltd. / Google LLC) brukes med Googles samtykkemodus. Google-taggen lastes på alle sider, men uten samtykke til statistikk lagres ingen informasjonskapsler, og Google mottar bare anonyme signaler uten identifikator: at en side ble vist eller et steg i bestillingen ble gjennomført, enhetstype og omtrentlig sted avledet fra IP-adressen. Med samtykke til statistikk lagres informasjonskapslene `_ga` og `_ga_…` (inntil 2 år) med en tilfeldig klient-ID, og Google mottar sidevisninger, hendelser i bestillingsløypa (varenummer, kategori og beløp), enhet og nettleser og omtrentlig sted. Vi sender aldri navn, e-post, telefonnummer eller adresse til Google Analytics, og koder og lenker som gir tilgang til en bestilling fjernes fra nettadressene før de sendes. Google kan behandle opplysningene i USA på grunnlag av EU–US Data Privacy Framework og EUs standard personvernbestemmelser. Behandlingsgrunnlaget er samtykke (GDPR art. 6 nr. 1 bokstav a) for informasjonskapslene og målingen med klient-ID, og vår berettigede interesse i å måle bruken av nettstedet (art. 6 nr. 1 bokstav f) for de anonyme signalene. Du kan trekke samtykket når som helst under «Informasjonskapsler» nederst på siden.
• Google Ads (Google Ireland Ltd. / Google LLC): Med samtykke til markedsføring måler vi om en annonse hos Google førte til en bestilling (konverteringsmåling). Google kan da lagre informasjonskapsler som `_gcl_au` (inntil 90 dager) og mottar at et kjøp er gjennomført, beløpet og vårt interne ordrenummer. For å koble kjøpet til annonseklikket sender vi i tillegg e-postadressen din i enveis-kryptert form (SHA-256-hash), aldri i klartekst («forbedrede konverteringer»). Uten samtykke til markedsføring lagres ingen annonse-informasjonskapsler og e-postadressen sendes ikke; et eventuelt annonseklikk-ID (gclid) kan da følge med i nettadressen mellom sidene våre, uten å lagres på enheten din. Google kan behandle opplysningene i USA på grunnlag av EU–US Data Privacy Framework og EUs standard personvernbestemmelser. Behandlingsgrunnlaget er samtykke (GDPR art. 6 nr. 1 bokstav a). Du kan trekke samtykket når som helst under «Informasjonskapsler» nederst på siden.
• Anonym besøksstatistikk uten samtykke: Har du ikke samtykket til statistikk, teller vi besøket anonymt i vår egen database. Det brukes ingen informasjonskapsler og ingenting lagres på enheten din (heller ikke localStorage eller sessionStorage), og IP-adressen din lagres ikke. Besøket kjennes bare igjen med et tilfeldig besøksnummer som finnes i nettleserens minne og forsvinner når du lukker eller laster siden på nytt. Vi teller sidevisninger (side uten parametere i nettadressen, sidetittel), hvilket nettsted du kom fra (bare domenenavnet), kampanjeparametere (utm_source, utm_medium, utm_campaign), enhetstype (ut fra skjermbredden), språk, land og stegene i handelen – vist vare eller vareliste, lagt i handlekurven, kurven vist, kassen startet, levering og betaling valgt og kjøp gjennomført, med varenummer, varenavn, kategori, pris, antall, beløp og vårt interne ordrenummer (som bare brukes til å hindre at samme kjøp telles to ganger). Navn, e-post, telefonnummer, adresse eller annen kundeinformasjon sendes ikke. De samme anonyme tellingene sendes videre til Google Analytics fra vår server (Measurement Protocol), merket som anonyme: uten IP-adressen din, uten informasjon om nettleseren din, uten kunde- eller bruker-ID og uten noen identifikator Google kan koble til deg – bare det tilfeldige besøksnummeret, og med annonsetilpasning avslått. Google kan behandle opplysningene i USA på grunnlag av EU–US Data Privacy Framework og EUs standard personvernbestemmelser. Behandlingsgrunnlaget er vår berettigede interesse i å måle og forbedre nettstedet og nettbutikken (GDPR art. 6 nr. 1 bokstav f). Vi lagrer de rå tellingene i 13 måneder; i Google Analytics gjelder lagringstiden som er satt i vår Analytics-konto. Gir du samtykke til statistikk, stopper den anonyme tellingen og målingen skjer i stedet som beskrevet over.
• Hendelsene inneholder ikke navn, e-post eller telefonnummer og kobles ikke til kundekontoen din. Rå hendelser slettes etter 13 måneder; sammenstilt statistikk uten identifikatorer kan beholdes i inntil fem år.
• For å hindre misbruk brukes en enveis-hash av IP-adressen kortvarig til å begrense antall forespørsler. Landet utledes av driftsleverandøren fra tilkoblingen.
• Du kan når som helst endre eller trekke tilbake samtykket via «Informasjonskapsler» nederst på siden. Trekker du det tilbake, slutter vi å sende og lagre ID-ene, og økt-ID-en for Skishop Hub slettes fra enheten.

Kart

Kartene på nettstedet (aktiviteter, overnatting, sykkel og leveringsvalg i kassen) bruker kartfliser fra OpenStreetMap. Flisene hentes og mellomlagres av vår egen server, så nettleseren din kontakter aldri OpenStreetMap, og OpenStreetMap mottar verken IP-adressen din, informasjonskapsler eller hvilken side du ser på. Det samme gjelder det statiske kartbildet på sykkelsiden, som hentes fra Google via vår server. Kartdata © OpenStreetMaps bidragsytere (ODbL).

KI-assistent («Spør oss»)

Chatten «Spør oss» er en automatisk KI-assistent, og den er merket som det i chatvinduet. Den kan bare brukes når du er logget inn. Svarene er maskingenererte og kan inneholde feil. Assistenten tar ingen bindende avgjørelser – for eksempel om refusjon eller reklamasjon – det gjør alltid en ansatt, og du kan når som helst be om å snakke med en av oss.

• Hva som sendes: spørsmålet ditt og de siste meldingene i samtalen. Bare når samtalen gjelder leie eller størrelse på utstyr, sender vi i tillegg fornavn, alder (i hele år), høyde, skostørrelse og ferdighetsnivå for deg og personene du har lagret på kontoen – også barn – slik at assistenten kan foreslå riktig utstyr uten å spørre på nytt. Vi sender aldri etternavn, fødselsdato, e-post, telefonnummer, adresse eller lagret vekt. Ikke skriv sensitive opplysninger, for eksempel om helse, i chatten.
• Hvem som behandler det: forespørselen går gjennom Lovable AI Gateway (Lovable) til KI-modellen Gemini fra Google. Begge er våre databehandlere og behandler opplysningene bare for å lage svaret. Se oversikten over databehandlere.
• Overføring utenfor EØS: Google og Lovables underleverandører kan behandle opplysningene i USA. Overføringen skjer på grunnlag av EU–US Data Privacy Framework (Google LLC er sertifisert) og EUs standard personvernbestemmelser (SCC).
• Behandlingsgrunnlag: avtale eller tiltak før avtale når du ber om hjelp til å leie (GDPR art. 6 nr. 1 bokstav b); ellers vår berettigede interesse i å svare raskt og riktig på spørsmål fra kunder (GDPR art. 6 nr. 1 bokstav f).
• Lagring: vi lagrer ikke samtalen i vår database. Den finnes bare i nettleservinduet ditt til du lukker chatten eller laster siden på nytt. For å hindre misbruk lagrer vi en enveis-hash av bruker-ID og IP-adresse i inntil to døgn. Lovable og Google kan lagre forespørselen kortvarig for drift og misbrukskontroll etter databehandleravtalen.

Vi bruker også KI-støtte når vi planlegger vakter for våre ansatte. Forslagene godkjennes alltid av et menneske, og ansatte får egen informasjon om dette.

Overføring utenfor EØS

Noen av våre databehandlere kan behandle data utenfor EØS. Dette skjer på grunnlag av EUs standard personvernbestemmelser (SCC), eller andre gyldige overføringsgrunnlag, som EU–US Data Privacy Framework der leverandøren er sertifisert, eller en beslutning fra EU-kommisjonen om at landet har et tilstrekkelig beskyttelsesnivå (for eksempel Storbritannia). Se oversikten over databehandlere for hvem som behandler hva, hvor og på hvilket grunnlag.

Sikkerhet

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller spredning. Sensitive opplysninger lagres kryptert, og tilgang gis bare til dem som trenger den for arbeidet sitt.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling basert på berettiget interesse. Der behandling er basert på samtykke, kan samtykket trekkes tilbake når som helst – for markedsføring og påminnelser gjør du det på Min side eller via avmeldingslenken i e-posten. Henvendelser rettes til info@skishop.no.

Sletting av brukerkonto

Når du velger «Slett min bruker» på Min side, sletter vi alt nettsiden har lagret om deg: konto, profil, lagrede mål og personer, lagret handlekurv, koblingen mellom e-postadressen din og kundekortet i utleiesystemet, samtykker og lagrede samtaler. Opplysninger vi må oppbevare etter bokføringsloven – kvitteringer, betalingsgrunnlag og ordrehistorikk – beholdes i lovpålagt tid, men navn, e-post, telefon og adresse fjernes fra dem.

Butikkens kassa- og utleiesystem kan i tillegg ha opplysninger fra tidligere leieforhold som må oppbevares etter regnskapsreglene. Du kan be butikken slette det som ikke må beholdes: info@skishop.no eller +47 91 92 92 91.

Oppretter du en ny konto med samme e-postadresse senere, starter den helt blank. Ingen mål, personer, historikk eller forhåndsutfylling hentes fra den slettede kontoen.

Klageadgang

Mener du at behandlingen strider mot regelverket, kan du klage til Datatilsynet.

Kontakt

Trysil Skishop Eiendom AS, Vestmovegen 24, 2420 Trysil. E-post: info@skishop.no. Telefon: +47 91 92 92 91. Org.nr.: 981 443 489.