Personvernerklæring

1. Behandlingsansvarlig

Hiamp drives av Guttas AS, som er behandlingsansvarlig for personopplysningene som beskrives her.

Guttas AS
Henrik Mathiesens vei 17, 7015 Trondheim
Organisasjonsnummer: 930 804 533
E-post: hiamp@guttasas.no

2. Hvilke opplysninger vi behandler

Når du sender en booking eller forespørsel, behandler vi opplysningene du selv oppgir: navn, e-postadresse, telefonnummer, eventuell leveringsadresse, hvilket utstyr du velger, ønskede datoer, meldinger til oss og status på ordren din.

Dersom du oppretter en konto, behandler vi i tillegg konto- og innloggingsopplysninger som er nødvendige for å gi deg tilgang og holde oversikt over dine bestillinger.

Betaling skjer via Vipps eller en betalingslenke. Hiamp lagrer ikke kortinformasjon – kortopplysninger håndteres av betalingsleverandøren.

Melder du deg på for å få informasjon fra en produktside, behandler vi e-postadressen du oppgir, hvilken produktside du sto på, hvilken kategori du eventuelt valgte, tidspunktet, og hvilken lenke eller QR-kode du kom fra dersom du har samtykket til det (se punkt 9). Vi lagrer i tillegg ordlyden i samtykkesetningen du fikk se, slik at vi kan dokumentere hva du faktisk sa ja til. Vi ber aldri om telefonnummer i dette skjemaet.

3. Instagram-automatisering

Hvis du kommenterer et nøkkelord (for eksempel BOOKING, PRIS eller GUIDE) på Hiamp sitt innhold på Instagram, kan vi automatisk sende deg en melding med relevant informasjon. For å gjøre dette behandler vi Instagram-brukernavnet ditt, selve kommentaren, kommentar-ID, tidspunkt og eventuell logg over meldingen som sendes.

Denne behandlingen skjer kun fordi du selv tar kontakt ved å kommentere. Opplysningene mottas fra Meta/Instagram, og brukes til å svare deg og henvise deg videre til riktig informasjon eller bookingløsning.

Meldingen vi sender inneholder en lenke av typen «hiamp.no/hei/brukernavn». Lenken er laget slik at den skal være lesbar i en melding, og den inneholder derfor Instagram-brukernavnet ditt — men aldri navn, e-postadresse, telefonnummer eller andre opplysninger om deg. Fordi brukernavnet står i selve adressen, kan det bli liggende i nettleserhistorikken din og i tekniske logger hos oss og hos leverandørene som frakter trafikken. Åpner du lenken, registrerer vi at den ble åpnet. Informasjonskapselen beskrevet i punkt 9 settes kun dersom du har sagt ja til det. Lenken sendes ikke videre til sidene du besøker etterpå, og den gir ingen tilgang til opplysninger om deg eller andre. Ønsker du ikke dette, kan du bruke lenken hiamp.no/booking direkte i stedet.

4. Formål med behandlingen

Vi behandler personopplysninger for å håndtere booking og bestillinger, yte kundeservice, ivareta sikkerhet, drifte og administrere tjenesten, drive markedsføring og sende automatiske svar som du selv har utløst.

Melder du deg på fra en produktside, er formålet å sende deg den informasjonen du selv ba om, og å se hvilke kanaler folk faktisk finner oss gjennom.

5. Behandlingsgrunnlag

Behandlingen er basert på at vi skal oppfylle avtalen med deg ved booking, på vår berettigede interesse i å drive sikker tjeneste og besvare henvendelser du selv tar initiativ til, og på rettslige forpliktelser, for eksempel oppbevaring av regnskapsdokumentasjon.

For informasjonskapselen som måler hvilken lenke du kom fra, er grunnlaget ditt samtykke. Du gir det i banneret nederst på siden, og du kan trekke det tilbake når som helst i punkt 9.

For e-postpåmeldingen fra produktsidene er grunnlaget også ditt samtykke, etter markedsføringsloven § 15 og personvernforordningen artikkel 6 nr. 1 bokstav a. Du gir det ved å trykke «Ja takk», og du kan trekke det tilbake når som helst med avmeldingslenken nederst i e-posten. Dette er et eget samtykke, uavhengig av informasjonskapselen over.

6. Tredjeparter og databehandlere

For å levere tjenesten benytter vi enkelte tredjeparter som behandler opplysninger på våre vegne eller som ledd i tjenesten: Meta/Instagram (kommentarer og meldinger), Vipps (betalingsbehandling), leverandører av hosting og database, samt e-postleverandør.

Vi bruker ingen tredjeparts analyse- eller annonseverktøy på nettsiden. All måling av hvordan nettsiden brukes skjer i vår egen løsning og lagres i vår egen database, som beskrevet i punkt 9.

Vi deler ikke personopplysninger med andre enn det som er nødvendig for å levere tjenesten, og selger aldri opplysningene dine.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for å gjennomføre booking, oppfylle bokførings- og regnskapsplikt, yte kundeservice og ivareta sikkerhet og dokumentasjon. Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de.

For påmeldinger fra produktsidene er regelen tre år uten aktivitet. Melder du deg av, markeres påmeldingen som avmeldt og vi sender deg ikke mer post. Du kan når som helst be oss slette opplysningene med én gang ved å kontakte oss, se punkt 10.

8. Dine rettigheter

Du har rett til innsyn i hvilke opplysninger vi behandler om deg, og til å be om retting, sletting eller begrensning av behandlingen. Du kan også protestere mot behandling og be om dataportabilitet der det er aktuelt.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

9. Informasjonskapsler (cookies) og egen måling

Vi bruker nødvendige informasjonskapsler for at innlogging og grunnleggende funksjoner på nettsiden skal fungere. Vi bruker ingen informasjonskapsler fra tredjeparts analyse- eller annonsenettverk. Du kan styre informasjonskapsler i nettleserinnstillingene dine.

For å se hvor i bookingløsningen folk faller av, registrerer vi noen få hendelser mens du fyller ut bookingskjemaet – for eksempel at et steg ble vist eller fullført, og at en pris ble beregnet. Hendelsene knyttes til et tilfeldig generert nummer som ligger i fanens midlertidige lager (sessionStorage) og forsvinner når du lukker fanen. Det settes ingen informasjonskapsel for dette, nummeret sier ingenting om hvem du er, og opplysningene sendes kun til vår egen tjeneste.

Kommer du til nettsiden via en lenke, QR-kode eller plakat fra oss, vil vi gjerne huske hvilken av dem det var. Til det bruker vi en egen informasjonskapsel som varer i 30 dager. Den settes bare hvis du sier ja i samtykkebanneret – sier du nei, eller lar du være å svare, settes den ikke, og vi vet da ikke hvor du kom fra.

Avhengig av hvilken lenke du kom fra, heter kapselen «hiamp_attribution» (en melding du selv utløste på Instagram), «hiamp_outreach_attribution» (en lenke som er unik for organisasjonen vi har kontaktet), «hiamp_email_attribution» (en lenke i en e-postutsending) eller «hiamp_source_attribution» (en QR-kode eller trykt lenke). Alle inneholder kun en intern referanse til hvilken lenke det var – ikke navn, e-postadresse eller telefonnummer – de følger deg ikke til andre nettsteder, og de brukes hverken til profilering eller annonsering.

Referansen gjør at vi kan se hvilket innlegg, hvilken plakat eller hvilken utsending som førte til en booking. Det betyr at en booking du sender inn kan knyttes til for eksempel Instagram-kommentaren du skrev, og dermed til Instagram-brukernavnet ditt. Vi bruker dette utelukkende til å måle hva som fungerer – ikke til å bygge profiler om deg, og aldri delt med tredjeparter. Du kan når som helst be oss slette disse opplysningene.

Samtykket ditt gjelder kun disse fire kapslene. Det er ikke et samtykke til annonsering, til deling med andre eller til noe annet på siden. Vi husker svaret ditt i tolv måneder i en egen kapsel («hiamp_consent») slik at du slipper å bli spurt hver gang – både når du sier ja og når du sier nei.

Avslag gir ingen ulemper: hele nettsiden, bookingen og kontoen din fungerer nøyaktig likt. Det eneste som skjer, er at vi ikke får vite hvilken lenke du kom fra, og at besøket ditt havner i kategorien «ukjent kilde» i vår egen statistikk.

Du kan ombestemme deg når som helst. Velger du «Avslå måling» under, sletter vi samtidig kapslene som allerede er satt.

10. Kontakt oss

Har du spørsmål om personvern, eller ønsker du innsyn i eller sletting av opplysningene dine, kan du kontakte oss når som helst på hiamp@guttasas.no. Se også våre leiebetingelser.