PERSONVERNERKLÆRING FOR BRUKERE AV HYTTETJENESTER

Sist oppdatert: 27-11-2025

Denne personvernerklæringen forklarer hvilke personopplysninger Hyttetjenester AS behandler om deg, hvorfor vi gjør det, hvordan vi bruker dem, og hvilke rettigheter du har. Vår behandling av personopplysninger følger personopplysningsloven og personvernforordningen (GDPR).

1. Behandlingsansvarlig

Behandlingsansvarlig for all behandling av personopplysninger i Hyttetjenester-plattformen (app, portal og nettsted) er:

1.2 Personvernombud

Hyttetjenester har ikke krav til eget personvernombud. Bestemmelsene rundt krav til personvernombud er definert i Personopplysningsloven § 11. Du kan kontakte oss dersom du har spørsmål om hvordan vi behandler personopplysninger, eller ønsker veiledning i forbindelse med dine rettigheter.

Kontakt: privacy@hyttetjenester.no

Behandlingsansvarlig har taushetsplikt.

2. Når vi samler inn personopplysninger

Vi behandler opplysninger om deg når:

• du kjøper brøytetjenester eller andre tjenester via plattformen
• du er medlem av en kundeklubb
• du oppretter en brukerkonto
• du bruker appen, portalen eller nettstedet
• du sender oss en henvendelse
• du søker jobb
• du er journalist og kontakter oss

Vi mottar også opplysninger fra leverandører når det er nødvendig for å rette feil i informasjon knyttet til dine tjenester.

3. Hvordan vi behandler personopplysninger

3.1 Når du kjøper brøytetjenester eller andre tjenester

For å kunne levere tjenestene behandler vi:

• kontaktinformasjon
• lokasjons-/hytteinformasjon
• oppholdsdata
• informasjon om bestilt tjeneste

Behandlingsgrunnlag: GDPR art. 6(1)(b) – oppfyllelse av avtale.

Vi deler nødvendige opplysninger med leverandøren som skal utføre tjenesten. Leverandøren er behandlingsansvarlig for sin håndtering og har databehandleravtale med oss.

3.2 Medlemskap i kundeklubb

Ved innmelding samtykker du til at vi deler nødvendig kundeinformasjon med leverandøren. Samtykke gis separat for:

• nyhetsbrev
• tilbud/kommunikasjon
• profilering for tilpassede anbefalinger

Du kan når som helst trekke samtykket tilbake eller melde deg ut.

Behandlingsgrunnlag: GDPR art. 6(1)(a) – samtykke.

3.3 Når du oppretter en brukerkonto

Nødvendige opplysninger:

• innloggingsinformasjon (Vipps eller annen autentisering)
• navn
• e-postadresse

Frivillig informasjon:

• kjønn
• fødselsdato
• adresse
• postnummer og land

Frivillige opplysninger brukes til å forbedre relevans og funksjonalitet i tjenesten.

Behandlingsgrunnlag:
– Art. 6(1)(b) for nødvendige data
– Art. 6(1)(a) for frivillig informasjon

3.4 Når du bruker nettstedet eller appen

Vi bruker cookies og lokal lagring for å forbedre funksjonalitet, sikkerhet og brukeropplevelse. Du kan tilpasse innstillinger via vårt cookiebanner.

Vi bruker fire typer cookies:

1. Nødvendige
2. Funksjonelle
3. Analyse
4. Markedsføring

Bruk av analyse- og markedsføringsverktøy (Google Analytics, Meta Pixel)

Disse tjenestene innebærer overføring av data til tredjeland (USA). Per i dag foreligger det ingen gyldig overføringsmekanisme som gir tilsvarende beskyttelsesnivå som i EØS.

Vi har derfor:

• implementert tekniske tiltak (bl.a. IP-anonymisering der mulig)
• aktivert strenge personverninnstillinger
• sørget for at analyse- og markedsføringscookies kun aktiveres etter ditt aktive samtykke

Du kan trekke samtykket ditt tilbake når som helst.

Behandlingsgrunnlag: GDPR art. 6(1)(a) – samtykke.

3.5 Henvendelser på e-post

E-post slettes når det ikke lenger er nødvendig, normalt innen ett år. All e-post skannes for virus og skadevare.

Behandlingsgrunnlag: GDPR art. 6(1)(c) – rettslig plikt.

3.6 Jobbsøkere

Vi behandler:

• søknad, CV, vitnemål, attester
• referanser
• intervjunotater

Søknader slettes i henhold til lagringstidene i Finn.no.

Behandlingsgrunnlag:
– Art. 6(1)(b) – tiltak før inngåelse av arbeidsavtale
– Art. 6(1)(f) for eventuelle tilleggsundersøkelser

3.7 Journalister

Kontaktinformasjon lagres i fem år for å kunne koordinere kommunikasjon.

Behandlingsgrunnlag: Art. 6(1)(f).

3.8 Feilretting i tjenestene

Når leverandøren rapporterer feil, kan vi utveksle nødvendige opplysninger for feilsøking.

Behandlingsgrunnlag: Art. 6(1)(b).

4. Deling av personopplysninger

Vi deler kun personopplysninger når det er nødvendig:

• med leverandører som leverer tjenester til deg
• med leverandører for kundeklubb der du har samtykket
• med tredjepartsleverandører (databehandlere) som leverer driftstjenester
• med offentlige myndigheter når lov krever det
• med tredjepartsaktører for cookie- og annonseringsformål etter samtykke

Vi selger aldri personopplysninger.

5. Sikkerhet og bruk av databehandlere

Vi bruker tekniske og organisatoriske sikkerhetstiltak som:

• kryptering under overføring
• tilgangskontroll
• logging
• sikre datasentre

Alle databehandlere er bundet av databehandleravtaler.

6. Lagring og sletting

Hyttetjenester lagrer personopplysninger kun så lenge det er nødvendig for formålet.

Lagringsperioder:

• Kundekonto: slettes umiddelbart ved forespørsel, anonymiseres innen 12 måneder
• Kjøpsinformasjon: lagres i 5 år etter bokføringsloven
• Leverandørinteraksjon og tjenestehistorikk: slettes eller anonymiseres etter 3 år
• Cookies: i henhold til valg i cookiebanner
• Markedsføring: til samtykke trekkes tilbake
• E-posthenvendelser: slettes innen 12 måneder
• Jobbsøknader: etter 210/300 dager via Finn.no
• Journalistregister: 5 år

7. Dine rettigheter

Du har rett til:

• innsyn
• retting
• sletting
• begrensning
• dataportabilitet
• å protestere mot behandling
• å trekke samtykke tilbake

Se datatilsynet.no for mer info.

Kontakt: privacy@hyttetjenester.no

8. Klage

Dersom du mener vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet: www.datatilsynet.no.

9. Endringer i erklæringen

Vi oppdaterer personvernerklæringen ved behov. Vesentlige endringer varsles i appen og på nettstedet.