Personvernerklæring
Sist oppdatert: 31. oktober 2026
Denne erklæringen forklarer hvordan Nordic Riviera Tours behandler personopplysninger når du besøker nettstedet vårt eller sender oss en forespørsel. Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR), som gjelder i Norge gjennom personopplysningsloven.
1. Behandlingsansvarlig
Nordic Riviera Tours er varemerket til NORDIC RIVIERA TRANSPORT OG TOURS C/O ELIE PESCARMONA, et norsk enkeltpersonforetak (ENK), organisasjonsnummer 916 767 501, Middelthuns gate 25B, 0368 Oslo, Norge. Foretaket er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen.
Spørsmål eller forespørsler om personvern kan sendes til info@nordicrivieratours.com.
2. Hvilke opplysninger vi samler inn
Vi samler bare inn opplysninger du selv velger å gi oss via skjemaene eller på e-post, i tillegg til begrensede tekniske data som trengs for å drive nettstedet.
- Forespørsler om informasjon og bestilling: navn, e-post, telefonnummer, bostedsland, valgt tur og datoer, antall motorsykler, førere og passasjerer, valg av motorsykkel eller ønske om leie, eventuelt ønske om oppgradering og melding, språk på nettstedet og estimert pris som ble vist.
- Kontaktskjema: navn, e-post, telefonnummer, aktuell tur, dine preferanser (motorsykkel, førertype, rom, varighet, veitype), melding og språk på nettstedet.
- Forespørsler om privat tur: for- og etternavn, e-post, telefonnummer, ønsket region, varighet, veitype, ønsket motorsykkel og kommentar.
- Registreringer til Women Riders: for- og etternavn, e-post, land, kjøreerfaring, ønsket reisemål, melding og samtykket ditt til å bli kontaktet.
- E-post du sender oss: e-postadressen din og innholdet i meldingen.
- Tekniske data: når du besøker nettstedet, behandler våre leverandører av drift og sikkerhet IP-adressen din, informasjon om nettleseren og hvilke sider som hentes, slik at nettstedet kan leveres, beskyttes og måles i anonym besøksstatistikk (se erklæringen om informasjonskapsler).
3. Formål og behandlingsgrunnlag
| Formål | Behandlingsgrunnlag (GDPR) |
|---|---|
| Svare på forespørsler om informasjon og bestilling, utarbeide tilbud og organisere en bestilt tur | Art. 6 nr. 1 bokstav b: tiltak på din forespørsel før avtaleinngåelse, og oppfyllelse av avtalen |
| Svare på kontaktmeldinger og forespørsler om privat tur | Art. 6 nr. 1 bokstav b når meldingen gjelder en tur; ellers art. 6 nr. 1 bokstav f: vår berettigede interesse i å svare på henvendelser |
| Informere deg om turer kun for kvinner når de blir tilgjengelige (Women Riders) | Art. 6 nr. 1 bokstav a: ditt samtykke, som du når som helst kan trekke tilbake |
| Oppbevare bekreftede bestillinger for regnskaps- og lovformål | Art. 6 nr. 1 bokstav c: rettslige forpliktelser |
| Drifte og sikre nettstedet og lage anonym besøksstatistikk | Art. 6 nr. 1 bokstav f: vår berettigede interesse i et trygt og fungerende nettsted |
| Fastsette eller forsvare rettskrav | Art. 6 nr. 1 bokstav f: vår berettigede interesse |
Vi har ikke nyhetsbrev eller markedsføring på e-post, og vi sender deg ikke markedsføring på e-post uten ditt samtykke. Vi bruker ikke automatiserte avgjørelser eller profilering.
Vennligst ikke skriv sensitive opplysninger (for eksempel helseopplysninger) i fritekstfelt med mindre det er nødvendig for turen.
4. Hvor opplysningene lagres og hvem som har tilgang
- Skjemaene lagres i databasen til nettstedet vårt, som ligger i EU (Frankfurt, Tyskland).
- En kopi av hver forespørsel sendes på e-post til vår bedriftspostkasse info@nordicrivieratours.com, levert av Domeneshop AS (Norge).
- Bare innehaveren av foretaket, Elie Pescarmona, har i dag administratortilgang til kundeopplysninger. Tilgangen er beskyttet med personlig passord og rollebasert tilgangskontroll; besøkende kan ikke lese andres forespørsler.
- Vi bruker et AI-verktøy til å skrive et internt daglig sammendrag av aktiviteten. Det mottar kun sammenstilte tall som ikke identifiserer noen (for eksempel antall forespørsler per tur), aldri navn, e-post, telefonnummer eller melding.
5. Leverandører som behandler opplysninger for oss
Disse leverandørene behandler personopplysninger på våre vegne og kun for å levere tjenesten sin til oss:
- Lovable: utvikling og drift av nettstedet, database og serverfunksjoner (database i Frankfurt, Tyskland), utsending av varslings-e-post fra notify.nordicrivieratours.com og besøksstatistikk uten informasjonskapsler.
- Cloudflare: levering av nettstedet og beskyttelse mot ondsinnet trafikk.
- Domeneshop AS: domenet vårt og bedriftspostkassen.
6. Deling med hoteller, MC-utleiere og andre partnere
Når det er nødvendig for å organisere turen du har forespurt eller bestilt, deler vi relevante opplysninger (for eksempel navn, reisedatoer, antall rom eller motorsykkelmodell) med utvalgte hoteller, MC-utleiere, guider og andre leverandører som deltar i turen. De bruker opplysningene til å levere sine egne tjenester og er selv ansvarlige for behandlingen.
Vi selger aldri personopplysningene dine. Vi kan utlevere opplysninger til offentlige myndigheter dersom loven krever det.
7. Overføring til land utenfor EU/EØS
Databasen vår ligger i EU, og partnerne våre på turene holder hovedsakelig til i EU/EØS (for eksempel i Spania og Frankrike). Noen av våre tekniske leverandører, eller deres underleverandører, kan behandle opplysninger utenfor EU/EØS, for eksempel i USA. I så fall må overføringen ha et grunnlag i GDPR, som en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen (herunder EU–US Data Privacy Framework for sertifiserte selskaper) eller EU-kommisjonens standard personvernbestemmelser. Kontakt oss om du ønsker mer informasjon.
8. Hvor lenge vi oppbevarer opplysningene
- Forespørsler om informasjon og bestilling som ikke fører til bekreftet bestilling, kontaktmeldinger og forespørsler om privat tur: 12 måneder etter vår siste reelle kontakt med deg.
- Registreringer til Women Riders: 12 måneder etter vår siste kontakt med deg, eller tidligere hvis du trekker tilbake samtykket.
- Bekreftede bestillinger: så lenge gjeldende regnskapsmessige, avtalemessige og rettslige forpliktelser krever.
- Kopier av disse forespørslene i e-postkassen vår følger de samme periodene.
- Tekniske data som behandles av våre leverandører av drift og sikkerhet, oppbevares av dem i begrensede perioder for drift og sikkerhet.
9. Dine rettigheter
Etter GDPR har du rett til å:
- få innsyn i personopplysningene vi har om deg og få en kopi;
- få uriktige opplysninger rettet;
- få opplysningene dine slettet, med mindre vi må oppbevare dem av rettslige grunner;
- begrense behandlingen av opplysningene dine;
- protestere mot behandling som bygger på vår berettigede interesse;
- motta opplysningene du har gitt oss i et strukturert, maskinlesbart format (dataportabilitet);
- når som helst trekke tilbake samtykket ditt, uten at det påvirker behandlingen før tilbaketrekkingen.
10. Slik sender du en forespørsel
Send en e-post til info@nordicrivieratours.com, gjerne med emnet «Personvern», fra e-postadressen du har brukt hos oss. Vi kan be deg bekrefte identiteten din. Vi svarer innen én måned, slik GDPR krever.
11. Rett til å klage
Hvis du mener at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no. Bor du i et annet EU/EØS-land, kan du også kontakte tilsynsmyndigheten der, for eksempel IMY i Sverige (www.imy.se) eller CNIL i Frankrike (www.cnil.fr). Vi setter pris på å få mulighet til å løse saken med deg først.
12. Endringer i erklæringen
Vi kan oppdatere erklæringen når tjenestene våre eller lovkravene endres. Datoen øverst viser gjeldende versjon.