Integritetspolicy
Senast uppdaterad: 31 oktober 2026
Denna policy förklarar hur Nordic Riviera Tours behandlar personuppgifter när du besöker vår webbplats eller skickar en förfrågan. Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR), som gäller i Norge genom den norska personuppgiftslagen (personopplysningsloven).
1. Personuppgiftsansvarig
Nordic Riviera Tours är varumärket för NORDIC RIVIERA TRANSPORT OG TOURS C/O ELIE PESCARMONA, en norsk enskild firma (ENK), organisationsnummer 916 767 501, Middelthuns gate 25B, 0368 Oslo, Norge. Företaget är personuppgiftsansvarigt för de personuppgifter som beskrivs i denna policy.
Frågor eller förfrågningar om dataskydd skickas till info@nordicrivieratours.com.
2. Vilka uppgifter vi samlar in
Vi samlar bara in uppgifter som du själv väljer att lämna via våra formulär eller per e-post, samt begränsade tekniska uppgifter som behövs för att driva webbplatsen.
- Förfrågningar om information och bokning: namn, e-post, telefonnummer, bosättningsland, vald resa och datum, antal motorcyklar, förare och passagerare, val av motorcykel eller önskemål om hyra, eventuellt önskemål om uppgradering och meddelande, webbplatsens språk och det uppskattade priset som visades.
- Kontaktformulär: namn, e-post, telefonnummer, aktuell resa, dina önskemål (motorcykel, förartyp, rum, längd, vägtyp), meddelande och webbplatsens språk.
- Förfrågningar om privat resa: för- och efternamn, e-post, telefonnummer, önskad region, längd, vägtyp, önskad motorcykel och kommentar.
- Registreringar till Women Riders: för- och efternamn, e-post, land, körerfarenhet, önskat resmål, meddelande och ditt samtycke till att bli kontaktad.
- E-post som du skickar till oss: din e-postadress och innehållet i meddelandet.
- Tekniska uppgifter: när du besöker webbplatsen behandlar våra leverantörer av drift och säkerhet din IP-adress, information om webbläsaren och vilka sidor som hämtas, så att webbplatsen kan levereras, skyddas och mätas i anonym besöksstatistik (se vår cookiepolicy).
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund (GDPR) |
|---|---|
| Besvara förfrågningar om information och bokning, ta fram erbjudanden och organisera en bokad resa | Art. 6.1 b: åtgärder på din begäran innan avtal ingås, och fullgörande av avtalet |
| Besvara kontaktmeddelanden och förfrågningar om privat resa | Art. 6.1 b när meddelandet gäller en resa; annars art. 6.1 f: vårt berättigade intresse av att besvara förfrågningar |
| Informera dig om resor enbart för kvinnor när de blir tillgängliga (Women Riders) | Art. 6.1 a: ditt samtycke, som du när som helst kan återkalla |
| Spara bekräftade bokningar för bokförings- och rättsliga ändamål | Art. 6.1 c: rättsliga förpliktelser |
| Driva och skydda webbplatsen och ta fram anonym besöksstatistik | Art. 6.1 f: vårt berättigade intresse av en säker och fungerande webbplats |
| Fastställa eller försvara rättsliga anspråk | Art. 6.1 f: vårt berättigade intresse |
Vi har inget nyhetsbrev eller marknadsföring via e-post, och vi skickar inte marknadsföring via e-post utan ditt samtycke. Vi använder inte automatiserat beslutsfattande eller profilering.
Skriv helst inte känsliga uppgifter (till exempel hälsouppgifter) i fritextfält om det inte behövs för resan.
4. Var uppgifterna lagras och vem som har åtkomst
- Formulären lagras i webbplatsens databas, som finns i EU (Frankfurt, Tyskland).
- En kopia av varje förfrågan skickas per e-post till vår företagsbrevlåda info@nordicrivieratours.com, som tillhandahålls av Domeneshop AS (Norge).
- Endast företagets innehavare, Elie Pescarmona, har i dag administratörsåtkomst till kunduppgifter. Åtkomsten skyddas med personligt lösenord och rollbaserad åtkomstkontroll; besökare kan inte läsa andras förfrågningar.
- Vi använder ett AI-verktyg för att skriva en intern daglig sammanfattning av aktiviteten. Det får endast sammanställda siffror som inte identifierar någon (till exempel antal förfrågningar per resa), aldrig namn, e-post, telefonnummer eller meddelande.
5. Leverantörer som behandlar uppgifter för vår räkning
Dessa leverantörer behandlar personuppgifter för vår räkning och endast för att tillhandahålla sin tjänst till oss:
- Lovable: utveckling och drift av webbplatsen, databas och serverfunktioner (databas i Frankfurt, Tyskland), utskick av aviseringsmejl från notify.nordicrivieratours.com och besöksstatistik utan cookies.
- Cloudflare: leverans av webbplatsen och skydd mot skadlig trafik.
- Domeneshop AS: vår domän och företagsbrevlåda.
6. Delning med hotell, MC-uthyrare och andra partner
När det behövs för att organisera resan som du har frågat om eller bokat delar vi relevanta uppgifter (till exempel namn, resedatum, antal rum eller motorcykelmodell) med utvalda hotell, MC-uthyrare, guider och andra leverantörer som medverkar i resan. De använder uppgifterna för att tillhandahålla sina egna tjänster och ansvarar själva för behandlingen.
Vi säljer aldrig dina personuppgifter. Vi kan lämna ut uppgifter till myndigheter om lagen kräver det.
7. Överföring till länder utanför EU/EES
Vår databas finns i EU och våra partner på resorna finns främst inom EU/EES (till exempel i Spanien och Frankrike). Vissa av våra tekniska leverantörer, eller deras underleverantörer, kan behandla uppgifter utanför EU/EES, till exempel i USA. I så fall måste överföringen omfattas av en skyddsåtgärd enligt GDPR, som ett beslut om adekvat skyddsnivå från EU-kommissionen (inklusive EU–US Data Privacy Framework för certifierade företag) eller EU-kommissionens standardavtalsklausuler. Kontakta oss om du vill veta mer.
8. Hur länge vi sparar uppgifterna
- Förfrågningar om information och bokning som inte leder till en bekräftad bokning, kontaktmeddelanden och förfrågningar om privat resa: 12 månader efter vår senaste meningsfulla kontakt med dig.
- Registreringar till Women Riders: 12 månader efter vår senaste kontakt med dig, eller tidigare om du återkallar ditt samtycke.
- Bekräftade bokningar: så länge som gällande bokförings-, avtals- och rättsliga förpliktelser kräver.
- Kopior av dessa förfrågningar i vår e-postbrevlåda följer samma perioder.
- Tekniska uppgifter som behandlas av våra leverantörer av drift och säkerhet sparas av dem under begränsade perioder för drift och säkerhet.
9. Dina rättigheter
Enligt GDPR har du rätt att:
- få tillgång till de personuppgifter vi har om dig och få en kopia;
- få felaktiga uppgifter rättade;
- få dina uppgifter raderade, om vi inte måste spara dem av rättsliga skäl;
- begränsa behandlingen av dina uppgifter;
- invända mot behandling som grundar sig på vårt berättigade intresse;
- få ut de uppgifter du har lämnat till oss i ett strukturerat, maskinläsbart format (dataportabilitet);
- när som helst återkalla ditt samtycke, utan att det påverkar behandlingen före återkallelsen.
10. Så gör du en begäran
Skicka ett mejl till info@nordicrivieratours.com, gärna med ämnet ”Dataskydd”, från den e-postadress du har använt hos oss. Vi kan be dig bekräfta din identitet. Vi svarar inom en månad, enligt GDPR.
11. Rätt att klaga
Om du anser att vi behandlar dina personuppgifter i strid med reglerna kan du klaga till den norska dataskyddsmyndigheten Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, Norge, www.datatilsynet.no. Om du bor i ett annat EU/EES-land kan du även vända dig till myndigheten där, till exempel Integritetsskyddsmyndigheten (IMY, www.imy.se) i Sverige eller CNIL i Frankrike (www.cnil.fr). Vi uppskattar om vi först får möjlighet att lösa ärendet med dig.
12. Ändringar i policyn
Vi kan uppdatera policyn när våra tjänster eller lagkraven ändras. Datumet högst upp visar den senaste versionen.