Hopp til innholdet
Bestill direkte

Personvern

Personvernerklæring for Wilderer Group

Her får dere vite hvilke personopplysninger vi behandler når dere bruker nettstedet vårt og i forbindelse med forespørsler – og hvilke rettigheter dere har.

Behandlingsansvarlig (art. 4 nr. 7 GDPR)

Firma
Wilderer Chalets Tirol GmbH
Forretningsadresse
Am Anger 14, 6100 Mösern
Telefon:
+43 664 147 91 23
E-post:
servus@wilderer.tirol

Behandlingsansvarlig (art. 4 nr. 7 GDPR)

Denne enheten er ansvarlig for behandlingen av personopplysninger i forbindelse med dette nettstedet.

Firma
Wilderer Chalets Tirol GmbH
Adresse
Am Anger 14, 6100 Mösern, Østerrike
Telefon:
+43 664 147 91 23
E-post:
servus@wilderer.tirol

1. Generell informasjon om databehandling

I denne personvernerklæringen informerer vi om hvilke personopplysninger som behandles når dere bruker nettstedet vårt. Personopplysninger er opplysninger som gjelder en identifisert eller identifiserbar fysisk person (f.eks. navn, adresse, e-postadresse, IP-adresse, brukeratferd).

Behandlingen skjer særlig på grunnlag av art. 6 nr. 1 bokstav a–f i personvernforordningen (GDPR) – for eksempel for å oppfylle en avtale, gjennomføre tiltak før avtaleinngåelse, på grunn av rettslige forpliktelser, vitale interesser, for å utføre en oppgave i allmennhetens interesse eller for å ivareta berettigede interesser, med mindre den registrertes rettigheter veier tyngre.

2. Innsamling av personopplysninger ved besøk på nettstedet vårt

Ved rent informativ bruk av nettstedet vårt – altså når dere ikke registrerer dere eller på annen måte sender oss opplysninger – behandler vi bare de dataene nettleseren deres overfører av tekniske grunner. Disse dataene er nødvendige for at vi skal kunne vise dere siden vår stabilt og sikkert (art. 6 nr. 1 første ledd bokstav f GDPR).

Dette omfatter særlig:

  • IP-adresse
  • Dato og klokkeslett for forespørselen
  • Tidssoneforskjell til Greenwich Mean Time (GMT)
  • Innholdet i forespørselen (konkret side / URL)
  • Tilgangsstatus / HTTP-statuskode
  • Overført datamengde i hvert tilfelle
  • Nettstedet forespørselen kommer fra (referrer)
  • Nettleser, operativsystem og dets brukergrensesnitt
  • Språk og versjon av nettleserprogramvaren

3. Kontakt per e-post eller kontaktskjema

Når dere kontakter oss per e-post eller via et kontaktskjema, behandler vi opplysningene dere gir oss (f.eks. navn, e-postadresse, telefonnummer og innholdet i meldingen), for å behandle henvendelsen deres og kunne svare på spørsmål.

Rettslig grunnlag er som regel art. 6 nr. 1 bokstav b GDPR (tiltak før avtaleinngåelse eller oppfyllelse av avtale) eller – ved generelle henvendelser – vår berettigede interesse i effektiv kommunikasjon (art. 6 nr. 1 bokstav f GDPR). Dersom dere uttrykkelig samtykker, kan art. 6 nr. 1 bokstav a GDPR komme i tillegg.

Opplysningene som oppstår i denne sammenhengen, sletter vi så snart de ikke lenger er nødvendige for det aktuelle formålet, med mindre lovpålagte oppbevaringsplikter er til hinder for det.

4. Informasjonskapsler

Nettstedet vårt bruker informasjonskapsler (cookies). Dette er små tekstfiler som lagres på enheten deres, og som sender bestemte opplysninger tilbake til oss eller til den tjenesten som bruker dem. Informasjonskapsler kan ikke kjøre programmer eller overføre virus; de brukes blant annet til å gjøre tilbudet mer brukervennlig og effektivt.

Dere kan stille inn nettleseren slik at den for eksempel avviser informasjonskapsler fra tredjeparter eller alle informasjonskapsler. Vær oppmerksom på at ikke alle funksjonene på nettstedet vårt da nødvendigvis er fullt tilgjengelige.

Vi bruker særlig følgende kategorier:

  • Midlertidige informasjonskapsler (f.eks. øktkapsler), som slettes automatisk når nettleserøkten avsluttes.
  • Varige informasjonskapsler, som slettes automatisk etter en fastsatt tid eller som dere kan fjerne manuelt i nettleserinnstillingene.

5. Andre funksjoner, tjenester og mottakere

I tillegg til den rent informative bruken av nettstedet vårt tilbyr vi andre tjenester (f.eks. bestillingsforespørsler). Her kan ytterligere personopplysninger behandles, for eksempel for å gjennomføre avtaler eller tilby spesielle tjenester. For denne behandlingen gjelder prinsippene i denne personvernerklæringen.

Delvis bruker vi eksterne tjenesteleverandører til behandlingen (f.eks. vertsleverandører, tekniske tjenesteleverandører), som opptrer som databehandlere etter art. 28 GDPR. Disse er nøye utvalgt av oss, kontraktsmessig forpliktet og kontrolleres regelmessig.

Personopplysninger videreformidles til tredjeparter for deres egne formål bare når dette er lovlig, dere har samtykket eller det er nødvendig for å gjennomføre avtalen. Dersom tjenesteleverandører eller partnere holder til utenfor Det europeiske økonomiske samarbeidsområdet, informerer vi i forbindelse med de aktuelle tilbudene om de tilhørende garantiene etter art. 46 GDPR.

6. Webanalyse (Google Analytics 4) og innebygde tjenester

Bare hvis dere samtykker til kategorien «Analyse» i informasjonskapselbanneret, laster vi inn Google Analytics 4 fra Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Med dette analyserer vi hvilke sider som åpnes, og om søket og bestillingsprosessen brukes — uten reklamefunksjoner, uten Google Signals og uten søkeparametere eller gjestedata i de overførte adressene. Google Analytics 4 lagrer ikke fullstendige IP-adresser. Overføring til USA er mulig; Google er sertifisert etter EU-US Data Privacy Framework.

Rettslig grunnlag er samtykket deres (art. 6 nr. 1 bokstav a GDPR, § 165 Abs. 3 TKG 2021). Dere kan når som helst trekke det tilbake via «Innstillinger for informasjonskapsler» i bunnteksten; fra da av overføres ingenting. Valget deres lagrer vi i 180 dager i en informasjonskapsel.

I tillegg bygger vi inn følgende tjenester, der IP-adressen deres av tekniske grunner overføres til den aktuelle leverandøren når de åpnes:

  • Hosting: Amazon Web Services EMEA SARL (AWS Amplify, datasenter i Frankfurt; levering via nettverket til Amazon CloudFront) — art. 6 nr. 1 bokstav f GDPR.
  • Bilder: Cloudinary Ltd. (levering av bildene) — art. 6 nr. 1 bokstav f GDPR.
  • Kart: Google Maps fra Google Ireland Limited — først når dere laster inn kartet med et klikk (samtykke, art. 6 nr. 1 bokstav a GDPR).

7. Barn

Tilbudet vårt retter seg i utgangspunktet mot voksne. Personer under 18 år bør ikke sende oss personopplysninger uten samtykke fra en foresatt.

8. Deres rettigheter som registrerte

Dere har omfattende rettigheter når det gjelder behandlingen av personopplysningene deres. Et utdrag av de viktigste rettighetene etter GDPR finner dere nedenfor.

9. Datasikkerhet

Vi bruker tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene deres mot manipulering, tap, uautorisert tilgang eller annet misbruk. Dette omfatter særlig kryptert overføring av innhold der det er teknisk tilrettelagt (f.eks. via TLS/SSL).

Sikkerhetstiltakene våre gjennomgås regelmessig og forbedres fortløpende i takt med den teknologiske utviklingen.

10. Oppdatering av denne personvernerklæringen

Vi tilpasser denne personvernerklæringen så snart endringer i databehandlingen vår eller i lovkravene gjør det nødvendig. Den gjeldende versjonen er alltid den som er publisert på dette nettstedet.

Tilbaketrekking av samtykke
Dere kan når som helst trekke tilbake et gitt samtykke med virkning for fremtiden, uten at dette påvirker lovligheten av behandlingen som har skjedd frem til da.
Innsyn og bekreftelse
Dere har rett til å få vite om vi behandler opplysninger om dere, og hvilke opplysninger dette konkret gjelder (art. 15 GDPR).
Retting og supplering
Er opplysninger uriktige eller ufullstendige, kan dere kreve at de rettes eller suppleres (art. 16 GDPR).
Sletting («retten til å bli glemt»)
På vilkårene i art. 17 GDPR kan dere kreve at personopplysningene deres slettes, f.eks. når de ikke lenger er nødvendige for formålene med behandlingen.
Begrensning av behandlingen
I visse tilfeller kan dere kreve at behandlingen av opplysningene deres begrenses (art. 18 GDPR), for eksempel mens innsigelsene deres vurderes.
Dataportabilitet
Dere har rett til å motta opplysninger dere har gitt, i et strukturert, alminnelig brukt og maskinlesbart format, eller – der det er teknisk mulig – få dem overført direkte til en annen behandlingsansvarlig (art. 20 GDPR).
Rett til å protestere
Når vi behandler opplysninger på grunnlag av art. 6 nr. 1 bokstav e eller f GDPR, kan dere når som helst protestere av grunner knyttet til deres særlige situasjon. Dette gjelder særlig direkte markedsføring (art. 21 GDPR).
Rett til å klage til tilsynsmyndigheten
I tillegg har dere rett til å klage til en kompetent tilsynsmyndighet for personvern over behandlingen av opplysningene deres (art. 77 GDPR).

For å utøve rettighetene deres kan dere når som helst henvende dere til kontaktopplysningene som er oppgitt under «Behandlingsansvarlig».

Opplyste vinduer i en chalet foran fjellene i skumringen

Flere spørsmål?

Ring eller skriv — vi svarer innen én dag på hverdager.