Personvern

Resten av siden er detaljene bak de fire punktene, i den formen personvernforordningen (GDPR) og personopplysningsloven krever.

Behandlingsansvarlig for opplysningene som gjelder nettstedet, utleie, festsal og arrangementer er:

Selskap

Nordstu AS, org.nr. 925 412 139

Adresse

Gamle Kongevei 27 D, 2480 Koppang

E-post

velkommen@nordstu.no

Telefon

+47 412 255 21

Kjøper du varer i gårdsbutikken — kjøtt fra Elvheim Angus, egg eller ved — er Nordstu Gård AS, org.nr. 925 355 542, behandlingsansvarlig for det kjøpet. Selskapet har samme adresse og samme kontaktpunkt.

Vi er ikke pålagt å ha personvernombud, og har det ikke. Spørsmål om personvern går til e-postadressen over, og blir besvart av den som til enhver tid har ansvaret for driften.

Vi bruker ikke opplysningene til markedsføring, profilering eller automatiserte avgjørelser, og vi sender ikke nyhetsbrev. Vi ber deg aldri om fødselsnummer, og vi har ingen grunn til å vite noe om politikk, religion, fagforening eller legning.

Dette nettstedet har ingen informasjonskapsler, ingen analyse, ingen sporingspiksler og ingen annonser. Det henter heller ikke noe fra andre nettsteder: skriftene ligger på vår egen tjener, og kartet er en lenke til Google Maps, ikke et innebygd kart — en innebygging ville sendt IP-adressen til hver eneste besøkende videre før de hadde bedt om noe.

Det eneste som lagres i nettleseren din, er språkvalget: nøkkelen nordstu.lang i localStorage, med verdien no, en eller de. Den sier ingenting om hvem du er, den sendes ikke til oss, og den forsvinner når du tømmer nettleserdataene for nettstedet.

Ekomloven krever samtykke for å lagre opplysninger i nettleseren din, med unntak for det som er nødvendig for å levere en tjeneste du selv har bedt om. Å huske språket du trykket på, er et slikt unntak. Det er derfor du ikke møter noe samtykkebanner her.

Trykker du deg videre til Novasol, iNatur, Google Maps eller Wikimedia Commons, forlater du nettstedet vårt. Da er det deres regler og deres informasjonskapsler som gjelder, ikke våre.

Nettstedet ligger hos en driftsleverandør. Som alle vevtjenere fører den tekniske logger over forespørslene som kommer inn — som regel IP-adresse, tidspunkt, hvilken fil som ble hentet og hvilken nettleser som hentet den. Loggene brukes til drift, feilretting og sikkerhet, ikke til å følge besøkende, og de kobles ikke mot noe annet vi har.

Grunnlaget er GDPR art. 6 nr. 1 f: vår berettigede interesse i at nettstedet virker og ikke blir misbrukt. Driftsleverandøren er databehandler for oss, med databehandleravtale, og loggene slettes eller anonymiseres fortløpende etter leverandørens rutiner.

Skriver du til oss, ligger e-posten hos vår e-postleverandør, som er databehandler for oss. Vanlig e-post er ikke kryptert hele veien fram, og vi ber deg derfor la være å sende sensitive opplysninger — helse, fødselsnummer, kontonummer — på e-post. Trenger du å gi oss noe slikt, ring, så finner vi en annen vei.

Vi tar ikke opp telefonsamtaler.

Vi selger ikke opplysninger, og vi deler dem ikke med noen for markedsføring. Ut over oss selv er det bare disse som kan komme borti dem:

• regnskapsfører og revisor, der vi bruker det
• leverandørene som driver e-post og nettsted for oss
• bank og betalingsformidler, for oppgjøret
• Novasol, for bookinger gjort hos dem — Novasol er selv behandlingsansvarlig for bestillingen, og deres personvernerklæring gjelder for den delen
• underleverandører vi må gi et navn eller et antall for å gjennomføre det dere har bestilt, for eksempel en cateringleverandør
• offentlige myndigheter, når loven krever det

Med alle som behandler personopplysninger på våre vegne, har vi databehandleravtale etter GDPR art. 28. De kan bare bruke opplysningene til det vi har bedt om.

Opplysningene behandles som hovedregel i Norge og innenfor EØS. Skulle en leverandør behandle opplysninger utenfor EØS, skjer det bare til land EU-kommisjonen har godkjent, eller på EU-kommisjonens standard personvernbestemmelser (SCC) med de tilleggstiltakene som trengs. Du kan be om en oversikt over hvilke leverandører det gjelder.

• Henvendelser som ikke blir til noe: slettes innen tolv måneder.
• Korrespondanse om et opphold eller arrangement: inntil tre år etter at det er gjennomført — den alminnelige foreldelsesfristen for krav mellom oss.
• Bilag, fakturaer og annet regnskapsmateriale: fem år etter regnskapsårets slutt, fordi bokføringsloven krever det.
• En sak som er omtvistet eller til behandling hos forsikring: til saken er endelig avsluttet.

Når fristen er ute, slettes opplysningene. Ber du om sletting før den tid, gjør vi det så langt vi ikke er pålagt å beholde noe — og vi sier fra hva som eventuelt må bli liggende, og hvorfor.

Vi er en liten virksomhet og holder sikkerheten deretter enkel og etterrettelig: tilgang bare for dem som trenger den, tofaktor der leverandøren tilbyr det, oppdaterte og låste maskiner, og ingen gjestelister liggende framme. Skjer det likevel et brudd som kan gi risiko for dine rettigheter, melder vi det til Datatilsynet innen 72 timer, og vi varsler deg direkte dersom risikoen er høy.

Du har rett til å

• få vite hva vi har om deg, og få en kopi av det (innsyn)
• få rettet det som er feil, og få utfylt det som er ufullstendig
• få slettet opplysninger vi ikke lenger har grunn til å beholde
• kreve at behandlingen begrenses mens et spørsmål er under avklaring
• protestere mot behandling vi bygger på berettiget interesse
• få opplysningene du har gitt oss utlevert i et maskinlesbart format, og overført til noen andre (dataportabilitet)
• trekke tilbake et samtykke du har gitt, når som helst — det påvirker ikke det som allerede er gjort

Send en e-post til velkommen@nordstu.no. Det koster ingenting, og vi svarer innen én måned. Er vi usikre på hvem som spør, kan vi be om noe som bekrefter det — vi vil ikke gi opplysningene dine til feil person.

Mener du at vi behandler opplysninger om deg i strid med regelverket, si gjerne fra til oss først — det pleier å gå raskest. Du har uansett rett til å klage til Datatilsynet:

Post

Datatilsynet, Postboks 458 Sentrum, 0105 Oslo

Telefon

22 39 69 00

Nett

datatilsynet.no

Endrer vi hvordan vi behandler personopplysninger, endrer vi denne siden og setter en ny dato øverst. Blir endringen vesentlig for deg som allerede har en avtale med oss, sier vi fra direkte.