Personvernerklæring for Mediaas Søndre

1. Om virksomheten (behandlingsansvarlig)

Denne personvernerklæringen beskriver hvordan Mediaas Søndre v/ Trine Hasvang Vaag behandler personopplysninger når du bruker nettsiden vår, melder deg på arrangementer, reiser eller kurs, kontakter oss eller foretar betaling.

Behandlingsansvarlig: Mediaas Søndre v/ Trine Hasvang Vaag Org.nr.: 982 953 162 Adresse: Holsingvegen 57, 7760 Snåsa E‑post: post@mediaaswinery.no Telefon: 45600433 Nettside: mediaasgard.no

Vi er ansvarlige for at dine personopplysninger behandles i tråd med gjeldende personvernlovgivning (GDPR og personopplysningsloven).

2. Hvilke personopplysninger vi samler inn

Opplysninger du gir oss

Vi behandler personopplysninger du selv oppgir når du:

  • melder deg på reiser, kurs eller arrangement

  • kontakter oss via skjema eller e‑post

  • registrerer deg for nyhetsbrev

  • foretar betaling

Dette kan inkludere:

  • Navn

  • E‑postadresse

  • Telefonnummer

  • Adresse (ved behov for faktura eller reisedokumenter)

  • Informasjon knyttet til påmelding

  • Eventuelle helseopplysninger du frivillig oppgir (f.eks. allergier, matpreferanser eller behov for tilrettelegging)

Opplysninger som samles automatisk

Når du bruker nettsiden, samles det automatisk inn:

  • IP‑adresse

  • Nettleser og enhet

  • Informasjonskapsler (cookies)

  • Bruksmønster og trafikkdata

Betalingsinformasjon

Betalingskort og sensitiv betalingsdata behandles ikke av oss, men av vår betalingsleverandør Stripe, som er PCI‑sertifisert og håndterer kortinformasjon på en sikker måte.

3. Formål med behandlingen

Vi bruker personopplysninger til følgende formål:

  • Administrere påmelding til arrangementer, kurs og reiser

  • Sende bekreftelser, praktisk informasjon og kundekommunikasjon

  • Gjennomføre betalinger og fakturering

  • Oppfylle lovpålagte krav (regnskap, dokumentasjon)

  • Forbedre nettsiden og brukeropplevelsen

  • Sende nyhetsbrev og markedsføring (kun med samtykke)

  • Ivareta sikkerhet og drift av nettsiden

4. Rettlig grunnlag (GDPR artikkel 6)

Vi behandler personopplysninger basert på:

  • Avtale – når du melder deg på en reise, et kurs eller kjøper en tjeneste

  • Samtykke – ved nyhetsbrev og markedsføring

  • Rettslig plikt – regnskapsføring og dokumentasjon

  • Berettiget interesse – drift, sikkerhet og forbedring av nettsiden

Helseopplysninger behandles kun når du frivillig oppgir dem, og da basert på uttrykkelig samtykke.

5. Deling av personopplysninger

Vi deler kun personopplysninger med betrodde databehandlere som bistår oss med drift av tjenestene våre:

  • Squarespace – nettsideplattform og hosting

  • Stripe – betalingsbehandling

  • Squarespace Email Campaigns – utsendelse av nyhetsbrev

  • Regnskapsfører / regnskapssystem

  • Pennesi – samarbeidspartner ved gjennomføring av reiser og arrangementer, når det er nødvendig for praktisk koordinering

Alle databehandlere behandler personopplysninger i henhold til databehandleravtaler og GDPR.

6. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet:

  • Regnskapsdata: 5 år (lovpålagt)

  • Påmeldingsinformasjon: til arrangementet/reisen er gjennomført og eventuelle oppfølgingsbehov er avsluttet

  • Helseopplysninger: kun så lenge det er nødvendig for gjennomføring av arrangementet

  • Nyhetsbrev: til du melder deg av

  • Kontaktskjema: normalt 12 måneder, med mindre videre dialog krever lengre lagring

7. Dine rettigheter

Du har rett til:

  • Innsyn i hvilke opplysninger vi har om deg

  • Rettelse av feilaktige opplysninger

  • Sletting (med unntak av lovpålagt lagring)

  • Begrensning av behandling

  • Protestere mot behandling basert på berettiget interesse

  • Trekke tilbake samtykke (f.eks. nyhetsbrev eller helseopplysninger)

  • Dataportabilitet

  • Klage til Datatilsynet

Kontakt oss dersom du ønsker å bruke dine rettigheter.

8. Informasjonskapsler (cookies)

Nettsiden bruker cookies for å:

  • sikre grunnleggende funksjonalitet

  • analysere trafikk og bruksmønster

  • forbedre brukeropplevelsen

  • vise relevant markedsføring (dersom aktivert)

Du kan selv administrere eller blokkere cookies i nettleseren din.

Squarespace bruker både nødvendige og funksjonelle cookies som er standard for plattformen.

9. Sikkerhet

Vi tar informasjonssikkerhet på alvor og bruker:

  • kryptert kommunikasjon (HTTPS)

  • sikre systemer for lagring

  • profesjonelle databehandlere med høye sikkerhetsstandarder

  • Stripe for all betalingsbehandling (PCI‑kompatibel)

10. Kontaktinformasjon

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter, kontakt oss på:

post@mediaaswinery.no 45600433 mediaasgard.no