Data Protection Policy

Personvernreglene finnes for å beskytte personvernet ditt. Kontakt oss på post@rorosinfo.com hvis du har spørsmål eller problemer angående bruken av dine personopplysninger. Vi hjelper deg gjerne. 
Ved å bruke dette nettstedet eller våre tjenester, samtykker du i behandling av dine personopplysninger som beskrevet i disse personvernreglene. 

Destinasjon Røros, ved reiselivssjefen, er behandlingsansvarlig for virksomhetens behandling av personopplysninger. Der det daglige ansvaret er delegert, kommer det fram under hvert enkelt punkt. Delegeringen omfatter kun oppgavene og ikke ansvaret. Erklæringen inneholder opplysninger du har krav på når du legger inn dine data når du blir kunde eller medlem hos oss, når det samles inn opplysninger fra nettstedene våre og andre digitale kanaler vi bruker – se personopplysningsloven § 19 – og generell informasjon om hvordan vi behandler personopplysninger – personopplysningsloven § 18 1. ledd. 

HVA ER PERSONOPPLYSNINGER? 
Personopplysninger er informasjon som kan knyttes til en person, for eksempel navn, bosted, telefonnummer, e-postadresse, IP-adresse og organisasjonsnummer. Du har selv rett til å bestemme over disse opplysningene.

HVILKEN INFORMASJON SAMLER VI OM DEG? 
Nedenfor ser du hvilken informasjon vi samler inn og bruker, hvorfor og hvordan vi innhenter den og hvordan vi beskytter den. Destinasjon Røros er behandlingsansvarlig for virksomhetens behandling av personopplysninger.

1. Kunde - medlemsinformasjon:
Destinasjon Røros behandler personopplysninger om kunder og leverandører i tillegg til eventuell tredjeperson som er nødvendig for gjennomføring av kontraktsforpliktelser. Blant opplysningene som behandles er kontaktinformasjon til kontaktpersoner hos kunder og leverandører. Personopplysningene lagres i vårt CRM- og økonomisystem og slettes senest 5 år etter avslutning av kundeforholdet.
Dette kan være din e-postadresse, navn, faktureringsadresse, hjemmeadresse osv. I all hovedsak informasjon som er nødvendig for å levere en tjeneste til deg eller for å forbedre kundeopplevelsen din hos oss. Vi lagrer informasjonen du gir oss, slik at du kan utføre andre aktiviteter på nettstedet. 

2. Personopplysninger i forbindelse med markedsføring:
Destinasjon Røros behandler personopplysninger i forbindelse med markedsføring. Disse personopplysningene vil ikke bli utlevert til andre virksomheter uten godkjennelse fra deg.

Utsendelser per e-post:
Det er mulig å abonnere på ulike e-post utsendelser fra Destinasjon Røros, herunder nyhetsbrev og medlemsinformasjon. Dette er frivillig og innebærer at du jevnlig mottar e-post innenfor de temaene du har valgt å abonnere på. For å kunne gjøre disse utsendelsene, er det nødvendig å registrere seg med e-postadresse og kontaktinfo. Disse opplysningene lagres i vårt CRM- og e-post system. Du kan når som helst trekke ditt samtykke for utsendelse av e-post. Destinasjon Røros vil da slette din kontaktinformasjon fra adresselisten til det aktuelle nyhetsbrevet.

Informasjon om potensielle kunder:
Destinasjon Røros lagrer kontaktinformasjon til potensielle kunder. Opplysningene er hentet fra deltakelse på ulike messer, mottatte visittkort eller korrespondanse med representanter for bedriften. Formålet med denne behandlingen av personopplysninger er å drive markedsføring rettet mot potensielle kunder for våre produkter og tjenester for å koordinere dette markedsarbeidet. Personopplysningene til potensielle kunder slettes innen 5 år etter at de ble lagt inn i databasen, så fremt det ikke etableres et kundeforhold – eller samtykke til videre lagring er gitt.

Informasjon som samles automatisk om deg:
Dette inkluderer informasjon som automatisk lagres av informasjonskapsler, f.eks. din IP-adresse. Denne informasjonen brukes til å forbedre brukeropplevelsen din. Når du bruker våre tjenester eller ser på innholdet på nettstedet vårt, kan aktivitetene dine logges. 

Bruk av informasjonskapsler (cookies) på hjemmesidene:
Det benyttes cookies på www.roros.no. Cookies er små datafiler som lagres på din enhet og blir hovedsakelig benyttet for trafikkmåling og optimalisering av nettsidene. Ved å benytte www.roros.no, samtykker du i at det lagres cookies – i og med at de fleste nettlesere er innstilt slik at de automatisk aksepterer cookies. Dersom du ikke vil akseptere vår bruk av cookies, kan du trekke tilbake ditt samtykke ved å endre innstillingene i nettleseren. Du kan lese mer om cookies her. 

Dette er informasjonskapsler vi bruker:
Google Analytics: Informasjonskapselen på våre nettsider er fra Google Analytics (førstepartscookie). Det er mulig å reservere seg mot all registrering i Google Analytics ved å installere et tillegg i nettleseren:Google Analytics Opt-out Browser Add-on. I henhold til Googles retningslinjer for bruk av Google Analytics samles det ikke inn personlig informasjon om brukere. Dataene som samles inn lagres på Googles servere. Du kan lese mer om hvordan Google samler inn og beskytter data her.

3. Personopplysninger i forbindelse med online booking:
For å gjennomføre en bestilling på www.roros.no må du godkjenne at vi lagrer personopplysninger om deg. Dette gjøres for å kunne prosessere din bestilling. Informasjonen er navn, adresse, telefon, epost og evt. annen informasjon du legger som kommentar til din bestilling. Hvis du benytter en av bookingtjenestene på denne siden, f.eks. for å booke overnatting eller aktiviteter online, vil din informasjon behandles av Book Central Norway AS. Les mer om hvordan informasjonsstrømmen din behandles ved booking ved å gå til denne siden. 

4. Personopplysninger i forbindelse med registrering av arrangementer:
Når du registrerer opplysninger om et arrangement for synlighet på www.roros.no, trondelag.com og visitnorway.com, må du registrere deg med navn og epost adresse. Dette trenger vi for å kunne ta kontakt med deg dersom det er spørsmål til din oppføring. Kontaktinformasjonen vil ikke bli brukt til markedsføring.

5. Personopplysninger i forbindelse med personaladministrasjon i Destinasjon Røros:
Destinasjon Røros behandler personopplysninger som ledd i personaladministrasjon. Opplysninger som behandles i denne forbindelse er blant annet personalia, lønnsopplysninger, evalueringer, opplysninger om pårørende, og utdannelse/stillingsnivå.

GRUNNLAG FOR BEHANDLINGEN AV PERSONOPPLYSNINGER 
Personopplysningene er nødvendige for oss for at vi skal kunne inngå en avtale med deg, f.eks. som medlem i Destinasjon Røros. Som medlem hos oss må du oppgi disse opplysningene, for uten de kan vi ikke levere tjenesten du har bestilt til deg. Nedenfor ser du de seks rettslige grunnlagene for innsamling, lagring og behandling av personopplysninger (GDPR artikkel 6 nr. 1). Vårt grunnlag for å samle inn og behandle de nevnte personopplysningene om deg, dekkes av punkt 2 nedenfor. 

1) Samtykke 
Den registrerte har gitt sitt samtykke til behandling av hans/hennes personopplysninger for ett eller flere formål. 

2) Avtale 
Innsamling/behandling av personopplysninger er nødvendig for bedriften for å oppfylle en avtale med den registrerte personen. 

3) Lov 
Innsamling/behandling av personopplysninger er nødvendig for å overholde lover og regler. 

4) Vitale interesser 
Innsamling/behandling av personopplysninger er nødvendig for å beskytte en persons vitale interesser, og den registrerte ikke er i stand til å samtykke. 

5) Allmennhetens interesse 
Innsamling/behandling av personopplysninger er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet (lov). 

6) Berettiget interesse 
Bedriften har en berettiget interesse i innsamling/behandling av personopplysninger, som er nødvendig og som er viktigere enn å beskytte personopplysningene for den registrerte 

HVILKE ANDRE SENDER VI PERSONOPPLYSNINGENE DINE TIL? 
Dine personopplysninger blir i utgangspunktet kun behandlet av oss i Destinasjon Røros, med unntak av saker som går til fakturering via SMN1 Regnskapshuset avd. Røros. Saker som går til inkasso fører til at disse opplysningene sendes til vår samarbeidspartner Visma Collect AS: Navn, adresse, postnummer, organisasjonsnummer og eventuell e-postadresse. 
Les mer om våre samarbeidspartnere Visma Collect AS og SMN1 Regnskapshuset avd. Røros ved å klikke på lenkene. 

HVOR LENGE OPPBEVARER VI PERSONOPPLYSNINGENE DINE? 
Vi lagrer ikke personopplysninger lenger og i større grad enn det som er nødvendig for å oppfylle formålet med behandlingen med mindre det er lovpålagt, for eksempel gjennom regnskapsloven. 

Regnskapsloven sier at blant annet dette skal oppbevares i minst 5 år: 
Bilagene som danner grunnlag for selve bokføringen (inngående faktura, utgående faktura, bankbilag og lignende). 
Spesifikasjoner av pliktig regnskapsrapportering (kontospesifikasjon m.m.). 

Regnskapsloven sier at blant annet dette skal oppbevares i minst 3,5 år: 
Avtaler av betydning for bedriften. 
Brev og annen informasjon som gir vesentlig tilleggsinformasjon til bokførte bilag. 
Utgående ordresedler. 

SLIK BEHANDLER VI BRUKERNES PERSONOPPLYSNINGER 
Det er frivillig for de som besøker www.roros.no å oppgi personopplysninger i forbindelse med tjenester, for eksempel å motta nyhetsbrev. Behandlingsgrunnlaget er samtykke fra den enkelte, med mindre annet er spesifisert. Simpleview er databehandler for www.roros.no og vår leverandør for utvikling og vedlikehold av nettstedet. Ren Røros Digital er vår driftsleverandør for www.roros.no. Opplysninger som samles inn i forbindelse med drift av nettsted, lagres på egne servere som driftes av leverandørene. 

E-POST OG TELEFON 
Destinasjon Røros benytter e-post og telefon som en del av det daglige arbeidet for å oppfylle våre oppgaver og gi deg god kundeservice. Våre medarbeidere benytter i tillegg e-post i alminnelig dialog med interne og eksterne kontakter. Den enkelte er ansvarlig for å slette meldinger som ikke lenger er aktuelle. Ved fratreden slettes e-postkontoene, men enkelte relevante e-poster vil normalt bli overført til kollegaer. 
Vi gjør deg oppmerksom på at vanlig e-post er ukryptert. Vi oppfordrer deg derfor ikke til å sende taushetsbelagte, sensitive eller andre fortrolige opplysninger via e-post. 

ENDRINGER I DISSE PERSONVERNREGLENE 
Vi forbeholder oss retten til å gjøre endringer i disse personvernreglene. 
Sist oppdatert 15.11. 2022 

HVORDAN SIKRER VI DATAENE DINE? 
Vi gjør vårt beste for å holde dine personlige data trygge. Vi bruker sikre protokoller slik som HTTPS for kommunikasjon og overføring av data på nettstedet. Vi bruker anonymisering og pseudonymisering der det er praktisk. Vi overvåker våre systemer for mulige sårbarheter og angrep. Selv om vi gjør vårt beste, kan vi ikke garantere sikkerheten til informasjon 100%. Vi vil gjøre alt vi med rimelighet kan for å hindre sikkerhetsbrudd og å bistå myndighetene dersom eventuelle brudd skulle forekomme. Hvis du har en brukerkonto hos oss, gjør vi oppmerksom på at du må holde brukernavnet og passordet ditt hemmelig. 

DINE RETTIGHETER 
Så lenge vi behandler eller oppbevarer dine personopplysninger, har du rett på innsyn i egne opplysninger. Du har også rett til å be om at uriktige eller ufullstendige opplysninger blir rettet, slettet eller supplert. Du har også rett til at opplysningene dine skal bli oversendt til andre aktører på forespørsel. Kravet ditt skal besvares kostnadsfritt og senest innen 30 dager. 

Uriktige opplysninger kan kunden/ leverandøren endre ved å kontakte oss skriftlig per e-post eller telefon. Innsyn i eller sletting av personopplysningene dine, samt overføring av personopplysninger til andre aktører, ber du om skriftlig, per e-post til Destinasjon Røros (se kontaktinformasjon under). Vi svarer skriftlig per e-post. 

Som kunde hos Destinasjon Røros har du rett til å klage til Datatilsynet hvis du mener vi behandler dine persondata i strid med reglene. 

KONTAKTINFORMASJON 
Eier av hjemmesiden 
Destinasjon Røros 
Peder Hiorts gate 2, 7374 RØROS 
Telefon: (+47) 72 41 00 00 
post@rorosinfo.com 

Tilsynsmyndighet 
Datatilsynet 
datatilsynet.no 
postkasse@datatilsynet.no 
(+47) 22 39 69 00