Personvernerklæring
Hvordan Huso Lodge & Farm samler inn, bruker og beskytter dine personopplysninger.
Sist oppdatert 2. september 2026
Bjørn Rustberggaard, markedsnavn Huso Lodge & Farm · org. 923 417 427 · Gamle Eikrestølvegen 1, 3560 Hemsedal
Kort sagt
Denne policyen forklarer hvordan Bjørn Rustberggaard, som driver virksomhet under navnet Huso Lodge & Farm («Huso Lodge», «vi», «oss»), håndterer personopplysninger når du besøker husolodge.com, foretar en forespørsel eller bestiller, bor hos oss eller deltar på et arrangement på eiendommen vår. Vi følger EUs personvernforordning (GDPR) slik den er implementert i Norge gjennom personopplysningsloven. Den bør leses sammen med våre vilkår og betingelser .
Vi samler kun inn det vi trenger for å håndtere forespørselen, bestillingen eller oppholdet ditt: kontaktinformasjonen din, detaljene for reservasjonen din og nasjonaliteten vi må rapportere til Statistisk sentralbyrå. Vi samler ikke inn kortopplysninger eller fødselsnummer. Bestillingsdataene dine forblir i vårt eget bestillingssystem på husolodge.com og deles aldri med eksterne bestillingsplattformer. Vi selger ikke personopplysninger, og du kan når som helst be om å se, korrigere eller slette det vi har.
Politikken i sin helhet
Hvem er ansvarlig for dataene dine
Den behandlingsansvarlige er:
Bjørn Rustberggaard (enkeltmannsforetak), markedsnavn Huso Lodge & Farm
Gamle Eikrestølvegen 1, 3560 Hemsedal, Norge
Org.nr. 923 417 427
Telefon: +47 32 06 06 03
E-post: info@husolodge.com
Hvilke data vi samler inn
Forespørsler og bestillinger. Navn, e-postadresse, telefonnummer, postadresse, firmanavn (for bedriftsbestillinger), oppholdsdatoer, antall og navn på gjester, spesielle forespørsler (for eksempel kostholdsbehov eller tilgjengelighetskrav du velger å dele), og korrespondanse med oss.
Kunderegistreringer (HubSpot). Når du kontakter oss via et skjema, e-post eller telefon, eller foretar en bestilling, registrerer vi deg som potensiell kunde eller kunde i vårt CRM-system, HubSpot. Registreringen inneholder kontaktinformasjonen din, hva slags forespørsel du har (for eksempel hytteutleie, bryllup eller bedriftsarrangement), tilbud og bestillingshistorikk, notater fra kommunikasjonen vår med deg, og, hvis du har valgt å delta, dine markedsføringspreferanser. Vi bruker dette til å følge opp forespørsler, forberede oppholdet eller arrangementet ditt og føre en nøyaktig historikk over forholdet vårt til deg.
Betalinger. Betalinger håndteres av vår betalingsleverandør, Kustom (Kustom Checkout). Kortopplysningene dine legges inn direkte i Kustoms sikre betalingssystem; vi mottar kun bekreftelse på betaling, beløp og en betalingsreferanse.
Nasjonalitet. Som overnattingsleverandør i Norge er vi pålagt å rapportere gjestedøgn etter gjestenes nasjonalitet (bostedsland) til Statistisk sentralbyrå (SSB). Vi ber derfor om gjestenes nasjonalitet ved bestilling eller innsjekking. Denne informasjonen rapporteres kun til SSB som aggregerte tall, aldri med navn eller andre detaljer som identifiserer deg.
Hva vi ikke samler inn. Vi samler ikke inn kreditt- eller debetkortinformasjon, og vi samler ikke inn personnummer, pass- eller nasjonalt ID-nummer eller kopier av identitetsdokumenter. Kortdata legges inn og håndteres utelukkende av Kustom, og den eneste identitetsinformasjonen vi samler inn er navn og kontaktinformasjon til personen som er ansvarlig for bestillingen.
Nettstedsbesøk. Tekniske data som IP-adresse, nettlesertype, enhet, besøkte sider og henvisende nettsted, samlet inn gjennom informasjonskapsler og lignende teknologier (se avsnitt 7).
Fotografering og media. Ved bryllup og arrangementer kan bilder eller video tas av oss eller av fotografer engasjert av verten. Vi bruker kun bilder av gjester i vår egen markedsføring med samtykke.
Gjesteanmeldelser (Google og Airbnb). Anmeldelser du legger igjen på Google Business-profilen vår eller på Airbnb-oppføringen vår er offentlige og reguleres av disse plattformenes egne vilkår og retningslinjer for personvern. Vi henter disse offentlige anmeldelsene for å vise dem på nettstedet vårt og for å svare på dem. Se avsnitt 5.
Hvorfor vi bruker dataene dine og på hvilket juridisk grunnlag
| Hensikt | Rettslig grunnlag (GDPR art. 6) |
|---|---|
| Håndtering av forespørsler, tilbud, bestillinger og betalinger | Utførelse av en kontrakt, eller skritt som er tatt på din anmodning før en kontrakt inngås (art. 6(1)(b)) |
| Registrering og vedlikehold av lead- og kunderegister i HubSpot | Kontraktsoppfyllelse (art. 6(1)(b)) og legitim interesse i å forvalte kundeforhold (art. 6(1)(f)) |
| Bokføringsregistreringer, regnskaps- og skatteregistreringer | Rettslig forpliktelse (art. 6(1)(c)) – Norske bokføringsregler krever at vi oppbevarer regnskapsmateriale i 5 år |
| Registrering av gjestenes nasjonalitet og rapportering av aggregert overnattingsstatistikk til Statistisk sentralbyrå (SSB) | Rettslig forpliktelse (art. 6(1)(c)) i henhold til statistikkloven |
| Sende praktisk informasjon før, under og etter oppholdet | Kontraktsoppfyllelse / legitim interesse (art. 6(1)(f)) |
| Svare på anmeldelser og vise anmeldelser på nettstedet vårt | Legitim interesse i å forvalte vårt omdømme og informere potensielle gjester (art. 6(1)(f)) |
| Nyhetsbrev og markedsførings-e-poster | Samtykke (art. 6(1)(a)) – du kan når som helst trekke deg via avmeldingslenken |
| Annonsemåling og andre ikke-essensielle informasjonskapsler (Google Ads via Google Tag Manager) | Samtykke (art. 6(1)(a)) |
| Sikkerhet, svindelforebygging og forsvar av juridiske krav | Berettiget interesse (art. 6(1)(f)) |
Der vi baserer oss på legitim interesse, har vi veid vår interesse opp mot dine rettigheter og behandler kun det som er nødvendig for formålet.
Hvem vi deler data med
Vi selger ikke personopplysninger, og vi deler ikke bookingdataene dine med noen ekstern bookingplattform, kanaladministrator eller annen tredjepart. Reservasjoner håndteres av vårt eget bookingsystem, bygget på WordPress og WooCommerce og kjører på husolodge.com, så bookingdetaljene dine forblir på vårt eget nettsted og lagres på vårt eget hostingmiljø.
Følgende tjenesteleverandører behandler begrensede data på våre vegne slik at vi kan drive hytta:
- Hosting : Nettstedet og bookingsystemet vårt driftes av SiteGround på servere i Tyskland (EU). SiteGround leverer kun infrastrukturen og har ikke tilgang til eller bruk av dataene.
- Betalingsleverandør : Kustom (Kustom Checkout). Kortopplysninger legges inn direkte i Kustoms betalingssystem og går aldri gjennom systemene våre. Kustom er selvstendig ansvarlig for disse betalingsdataene.
- Kundeforholdshåndtering : Leads og kunder registreres i HubSpot med kontaktinformasjon, henvendelsens art og kommunikasjonshistorikk, slik at vi kan følge opp og, der du har samtykket, sende nyhetsbrevene våre. HubSpot fungerer som vår databehandler i henhold til en databehandleravtale.
- E-post og kontorverktøy : Google Workspace (Gmail) for e-postkorrespondanse og dokumenter.
- Google : for konverteringssporing og remarketing i Google Ads lastet inn via Google Tag Manager (kun med ditt samtykke til informasjonskapsler), innebygde Google Maps-funksjoner og Google Business Profile-tjenestene beskrevet i avsnitt 5. Vi bruker ikke Google Analytics.
- Arrangementspartnere som er engasjert for bestillingen din (cateringfirmaer, fotografer, aktivitetsleverandører som hundekjøringsoperatører), begrenset til det de trenger for å levere tjenesten.
- Statistisk sentralbyrå (SSB) : obligatorisk månedlig overnattingsstatistikk, rapportert som aggregerte antall gjestedøgn etter nasjonalitet uten personopplysninger.
- Andre offentlige myndigheter der det er påkrevd ved lov, for eksempel skattemyndighetene eller politiet.
Alle databehandlere handler i henhold til våre skriftlige instruksjoner i henhold til databehandleravtaler og kan ikke bruke dataene dine til egne formål.
Gjesteanmeldelser fra Google og Airbnb, og Google-tjenester
Vi har en Google Business-profil under navnet Huso Lodge & Farm. For å vise oppdaterte gjesteanmeldelser på husolodge.com og for å svare på anmeldelser, bruker vi Google Business Profile API.
- Vi henter bare anmeldelser som allerede er offentlig synlige på Google Maps, Google Søk og Airbnb.
- Innhold i anmeldelsen (anmelderens visningsnavn, profilbilde, stjernevurdering, anmeldelsestekst og dato) vises på nettstedet vårt med Googles kreditering og endres ikke.
- Vi lagrer en kopi av anmeldelsesdata i maksimalt 30 dager, utelukkende for å laste nettstedet vårt raskere, hvoretter det oppdateres fra Google.
- Vi kombinerer ikke anmeldelsesdata med andre personopplysninger, og vi bruker dem ikke til profilering.
- Svar på anmeldelser skrives av våre ansatte; ingen svar genereres eller publiseres automatisk.
- Vår bruk av informasjon mottatt fra Google API-er er i samsvar med Google API-tjenestenes brukerdatapolicy , inkludert kravene for begrenset bruk.
Airbnb-anmeldelser. Anmeldelser som legges igjen på Airbnb-oppføringen vår vises på nettstedet vårt på samme måte: kun offentlig anmeldelsesinnhold (anmelderens fornavn, vurdering, anmeldelsestekst og dato), vist med henvisning til Airbnb, lagret i ikke mer enn 30 dager, ikke kombinert med andre personopplysninger og ikke brukt til profilering. Airbnbs håndtering av dataene dine er beskrevet i Airbnbs personvernerklæring .
Hvis du ønsker å redigere eller slette en anmeldelse, kan du gjøre det via Google- eller Airbnb-kontoen din, i henhold til plattformens regler. Hvis du ønsker at en anmeldelse skal fjernes fra nettstedet vårt, kan du sende en e-post til info@husolodge.com, så fjerner vi den. Googles håndtering av dataene dine er beskrevet i Googles personvernerklæring .
Overføringer utenfor EØS
Nettstedet vårt, bestillingsdataene og hostingtjenestene våre befinner seg innenfor EU. Noen av leverandørene våre (Google Workspace, HubSpot og Googles bedriftsprofiltjenester) kan behandle data i land utenfor EØS, inkludert USA. Der dette skjer, støtter vi oss på EU-kommisjonens tilstrekkelighetsvedtak (inkludert EU-US-rammeverket for personvern) eller standardkontraktsklausulene, sammen med ytterligere sikkerhetstiltak der det er nødvendig.
Informasjonskapsler
Nettstedet vårt bruker informasjonskapsler og lignende teknologier.
- Nødvendige informasjonskapsler sørger for at nettstedet fungerer, husker språkvalget ditt og støtter sikkerheten. Disse krever ikke samtykke.
- Annonseinformasjonskapsler settes av Google Ads, lastes inn via Google Tag Manager, for å måle om annonseringen vår fører til forespørsler eller bestillinger, og for å vise relevante annonser til tidligere besøkende på Googles nettverk (remarketing). Disse settes bare hvis du godtar dem i informasjonskapselbanneret. Tag Manager samler ikke inn personopplysninger i seg selv; den kontrollerer bare hvilke tagger som lastes inn etter at du har gitt samtykke.
- Informasjonskapsler for sosiale medier fra Facebook eller Instagram kan kun settes av innebygd innhold eller delingsknapper med ditt samtykke.
Vi bruker ikke Google Analytics eller andre verktøy for nettstedsanalyse.
Du kan endre valget ditt når som helst via lenken for informasjonskapsler i bunnteksten eller gjennom nettleserinnstillingene dine. Blokkering av nødvendige informasjonskapsler kan påvirke hvordan nettstedet fungerer.
Hvor lenge vi oppbevarer dataene dine
- Bokførings- og betalingsregister: 5 år etter regnskapsårets slutt, i henhold til bokføringsloven.
- Nasjonalitet registrert for SSB-rapportering: oppbevares sammen med bestillingsregistreringen i samme periode som bestillingen, og rapporteres videre kun i aggregert form.
- Lead-oppføringer i HubSpot som ikke resulterer i en bestilling: opptil 12 måneder etter vår siste kontakt.
- Kunderegister i HubSpot: så lenge du er kunde og opptil 3 år etter ditt siste opphold eller arrangement, med mindre en lengre periode er nødvendig for regnskapsmessige eller juridiske krav.
- Samtykke til markedsføring og nyhetsbrevdata: inntil du trekker tilbake samtykket.
- Bufrede Google-anmeldelsesdata: maksimalt 30 dager.
- Google Ads-konverterings- og remarketingdata: oppbevares av Google i henhold til sine egne oppbevaringsinnstillinger. Remarketingmålgrupper utløper etter maksimalt 540 dager, og vi setter våre til maksimalt 90 dager.
- Bilder brukt i markedsføring: inntil du ber oss om å slutte å bruke dem.
Når data ikke lenger er nødvendige, slettes eller anonymiseres de.
Dine rettigheter
I henhold til GDPR har du rett til å:
- Få tilgang til personopplysningene vi har om deg og motta en kopi.
- Rett opp unøyaktige eller ufullstendige data.
- Slett dataene dine der det ikke lenger er en lovlig grunn til å oppbevare dem.
- Begrense eller protestere mot behandling basert på legitim interesse, inkludert direkte markedsføring.
- Dataportabilitet for data du har gitt oss i henhold til en kontrakt eller samtykke.
- Trekk tilbake samtykke når som helst, uten at det påvirker behandlingen som ble utført før tilbaketrekkingen.
For å utøve noen av disse rettighetene, send en e-post til info@husolodge.com. Vi vil svare innen én måned. Du har også rett til å sende inn en klage til Datatilsynet (www.datatilsynet.no) eller tilsynsmyndigheten i ditt bostedsland.
Sikkerhet
Vi bruker passende tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert krypterte forbindelser (HTTPS), tilgangskontroller begrenset til ansatte som trenger dataene, og sikre, anerkjente tjenesteleverandører. Ingen overføringsmetode over internett er helt sikker, så vi kan ikke garantere absolutt sikkerhet, men vi vil varsle deg og relevante myndigheter om ethvert brudd der loven krever det.
Barn
Tjenestene våre er rettet mot voksne. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år, med unntak av navn og alder oppgitt av en forelder eller verge som en del av en bestilling.
Endringer i denne policyen
Vi kan oppdatere denne policyen fra tid til annen. Den gjeldende versjonen er alltid tilgjengelig på husolodge.com/privacy-policy, og datoen for den siste revisjonen vises øverst. Vesentlige endringer vil bli annonsert på nettstedet.