Personvernerklæring (GDPR) for Daysoff AS

Sist oppdatert: 12 juli 2025

Denne personvernerklæringen beskriver hvordan Daysoff AS (heretter "vi", "oss" eller "vår") samler inn og behandler personopplysninger om våre brukere og ansatte/medlemmer i firmahyttetjenesten. Vi tar ditt personvern på alvor og er forpliktet til å behandle dine personopplysninger på en trygg og lovlig måte i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.

1. Behandlingsansvarlig

Daysoff AS

Bryggegata 3, 0250 Oslo

Organisasjonsnummer: 919 930 381

Kontakt for personvernspørsmål: personvern@daysoff.no

2. Hvilke personopplysninger behandles?

Vi behandler følgende kategorier av personopplysninger:

  • Grunnleggende bruker-/ansattinformasjon: Navn, e-postadresse og telefonnummer.

  • Aktivitetsinformasjon: Historikk over bestillinger av overnattinger og bruk av firmahyttetjenesten.

3. Formål og behandlingsgrunnlag

Vi behandler dine personopplysninger for følgende formål og basert på følgende lovlige grunnlag:

FormålBehandlingsgrunnlag (GDPR)Levere og drifte firmahyttetjenesten: Sikre en brukervennlig og fungerende tjeneste, inkludert innlogging, reservasjonsbekreftelser og nødvendig kommunikasjon knyttet til bestillinger.GDPR art. 6 (1) b): Nødvendig for å oppfylle avtalen med deg som bruker.Lagring av bestillinger: Bruk i avregninger, statistikk og optimalisering av tjenesten.GDPR art. 6 (1) f): Berettiget interesse i å drifte, analysere og forbedre tjenesten (avveid mot ditt personvern).Utsending av nyhetsbrev og relevant informasjon: Sende deg nyheter, tilbud og oppdateringer knyttet til tjenesten.GDPR art. 6 (1) a): Samtykke fra den registrerte (Se Samtykkeerklæring under).Overholdelse av lovkrav: Regnskapsføring og rapportering.GDPR art. 6 (1) c): Nødvendig for å oppfylle en rettslig forpliktelse (f.eks. bokføringsloven).

4. Samtykkeerklæring for brukere

I tråd med GDPR, og for å sikre et tydelig grunnlag for behandling der det er nødvendig, innhenter vi følgende samtykke:

Samtykkeerklæring

Jeg samtykker til at Daysoff AS kan behandle mine opplysninger som beskrevet her:

Daysoff AS har min tillatelse til lagring av mitt navn, e-post og telefonnummer på sikret dataserver plassert i Norge. Informasjonen som lagres er ment som kilde til en brukervennlig og fungerende firmahyttetjeneste. I tillegg vil nødvendig informasjon komme til personlig bruker og nyhetsbrev kan bli sendt. Alle mine bestillinger av overnattinger kan lagres til bruk i avregninger, statistikk og optimalisering av tjenesten.

  • Du kan når som helst trekke tilbake ditt samtykke, for eksempel knyttet til utsendelse av nyhetsbrev. Dette påvirker ikke lovligheten av behandlingen som er basert på samtykke før tilbaketrekkingen.

5. Hvem får tilgang til dine opplysninger (Databehandlere)

Daysoff AS benytter sikrede dataservere plassert i Norge. Vi deler dine personopplysninger kun med betrodde databehandlere som hjelper oss med å levere tjenesten, for eksempel:

  • Leverandører av hosting og skylagring (i Norge).

  • Leverandører av betalingsløsninger.

  • Leverandører av e-postutsendelse/nyhetsbrev.

Vi inngår databehandleravtaler med alle våre leverandører for å sikre at dine opplysninger behandles i samsvar med GDPR og våre instrukser.

6. Lagringstid

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller for å oppfylle lovpålagte forpliktelser (som for eksempel bokføringsloven).

  • Brukerdata (Navn, e-post, tlf.nr.): Lagres så lenge du har en aktiv brukerkonto.

  • Bestillingshistorikk/transaksjonsdata: Lagres så lenge det er nødvendig for avregning, analyse og i henhold til lovkrav.

  • Nyhetsbrev (Samtykke): Lagres til du melder deg av.

7. Dine rettigheter

Som bruker av Daysoff AS har du følgende rettigheter etter GDPR:

  1. Rett til innsyn: Du har rett til å få innsyn i hvilke personopplysninger vi behandler om deg.

  2. Rett til retting: Du kan be oss rette uriktige eller ufullstendige opplysninger.

  3. Rett til sletting ("retten til å bli glemt"): Du har rett til å få dine opplysninger slettet, med mindre vi har en lovlig plikt eller et annet gyldig grunnlag for å fortsette behandlingen.

  4. Rett til begrenset behandling: Du kan be om at vår behandling av dine personopplysninger begrenses.

  5. Rett til dataportabilitet: Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format.

  6. Rett til å protestere: Du har rett til å protestere mot behandling som baserer seg på berettiget interesse.

Sletting av brukerkonto

Jeg er inneforstått med at man kan få slettet sin innloggingsbruker (dermed slettes også navn, e-post og telefonnummer) ved å sende en e-post til slettmeg@daysoff.no.

8. Klageadgang

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med personvernregelverket, kan du klage til Datatilsynet. Vi oppfordrer deg imidlertid til å kontakte oss først, slik at vi kan løse eventuelle misforståelser eller problemer.