Retningslinjer for personvern

Sälengodset — versjon 2.6 — sist oppdatert 11. september 2026

Denne personvernerklæringen beskriver hvordan vi behandler dine personopplysninger når du besøker salengodset.se, chatter med vår bestillingsassistent, bestiller et opphold hos oss eller bruker gjesteportalen.

1. Hvem har ansvaret?

Sälengodset Rekreation AB, organisasjonsnummer 556736-4095, Postboks 2063, 663 12 Hammarö. info@salengodset.se, 070-573 48 10.

Dersom man bestiller en overnatting som faktureres av Sälengodset Mountain Luxe AB, org.nr. 559510-1642, Postboks 2063, 663 12 Hammarö, info@salengodset.se, 070-573 48 10, er det dette selskapet som er behandlingsansvarlig for fakturering og regnskapsføring av akkurat denne bestillingen. For øvrig gjelder de samme rutinene og det samme systemet.

Formidlede boliger. For enkelte boliger fungerer Sälengodset som formidler: leieavtalen inngås direkte mellom deg og eiendomseieren, som er utleier. Ansvaret fordeles da etter hvem som bestemmer formål og midler. Sälengodset er ansvarlig for bestillingssystemet, gjesteportalen, AI-assistentene, nettsiden og all kommunikasjon med gjestene. Det fakturerende selskapet har ansvaret for fakturering, betaling og regnskapsføring. Eiendomseieren har selv ansvaret for sin egen bruk av bestillingsopplysningene. Hvilket selskap som fakturerer, og om overnattingsstedet er formidlet, fremgår av bestillingsbekreftelsen og fakturaen din.

2. Når du besøker salengodset.se

Nettstedet er bygget i WordPress og driftes hos Kinsta. Webbserveren fører en driftslogg med IP-adresse, klokkeslett og hvilken side som ble hentet, noe som brukes til sikkerhet og feilsøking.

2.1 Informasjonskapsler

Vi bruker Complianz til å håndtere ditt samtykke. Nettstedet er konfigurert for aktivt samtykke: ikke-nødvendige informasjonskapsler og skript som krever samtykke – for eksempel Google Analytics og Google Maps – lastes ikke inn før du har godkjent dem. Nødvendige informasjonskapsler og behandling som ikke krever samtykke, kan forekomme uten ditt samtykke. Du kan når som helst endre eller trekke tilbake ditt valg.

2.2 Besøksstatistikk

Google Tag Manager og Google Analytics 4 brukes til besøksstatistikk og lastes inn kun etter at du har gitt ditt samtykke. IP-adressen din behandles midlertidig av Google, blant annet for å fastslå omtrentlig plassering, men registreres eller lagres ikke av GA4.

Google Search Console viser hvordan siden vises i søkeresultatene. Vi får ingen opplysninger om enkeltbesøkende via Search Console.

Rettslig grunnlag: ditt samtykke (art. 6.1 a) for Google Analytics og andre ikke-nødvendige informasjonskapsler. For driftsloggen: vår berettigede interesse i å sikre at nettstedet er sikkert og fungerer som det skal (art. 6.1 f).

2.3 Innebygd innhold

Noen sider inneholder kart fra Google Maps. Disse lastes først inn etter at du har gitt ditt samtykke. Hvis det finnes en innebygd video, vises den som et forhåndsvisningsbilde, og selve videospilleren lastes inn fra Googles servere først når du klikker på den – Google kan da se IP-adressen din og plassere egne informasjonskapsler. Våre lenker til Instagram og Facebook er vanlige lenker; inget innhold derfra lastes inn på nettstedet.

2.4 Kontaktskjema og påmelding til nyhetsbrev

Hvis du oppgir navn, e-postadresse og en melding, bruker vi disse opplysningene til å svare deg. Hvis du melder deg på nyhetsbrevet, blir e-postadressen din sendt til Brevo.

Rettslig grunnlag: vårt berettigede interesse i å besvare din henvendelse (art. 6.1 f), eller tiltak før inngåelse av avtale dersom henvendelsen gjelder en kommende bestilling (art. 6.1 b). For påmelding til nyhetsbrev: ditt samtykke (art. 6.1 a).

3. Bestillingsassistenten på nettstedet

På salengodset.se finnes det en AI-drevet bestillingsassistent som svarer på spørsmål om husene våre, ledige datoer og priser, og som kan motta bestillingsforespørsler.

Hver gang du chatter, behandles meldingene dine, assistentens svar samt en samtale-ID. Hvis du vurderer et svar eller klikker deg videre til en bestilling, behandles i tillegg en hashet representasjon av IP-adressen din (SHA-256) og informasjon om nettleseren din. Vi lagrer aldri IP-adressen i klartekst.

Når du sender inn en forespørsel, behandles navn, e-postadresse, telefonnummer samt ønskede datoer, antall personer og eventuelle ønsker. Da opprettes en kontaktpost og en sakstråd i vårt bestillingssystem, og hele chat-samtalen lagres i tråden slik at den som svarer deg ser sammenhengen.

Assistenten drives av Google Gemini. Vi bruker tjenesten gjennom et Google-prosjekt med en aktiv faktureringskonto, noe som innebærer at Googles vilkår for betalte tjenester gjelder. Google bruker da ikke våre spørsmål eller svar til å forbedre sine produkter, og behandler dem i henhold til Googles avtale om behandling av personopplysninger. Google logger imidlertid spørsmål og svar i en begrenset periode, utelukkende for å oppdage og forhindre uautorisert bruk, opprettholde tjenestens sikkerhet og oppfylle lovkrav. Siden vi er etablert innenfor EØS, gjelder disse vilkårene dessuten uavhengig av betalingsnivå.

Assistenten er et hjelpemiddel. Svarene kan inneholde feil og utgjør ikke et bindende tilbud. Ikke oppgi personnummer, kortopplysninger eller helseopplysninger i chatten.

Rettslig grunnlag: tiltak før inngåelse av avtale (art. 6.1 b) når du ber om en bestilling, ellers berettiget interesse (art. 6.1 f).

4. Når du bestiller

Vi behandler navn, adresse, e-postadresse og telefonnummer, ankomst- og avreisedato, bolig, antall gjester og sammensetningen av reisefølget, opplysninger om kjæledyr, tilleggstjenester, betalingsopplysninger og betalingshistorikk, din kommunikasjon med oss samt eventuelle spesielle ønsker du gir uttrykk for.

Hvis du oppgir opplysninger om allergier, funksjonsnedsettelser eller helse for at vi skal kunne tilpasse oppholdet, behandler vi disse opplysningene utelukkende for dette formålet og kun med ditt uttrykkelige samtykke (art. 9.2 a). Du trenger aldri å oppgi slike opplysninger.

Rettslig grunnlag: oppfyllelse av avtale (art. 6.1 b) samt lovpålagt regnskapsplikt (art. 6.1 c).

5. Gjesteportalen

Hver bestilling inkluderer en gjesteportal med informasjon om boligen, dørkode, Wi-Fi, innsjekking og tilleggstjenester. Bruken reguleres dessuten av bruksvilkårene for gjesteportalen.

Vi behandler navnet ditt og kontaktopplysningene dine, innlogging med engangskode (koden er gyldig i ti minutter og lagres ikke i lesbar form etter bruk), tidspunkt og IP-adresse da du godkjente vilkårene, samt hvilken versjon du godkjente, dine spørsmål til husets AI-assistent og svarene du får (assistenten drives av Google Gemini på samme vilkår som beskrevet i avsnitt 3), digital innsjekking, bestillinger og meldinger, samt hvilke medreisende du har invitert.

Medreisende. Du som har bestilt, kan invitere medreisende. Hvis du har blitt invitert, har vi mottatt opplysningene dine fra den som foretok bestillingen – det er derfra e-postadressen eller mobilnummeret ditt stammer. Vi bruker dem til å sende invitasjonen og gi deg tilgang til portalen. Opplysningene slettes 30 dager etter avreise. Du kan når som helst be om at vi fjerner din tilgang og opplysningene dine, så lenge vi ikke er nødt til å beholde dem av sikkerhetsmessige eller juridiske årsaker, og dette påvirker ikke bestillingen. Du har for øvrig de samme rettighetene som alle andre.

Rettslig grunnlag: vårt berettigede interesse i å administrere medreisendes tilgang til overnattingsstedet og gjesteportalen (art. 6.1 f). Siden opplysningene er gitt til oss av den som har foretatt bestillingen, gir vi denne informasjonen i henhold til art. 14 i GDPR.

Portalen er tilgjengelig fra invitasjonen og frem til 30 dager etter avreise. Det samme gjelder medreisende.

Rettslig grunnlag: oppfyllelse av avtale (art. 6.1 b). For sikkerhetsloggføring og dokumentasjon av godkjennelse av vilkår: berettiget interesse (art. 6.1 f).

6. Dørkode og nøkler

For mange av husene våre får du en dørkode i gjesteportalen. Vi registrerer når koden er gjort tilgjengelig og for hvilken bestilling. Koden er en nøkkel til noen andres hjem — del den kun med de du reiser sammen med, og publiser den aldri.

Rettslig grunnlag: oppfyllelse av avtalen (art. 6.1 b) samt vår berettigede interesse i å beskytte boligen (art. 6.1 f).

7. Nyhetsbrev og markedsføring

Nyhetsbrev sendes ut via Brevo etter at samtykke er gitt. Hvert utsendelse inneholder en avmeldingslenke, og avmelding påvirker aldri en pågående bestilling.

Hvis du har booket hos oss, kan vi sende deg tilbud om kommende sesonger og våre hytter. Allerede når du oppgir e-postadressen din ved bestillingen, får du informasjon om dette og kan melde deg av med en gang ved å krysse av for ”Jeg ønsker ikke å motta slike utsendelser”. Du kan også melde deg av i hvert enkelt utsendelse, og dette påvirker aldri bestillingen din.

Rettslig grunnlag: vårt berettigede interesse i å markedsføre våre egne, tilsvarende overnattingssteder og tjenester til deg som kunde (art. 6.1 f), med støtte i unntaket i markedsføringsloven §§ 19–20. Hvis du derimot aktivt har meldt deg på vårt nyhetsbrev, er grunnlaget ditt samtykke (art. 6.1 a), som du når som helst kan trekke tilbake.

8. Hvor lenge vi sparer

• Regnskapsgrunnlag: frem til og med det syvende året etter utløpet av det kalenderåret da regnskapsåret ble avsluttet (regnskapsloven kap. 7 § 2)
• Andre opplysninger om bestillingen: 3 år etter avreise
• Helseopplysninger: slettes innen 30 dager etter avreise, med mindre de er nødvendige for å håndtere et konkret rettslig krav
• Tilgang til gjesteportalen: avreise pluss 30 dager
• Påloggingskoder: 10 minutter
• Samtale med husets AI-assistent: 6 måneder
• Samtale med bestillingsassistenten uten forespørsel: 12 måneder
• Forespørsler som ikke har blitt til bestillinger: 24 måneder
• Anmeldelser og klikkstatistikk fra assistenten: 24 måneder
• Kontaktformular: 12 måneder
• Nyhetsbrev: inntil du melder deg ut

9. Hvem vi deler opplysninger med

Vi selger aldri opplysningene dine. Vi deler opplysninger med leverandører og samarbeidspartnere som trenger dem til de formålene som er angitt nedenfor, samt i visse tilfeller med eiendomseieren. Når en leverandør behandler personopplysninger utelukkende på våre vegne, foreligger det en avtale om behandling av personopplysninger.

Lovable (USA) driver og vedlikeholder bestillingssystemet og gjesteportalen. Databasen der opplysningene dine lagres, ligger hos Supabase på Amazon Web Services’ servere i Irland (EU), som underleverandører til Lovable.

Andre mottakere: Google Gemini (AI-assistenter, EU/USA), Google Analytics, Tag Manager og Maps (statistikk og kart, etter samtykke, EU/USA), Brevo (e-post og SMS, Frankrike), Kinsta (webbhotell for salengodset.se, datasentre i EU), Cloudflare (beskyttelse og trafikkhåndtering via Kinsta og Lovable, EU/USA), Telnyx (telefoni og SMS, EU/USA), Loopia (e-post, Sverige), PDFShift (fremstilling av PDF-dokumenter, Frankrike) samt eiendomseieren ved formidlede overnattingssteder.

Vi utleverer også opplysninger når loven krever det, eller for å kunne gjøre gjeldende et rettslig krav.

Overføring til tredjeland. Enkelte leverandører kan behandle opplysninger utenfor EU/EØS, hovedsakelig i USA. Overføringen skjer på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (Data Privacy Framework) eller standardavtaleklausuler i henhold til artikkel 46 i GDPR. Kontakt oss på info@salengodset.se hvis du ønsker å vite mer om de beskyttelsestiltakene som brukes ved en bestemt overføring, eller få informasjon om hvordan du kan få innsyn i dem.

10. Hvordan vi beskytter opplysningene

Systemene er passordbeskyttet, og tilgangen er begrenset til de som trenger den. Databasen er beskyttet av tilgangsregler på radnivå, slik at hver gjest kun har tilgang til sin egen bestilling. Trafikken er kryptert. Innlogging til gjesteportalen skjer med engangskode.

En personopplysningshendelse skal meldes til Datatilsynet innen 72 timer, med mindre det er usannsynlig at den utgjør en risiko for deg. Dersom hendelsen sannsynligvis medfører en høy risiko, vil vi informere deg umiddelbart.

11. Automatisert beslutningstaking

Vi tar ingen beslutninger om deg som utelukkende er basert på automatisk behandling, og som har rettslige konsekvenser for deg eller på lignende måte påvirker deg i betydelig grad. AI-assistentene svarer og kommer med forslag, men beslutninger om bestillinger, priser og refusjoner tas av et menneske.

12. Dine rettigheter

Du har rett til å få vite hvilke opplysninger vi har om deg og få en kopi av dem, få uriktige opplysninger rettet, få opplysninger slettet, begrense behandlingen, gjøre innsigelse mot behandling som er basert på berettiget interesse og alltid mot direkte markedsføring, flytte opplysningene dine samt trekke tilbake et samtykke.

Kontakt oss på info@salengodset.se, så svarer vi innen en måned. Opplysninger som vi i henhold til regnskapsloven er pålagt å oppbevare, kan vi ikke slette.

Du har alltid rett til å klage til Datatilsynet, Postboks 8114, 104 20 Stockholm, imy@imy.se.

13. Endringer

Vi oppdaterer retningslinjene når virksomheten eller lovgivningen endres. Den gjeldende versjonen finnes alltid på salengodset.se, med datoen øverst.