GDPR og Personvern

Sist oppdatert: 2. desember 2025
Versjon: v1.1

HENRYS AS behandler personopplysninger i samsvar med personvernforordningen (GDPR) og norsk lovgivning. Vi er opptatt av å beskytte dine data og gi deg full kontroll over hvordan de brukes.


Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gir deg rettigheter og stiller krav til hvordan virksomheter behandler personopplysninger. Formålet er å sikre åpenhet, trygghet og kontroll for deg som bruker.


Dine rettigheter under GDPR

Du har følgende rettigheter:

  • Innsyn: Be om kopi av dine personopplysninger.
  • Rettelse: Be oss korrigere feil informasjon.
  • Sletting: Be om å få slettet dine data.
  • Begrensning: Be om begrenset behandling av data.
  • Dataportabilitet: Få dataene dine i et strukturert format.
  • Tilbaketrekking av samtykke: Når som helst.
  • Klage: Du kan klage til Datatilsynet.

Hvordan vi behandler dine data

  • Formål: Bordreservasjoner, arrangementspåmelding, kundeservice, markedsføring (med samtykke), analyse og sikkerhet.
  • Rettslig grunnlag: Samtykke, kontrakt, lovpålagt plikt, legitime interesser.
  • Lagringstid:
    • Reservasjonsdata: 12 måneder etter gjennomført arrangement.
    • Nyhetsbrev: Til du melder deg av.
    • Regnskapsdata: 5 år (bokføringsloven).
    • Analyse: 26 måneder.

Informasjonskapsler (Cookies)

Vi bruker cookies for å forbedre brukeropplevelsen. Du kan når som helst endre dine innstillinger via vårt cookie-banner eller nettleseren din.

Typer cookies:

  • Nødvendige: Sikrer at nettstedet fungerer.
  • Analytiske: Google Analytics (anonymisert).
  • Markedsføring: Facebook Pixel (med samtykke).

Databehandleravtaler

Alle våre leverandører (hosting, e-post, billettsystem, analyse) har databehandleravtaler som sikrer GDPR-overholdelse.


Sikkerhetstiltak

  • SSL-kryptering (HTTPS).
  • Tilgangskontroll og logging.
  • Regelmessige sikkerhetsoppdateringer.

Kontakt oss

Har du spørsmål om GDPR eller ønsker å utøve dine rettigheter?