Personvernerklæring

Sist oppdatert: 25. oktober 2026. English version.

1. Hvem som er ansvarlig

Oslo Sea Experience AS (org.nr. 933 797 082) driver seaexperience.no og turene i Oslo, og er behandlingsansvarlig for personopplysningene som er beskrevet her. Spørsmål og henvendelser sendes til oslo@seaexperience.no eller +47 917 17 154.

Turene i Kristiansand selges av Myko Sea AS (org.nr. 937 338 716). Det du fyller inn når du bestiller en tur i Kristiansand, går til Myko Seas egen bookingkonto, og spørsmål om den går til kristiansand@seaexperience.no.

2. Når du bestiller eller skriver til oss

Bestilling av tur i Oslo. Vi ber om fornavn, etternavn, e-postadresse og telefonnummer, og registrerer tur, dato, starttid, antall gjester, eventuelt mattillegg, rabattkode og spesielle ønsker. Det trenger vi for å opprette og gjennomføre bestillingen. Opplysningene går til Bókun, bookingsystemet vårt, der bestillingen og et bookingnotat lagres, og til Stripe for betalingen.

Kortbetaling. Kortopplysningene går rett fra nettleseren din til Stripe og kommer aldri inn på vår server. Fra Stripe ser vi betalingsstatus, kortmerke og de fire siste sifrene, og sammen med betalingen sender vi Stripe e-postadressen din og opplysninger om turen.

Bookingloggen vår. For hvert bestillingsforsøk lagrer serveren vår en loggpost med navn, e-post, telefon, land (en landkode hentet fra nettverkstilkoblingen din), turopplysningene over, beløpet, hvor langt bestillingen kom, hvor besøket ditt kom fra (punkt 4) og ID-ene som Google Analytics og Meta lagrer i informasjonskapsler i nettleseren din. Vi bruker den til å passe på at ingen betaling holdes uten at det finnes en bestilling, til å sende riktig bekreftelse, og til å følge opp hvis en betaling feiler, for eksempel ved å ringe deg. En loggpost slettes 120 dager etter at den sist ble endret.

E-post. Etter en bestilling kan du få en velkomst-e-post fra oss med det praktiske. Bruker du kontaktskjemaet eller hjelpevinduet, får vi navn, e-post, telefon (hvis du oppgir den) og meldingen i innboksen vår. Melder du deg på nyhetsbrevet, legges navn og e-post inn på e-postlisten vår. Melder du deg på investoroppdateringer på siden om kapitalinnhenting (/fundraise), lagres navn, e-post, telefon og valgene du krysser av. All denne e-posten og alle listene går gjennom Resend.

3. Måling og annonsering

Google Analytics 4 lastes på alle sider. For besøkende i EØS, Storbritannia og Sveits er måling for statistikk foreløpig slått på også om du avslår i samtykkebanneret. Banneret styrer bare innstillingene Google bruker til annonsering: lagring av annonsekapsler, bruk av dataene dine til annonser og tilpassede annonser. Utenfor disse landene er alle signalene slått på som standard. Valget ditt lagres i nettleseren og brukes på hver side.

Meta Pixel (Facebook og Instagram) og LinkedIn Insight Tag lastes på alle sider, også om du avslår i banneret.

Fra serveren vår. Når en bestilling er bekreftet i Bókun, melder serveren vår kjøpet til Meta gjennom Conversions API. Den sender e-post, telefon, fornavn, etternavn og land som SHA-256-hashverdier (enveis omkodede verdier som Meta sammenligner med sine egne registre), beløpet, og Metas nettleser-ID-er (informasjonskapslene _fbp og _fbc) hvis du bestilte på nettsiden vår. Den melder også kjøpet, og en eventuell avbestilling senere, til Google Analytics med bookingkoden, beløpet og nettleser-ID-en din i Analytics, men uten navn, e-post eller telefon. Når du sender kontaktskjemaet eller fullfører en bestilling i nettleseren, sender serveren vår hendelsen videre til Meta med hashverdier av kontaktopplysningene, IP-adressen din og nettleserens brukeragent (teksten som oppgir nettleser og enhet). Vi sender disse videre til Meta og beholder ingen kopi av IP-adressen eller brukeragenten.

Når du gjør et valg i samtykkebanneret, sendes selve valget (godtatt, avslått eller tilpasset) til Google Analytics under en tilfeldig engangs-ID, uten informasjonskapsler og uten IP-adressen din.

4. Hvor besøket ditt kom fra

På hver side lagrer et skript i nettleseren din hvor første og siste besøk kom fra: kampanjemerker (utm-parametre), klikk-ID-er fra annonser hos Google, Meta, Microsoft, TikTok, LinkedIn og andre, siden du kom fra, siden du landet på, og hvor mange sider du har sett. Det skjer også om du avslår i samtykkebanneret, og opplysningene blir liggende i nettleseren til du sletter dem. Når du bestiller eller kontakter oss, følger et sammendrag med bestillingen eller meldingen: inn i bookingloggen vår, inn i bookingnotatet i Bókun og inn i e-posten vi mottar. Følger du en lenke for å bestille en av See Oslo-turene våre på land på book.seaexperience.no, tar lenken med seg de samme opplysningene.

5. Hva som lagres i nettleseren din

Lokal lagring og øktlagring er små mengder data som nettleseren din tar vare på for denne siden. Øktlagringen tømmes når du lukker fanen.

• ose_attr (lokal lagring): hvor besøkene dine kom fra, se punkt 4. Utløper ikke.
• cookie-consent og cookie-consent-timestamp (lokal lagring): valget ditt i banneret og når du tok det. Utløper ikke.
• ose-currency og ose-exchange-rates (lokal lagring): valutaen du valgte og valutakursene, som hentes på nytt etter 24 timer.
• NEXT_LOCALE (informasjonskapsel): språkvalget ditt, i ett år.
• Under kortbetaling (øktlagring): bestillingsopplysningene, slik at bestillingen kan fortsette etter bankens kortkontroll. Slettes når bestillingen er ferdig eller fanen lukkes.
• Informasjonskapsler fra Google Analytics (_ga), Meta (_fbp, _fbc) og LinkedIn.

6. Andre som behandler opplysningene

• Bókun: bookingsystemet for turene.
• Stripe: kortbetaling.
• Cloudflare: drifter nettsiden, serveren vår og bookingloggen. Cloudflare behandler IP-adressen din for å levere siden. Serveren vår bruker den bare til å begrense gjentatte forespørsler og tar ikke vare på den.
• Resend: sender e-posten vår og har e-postlisten for nyhetsbrevet.
• Google (Analytics), Meta (Pixel og Conversions API) og LinkedIn (Insight Tag), som beskrevet i punkt 3.
• Bunny.net: leverer bilder og video, og får dermed IP-adressen din.
• exchangerate-api.com: nettleseren din henter valutakurser derfra, og tjenesten får dermed IP-adressen din.
• Open-Meteo: på siden om vanntemperatur henter nettleseren din dagens sjøtemperatur fra Open-Meteo, som dermed får IP-adressen din.
• Google Fonts: noen få sider henter skrifttyper fra Google, som dermed får IP-adressen din.
• Google Workspace: e-postinnboksen vår, der meldinger fra kontaktskjemaet og e-post om bestillinger kommer inn.

Flere av disse selskapene holder til i USA, så opplysningene dine kan bli behandlet utenfor EØS.

7. Hvor lenge vi tar vare på opplysningene

• Bookingloggen: slettes 120 dager etter siste endring.
• Bestillinger og betalinger i Bókun og Stripe som er regnskapsbilag: oppbevares i fem år, slik bokføringsloven krever.
• E-post i innboksen vår: slettes ikke automatisk. Be oss om det, så sletter vi den.
• E-postlistene for nyhetsbrevet og investoroppdateringer: til du melder deg av eller ber oss fjerne deg.
• Opplysninger i nettleseren din: til du sletter dem, med de kortere tidene som står i punkt 5.

8. Rettighetene dine

Etter personvernforordningen (GDPR) kan du:

• få se hvilke personopplysninger vi har om deg;
• få rettet opplysninger som er feil;
• få opplysningene dine slettet;
• protestere mot eller begrense hvordan vi bruker dem;
• få opplysningene dine utlevert i et maskinlesbart format;
• trekke tilbake et samtykke der vi bygger på samtykke;
• klage til Datatilsynet (datatilsynet.no).

Skriv til oslo@seaexperience.no for å bruke noen av disse rettighetene.

9. Kontakt

Oslo Sea Experience AS, Hagegata 46C, 0653 Oslo

E-post: oslo@seaexperience.no · Telefon: +47 917 17 154