Denne personvernerklæringen forklarer hvordan Kulturferie.no (www.kulturferie.no) behandler personopplysninger når du leser nettstedet eller kontakter oss. Behandlingen følger personopplysningsloven og personvernforordningen (GDPR), som gjelder i Norge gjennom EØS-avtalen. Kulturferie.no er en reiseside med guider og artikler om kulturopplevelser. Vi selger ingen reiser, tar ikke imot bestillinger og ber deg aldri om betalingsopplysninger eller passopplysninger.

Kort fortalt: Vi behandler så få opplysninger som mulig. Nettstedet har ingen analyseverktøy som Google Analytics, ingen annonser, ingen atferdssporing og ikke noe nyhetsbrev. Vi behandler det du selv sender oss, og noen tekniske opplysninger som trengs for å drive nettstedet trygt.

Behandlingsansvarlig

Nettstedet representeres av nettstedets eier, som er behandlingsansvarlig for personopplysningene som behandles på nettstedet. Spørsmål om personvern kan sendes via kontaktsiden.

Hvilke personopplysninger vi samler inn

Opplysninger du gir oss selv

Når du kontakter oss, behandler vi:

• e-postadressen din
• navnet ditt, hvis du oppgir det
• det du skriver i henvendelsen
• andre opplysninger du selv velger å ta med

Du trenger ikke sende oss reiseplaner, bestillingsnumre, passopplysninger eller andre detaljer om deg selv for at vi skal kunne svare. Vi ber deg la være å sende slike opplysninger.

Tekniske opplysninger som samles inn automatisk

Når du besøker nettstedet, registrerer vertstjenesten Hetzner og sikkerhets- og leveringstjenesten Cloudflare enkelte tekniske opplysninger:

• IP-adresse
• nettlesertype og versjon
• operativsystem
• henvisende side, det vil si siden du kom fra
• tidspunktet for besøket
• hvilke sider du åpner

Opplysningene kommer fra serverlogger og nødvendige informasjonskapsler. De brukes bare til drift og sikkerhet, aldri til å lage profiler av besøkende.

Vi behandler ingen særlige kategorier av personopplysninger.

Informasjonskapsler

Kulturferie.no bruker bare nødvendige informasjonskapsler (cookies). Etter ekomloven krever slike informasjonskapsler ikke samtykke, fordi de er strengt nødvendige for å levere tjenesten du ber om. Nettstedet har derfor ikke noe samtykkebanner.

De nødvendige informasjonskapslene kommer fra:

• Cloudflare, for sikkerhet og levering, blant annet for å skille vanlige besøkende fra automatiserte roboter
• LiteSpeed Cache, som leverer hurtiglagrede sider raskere
• WordPress, publiseringsløsningen nettstedet er bygget på

Vi bruker ikke:

• Google Analytics eller andre analyseverktøy
• informasjonskapsler for annonser eller sporing
• innebygde tillegg fra sosiale medier som følger deg mellom nettsteder
• markedsføringssporing av noe slag

Du kan slette eller blokkere informasjonskapsler i innstillingene i nettleseren din. Da kan enkelte deler av nettstedet fungere annerledes. Les mer på siden om informasjonskapsler.

Formål og rettslig grunnlag

Vi behandler personopplysninger bare når vi har et klart formål og et rettslig grunnlag etter GDPR:

• Svare på henvendelser: artikkel 6 nr. 1 bokstav b (tiltak etter din forespørsel) og bokstav f (berettiget interesse i å svare lesere)
• Drift og teknisk levering av nettstedet: artikkel 6 nr. 1 bokstav f (berettiget interesse)
• Sikkerhet og vern mot angrep og misbruk via Cloudflare: artikkel 6 nr. 1 bokstav f (berettiget interesse i et sikkert nettsted)
• Samlet søkestatistikk via Google Search Console: artikkel 6 nr. 1 bokstav f (berettiget interesse i å forstå hvordan lesere finner fram til nettstedet)
• Oppfylle rettslige plikter: artikkel 6 nr. 1 bokstav c

Hvor lenge vi lagrer opplysningene

Vi lagrer ikke opplysninger lenger enn formålet tilsier:

• Henvendelser på e-post: inntil tre år etter siste kontakt, med mindre loven krever lengre lagring
• Serverlogger hos Hetzner: slettes normalt automatisk etter 14 til 30 dager
• Sikkerhetslogger hos Cloudflare: lagres normalt i omtrent 30 dager
• Nødvendige informasjonskapsler: fra én nettleserøkt til inntil ett år for Cloudflares sikkerhetskapsler

Opplysninger vi ikke lenger trenger, blir slettet eller anonymisert.

Deling og databehandlere

Vi selger ikke personopplysninger og bruker dem ikke til markedsføring. Disse databehandlerne hjelper oss med å drive nettstedet:

• Hetzner Online GmbH (vertstjeneste): behandler serverlogger og IP-adresser. Sted: Tyskland (EU). Personvernerklæring
• Cloudflare, Inc. (sikkerhet og levering): behandler IP-adresser og tekniske opplysninger. Sted: USA, med servere i mange land, også i EU. Personvernerklæring
• Google LLC (Google Search Console): gir oss samlede tall om søketrafikken, uten opplysninger om enkeltpersoner. Sted: USA. Personvernerklæring

Leverandørene behandler opplysningene etter databehandleravtaler i tråd med GDPR artikkel 28. Vi kan bli pålagt å utlevere opplysninger til offentlige myndigheter når loven krever det.

Lenker du videre fra en artikkel til et museum, et teater, et togselskap eller et hotell, gjelder personvernerklæringen til det nettstedet du kommer til.

Overføring til land utenfor EØS

Cloudflare og Google kan behandle opplysninger i USA. Overføringene er sikret gjennom EU-kommisjonens standardavtaler (SCC) og EU-U.S. Data Privacy Framework, jf. GDPR artikkel 46 og 45.

Sikkerhet

Vi har tekniske og organisatoriske tiltak som beskytter opplysningene mot uautorisert tilgang, endring, spredning og tap:

• kryptert forbindelse (HTTPS) på hele nettstedet
• Cloudflares sikkerhetstjenester med DDoS-vern, brannmur og robotkontroll
• jevnlige oppdateringer av WordPress, tillegg og tema
• begrenset tilgang til administrasjonen av nettstedet
• vertstjeneste hos Hetzner, som er sertifisert etter ISO/IEC 27001
• sikker lagring av e-post

Hvis det skjer et sikkerhetsbrudd som kan gi risiko for dine rettigheter, melder vi det til Datatilsynet innen 72 timer, slik GDPR artikkel 33 krever.

Dine rettigheter

Etter GDPR har du rett til å:

• få innsyn i opplysningene vi behandler om deg (artikkel 15)
• få rettet opplysninger som er feil eller mangelfulle (artikkel 16)
• få opplysningene slettet (artikkel 17)
• kreve at behandlingen begrenses (artikkel 18)
• få opplysningene utlevert i et maskinlesbart format, såkalt dataportabilitet (artikkel 20)
• protestere mot behandling som bygger på berettiget interesse (artikkel 21)

Vil du bruke rettighetene dine, tar du kontakt via kontaktsiden. Vi svarer så raskt vi kan, og senest innen én måned (artikkel 12).

Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet, som er tilsynsmyndigheten for personvern i Norge. Mer informasjon finner du på datatilsynet.no. Vi setter pris på om du kontakter oss først, slik at vi får mulighet til å rette opp feilen.

Barn og unge

Kulturferie.no handler om kulturreiser, men har også noen artikler om pengespill og kjente casinoer i Europa. Nettstedet er derfor laget for voksne over 18 år. Vi samler ikke bevisst inn opplysninger om personer under 18 år. Er du forelder eller foresatt og oppdager at barnet ditt har sendt oss personopplysninger, kan du kontakte oss, så sletter vi dem.

Endringer

Vi kan oppdatere personvernerklæringen når nettstedet eller regelverket endrer seg. Gjeldende versjon ligger alltid på denne siden, med dato for siste oppdatering. Større endringer gjør vi tydelig oppmerksom på.

Kontakt oss

Spørsmål om personvern kan du sende via kontaktsiden. Reglene for bruk av nettstedet står i brukervilkårene.

Sist oppdatert: 27. oktober 2026