Personvernerklæring

Sist oppdatert: 2. oktober 2026

Denne erklæringen forklarer hvordan vi behandler personopplysningene dine når du besøker dunetribe4x4.com, sender en bookingforespørsel, melder deg på ventelisten vår, kontakter oss eller leier en bil av oss. Vi selger ikke opplysningene dine. Nettstedet vårt har ingen analyseverktøy, annonser, sporingspiksler eller programtillegg for sosiale medier.

Hvem som er ansvarlig for opplysningene dine

Behandlingsansvarlig for personopplysningene dine er:

Dune Tribe Rent a Car LLC (رفاق الكثبان لتأجير السيارات ش.م.م), et selskap med begrenset ansvar i Sultanatet Oman, handelsregisternr. 1679332
Forretningskontor: Al Khawd, Al Seeb, Muscat Governorate, Sultanate of Oman. P.O. Box 123, Postal Code 124
E-post: info@dunetribe4x4.com">info@dunetribe4x4.com · WhatsApp: +968 7673 3227 · Telefon: +968 7673 3227

Vi har ikke utpekt noe personvernombud, noen representant i Den europeiske union eller noen representant i Storbritannia. Har du spørsmål om personvern, kan du kontakte oss direkte.

Hvilke opplysninger vi samler inn

Skjemaet for bookingforespørsel. Vi mottar:

ditt fulle navn, e-postadressen din og WhatsApp- eller telefonnummeret ditt;
meldingen din, hvis du skriver en (valgfritt);
bilmodell, datoer og klokkeslett for henting og retur, og antall biler;
stedet for henting og retur: flyplassen, eller et hotell eller en adresse i Muscat. Hvis du markerer et punkt på kartet, mottar vi også koordinatene, i form av en Google Maps-lenke;
den anslåtte totalprisen, referansenummeret (for eksempel DT-26-1234), språket og adressen til siden du brukte, og at du har krysset av i personvernboksen.

Sammen med hver forespørsel lagrer vi også IP-adressen din, nettleserens user-agent-streng (nettleser- og enhetstypen den oppgir) og tidspunktet du sendte forespørselen. Vi bruker IP-adressen og user-agent-strengen til å forhindre spam og misbruk, og tidspunktet til å vite når du sendte forespørselen.

Ventelisteskjemaet. Det vises bare når det er stengt for booking, og er ikke aktivt nå. Det samler inn e-postadressen din, foretrukne reisemåneder, antall reisende og samtykket ditt.

Meldinger. Hvis du sender oss en e-post eller skriver til oss på WhatsApp, mottar vi meldingen din og kontaktopplysningene som følger med den.

Kartet. Kartet lastes bare inn hvis du åpner det (se Hvem som mottar opplysningene dine). Nettleseren din deler posisjonen din bare hvis du trykker på «Bruk posisjonen min» og tillater det.

Et vanlig besøk. Sidene lastes inn fra vertstjenesteleverandøren vår, Amazon Web Services (AWS). For å kunne sende deg sidene mottar AWS IP-adressen din og de tekniske dataene nettleseren din sender (for eksempel nettlesertype og språk). Tilgangslogger (Amazon CloudFront) er slått av, så vi lagrer ingen opplysninger om besøket ditt. Skrifttyper og skript kommer fra vårt eget nettsted, ikke fra eksterne tjenester. Et vanlig besøk sender altså ingenting til noe annet selskap enn AWS.

Hvis du leier en bil. Ved henting viser du nasjonalt førerkort og pass. Førere fra enkelte land trenger i tillegg internasjonalt førerkort. Om vi tar vare på kopier av disse dokumentene, og hvilke andre opplysninger vi samler inn i leieperioden, står i bookingbekreftelsen din og i leieavtalen du signerer ved henting. Vi oppbevarer leieavtalen, fakturaer og betalingsdokumentasjon.

Nettstedet tar ikke imot betalinger. I svaret vårt på forespørselen din forteller vi hvordan du betaler forskuddet (forskuddsbetalingen på 30 % som bekrefter bookingen din). Depositumet er noe annet: et beløp som reserveres på kortet ditt ved henting, ikke en betaling. Størrelsen på depositumet står i bookingbekreftelsen din og i leieavtalen du signerer ved henting.

Hvorfor vi bruker opplysningene dine, og det rettslige grunnlaget

Formål	Opplysninger	Rettslig grunnlag (GDPR)
Vise deg nettstedet vårt	IP-adresse, tekniske nettleserdata (lagres ikke av oss)	Berettiget interesse i å drive nettstedet vårt (Art. 6(1)(f))
Sjekke ledighet, svare med endelig pris og hvordan du betaler forskuddet	Bookingforespørsel, meldinger	Tiltak du ber om før en avtale inngås (Art. 6(1)(b))
Gjennomføre leieforholdet ditt	Bookingopplysninger, førerkort, pass, betalingsdokumentasjon	Avtale (Art. 6(1)(b))
Forsikre bilen, behandle skadesaker, ta imot betalinger, svare omanske myndigheter	Leie- og betalingsdokumentasjon, førerkort, pass	Avtale (Art. 6(1)(b)); berettiget interesse i å oppfylle våre plikter etter omansk lov og i å gjøre gjeldende eller forsvare rettskrav (Art. 6(1)(f))
Oppbevare leieavtaler, fakturaer og betalingsdokumentasjon	Leie- og betalingsdokumentasjon	Berettiget interesse i å følge omansk skatte- og handelslovgivning (Art. 6(1)(f)), se merknad
Forhindre spam og misbruk	IP-adresse, user-agent, tidspunkt	Berettiget interesse i å holde nettstedet og innboksen vår sikre (Art. 6(1)(f))
Holde skjematjenesten i drift og finne feil	Tekniske logger (uten skjemainnhold)	Berettiget interesse i et velfungerende og sikkert nettsted (Art. 6(1)(f))
Svare på spørsmål som ikke gjelder en booking	Meldinger, kontaktopplysninger	Berettiget interesse i å svare dem som kontakter oss (Art. 6(1)(f))
Vise kartet og finne steder	IP-adresse, søketekst eller koordinater	Berettiget interesse i å hjelpe deg med å velge sted for henting eller retur (Art. 6(1)(f))
Bruke posisjonen din på kartet	Enhetens posisjon	Samtykke, gitt i nettleseren din (Art. 6(1)(a))
Gi deg beskjed når vi åpner for booking	Ventelisteskjema	Samtykke (Art. 6(1)(a))

Merknad. Omansk skatte- og handelslovgivning pålegger oss å oppbevare denne dokumentasjonen. GDPR regner ikke en plikt etter lovgivningen i et land utenfor EU som en rettslig forpliktelse. Etter GDPR bygger vi derfor på vår berettigede interesse i å følge omansk lov (Art. 6(1)(f)).

Avkrysningsboksen. Før du sender et skjema, krysser du av i en boks. I ventelisteskjemaet er avkrysningen ditt samtykke til å få en e-post når vi åpner for booking. I skjemaet for bookingforespørsel er avkrysningen ikke vårt rettslige grunnlag etter GDPR. Våre rettslige grunnlag står i tabellen ovenfor. Der Omans personopplysningslov krever ditt uttrykkelige samtykke, er avkrysningen ditt samtykke til at vi bruker opplysningene dine slik denne erklæringen beskriver, for å svare på forespørselen din. Du kan når som helst trekke samtykket tilbake ved å skrive til info@dunetribe4x4.com">info@dunetribe4x4.com. Da slutter vi å behandle forespørselen din, men vi beholder den dokumentasjonen loven krever. Denne erklæringen gir deg informasjon. Den er ikke en del av leieavtalen din.

Må du gi oss opplysningene dine?

Du har ingen plikt til å sende oss en bookingforespørsel. Gjør du det, trenger vi navnet ditt, e-postadressen din, telefon- eller WhatsApp-nummeret ditt og opplysninger om reisen for å kunne svare. Meldingen, kartpunktet og posisjonen din er valgfrie. I ventelisteskjemaet trenger vi e-postadressen din for å gi deg beskjed når vi åpner for booking.

For å leie en bil må du vise nasjonalt førerkort og pass. Førere fra enkelte land trenger i tillegg internasjonalt førerkort. Uten disse dokumentene kan vi ikke overlevere bilen.

Hvem som mottar opplysningene dine

Amazon Web Services (AWS): drifter nettstedet (Amazon S3, CloudFront), behandler skjemaene (AWS Lambda), lagrer forespørslene (Amazon DynamoDB) og sender oss varsler (Amazon SNS). Region: US East (N. Virginia), USA.
Amazon WorkMail (AWS, US East): håndterer e-post til info@dunetribe4x4.com.
Microsoft (Outlook.com): hver bookingforespørsel sendes på e-post, via Amazon SNS, til selskapets postkasse, som er en Microsoft Outlook.com-postkasse. Microsoft leverer denne postkassen på sine egne vilkår og etter sin egen personvernerklæring.
OpenStreetMap Foundation (Storbritannia), bare hvis du åpner kartet: stiftelsens kartflisservere viser kartet, og Nominatim-tjenesten søker opp adresser. Stiftelsen mottar IP-adressen din og søketeksten din eller koordinatene, og bruker dem i samsvar med sin egen personvernerklæring.
WhatsApp (Meta), bare hvis du skriver til oss der. WhatsApps egne vilkår og personvernerklæring gjelder.
Google Maps: nettstedet vårt sender ingenting til Google. Hvis du markerer et punkt, kommer det til oss som en Google Maps-lenke som bare inneholder koordinatene. Når vi åpner lenken, mottar Google disse koordinatene, men ikke navnet ditt eller kontaktopplysningene dine.
Instagram (Meta): Instagram-lenken vår er en vanlig lenke, ikke et programtillegg. Instagram mottar ingenting fra nettstedet vårt med mindre du klikker på den.
Forsikringsselskapet vårt, bare hvis du leier en bil og bare når det er nødvendig, for eksempel for å behandle en skadesak. Navnet på forsikringsselskapet står i bookingbekreftelsen din og i leieavtalen du signerer ved henting.
Banker og betalingsleverandører, bare hvis du leier en bil: de håndterer forskuddet, restbeløpet og reservasjonen av depositumet. Hvordan du betaler, står i bookingbekreftelsen din og i leieavtalen du signerer ved henting.
Offentlige myndigheter i Oman (som politiet, domstolene eller skattemyndighetene), regnskapsførere og advokater: bare når omansk lov krever det, for å oppfylle våre skatte- og regnskapsplikter, eller for å gjøre gjeldende eller forsvare et rettskrav.

Overføring til utlandet

Vi holder til i Oman. Vi behandler opplysningene dine fra Oman, etter omansk lov og, der den gjelder, etter GDPR. Europakommisjonen har ikke vedtatt noen beslutning om tilstrekkelig beskyttelsesnivå for Oman (en beslutning om at et land beskytter personopplysninger i samsvar med EUs standard).

Noen av selskapene som er nevnt ovenfor, behandler opplysningene dine utenfor Oman og EU/EØS:

USA: AWS og Microsoft, begge sertifisert under EU-US Data Privacy Framework, som Europakommisjonen anerkjenner som tilstrekkelig.
Storbritannia: OpenStreetMap Foundation. EU har en beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia.

Beskyttelsestiltakene våre er beskrevet under Sikkerhet. Vil du spørre om dem, kan du skrive til info@dunetribe4x4.com">info@dunetribe4x4.com.

Hvor lenge vi oppbevarer opplysningene dine

Opplysninger	Hvor lenge
Bookingforespørsler (med IP-adressen, user-agent og tidspunktet som lagres sammen med dem) og påmeldinger til ventelisten	Slettes automatisk 12 måneder etter at du sendte dem
E-postvarsler om bookinger i postkassen vår	Slettes når de ikke lenger trengs, senest 12 måneder etter forespørselen. Hvis forespørselen førte til et leieforhold, står perioden i bookingbekreftelsen din og i leieavtalen du signerer ved henting
Leieavtale, fakturaer, betalingsdokumentasjon	Så lenge omansk skatte- og handelslovgivning krever
Opplysninger fra førerkort og pass	Står i bookingbekreftelsen din og i leieavtalen du signerer ved henting
Tekniske logger fra skjematjenesten (uten skjemainnhold)	30 dager, slettes automatisk
Tilgangslogger for nettstedet	Ingen: slått av
E-poster og WhatsApp-meldinger du sender oss	Så lenge vi trenger dem for å svare deg og håndtere en eventuell booking som følger

Dine rettigheter

Etter GDPR og UK GDPR har du rett til:

Innsyn: å få en kopi av opplysningene dine og informasjon om hvordan vi bruker dem.
Retting: å få uriktige eller ufullstendige opplysninger rettet.
Sletting: å få opplysningene dine slettet. Vi kan være nødt til å beholde dokumentasjon som loven krever, for eksempel fakturaer.
Begrensning: å be oss begrense hvordan vi bruker opplysningene dine.
Dataportabilitet: å motta opplysningene du har gitt oss, i et vanlig brukt, maskinlesbart format, eller å få dem overført til et annet selskap. Dette gjelder opplysninger vi bruker på grunnlag av en avtale eller ditt samtykke.
Tilbaketrekking av samtykke: når som helst, for eksempel for å melde deg av ventelisten eller blokkere posisjonstilgang i nettleseren din. Tilbaketrekkingen gjør ikke vår tidligere bruk av opplysningene dine ulovlig.

Retten til å protestere. Du kan når som helst, av grunner knyttet til din situasjon, protestere mot at vi bruker opplysningene dine på grunnlag av berettigede interesser. Da stanser vi behandlingen, med mindre vi har tvingende berettigede grunner som går foran dine interesser, eller vi trenger opplysningene for å gjøre gjeldende eller forsvare et rettskrav.

Omans personopplysningslov (Royal Decree 6/2022) og tilhørende forskrift (Ministerial Decision 34/2024) gir deg også rettigheter. Blant dem er retten til å trekke tilbake samtykket ditt, til å be om kopi, retting, overføring eller sletting av opplysningene dine, til å bli varslet om brudd på personopplysningssikkerheten som rammer deg, og til å klage til MTCIT.

Slik bruker du rettighetene dine. Send e-post til info@dunetribe4x4.com">info@dunetribe4x4.com eller skriv på WhatsApp. Det er gratis. Vi kan be deg bekrefte identiteten din. Vi ber bare om det vi trenger til dette. Vi svarer innen én måned. Hvis en forespørsel er sammensatt, eller hvis vi mottar mange forespørsler, tillater GDPR at vi bruker opptil to måneder til. Trenger vi mer tid, gir vi deg beskjed innen den første måneden.

Klager

Du kan kontakte oss først, men du er ikke forpliktet til det. Du har også rett til å klage til en tilsynsmyndighet for personvern:

EU/EØS: tilsynsmyndigheten i landet der du bor, der du arbeider eller der du mener problemet oppstod. Liste over tilsynsmyndigheter i EU/EØS.
Storbritannia: Information Commissioner's Office. Send en klage til ICO.
Oman: Departementet for transport, kommunikasjon og informasjonsteknologi (MTCIT), som er tilsynsmyndighet etter personopplysningsloven. mtcit.gov.om.

Ingen automatiserte avgjørelser eller profilering

Vi treffer ikke avgjørelser om deg utelukkende ved hjelp av automatiserte midler, og vi lager ikke profiler. Vi går selv gjennom hver bookingforespørsel og svarer på den.

Sikkerhet

Opplysninger du sender via nettstedet vårt, overføres kryptert (HTTPS). Bookingdatabasen vår er også kryptert mens opplysningene er lagret. De tekniske loggene fra skjematjenesten inneholder ikke skjemainnhold og slettes automatisk etter 30 dager. Hvis et brudd på personopplysningssikkerheten setter rettighetene dine i fare, varsler vi deg og vedkommende myndigheter slik loven krever.

Barn

Skjemaene våre ber ikke om opplysninger om barn. Barn kan reise sammen med deg, for eksempel i et barnesete. Minstealder og krav til førerkort for førere fastsettes av forsikringsselskapet vårt og bekreftes før booking. Hvis du tror at et barn har sendt oss personopplysninger, kan du kontakte oss på info@dunetribe4x4.com">info@dunetribe4x4.com.

Informasjonskapsler og lagring i nettleseren

Nettstedet vårt setter ingen informasjonskapsler, og det gjør heller ikke kartflisene vi laster inn. Hvis du velger språk, utseende (Auto, Dag eller Natt) eller redusert gjennomsiktighet i menyen, lagrer nettleseren valget ditt på enheten din (localStorage) til du sletter nettstedsdataene. Ved første besøk kan nettstedet åpnes på nettleserens språk. Til dette leser nettstedet språkinnstillingen i nettleseren din og lagrer ingenting. Du finner detaljer på Cookies-siden vår.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen, for eksempel når leverandørene våre eller lovverket endres. Datoen øverst viser den nyeste versjonen. En endring reduserer aldri rettighetene dine etter loven. Hvis vi vil bruke opplysninger du allerede har gitt oss, til et nytt formål, gir vi deg beskjed først og ber om samtykket ditt der loven krever det.

Språk

Denne erklæringen finnes på flere språk. Hvis en oversettelse er uklar, kan du kontakte oss på info@dunetribe4x4.com">info@dunetribe4x4.com.