Personvernerklæring

1. Behandlingsansvarlig

Kajakkguiden AS (heretter «vi» eller «Kajakkguiden») er behandlingsansvarlig for personopplysninger som samles inn via nettsiden kajakkguiden.no og i forbindelse med våre kurs og tjenester.

Kontaktinformasjon:
Kajakkguiden AS
Org.nr: 915 846 491
Masemyrane 8, 6050 Valderøya
E-post: post@kajakkguiden.no
Telefon: 468 09 065

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende typer personopplysninger:

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer og eventuell postadresse ved bestilling av kurs eller utleie.
• Helseopplysninger: Relevant helseinformasjon du oppgir frivillig i forbindelse med kurspåmelding, som svømmeferdigheter og eventuelle helsetilstander som kan påvirke sikkerheten.
• Betalingsinformasjon: Betaling skjer via faktura, bankoverføring eller Vipps. Vi lagrer kun nødvendig informasjon knyttet til fakturering og betalingsoppfølging.
• Teknisk informasjon: IP-adresse, nettlesertype, enhetsinformasjon og sidevisninger via informasjonskapsler og analyseverktøy.
• Kommunikasjon: Innhold i e-poster, meldinger og annen korrespondanse du sender oss.

3. Formål med behandlingen

Vi bruker personopplysningene dine til å:

• Administrere kursbestillinger og påmeldinger
• Gjennomføre kurs og turer på en sikker måte
• Kommunisere med deg om bestillinger, endringer og viktig informasjon
• Sende nyhetsbrev og markedsføring (kun med ditt samtykke)
• Forbedre nettsiden og våre tjenester gjennom analyse av bruksmønstre
• Oppfylle lovpålagte krav, inkludert regnskapslovgivning

4. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Avtale: Behandling som er nødvendig for å oppfylle en avtale med deg, for eksempel ved kursbestilling.
• Samtykke: For nyhetsbrev, markedsføring og bruk av ikke-nødvendige informasjonskapsler.
• Berettiget interesse: For å forbedre tjenestene våre og for grunnleggende nettstedsanalyse.
• Rettslig forpliktelse: For å oppfylle krav i bokføringsloven og annen lovgivning.

5. Informasjonskapsler (cookies)

Nettsiden bruker informasjonskapsler for å fungere optimalt. Vi skiller mellom:

• Nødvendige informasjonskapsler: Påkrevd for at nettsiden skal fungere (f.eks. skjemaer, navigasjon). Disse krever ikke samtykke.
• Analyse-informasjonskapsler: Vi bruker Google Analytics for å forstå hvordan nettsiden brukes. Disse aktiveres kun med ditt samtykke. IP-adressen din anonymiseres.

Vi bruker per i dag ikke markedsførings-informasjonskapsler. Vi vil implementere en cookie-løsning som lar deg administrere dine preferanser for informasjonskapsler.

6. Tredjeparter

Vi kan dele personopplysninger med følgende tredjeparter:

• Google: Google Analytics for nettstedsanalyse. Databehandleravtale er inngått.
• Vercel: Hosting og drift av nettsiden. Servere i EU/EØS.
• Cloudflare: DNS og sikkerhetsinfrastruktur for domenet.
• Resend: E-postleverandør for utsending av bekreftelser og nyhetsbrev. Databehandleravtale er inngått.
• Regnskapsfører: For lovpålagt regnskapsføring.

Vi selger aldri dine personopplysninger til tredjeparter.

7. Nyhetsbrev

Hvis du melder deg på vårt nyhetsbrev, lagrer vi din e-postadresse og eventuelt navn. Du kan når som helst melde deg av nyhetsbrevet ved å klikke på avmeldingslenken i e-posten, eller ved å kontakte oss direkte.

8. Lagring og sletting

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for:

• Kundeopplysninger: Slettes senest 3 år etter siste kundeforhold, med mindre lovgivning krever lengre oppbevaring.
• Regnskapsdata: Oppbevares i 5 år etter regnskapsårets slutt i henhold til bokføringsloven.
• Nyhetsbrev: Lagres til du melder deg av.
• Analyse-data: Anonymiseres eller slettes etter 26 måneder.

9. Dine rettigheter

I henhold til personvernforordningen (GDPR) og personopplysningsloven har du følgende rettigheter:

• Innsyn: Du har rett til å be om innsyn i hvilke personopplysninger vi har lagret om deg.
• Retting: Du har rett til å kreve at uriktige eller ufullstendige opplysninger rettes.
• Sletting: Du har rett til å kreve sletting av dine personopplysninger, med mindre vi har lovpålagt plikt til å oppbevare dem.
• Begrensning: Du har rett til å kreve at behandlingen av dine opplysninger begrenses.
• Dataportabilitet: Du har rett til å motta dine personopplysninger i et strukturert, maskinlesbart format.
• Innsigelse: Du har rett til å protestere mot behandling basert på berettiget interesse.
• Tilbaketrekking av samtykke: Du kan når som helst trekke tilbake samtykke du har gitt.

For å utøve dine rettigheter, ta kontakt på post@kajakkguiden.no. Vi svarer innen 30 dager.

10. Klage til Datatilsynet

Dersom du mener at vår behandling av personopplysninger ikke stemmer overens med det vi har beskrevet her, eller at vi på andre måter bryter personvernlovgivningen, kan du klage til Datatilsynet.

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettside: www.datatilsynet.no

11. Sikkerhet

Vi tar datasikkerhet på alvor og har iverksatt tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering eller sletting. Nettsiden bruker SSL/TLS-kryptering for all dataoverføring.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli kommunisert via nettsiden. Vi oppfordrer deg til å lese gjennom erklæringen jevnlig.