Personvernerklæring

Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter personopplysninger i forbindelse med booking, kommunikasjon og drift av våre nettsider. Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

1. Behandlingsansvarlig

Borregaard Fritid
Postboks 162
1701 Sarpsborg

Borregaard Fritid er behandlingsansvarlig og har det overordnede ansvaret for at personopplysninger behandles i henhold til gjeldende regelverk.

 

2. Databehandler

Røed Data og Design AS (RDD)
Org.nr.: 933873439
1712 Grålum, Norge

Røed Data og Design AS utfører teknisk drift, vedlikehold, sikkerhetskopiering og support av nettsiden og tilknyttede systemer. RDD behandler personopplysninger kun etter avtale med behandlingsansvarlig og kun når det er nødvendig for drift, support, sikkerhet, backup og oppfyllelse av avtalte tjenester.

RDD kan kontaktes i forbindelse med innsyn i data eller tekniske spørsmål knyttet til behandling av personopplysninger.

 

3. Hvilke opplysninger som samles inn

I forbindelse med booking, kontakt og bruk av nettsiden kan vi behandle følgende personopplysninger:

• Navn

• Adresse

• Telefonnummer

• E-postadresse

• Bookinginformasjon (datoer, enhet, betalingsstatus m.m.)

• Tidspunkter og historikk knyttet til bestillingen

• Eventuell korrespondanse med oss

Vi lagrer ikke betalingskortnummer, CVV eller annen sensitiv kortinformasjon.

 

4. Formål med behandlingen

Personopplysninger behandles kun for følgende formål:

• Administrasjon av booking og utleie

• Utsendelse av bekreftelser og nødvendig informasjon

• Betaling, refusjon og regnskapsføring

• Oppfyllelse av rettslige forpliktelser

• Kommunikasjon og kundeservice

• Teknisk drift, sikkerhet og gjenoppretting

Opplysningene brukes ikke til markedsføring uten særskilt samtykke.

 

5. Betaling – Stripe

Vi benytter Stripe for sikker betaling av booking.

• Kortopplysninger behandles og lagres av Stripe

• All informasjon sendes kryptert

• Vi lagrer ikke kortinformasjon lokalt

• Stripe er PCI-DSS sertifisert

Betalingsinformasjon brukes kun til å gjennomføre transaksjoner og refusjoner.

 

6. Bruk av plugins og tredjepartsløsninger

For å levere sikker og funksjonell tjeneste benytter nettsiden følgende løsninger:

VikBooking – bookingadministrasjon

Lagrer kontakt- og bestillingsinformasjon for å administrere booking og utsending av nødvendig kommunikasjon.

Wordfence – sikkerhet

Wordfence behandler teknisk informasjon og loggfører IP-adresser for å beskytte nettstedet mot uautorisert tilgang og misbruk.

Elementor – nettsidefunksjonalitet

Brukes til publisering og utforming av nettsiden. Behandler kun data som sendes inn gjennom skjemaer hvis slike forekommer.

WPVivid Backup – sikkerhetskopiering

Det tas sikkerhetskopier av nettstedet som kan inneholde personopplysninger. Backup kan lagres både lokalt og i skylagring, og benyttes kun for gjenoppretting og driftssikkerhet. Backuper slettes etter definerte rutiner.

Complianz – samtykke for cookies

Complianz administrerer samtykke for bruk av informasjonskapsler og personverninnstillinger.

Alle leverandører behandler data i henhold til avtale, GDPR og relevant sikkerhetsstandard.

 

7. Lagring og sletting

Personopplysninger lagres kun så lenge det er nødvendig:

Data slettes eller anonymiseres når lagringsbehovet opphører.

 

8. Dine rettigheter

Du har rett til å:

• Be om innsyn i hvilke opplysninger som er registrert

• Be om retting av feilaktige opplysninger

• Be om sletting når lovverket tillater det

• Be om begrensning av behandling

• Protestere mot behandling

• Klage til Datatilsynet

Forespørsler kan rettes til:

Borregaard Fritid
Postboks 162
1701 Sarpsborg

eller

Røed Data og Design AS
1706 Sarpsborg, Norge

 

9. Informasjonskapsler (Cookies)

Nettsiden kan benytte cookies for:

• Funksjonalitet og navigasjon

• Booking og skjemabehandling

• Statistikk (anonymisert)

• Samtykkehåndtering via Complianz

Du kan administrere eller trekke tilbake samtykke i cookie-banneret.

 

10. Utlevering av opplysninger

Vi selger ikke personopplysninger.

Opplysninger kan utleveres:

• Til integrerte tjenesteleverandører etter avtale

• Til myndigheter når lov krever det

 

11. Endringer

Denne erklæringen oppdateres ved behov. Nyeste versjon publiseres på nettsiden.

Kontakt

For spørsmål om personvern og behandling av dine data:

Borregaard Fritid
Postboks 162
1701 Sarpsborg
https://borregaard-fritid.no

Røed Data og Design AS
1706 Sarpsborg
https://dataogdesign.no