Personvernerklæring for Bare Dykk

1.Hvem er behandlingsansvarlig?

Bare Dykk AS er behandlingsansvarlig for personopplysninger som behandles gjennom våre nettsider, nettbutikk, kontaktskjemaer og tjenester.

Kontakt oss dersom du har spørsmål om hvordan personopplysningene dine behandles eller ønsker å utøve personvernrettighetene dine.

2.Hva personvernerklæringen gjelder

Erklæringen gjelder behandling av personopplysninger i forbindelse med:

• Besøk på baredykk.no
• Kjøp i nettbutikken
• Kundekonto
• Kontakt- og forespørselsskjemaer
• Nyhetsbrev og markedsføring
• Kurs og sertifiseringsprogrammer
• Guidede dykk og båtturer
• Overnatting og dykkepakker
• Utleie av dykkeutstyr
• Service, reparasjon og kontroll
• Gassfylling
• Kundeservice og reklamasjoner
• Sosiale medier og digitale annonser

3.Hvilke opplysninger vi behandler

Avhengig av hvordan du bruker tjenestene våre, kan vi behandle følgende opplysninger:

Kontaktopplysninger

• Navn
• Adresse
• E-postadresse
• Telefonnummer
• Land og språk

Bestillings- og betalingsopplysninger

• Produkter og tjenester du bestiller
• Ordrenummer
• Pris, betaling og betalingsstatus
• Leverings- og fakturaadresse
• Fraktinformasjon og sporingsnummer
• Retur-, garanti- og reklamasjonsinformasjon

Bare Dykk mottar normalt ikke fullstendige kortopplysninger. Slike opplysninger behandles av betalingsleverandøren du velger i kassen.

Kontoopplysninger

• Brukernavn
• Kryptert passord
• Ordrehistorikk
• Lagrede adresser
• Kontoaktivitet

Henvendelser og kundedialog

• Meldinger gjennom kontaktskjema
• E-post og annen korrespondanse
• Opplysninger du gir når du ber om produktveiledning
• Bilder, video og dokumentasjon i service- eller reklamasjonssaker

Opplysninger om kurs og dykkeaktiviteter

Dette kan blant annet være:

• Sertifiseringsnivå
• Antall og type dykk
• Dato for siste dykk
• Erfaring med tørrdrakt, strøm, teknisk dykking eller rebreather
• Rebreathermodell og utstyrskonfigurasjon
• Gass- og flaskeopplysninger
• Utleie- og størrelsesinformasjon
• Kursprogresjon og sertifiseringsdokumentasjon
• Reise- og ankomstinformasjon
• Nødkontakt når dette er nødvendig for aktiviteten

Vi ber bare om opplysninger som er relevante for å planlegge, levere og dokumentere den aktuelle tjenesten.

Tekniske opplysninger

Når du bruker nettsiden, kan vi motta:

• IP-adresse
• Enhetstype
• Operativsystem
• Nettlesertype
• Tidspunkt og besøkte sider
• Henvisende nettside
• Informasjon fra informasjonskapsler og lignende teknologi
• Teknisk sikkerhets- og feillogging

Markedsføringsopplysninger

• Samtykke til nyhetsbrev
• Interaksjon med e-post
• Valg i cookie-banneret
• Annonse- og kampanjeinformasjon der du har samtykket

4.Helseopplysninger og medisinske skjemaer

Dykking og enkelte kurs kan kreve medisinsk egenerklæring eller dokumentasjon fra lege.

Helseopplysninger er en særlig beskyttet kategori av personopplysninger.

Vi ber som hovedregel ikke om detaljerte helseopplysninger gjennom ordinære kontaktskjemaer eller vanlig e-post.

Når medisinsk informasjon er nødvendig, skal den så langt som mulig:

• Samles inn gjennom en separat og egnet prosess
• Begrenses til det som er nødvendig
• Bare være tilgjengelig for personer med et tjenstlig behov
• Slettes når formålet og eventuelle dokumentasjonskrav er oppfylt
• Behandles med uttrykkelig samtykke eller et annet gyldig rettslig grunnlag etter personvernregelverket

Ikke send journaler eller detaljerte helseopplysninger gjennom det vanlige kontaktskjemaet med mindre dette er uttrykkelig avtalt.

5.Hvorfor vi behandler personopplysninger

Behandle kjøp og levere varer

Vi bruker opplysninger til å:

• Registrere bestillingen
• Gjennomføre betaling
• Sende varen
• Kommunisere om leveringen
• Håndtere retur og reklamasjon

Behandlingsgrunnlaget er normalt at opplysningene er nødvendige for å oppfylle avtalen med kunden.

Levere kurs, utleie og dykkeaktiviteter

Vi bruker opplysninger til å:

• Vurdere om aktiviteten passer deltakerens sertifisering og erfaring
• Planlegge grupper, utstyr og gass
• Organisere overnatting og transport
• Gjennomføre kurs og dokumentere progresjon
• Ivareta operativ planlegging og beredskap
• Administrere utleie og tilbakelevering

Behandlingsgrunnlaget er normalt avtalen med deltakeren og Bare Dykks berettigede interesse i å organisere tjenesten forsvarlig. Særlige kategorier av opplysninger behandles bare når det finnes et eget gyldig behandlingsgrunnlag.

Kundeservice

Vi behandler opplysninger for å:

• Besvare spørsmål
• Gi produktveiledning
• Behandle service- og garantisaker
• Følge opp klager og tvister

Behandlingen bygger på avtalen, rettslige forpliktelser eller vår berettigede interesse i å gi kundeservice og dokumentere dialogen.

Regnskap og rettslige forpliktelser

Vi oppbevarer nødvendige transaksjons- og regnskapsopplysninger for å oppfylle krav etter bokførings-, skatte- og avgiftsregelverket. Behandlingsgrunnlaget er en rettslig forpliktelse.

Sikkerhet og misbruksforebygging

Vi kan behandle tekniske opplysninger og logger for å:

• Beskytte nettsiden og kundekontoer
• Oppdage misbruk og svindel
• Feilsøke tekniske problemer
• Dokumentere sikkerhetshendelser

Behandlingen bygger på vår berettigede interesse i å beskytte kundene, virksomheten og de digitale systemene våre.

Nyhetsbrev

Vi sender nyhetsbrev når du har samtykket til dette eller når annet lovlig grunnlag foreligger. Du kan når som helst melde deg av gjennom lenken i e-posten eller ved å kontakte oss. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som allerede har funnet sted.

Analyse og markedsføring

Ikke-nødvendige cookies og lignende teknologier brukes bare når du har gitt gyldig samtykke. Dette kan brukes til:

• Besøksstatistikk
• Forbedring av nettsiden
• Måling av kampanjer
• Tilpasset annonsering

Du kan endre eller trekke tilbake samtykket gjennom cookie-innstillingene.

6.Hvor opplysningene kommer fra

Vi mottar hovedsakelig opplysninger direkte fra deg når du:

• Gjennomfører et kjøp
• Oppretter en konto
• Fyller ut et skjema
• Kontakter oss
• Bestiller kurs eller dykkeopphold
• Leier eller leverer utstyr
• Melder deg på nyhetsbrev

Vi kan også motta begrensede opplysninger fra:

• Betalingsleverandører
• Transportører
• Kurs- og sertifiseringsorganisasjoner
• Innloggingsleverandører
• Analyse- og markedsføringsverktøy
• Samarbeidspartnere som deltar i leveringen av en bestilt tjeneste

7.Google-innlogging og andre innloggingstjenester

Dersom du velger å logge inn med Google eller en annen ekstern innloggingstjeneste, kan vi motta opplysninger som:

• Navn
• E-postadresse
• Profilidentifikator
• Eventuelt profilbilde

Hvilke opplysninger som deles, vises av innloggingstjenesten før du godkjenner tilkoblingen.

Vi bruker opplysningene til å opprette eller koble kundekontoen og gjennomføre innlogging.

Den eksterne leverandøren behandler også opplysninger som selvstendig behandlingsansvarlig etter sine egne personvernvilkår.

8.Hvem vi deler personopplysninger med

Vi selger ikke personopplysninger.

Vi kan dele nødvendige opplysninger med leverandører som hjelper oss med å levere tjenestene våre, blant annet:

• Nettbutikk- og driftsleverandører
• Betalingsleverandører
• Regnskaps- og økonomisystemer
• Transportører og fraktselskaper
• E-post- og nyhetsbrevleverandører
• Skytjenester og sikkerhetsleverandører
• Analyse- og annonseleverandører når du har samtykket
• Kurs- og sertifiseringsorganisasjoner
• Serviceverksted og leverandører ved garanti- eller servicesaker
• Samarbeidspartnere som er nødvendige for et bestilt opphold eller aktivitet
• Offentlige myndigheter når loven krever det

Leverandører som behandler opplysninger på våre vegne, skal være regulert gjennom databehandleravtaler der dette kreves.

Noen leverandører kan være selvstendig behandlingsansvarlige, for eksempel betalings- og kredittleverandører. Deres egne personvernerklæringer gjelder for behandlingen de selv bestemmer formålet med.

9.Overføring utenfor EØS

Enkelte tekniske, analyse-, e-post- eller annonseleverandører kan behandle personopplysninger utenfor Norge eller EØS.

Når personopplysninger overføres til et land som ikke er godkjent av EU-kommisjonen som et land med tilstrekkelig beskyttelsesnivå, skal overføringen bygge på et gyldig overføringsgrunnlag. Dette kan blant annet være:

• EU-kommisjonens standard personvernbestemmelser
• Et gyldig adekvansvedtak
• Andre lovlige overføringsmekanismer

Vi vurderer også behovet for supplerende sikkerhetstiltak.

10.Hvor lenge vi oppbevarer opplysningene

Vi beholder ikke personopplysninger lenger enn nødvendig.

Bestillinger og regnskap

Regnskaps- og transaksjonsopplysninger oppbevares så lenge bokførings- og skattereglene krever det, normalt i minst fem år etter utløpet av regnskapsåret.

Kundekonto

Kontoopplysninger oppbevares så lenge kontoen er aktiv eller til du ber om sletting, med unntak av opplysninger vi må beholde på annet rettslig grunnlag.

Kundeservice og reklamasjoner

Henvendelser oppbevares så lenge det er nødvendig for å følge opp saken og dokumentere eventuelle krav. Opplysninger kan beholdes lenger dersom det er nødvendig på grunn av en pågående garanti-, reklamasjons- eller tvistesak.

Kurs og sertifisering

Opplysninger som er nødvendige for kursgjennomføring og sertifisering, oppbevares i den perioden som er nødvendig for å administrere og dokumentere kurset og oppfylle krav fra sertifiseringsorganisasjonen.

Booking og dykkeaktiviteter

Booking-, deltaker- og utstyrsopplysninger oppbevares så lenge det er nødvendig for å gjennomføre oppholdet og håndtere eventuelle etterfølgende krav eller dokumentasjonsbehov.

Helseopplysninger

Helseopplysninger skal slettes eller anonymiseres når de ikke lenger er nødvendige for det konkrete formålet, med mindre videre oppbevaring er pålagt eller tillatt etter loven.

Nyhetsbrev

Opplysninger knyttet til nyhetsbrev oppbevares til du trekker samtykket tilbake eller vi avslutter den aktuelle tjenesten. Vi kan beholde begrenset dokumentasjon på at samtykke ble gitt eller trukket tilbake dersom dette er nødvendig for å dokumentere etterlevelse.

Cookies

Lagringstid for hver cookie fremgår av cookie-innstillingene og den oppdaterte cookieoversikten på nettsiden.

11.Informasjonskapsler og lignende teknologi

Nettsiden bruker cookies og lignende teknologi.

Nødvendige cookies

Nødvendige cookies brukes for funksjoner som:

• Handlekurv
• Innlogging
• Betaling
• Sikkerhet
• Språkvalg
• Lagring av personvernvalg

Disse kan brukes uten samtykke når de er strengt nødvendige for en tjeneste brukeren har bedt om.

Analyse, markedsføring og andre cookies

Cookies for analyse, markedsføring, personalisering og annonsemåling aktiveres bare etter samtykke. Cookie-banneret skal gi deg mulighet til å:

• Godta alle
• Avvise ikke-nødvendige cookies
• Velge formål eller kategorier
• Endre eller trekke tilbake samtykket senere

Det skal være like enkelt å avslå eller trekke tilbake samtykke som å gi det.

En oppdatert oversikt i cookie-innstillingene viser:

• Navnet på cookien
• Leverandør
• Formål
• Kategori
• Lagringstid

12.Dine rettigheter

Når vilkårene i personvernregelverket er oppfylt, kan du be om:

Innsyn

Du kan få informasjon om hvilke personopplysninger vi behandler om deg og motta en kopi.

Retting

Du kan be oss korrigere uriktige eller ufullstendige opplysninger.

Sletting

Du kan be om at personopplysninger slettes når vi ikke lenger har et gyldig grunnlag for å behandle dem. Retten til sletting gjelder ikke dersom vi må beholde opplysningene på grunn av lovkrav eller for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Begrensning

Du kan i enkelte tilfeller be om at behandlingen begrenses mens en innsigelse eller tvist vurderes.

Dataportabilitet

For opplysninger som behandles automatisert på grunnlag av samtykke eller avtale, kan du i enkelte tilfeller ha rett til å motta opplysningene i et strukturert og maskinlesbart format.

Innsigelse

Du kan protestere mot behandling som bygger på en interesseavveining. Du kan alltid protestere mot direkte markedsføring.

Trekke tilbake samtykke

Når behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst.

Klage

Du kan klage til Datatilsynet dersom du mener at behandlingen av personopplysningene dine er i strid med regelverket. Vi anbefaler at du først kontakter oss, slik at vi får mulighet til å undersøke saken.

13.Automatiserte avgjørelser

Bare Dykk foretar normalt ikke avgjørelser som utelukkende er basert på automatisert behandling og som har rettsvirkning eller tilsvarende betydelig påvirkning for kunden.

En betalings- eller kredittleverandør kan gjennomføre en selvstendig kreditt- eller risikovurdering når kunden velger faktura eller delbetaling. Leverandørens egne vilkår og personvernerklæring gjelder for denne vurderingen.

14.Informasjonssikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot:

• Uautorisert tilgang
• Tap
• Endring
• Misbruk
• Utilsiktet publisering
• Ulovlig behandling

Tiltakene kan blant annet omfatte tilgangsstyring, kryptert kommunikasjon, sikkerhetskopiering, oppdatering av systemer og begrensning av hvilke medarbeidere som har tilgang.

Ingen digital løsning er helt risikofri. Dersom vi oppdager et personvernbrudd, håndteres dette i samsvar med gjeldende regler.

15.Lenker til andre nettsteder

Nettsiden kan inneholde lenker til eksterne nettsteder og tjenester.

Bare Dykk er ikke ansvarlig for hvordan disse aktørene behandler personopplysninger. Les den aktuelle leverandørens personvernerklæring før du sender inn opplysninger.

16.Endringer i personvernerklæringen

Vi kan oppdatere personvernerklæringen når tjenestene, leverandørene eller regelverket endres.

Datoen for siste oppdatering vises øverst.

Ved vesentlige endringer kan vi gi informasjon på nettsiden, gjennom kundekontoen eller på e-post når dette er relevant.