Personvernerklæring

1. Hvem vi er

Bear Cave Treningssenter er behandlingsansvarlig for personopplysningene vi samler inn og behandler gjennom nettstedet vårt og i forbindelse med henvendelser til oss.

Kontaktinformasjon
Bear Cave Treningssenter
Grågåsveien 43A, 4622 Kristiansand
Organisasjonsnummer: 997475437

Hvis du har spørsmål om hvordan vi behandler personopplysninger, kan du kontakte oss på opplysningene over.

2. Hvilke personopplysninger vi behandler

Vi behandler bare personopplysninger som er nødvendige for å følge opp henvendelser, administrere medlemsrelaterte saker og drifte nettstedet vårt.

Dette kan blant annet være:

• navn
• telefonnummer
• e-postadresse
• adresse, postnummer og poststed
• fødselsdato og medlemsnummer, dersom du oppgir dette
• innholdet i meldinger du sender oss via kontaktskjema eller e-post
• tekniske opplysninger som IP-adresse, nettleser, enhet og bruk av nettstedet
• opplysninger knyttet til spam-beskyttelse, sikkerhet og teknisk drift

3. Hva vi bruker opplysningene til

Vi bruker personopplysningene dine til følgende formål:

• å svare på spørsmål og henvendelser
• å følge opp forespørsler om medlemskap, oppsigelse, frys, faktura, adgang og lignende
• å administrere medlemsrelaterte saker
• å sikre stabil og trygg drift av nettstedet
• å forebygge misbruk, spam og uautorisert aktivitet
• å dokumentere innsendte henvendelser når det er nødvendig

4. Behandlingsgrunnlag

Vi behandler personopplysninger når vi har et gyldig behandlingsgrunnlag. For denne typen nettsted og henvendelser vil behandlingen normalt bygge på ett eller flere av disse grunnlagene:

• at behandlingen er nødvendig for å inngå eller oppfylle en avtale med deg
• at behandlingen er nødvendig for å oppfylle en rettslig forpliktelse
• at vi har en berettiget interesse i å drifte, sikre og administrere nettstedet og medlemshenvendelser
• at du har samtykket, der dette kreves, for eksempel for valgfrie cookies eller andre sporingsteknologier

Alle behandlinger må ha et rettslig grunnlag, og virksomheten skal opplyse om hvilket grunnlag som brukes. Datatilsynet viser til oversikten over behandlingsgrunnlag i personvernforordningen artikkel 6.

5. Kontaktskjema og medlemsrelaterte henvendelser

Når du sender inn kontaktskjemaet vårt, behandler vi opplysningene for å kunne svare deg og følge opp saken din. Dette gjelder blant annet spørsmål om nytt medlemskap, oppsigelse, endring av medlemskap, faktura, klippekort, drop-in, nøkkelbrikke, frys og andre praktiske forhold.

Vi svarer normalt innen 7 dager.

Ved oppsigelse:
Oppsigelsen gjelder fra datoen skjemaet sendes inn, ikke fra når du mottar svar fra oss.

6. Innmelding via ekstern løsning

Hvis du melder deg inn via en ekstern innmeldingsløsning som vi lenker til fra nettstedet vårt, skjer deler av behandlingen av personopplysninger i den eksterne løsningen. I slike tilfeller anbefaler vi at du også leser personvernerklæringen til den aktuelle leverandøren.

7. Mottakere og databehandlere

Vi kan dele personopplysninger med leverandører som hjelper oss med drift av nettstedet og oppfølging av henvendelser, for eksempel:

• webhotell og teknisk driftspartner
• leverandør av kontaktskjema
• e-postleverandør
• sikkerhets- og spamfiltertjenester
• kart- og innholdstjenester dersom dette brukes på nettstedet

Vi deler ikke personopplysninger mer enn det som er nødvendig, og vi bruker databehandlere der det er relevant. Datatilsynet sier at personvernerklæringen skal opplyse om mottakere eller kategorier av mottakere, og også om eventuelle tredjelandsoverføringer og hvilke garantier som brukes.

8. Overføring utenfor EU/EØS

Noen av leverandørene vi bruker kan behandle personopplysninger utenfor EU/EØS. Dersom dette skjer, skal overføringen være lovlig sikret gjennom et gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standard kontraktsklausuler eller en beslutning om tilstrekkelig beskyttelsesnivå.

Du kan kontakte oss hvis du ønsker mer informasjon om dette.

9. Lagringstid

Vi lagrer ikke personopplysninger lenger enn nødvendig.

Som hovedregel gjelder dette:

• henvendelser via kontaktskjema eller e-post lagres normalt i opptil 12 måneder etter at saken er avsluttet
• oppsigelser og andre medlemsrelaterte henvendelser lagres så lenge det er nødvendig for å dokumentere og følge opp medlemsforholdet
• tekniske logger og sikkerhetslogger lagres i begrenset tid ut fra sikkerhetsbehov
• opplysninger som vi må oppbevare etter lov, lagres så lenge loven krever

Datatilsynet presiserer at det ikke er nok å skrive at opplysninger lagres “så lenge det er nødvendig”; informasjonen må være konkret nok til at den enkelte kan forstå hva som faktisk gjelder.

10. Informasjonskapsler (cookies) og sporing

Nettstedet kan bruke nødvendige cookies for sikkerhet, grunnleggende funksjonalitet og skjema. Dersom vi bruker valgfrie cookies eller andre sporingsteknologier til analyse, markedsføring eller lignende, gjør vi dette bare etter gyldig forhåndssamtykke.

Du skal kunne:

• få klar informasjon om hva som brukes
• velge hvilke formål du samtykker til
• avvise samtykke like enkelt som du kan gi det
• trekke tilbake samtykket når som helst

I Norge krever ekomloven § 3-15 som hovedregel forhåndssamtykke for cookies og lignende teknologier, med unntak for det som er strengt nødvendig. Samtykket må være frivillig, spesifikt, informert og utvetydig.

11. Sikkerhet og spam-beskyttelse

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap, misbruk, uautorisert tilgang og utilsiktet endring. Dette kan inkludere sikkerhetsverktøy, innloggingsbeskyttelse, skjema-beskyttelse og spam-filtrering.

Hvis vi bruker verktøy som reCAPTCHA eller tilsvarende spam-beskyttelse, kan tekniske opplysninger bli behandlet for å skille mellom ekte brukere og automatisert trafikk.

12. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke personopplysninger vi har om deg
• be om retting av uriktige opplysninger
• be om sletting når vilkårene er oppfylt
• be om begrensning av behandlingen
• få utlevert opplysninger i et strukturert format der det er aktuelt
• protestere mot behandling som bygger på berettiget interesse, når vilkårene er oppfylt
• trekke tilbake et samtykke når behandlingen bygger på samtykke
• klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket

Datatilsynet opplyser at personvernerklæringen skal forklare hvilke rettigheter den enkelte har, hvordan de kan brukes, og at den enkelte har rett til å klage til Datatilsynet.

13. Hvordan du bruker rettighetene dine

Dersom du ønsker innsyn, retting, sletting eller har andre spørsmål om personvernet ditt, kan du kontakte oss på kontaktskjema

Vi vurderer henvendelsen din og svarer så raskt som mulig.

14. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i nettstedet, tjenestene våre eller gjeldende regler. Ved vesentlige endringer vil vi gjøre dette tydelig på nettstedet.

Datatilsynet sier at viktige eller materielle endringer i personverninformasjonen må kommuniseres til den enkelte på en måte som faktisk blir lagt merke til.

15. Klage til Datatilsynet

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med regelverket, kan du kontakte oss først. Du har også rett til å klage til Datatilsynet.