Personvernerklæring for Vestkanten Opplevelser

Vannkanten Badeland AS er behandlingsansvarlig for personopplysningene som behandles gjennom nettstedet og bookingsystemet. Daglig leder har det overordnede ansvaret på selskapets vegne.

Kontaktinformasjon
Vannkanten Badeland AS
Lyderhornsveien 2, 5881 Bergen
Organisasjonsnummer: 982 542 286
Telefon: 55 50 77 77
E-post for personvernhenvendelser: dpo@thon.no

Har du spørsmål om hvordan vi behandler personopplysninger, eller ønsker du å bruke rettighetene dine, kan du kontakte oss på adressen over.

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker tjenestene våre.

Når du besøker nettstedet

Teknisk informasjon om besøket: IP-adresse (forkortet/anonymisert), enhetstype, nettleser og operativsystem, skjermoppløsning, omtrentlig geografisk område

Bruksmønster: hvilke sider du besøker, hvor lenge du er på hver side, hvilken side eller annonse du kom fra, hvilke lenker og knapper du klikker på

Samtykkevalg: hvilke informasjonskapsler du har godtatt eller avslått, og når

Når du kjøper billetter eller bestiller en opplevelse

Navn på bestiller

E-postadresse og telefonnummer

Dato, tidspunkt, antall personer og hvilken aktivitet bestillingen gjelder

Ordre- og betalingsinformasjon, som ordrenummer, beløp og betalingsstatus. Vi lagrer ikke kortnummer – betalingen håndteres i sin helhet av vår betalingsleverandør

Eventuelle opplysninger du selv oppgir i bestillingen, for eksempel merknader om gruppen eller ønsker knyttet til arrangementet

Når du kontakter oss

Navn, e-postadresse og eventuelt telefonnummer

Innholdet i henvendelsen din, inkludert eventuelle vedlegg

Vi ber deg ikke om, og ønsker ikke å motta, sensitive personopplysninger (særlige kategorier) som helseopplysninger. Del derfor ikke slike opplysninger med oss i skjemaer, e-post eller meldinger med mindre det er strengt nødvendig og vi har bedt om det.

Opplysninger vi får fra andre enn deg selv

I noen tilfeller får vi opplysninger om deg fra andre. Det gjelder for eksempel når en annen person bestiller på vegne av en gruppe, et selskap eller en bursdag og oppgir navn eller antall deltakere, eller når en bestilling kommer via en samarbeidspartner eller billettformidler. Vi behandler da bare de opplysningene som er nødvendige for å gjennomføre arrangementet, og på samme grunnlag som beskrevet i punkt 3.

Er det frivillig å gi oss opplysninger?

Du velger selv om du vil gi oss personopplysninger. Noen opplysninger er likevel nødvendige for at vi skal kunne inngå og gjennomføre en avtale med deg – for eksempel navn, e-postadresse og telefonnummer ved et billettkjøp. Uten disse kan vi ikke registrere bestillingen, sende deg billett eller bekreftelse, eller kontakte deg ved endringer. Andre opplysninger, som merknader i bestillingen, er helt frivillige.

Barn og unge

Nettstedet og bookingsystemet er ikke rettet mot barn, og bestillinger skal gjøres av en person over 18 år. Ved bursdager og andre arrangementer for barn er det den voksne bestilleren som er vår kontaktperson, og vi behandler ikke flere opplysninger om barna enn det som er nødvendig for å gjennomføre arrangementet.

Der behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst. Se punkt 7 og 8.

Informasjonskapsler er små tekstfiler som lagres på enheten din når du besøker et nettsted. Noen er nødvendige for at nettstedet skal fungere, andre brukes til statistikk og markedsføring.

Nødvendige informasjonskapsler settes uten samtykke, fordi nettstedet ikke fungerer uten dem. De brukes blant annet til å huske språkvalg, holde en bestilling samlet gjennom kjøpsprosessen, ivareta sikkerhet og lagre hvilke samtykkevalg du har gjort.

Statistikk- og markedsføringskapsler settes bare hvis du samtykker. Disse brukes til å måle bruk av nettstedet og til å måle effekten av annonsering.

Første gang du besøker nettstedet, får du opp en samtykkeløsning der du kan velge hvilke kategorier du godtar. Du kan endre eller trekke tilbake valget ditt når som helst via lenken «[Innstillinger for informasjonskapsler]» nederst på nettstedet. Du kan også blokkere eller slette informasjonskapsler i innstillingene til nettleseren din. Merk at nettstedet kan slutte å fungere som det skal dersom du blokkerer nødvendige informasjonskapsler.

En fullstendig og oppdatert oversikt over hvilke informasjonskapsler som brukes – navn, formål, leverandør og lagringstid – finner du i samtykkeløsningen på nettstedet.

Informasjonskapsler i bookingløsningen

Bookingløsningen på booking.vestkantenopplevelser.no bruker egne informasjonskapsler. Disse er nødvendige for at kjøpet skal fungere – de holder blant annet bestillingen din samlet gjennom kjøpsprosessen og ivaretar sikkerheten. Bookingløsningen brukes ikke til annonsesporing.

Vi selger ikke personopplysninger. Vi deler opplysninger bare med leverandører som behandler dem på vår instruks (databehandlere), eller når vi er rettslig forpliktet til det.

Med alle databehandlere har vi inngått databehandleravtale som regulerer hva de kan gjøre med opplysningene, og som pålegger dem taushetsplikt og forsvarlig informasjonssikkerhet.

Vi benytter blant annet:

Leverandør av nettstedet og drift – utvikling, drift, hosting og vedlikehold av vestkantenopplevelser.no: Apriil Digital AS

Apility AS – leverandør og driftsansvarlig for bookingsystemet på booking.vestkantenopplevelser.no, der billettkjøp og bestillinger registreres og administreres

Betalingsløsning – gjennomføring av betaling ved billettkjøp: Mollie

Google Ireland Limited – Google Analytics og Google Tag Manager for besøksstatistikk, samt Google Maps for kart og veibeskrivelse

Samtykkeløsning for informasjonskapsler – registrering og dokumentasjon av samtykkevalg: [LEVERANDØR]

E-post og kontorstøtte – behandling av henvendelser du sender oss: ole.iversen@thon.no

I tillegg kan opplysninger utleveres til offentlige myndigheter der vi har plikt til det etter lov, eller til rådgivere og revisor der det er nødvendig.

Vi lenker fra nettstedet til eksterne tjenester, blant annet Facebook, Instagram og TikTok, samt Skyss og Bergen Taxi. Når du klikker deg videre til disse, gjelder deres egne personvernvilkår, og vi er ikke ansvarlige for behandlingen som skjer der.

Noen av leverandørene våre er etablert i, eller bruker underleverandører i, land utenfor EU/EØS – typisk USA. Der dette skjer, sørger vi for et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC), tilstrekkelighetsbeslutning som EU–US Data Privacy Framework, samt eventuelle supplerende tiltak der det er nødvendig.

Du kan kontakte oss dersom du ønsker mer informasjon om overføringsgrunnlaget for en konkret tjeneste.

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem.

Bestillinger og billettkjøp: lagres så lenge det er nødvendig for å gjennomføre bestillingen og håndtere eventuelle klager. Transaksjons- og bilagsdokumentasjon oppbevares i fem år etter regnskapsårets slutt, i samsvar med bokføringsloven.

Henvendelser til kundeservice: slettes normalt når saken er avsluttet og det ikke er behov for videre oppfølging, senest etter 12 måneder.

Statistikk om bruk av nettstedet: lagres i aggregert form. Opplysninger knyttet til enkeltbesøk slettes automatisk etter 14 måneder.

Dokumentasjon av samtykke: lagres i 12 måneder, og du blir deretter bedt om å bekrefte valget ditt på nytt.

Tekniske logger: slettes normalt innen 90 dager, med mindre de er nødvendige for å håndtere en sikkerhetshendelse.

Du har følgende rettigheter etter personvernforordningen:

Innsyn – du kan få vite hvilke personopplysninger vi har om deg, og få kopi av dem

Retting – du kan få uriktige eller ufullstendige opplysninger korrigert

Sletting – du kan i mange tilfeller kreve at vi sletter opplysninger om deg, for eksempel når de ikke lenger er nødvendige for formålet

Begrensning – du kan i visse tilfeller kreve at vi begrenser behandlingen

Dataportabilitet – du kan få opplysninger du har gitt oss utlevert i et strukturert, maskinlesbart format, og få dem overført til en annen aktør

Innsigelse – du kan protestere mot behandling som bygger på berettiget interesse, og mot behandling til direkte markedsføring

Trekke samtykke – der behandlingen bygger på samtykke, kan du trekke det tilbake når som helst. Det påvirker ikke lovligheten av behandlingen som er gjort før du trakk samtykket

For å bruke rettighetene dine, kontakt oss på dpo@thon.no. Vi svarer så raskt som mulig, og senest innen 30 dager. Vi kan be om at du bekrefter identiteten din før vi utleverer opplysninger, for å sikre at opplysningene ikke gis til feil person.

Vi treffer ikke automatiserte avgjørelser som har rettsvirkning for deg eller i betydelig grad påvirker deg. Dersom du samtykker til statistikk- og markedsføringskapsler, brukes opplysninger om bruken din av nettstedet til å måle trafikk og annonseeffekt, og til å vise deg relevante annonser. Dette påvirker ikke prisen du betaler eller hvilke tjenester du får tilgang til.

Vi har tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting og utilsiktet spredning. Tiltakene omfatter blant annet kryptert overføring (HTTPS), tilgangsstyring der bare ansatte med tjenstlig behov får tilgang, kryptert lagring, sikkerhetskopiering, jevnlige oppdateringer av systemene og rutiner for å håndtere avvik.

Oppdager vi et brudd på personopplysningssikkerheten som kan medføre risiko for dine rettigheter og friheter, varsler vi Datatilsynet, og deg direkte der loven krever det.

Er du uenig i måten vi behandler personopplysninger på, oppfordrer vi deg til å kontakte oss først, slik at vi kan rette opp i det. Du har uansett rett til å klage til Datatilsynet:

Datatilsynet, Postboks 458 Sentrum, 0105 Oslo

E-post: postkasse@datatilsynet.no

Nettside: datatilsynet.no

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenestene våre, i systemene vi bruker, eller i regelverket. Gjeldende versjon ligger alltid på denne siden, og datoen for siste oppdatering står øverst. Ved vesentlige endringer varsler vi på nettstedet.