Personvernerklæring

Sist oppdatert: 19. juni 2025 — versjon 1.2

1  Om denne erklæringen

Sørlandet Klatresenter AS (org.nr. 823 924 732, Odderøyveien 40, 4610 Kristiansand) er behandlingsansvarlig for personopplysningene som beskrives her. Vi behandler data i samsvar med personvernforordningen (EU) 2016/679 (GDPR) og personopplysningsloven.
Virksomheten er ikke pålagt å utpeke personvernombud iht. GDPR art. 37, men spørsmål om personvern kan rettes til kontaktinformasjonen i kapittel 12.

2  Når samler vi inn personopplysninger?

  • Registrering: når du oppretter en bruker‑/medlemsprofil eller melder deg på kurs eller arrangement.
  • Kjøp: når du betaler i nettbutikken eller i resepsjonen (kort/Vipps).
  • Kontakt: når du henvender deg via e‑post, telefon, sosiale medier eller kontaktskjema.
  • Besøk i hallen: ved inn‑/ut‑skanning av medlems‑/klippekort og ved skiltet kameraovervåking.
  • Nettsidebruk: når du besøker nettsiden vår; informasjonskapsler og Google Analytics samler bruksstatistikk.

3  Hvilke personopplysninger behandler vi?

  • Kontaktopplysninger – navn, telefonnummer, e‑postadresse, ev. postadresse.
  • Identifikasjon – fødselsdato (alderskontroll), kjønn (frivillig), medlemsnummer.
  • Aktivitets‑ og medlemsdata – booking‑ og kurshistorikk, besøkstidspunkt, abonnementsstatus.
  • Betalingsdata – transaksjons‑ID, beløp, dato, betalingsmetode (vi lagrer ikke kortnummer/CVV).
  • Teknisk informasjon – IP‑adresse, nettleser, operativsystem, refererende sider.
  • Sikkerhetsdata – kameraopptak lagret maks 7 dager, med mindre en hendelse krever lengre lagring.

4  Formål og rettslig grunnlag

  • Levere tjenester – administrere medlemskap, bookinger, kurs og arrangementer.
  • Betaling og regnskap – gjennomføre betaling, fakturere og oppfylle bokføringsloven.
  • Kundedialog – sende kvitteringer, påminnelser og svare på henvendelser.
  • Nyhetsbrev – sende informasjon og tilbud basert på ditt uttrykkelige samtykke.
  • Sikkerhet – adgangskontroll og forebygging/oppklaring av uønskede hendelser.
  • Tjenesteforbedring – anonym statistikk som forbedrer nettsted og tilbud.

5  Deling av opplysninger

Vi selger aldri personopplysningene dine. Opplysninger deles kun når det er nødvendig; alle mottakere er bundet av databehandleravtale eller lovkrav.

Vi deler personopplysningene med blandt annet:

  • Datanova – booking‑ og medlemssystem (databehandler).
  • Nets / Vipps – betalingsformidlere (egne behandlingsansvarlige for kortdata).
  • Squuearspace – utsending av nyhetsbrev og nettside (databehandler). 
  • Regnskapsfører – lovpålagt regnskapsføring (databehandler).
  • Myndigheter – f.eks. Skatteetaten og politiet når lov eller pålegg krever det.
Alle databehandlere lagrer data i EU/EØS eller med godkjente overføringsmekanismer som nevnt over.

6  Lagring og sletting

  • Regnskaps‑ og transaksjonsdata: 5 år (bokføringsloven).
  • Kunde‑/medlemsprofil: slettes på forespørsel.
  • Kameraopptak: 7 dager (lenger ved hendelse til saken er avklart).
  • Nyhetsbrev: lagres til du melder deg av,
Når lagringsperioden utløper, slettes eller anonymiseres opplysningene sikkert.

7  Dine rettigheter

Du kan når som helst:
  • be om innsyn i hvilke data vi behandler om deg,
  • kreve retting av feil eller ufullstendige opplysninger,
  • be om sletting når vilkårene i GDPR er oppfylt,
  • be om begrensning eller protestere mot visse behandlinger,
  • få dataportabilitet for data du selv har gitt oss,
  • trekke tilbake samtykke (for eksempel til nyhetsbrev),
  • klage til Datatilsynet dersom du mener vi bryter regelverket.

Vi svarer på henvendelser innen 30 dager og kan be om identitetsbekreftelse før data utleveres.

8  Informasjonssikkerhet

Vi beskytter opplysningene dine med tilgangskontroll, krypterte overføringer, sikkerhetskopier og opplæring av ansatte. Ved alvorlige brudd varsler vi Datatilsynet og berørte personer i henhold til gjeldende regler. Kameraovervåking er skiltet.

9  Informasjonskapsler (cookies)

  • Nødvendige cookies sikrer grunnleggende funksjoner som innlogging og handlekurv.
  • Statistikkcookies (Google Analytics 4) gir besøksstatistikk med anonymisert IP‑adresse. Deling med andre Google‑produkter er deaktivert.
Du kan blokkere cookies i nettleseren; enkelte funksjoner kan da slutte å fungere. Vi bruker samtykkebanner slik ePrivacy‑forskriften § 2‑7 b krever.

10  Barn og foresatte

For barn under 13 år krever vi samtykke fra foresatte før registrering og behandling av personopplysninger, jf. personopplysningsloven § 5.

12  Kontakt

Sørlandet Klatresenter AS
Odderøyveien 40, 4610 Kristiansand
E‑post: post@sorlandetklatresenter.no
Org.nr.: 823 924 732

13  Endringer

Vi kan oppdatere denne erklæringen ved behov. Ny versjon publiseres alltid på sorlandetklatresenter.no. Vesentlige endringer varsles særskilt.