Personvernerklæring

Hvem behandler opplysningene

Arrangøren du deltar hos — en kajakklubb, et guideselskap eller en skole — er behandlingsansvarlig for opplysningene du oppgir. Kajakkguiden AS er databehandler og behandler opplysningene på arrangørens vegne, etter en databehandleravtale.

Spørsmål om dine opplysninger rettes til arrangøren du deltok hos.

Hvilke opplysninger vi behandler

Ved digital ansvarserklæring: navn, adresse, postnr/sted, fødselsdato, e-post, telefon, eventuelle andre opplysninger du selv oppgir i fritekstfeltet, samt din digitale signatur og tidspunkt. Kursholder registrerer i tillegg Våttkortnummer etter kurset.

Hvis du i fritekstfeltet oppgir opplysninger om helse, er dette særlige kategorier personopplysninger (personvernforordningen artikkel 9). Du oppgir slike opplysninger frivillig, og kun hvis de er relevante for sikker gjennomføring av aktiviteten.

Hvis du samtykker til det, kan arrangøren i tillegg ta et bilde av deg ved oppstart. Bildet dokumenterer hvordan du ser ut den dagen (klær, redningsvest) og brukes kun til gjenfinning og nødvarsling hvis noe skjer. Bildet er frivillig, kommer ikke med i risikovurderingen som sendes ut, og slettes automatisk når aktiviteten er avsluttet.

Ved risikovurdering, avvik og utstyrskontroll behandles opplysninger om aktiviteten, ikke om deg som deltaker, med mindre du er nevnt i et avvik.

Formål og rettslig grunnlag

Opplysningene brukes til sikker gjennomføring av aktiviteten, nødvarsling ved en hendelse, og til å oppfylle arrangørens HMS- og dokumentasjonsplikt (bl.a. produktkontrolloven og internkontrollforskriften).

Rettslig grunnlag er avtale om deltakelse og arrangørens berettigede interesse i forsvarlig sikkerhet. For helseopplysninger og for et eventuelt bilde av deg er grunnlaget ditt uttrykkelige samtykke, som du gir i erklæringen og når som helst kan trekke tilbake.

Hvor lenge vi lagrer

Opplysningene lagres så lenge det er nødvendig for formålet. Deltakererklæringer med helseopplysninger slettes når de ikke lenger trengs — arrangøren setter en oppbevaringstid og sletter eldre erklæringer.

Et eventuelt bilde av deg lagres kun for aktivitetens varighet og slettes automatisk når aktiviteten settes som gjennomført eller avlyst.

HMS-dokumentasjon (risikovurderinger, avvik) kan oppbevares lenger fordi arrangøren er lovpålagt å kunne dokumentere sitt sikkerhetsarbeid.

Deling

Opplysningene deles ikke med tredjepart utover det som er nødvendig for å levere tjenesten (sikker skylagring hos Supabase, og e-postutsending hos Resend når det er aktivert). Ved en nødsituasjon kan relevante opplysninger deles med nødetater.

Dine rettigheter

Du har rett til innsyn i, retting av og sletting av dine opplysninger, og til å trekke tilbake samtykke. Henvend deg til arrangøren du deltok hos.

Du kan klage til Datatilsynet hvis du mener opplysningene dine behandles i strid med regelverket.