Personvernerklæring – Gea Norvegica Geopark

Gea Norvegica Geopark tar personvernet ditt på alvor. I denne personvern erklæringen forklarer vi hvordan vi samler inn, bruker, lagrer og beskytter personopplysninger når du besøker nettsiden vår, kontakter oss eller benytter deg av tilbudene våre.

Vi behandler personopplysninger i samsvar med personopplysningsloven, personvernforordningen (GDPR) og annet relevant regelverk.

​

1. Hvem er ansvarlig for personopplysningene

Behandlingsansvarlig er:

Gea Norvegica Geopark IKS

• Organisasjonsnummer: 987 864 257

• Adresse: Torget 20, 3970 Langesund

• E-post: post@geanor.no

• Nettside: www.geoparken.no

Dersom du har spørsmål om hvordan vi behandler personopplysninger, eller ønsker å benytte deg av personvernrettighetene dine, kan du kontakte oss på e-postadressen ovenfor.

 

2. Hvilke personopplysninger samler vi inn

Hvilke personopplysninger vi behandler, avhenger av hvordan du bruker nettsiden og tjenestene våre.

Vi kan behandle følgende opplysninger:

Opplysninger du gir oss selv

• Navn

• E-postadresse

• Telefonnummer, dersom du oppgir dette

• Innholdet i meldinger og henvendelser

• Opplysninger du gir oss i forbindelse med forespørsler om guidede turer, arrangementer eller andre aktiviteter

Opplysninger som registreres ved bruk av nettsiden

Når du besøker nettsiden, kan det bli registrert tekniske opplysninger som IP-adresse, nettlesertype, enhet, besøkte sider og tidspunkt for besøket. Hvilke opplysninger som samles inn, avhenger av nettsidens tekniske oppsett og hvilke tjenester som er aktivert.

Vi forsøker å begrense innsamlingen til opplysninger som er nødvendige for de aktuelle formålene.

 

3. Hva bruker vi personopplysningene til

Vi behandler personopplysninger for å:

• Besvare spørsmål og henvendelser

• Følge opp forespørsler om guidede turer og aktiviteter

• Administrere arrangementer, påmeldinger og bestillinger der dette er aktuelt

• Informere om og gjennomføre aktiviteter og tilbud du har meldt deg på

• Drifte, vedlikeholde og sikre nettsiden

• Forstå hvordan nettsiden brukes og forbedre innholdet og brukeropplevelsen, dersom vi benytter analyseverktøy

• Oppfylle lovpålagte plikter og ivareta dokumentasjons- og arkivbehov der regelverket krever det

Vi bruker ikke personopplysninger til formål som er uforenlige med det de opprinnelig ble samlet inn for.

 

4. Hva er det rettslige grunnlaget for behandlingen

Vi behandler personopplysninger bare når vi har et gyldig rettslig grunnlag etter GDPR.

Avhengig av situasjonen kan behandlingen bygge på:

• Samtykke: Når du frivillig samtykker til en bestemt behandling, for eksempel utsendelse av nyhetsbrev eller bruk av cookies som krever samtykke.

• Avtale eller tiltak før avtaleinngåelse: Når opplysningene er nødvendige for å følge opp en bestilling eller forespørsel du har sendt oss.

• Rettslig forpliktelse: Når vi er pålagt å behandle eller oppbevare opplysninger etter gjeldende lovgivning.

• Oppgave i allmennhetens interesse eller offentlig myndighetsutøvelse: Dersom behandlingen er nødvendig for en oppgave som har et slikt rettslig grunnlag.

• Berettiget interesse: Når behandlingen er nødvendig for en legitim interesse, og hensynet til personvernet ditt ikke veier tyngre.

Det konkrete rettslige grunnlaget vurderes for hver behandlingstype.

 

5. Kontaktskjema og henvendelser

Hvis du kontakter oss gjennom et kontaktskjema, på e-post eller telefon, bruker vi opplysningene du gir oss til å besvare og følge opp henvendelsen.

Vi ber deg om ikke å sende sensitive personopplysninger med mindre det er nødvendig og avtalt med oss.

Henvendelser oppbevares så lenge det er nødvendig for å følge dem opp. Opplysninger kan oppbevares lenger dersom dette er nødvendig for å dokumentere et saksforhold eller oppfylle lovpålagte krav.

Vi følger gjeldende regler for arkivering og offentlighet der disse gjelder for vår virksomhet.

 

6. Deling av personopplysninger

Vi deler ikke personopplysninger med andre enn når det er nødvendig, lovlig og relevant for formålet.

Opplysninger kan behandles av leverandører som bistår oss med blant annet:

• Drift og vedlikehold av nettsiden

• E-post og kommunikasjon

• Påmelding, arrangementer eller bestillingstjenester

• Analyse og statistikk, dersom slike verktøy benyttes

Når eksterne leverandører behandler personopplysninger på våre vegne, skal nødvendige databehandleravtaler og sikkerhetstiltak være på plass.

Som et interkommunalt selskap må Gea Norvegica Geopark også følge relevante regler om offentlighet og arkivering. I enkelte tilfeller kan opplysninger derfor måtte behandles eller utleveres i samsvar med lovpålagte krav.

 

7. Overføring av personopplysninger til land utenfor EØS

Noen digitale tjenesteleverandører kan behandle eller lagre opplysninger i land utenfor Det europeiske økonomiske samarbeidsområdet (EØS).

Dersom personopplysninger overføres til slike land, skal overføringen skje i samsvar med GDPR kapittel V. Dette kan blant annet innebære bruk av godkjente overføringsgrunnlag og nødvendige sikkerhetstiltak.

Hvilke overføringer som eventuelt forekommer, avhenger av tjenestene vi bruker på nettsiden.

 

8. Informasjonskapsler (cookies)

Nettsiden kan bruke informasjonskapsler og lignende teknologier for å sikre nødvendig funksjonalitet, forbedre brukeropplevelsen og eventuelt samle inn statistikk.

Informasjonskapsler kan blant annet brukes til:

• Nødvendige funksjoner på nettsiden

• Å huske brukerinnstillinger

• Besøksstatistikk, dersom analyseverktøy er aktivert

• Andre integrerte funksjoner, dersom slike er installert

Vi bruker ikke informasjonskapsler som krever samtykke før gyldig samtykke er innhentet. Du skal kunne endre eller trekke tilbake samtykket ditt gjennom nettsidens cookieinnstillinger når dette er relevant.

Hvilke informasjonskapsler som brukes, og hvor lenge de lagres, avhenger av nettsidens faktiske oppsett.

 

9. Hvor lenge lagrer vi personopplysningene

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, med mindre lovgivningen krever eller tillater lengre oppbevaring.

Lagringstiden varierer etter hvilken type opplysninger det gjelder, og om opplysningene inngår i en henvendelse, en bestilling, en påmelding eller dokumentasjon som omfattes av arkiv- eller oppbevaringskrav.

Når opplysningene ikke lenger er nødvendige, skal de slettes eller anonymiseres i samsvar med våre rutiner og gjeldende regelverk.

 

10. Hvordan beskytter vi personopplysningene

Vi arbeider for å beskytte personopplysninger mot tap, uautorisert tilgang, endring og annen urettmessig behandling.

Vi benytter relevante tekniske og organisatoriske sikkerhetstiltak og begrenser tilgangen til personopplysninger til personer som har et tjenstlig behov.

 

11. Dine rettigheter

Du har flere rettigheter etter personvernregelverket. Avhengig av behandlingen kan du ha rett til å:

• Be om innsyn i personopplysningene vi behandler om deg

• Be om retting av uriktige opplysninger

• Be om sletting når vilkårene for sletting er oppfylt

• Be om begrensning av behandlingen

• Protestere mot behandling som bygger på berettiget interesse eller andre relevante grunnlag

• Be om dataportabilitet når vilkårene for dette er oppfylt

• Trekke tilbake samtykke når behandlingen bygger på samtykke

Rettighetene gjelder med de begrensningene som følger av lovgivningen. For eksempel kan krav om sletting eller begrensning være begrenset dersom vi har plikt til å oppbevare dokumentasjon.

Ta kontakt med oss på post@geanor.no dersom du ønsker å benytte deg av rettighetene dine.

Vi behandler forespørsler i samsvar med gjeldende frister og regler.

 

12. Klage til Datatilsynet

Hvis du mener at vi behandler personopplysninger i strid med personvernregelverket, kan du kontakte oss for å få saken vurdert.

Du har også rett til å klage til Datatilsynet.

Les mer på www.datatilsynet.no.

 

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom nettsiden, tjenestene våre eller regelverket endres.

Den nyeste versjonen vil alltid være tilgjengelig på nettsiden. Datoen øverst viser når erklæringen sist ble oppdatert.

 

14. Kontakt

Har du spørsmål om personvern eller vår behandling av personopplysninger, kan du kontakte:

Gea Norvegica Geopark IKS

E-post: post@geanor.no

Adresse: Torget 20, 3970 Langesund

Nettside: www.geoparken.no​​​​

​