1. Hvem er behandlingsansvarlig?
Det er selskapet Ringeriksbadet IKS (org.nr 993 822 108) som er behandlingsansvarlig, representert ved operativ leder og hans personvernteam.
2. Hvilke personopplysninger behandles?
For våre medlemmer og øvrige kunder oppbevares opplysninger om navn, telefonnummer, adresse, e-post, kjønn, alder og eventuelt familietilknytting. I tillegg er det adgangskontroll som registrerer hyppighet og bruk av medlemskapet hos medlemmer. For abonnenter av nyhetsbrev lagres kun navn, e-post og eventuelle interesser i å motta informasjon om.
3. Hva er formålet?
Formålet med å lagre personopplysninger om medlemmer og gjester er å kunne opprette riktig medlemskap med tanke på pris, rabatter og alder. Her må også opplysninger oppbevares i forhold til betalingstransaksjoner. For øvrige kunder som for eksempel har kjøpt klippekort hos oss er det praktisk å kunne fornye dette uten å måtte be om alle opplysninger på nytt. For abonnenter av nyhetsbrev lagres navn, e-post og interesser i forbindelse med kundeoppfølging og relevant markedsføring. Data fra adgangskontroll lagres for å føre statistikk på antall besøk og for å kunne tilpasse produkter og mer effektive løsninger. Denne dataen knyttes kun til allerede medlemmer og kan ikke knyttes til den enkelte gjest.
4. Hva er det rettslige grunnlaget?
Her henviser til Lov om personvernopplysninger §8 om vilkår for å behandle personopplysninger.
5. Hvor hentes opplysningene fra?
Opplysningene hentes direkte fra medlemmet/kunden ved registrering i resepsjon eller ved registrering av informasjon gjennom vår nettside eller i skjema for nyhetsbrev.
6. Er det frivillig å gi fra seg opplysningene?
Det er selvsagt helt frivillig, men vi kan for eksempel ikke opprette medlemskap for en kunde uten å knytte det opp mot relevante personopplysninger i forbindelse med betalingstransaksjoner. Skal du dog ha andre produkter trenger vi ikke disse opplysninger og du kan be om at de slettes. Det er frivillig å melde seg på nyhetsbrev og du kan til en hver tid melde deg av et nyhetsbrev ved å trykke «unsubscribe» nederst i e-posten.
7. Utleveres opplysningene til tredjeparter?
Opplysningene om medlemmer og øvrige kunder lagres i vårt kundedatabasesystem BRP lokalt på huset via vår egen server. For deg som kun er mottaker av nyhetsbrev lagres opplysningene i database hos Mailchimp som vi har en databehandlingsavtale med.
8. Hvordan slettes og arkiveres opplysningene?
Opplysningene arkiveres i henhold til punkt 7 og de slettes etter 5 år dersom de ikke lenger er i aktiv bruk (for eksempel et løpende medlemskap). Ønsker du å slette/anonymisere dine personopplysninger relatert til ditt medlemskap/kundeforhold kan du sende en e-post til dawid@ringeriksbadet.no. Ønsker du innsyn i personvernopplysninger knyttet til nyhetsbrev kan du ta kontakt med dawid@ringeriksbadet.no. Din henvendelse vil besvares innen 14 dager og vi vil gi beskjed når du er anonymisert/slettet.
9. Hvilke rettigheter har den registrerte og hvilket lands lovverk gjelder
Samtlige som er registrert i våre databaser har selvsagt full rett til innsyn om alle personvernopplysninger som lagret hos oss, hva det brukes til og å bli slettet når de ønsker. Se punkt 8 og 11. Det er til enhver tid Norges gjeldende lovverk vi forholder oss til.
10. Hvordan sikres opplysningene?
Vi har lokal server plassert på huset. Informasjonen sendes ikke ut. Videre har kun de av våre ansatte tilgang til opplysningene som trenger dem for å betjene våre kunder i det daglige. Tilgangen er også passordbeskyttet i form av at den enkelte medarbeider må logge på med personlig bruker for å få tilgang når de er på jobb.
11. Kontaktinformasjon.
For utfyllende informasjon, ønske om innsyn og/eller sletting ta kontakt med Dawid Hildebrandt: e-post: dawid@ringeriksbadet.no og tlf: 909 73 069.