Personvernerklæring

Behandlingsansvarlig

NoLuck AS er behandlingsansvarlig for behandling av personopplysninger som beskrevet i denne erklæringen.

Formål og rettslig grunnlag

Vi behandler personopplysninger for å:

• Administrere brukerkontoer og tilgangsstyring (avtale)
• Gjennomføre HMS-rapportering og turplanlegging (berettiget interesse)
• Håndtere samtykker fra deltakere (samtykke)
• Sende varsler og påminnelser (berettiget interesse)

Personopplysninger vi samler inn

• Kontaktinformasjon: Navn, e-post, telefon
• Helseinformasjon: Frivillig oppgitt, slettes automatisk 30 dager etter turens slutt
• Turdata: Turmeldinger, ruter, deltakerlister
• Avviksdata: Hendelsesrapporter knyttet til turer

Dine rettigheter

Du har rett til:

• Innsyn: Eksportere alle dine personopplysninger
• Sletting: Slette din konto og tilknyttede data
• Dataportabilitet: Motta dine data i maskinlesbart format (JSON)
• Retting: Oppdatere dine personopplysninger via din profil

Databehandlere

• Supabase (EU): Database og autentisering
• Vercel (EU/US): Hosting av webapplikasjonen
• Resend: E-postutsendelse

Lagring og sletting

• Helseinformasjon: Slettes automatisk 30 dager etter turens slutt
• Samtykketokens: Slettes automatisk 30 dager etter turens slutt
• Kontodata: Beholdes til brukeren sletter sin konto

Kontakt

For spørsmål om personvern, kontakt oss på: kontakt@noluck.no