1. Hvem er ansvarlig for personopplysningene?
DS Divelogger er utviklet og driftet av DS Bergen AS (org.nr. 928 982 971), Storebotn 55G, 5309 Kleppestø. Vi er databehandler på vegne av dykkerklubber som bruker tjenesten, og inngår databehandleravtale (DPA) med hver klubb i henhold til GDPR art. 28. Den enkelte dykkerklubben er behandlingsansvarlig for sine medlemmers opplysninger.
2. Hvilke opplysninger samles inn?
- Medlemmer og dykkere: Fornavn, etternavn, e-postadresse, telefonnummer, sertifikatnivå, fødselsdato (valgfritt), dykklogger.
- Arrangementspåmeldinger: Navn, e-postadresse, telefonnummer, betalingsstatus og eventuelle notater.
- Innlogging: E-postadresse og kryptert passord (PIN-kode for medlemmer).
- Betalinger: Betalinger behandles av Stripe eller Vipps. DS Divelogger lagrer ikke kortopplysninger — kun betalingsstatus og beløp.
3. Hvorfor samles opplysningene inn?
- For å administrere klubbmedlemskap og dykklogger
- For å håndtere påmelding og betaling til arrangementer
- For å sende bekreftelser, betalingspåminnelser og kalenderinvitasjoner på e-post
- For å gi klubbledere oversikt over deltakere og betalingsstatus
Rettslig grunnlag er avtale (GDPR art. 6 b) for nødvendig behandling knyttet til medlemskap og påmelding, og berettiget interesse (art. 6 f) for kommunikasjon relatert til arrangementer du er påmeldt.
4. Hvem deles opplysningene med?
- Klubbledere i din dykkerklubben ser navn, kontaktinfo og betalingsstatus for påmeldinger.
- Stripe (Stripe Payments Europe, Ltd.) — for kortbetaling. Se stripe.com/privacy.
- Vipps MobilePay — for Vipps-betaling. Se vipps.no/juridisk.
- Resend — e-postleverandør (USA) med standard databehandleravtale og EU-standardklausuler (SCCs) for overføring av persondata.
- Turso — databaseleverandør (USA) med datalagringsregion i EU.
- Vercel / Cloudflare — hosting og CDN med infrastruktur i EU/EØS.
Vi selger aldri personopplysninger til tredjeparter.
5. Hvor lenge lagres opplysningene?
Opplysninger lagres så lenge du er aktivt medlem av en klubb som bruker DS Divelogger, eller så lenge loven krever det (f.eks. bokføringsloven § 13 sitt krav om 10 år for regnskapsmateriale). Dykklogger lagres på ubestemt tid med mindre du ber om sletting.
6. Dine rettigheter
Etter GDPR har du rett til å:
- Innsyn — be om kopi av alle opplysninger vi har om deg
- Retting — korrigere feilaktige opplysninger
- Sletting — be om at opplysningene dine slettes («retten til å bli glemt»)
- Begrensning — be om at behandlingen begrenses i visse tilfeller
- Dataportabilitet — motta opplysningene dine i et maskinlesbart format
- Klage — du kan klage til Datatilsynet på datatilsynet.no
Henvendelser om dine rettigheter rettes i første omgang til din dykkerklubb. Du kan også kontakte oss direkte på post@dsbergen.no.
7. Informasjonskapsler (cookies)
DS Divelogger bruker kun nødvendige informasjonskapsler for innloggingssesjoner (JWT-basert). Vi bruker ingen sporings- eller markedsføringscookies.