Kort oppsummert
• Vi samler kun inn nødvendige opplysninger for bestilling og leveranse.
• Betaling skjer via IterQuest; vi lagrer ikke kortdata.
• Du kan be om innsyn, retting og sletting (GDPR).
• Data lagres hovedsakelig innen EØS og slettes når de ikke lenger er nødvendige.
1. Behandlingsansvarlig
Spak Consultants (Rjukan Adventure) er behandlingsansvarlig. Kontakt: org@spakconsultants.no.
2. Hvilke data vi samler inn
- 2.1 Identifikasjon og kontakt: navn, e-post, telefon, land.
- 2.2 Bestillingsdata: valgt tur, dato, antall deltakere, tilleggsvalg.
- 2.3 Betalingsdata: håndteres av IterQuest og betalingspartnere; vi lagrer ikke kortnummer.
- 2.4 Kommunikasjon: henvendelser, bekreftelser og praktisk info.
- 2.5 Tekniske logger: nødvendige cookies og logger for drift og sikkerhet.
3. Formål og rettslig grunnlag
Administrere bestillinger, ta betalt, levere tjenester og ivareta sikkerhet. Grunnlag: oppfyllelse av avtale, berettiget interesse og rettslige forpliktelser.
4. Deling av data
Kun når nødvendig: guider/leverandører som medvirker på turen, IterQuest (booking/betaling), samt IT-driftleverandører med databehandleravtale.
5. Lagringstid
Personopplysninger slettes eller anonymiseres når de ikke lenger er nødvendige, normalt innen 24 måneder etter gjennomført aktivitet, med unntak for lovkrav (regnskap m.m.).
6. Overføring ut av EØS
Dersom underleverandører utenfor EØS benyttes, sikres overføring gjennom gyldige mekanismer (f.eks. EUs standardklausuler).
7. Dine rettigheter
- Innsyn, retting, sletting, begrensning, dataportabilitet og protest.
- Henvendelser: org@spakconsultants.no. Klager kan rettes til Datatilsynet.
8. Informasjonskapsler (cookies)
Vi bruker nødvendige cookies for drift og sikkerhet. Analyse/markedsføring benyttes kun der dette er aktivert og samtykket.
9. Sikkerhet
Vi benytter kryptering, tilgangskontroll og logging. Betaling håndteres av IterQuest og betalingspartnere.
Sist oppdatert: 29. august 2025