Personvernerklæring

1. Oversikt over personvern

Generell informasjon

Informasjonen nedenfor gir deg en enkel oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet. Med «personopplysninger» menes alle opplysninger som kan brukes til å identifisere deg personlig. Du finner detaljert informasjon om personvern i vår Personvernerklæring, som er gjengitt nedenfor denne teksten.

Registrering av data på dette nettstedet

Hvem er ansvarlig for registreringen av data på dette nettstedet (det vil si «behandlingsansvarlig»)?

Dataene på dette nettstedet behandles av nettstedets operatør. Du finner kontaktinformasjonen under delen «Lovpålagt informasjon» på dette nettstedet.

Hvordan registrerer vi dataene dine?

Vi samler inn dataene du deler med oss. Dette kan for eksempel være informasjon du oppgir i kontaktskjemaet vårt.

IT-systemene våre registrerer automatisk andre data når du besøker nettstedet. Disse dataene består først og fremst av teknisk informasjon (f.eks. nettleser, operativsystem eller tidspunktet nettstedet ble åpnet). Denne informasjonen registreres automatisk når du besøker nettstedet.

Hva bruker vi dataene dine til?

Noen av opplysningene samles inn for å sikre at nettstedet fungerer feilfritt. Andre data kan brukes til å analysere bruksmønsteret ditt.

Hvilke rettigheter har du når det gjelder opplysningene dine?

Du har når som helst rett til å få gratis informasjon om kilden til, mottakerne av og formålet med de lagrede personopplysningene dine. Du har også rett til å kreve at opplysningene dine rettes eller slettes. Ta gjerne kontakt med oss når som helst på adressen som er oppgitt under «Lovpålagt informasjon» på dette nettstedet hvis du har spørsmål om dette eller andre personvernrelaterte spørsmål. Du har også rett til å klage til den kompetente tilsynsmyndigheten.

Under visse omstendigheter har du dessuten rett til å kreve at behandlingen av personopplysningene dine begrenses. Du finner mer informasjon i Personvernerklæringen under delen «Rett til begrensning av behandling».

Analyseverktøy og verktøy levert av tredjeparter

Når du besøker dette nettstedet, kan nettleseratferden din bli analysert statistisk. Slike analyser utføres først og fremst ved hjelp av informasjonskapsler og det vi omtaler som analyseprogrammer. Som regel utføres analysene anonymt, det vil si at nettleseratferden ikke kan spores tilbake til deg.

Du kan protestere mot slike analyser eller hindre dem ved å la være å bruke bestemte verktøy. Du finner detaljert informasjon om verktøyene og mulighetene dine til å protestere i Personvernerklæringen nedenfor.

2. Hosting

Ekstern hosting

Dette nettstedet hostes av en ekstern tjenesteleverandør (host). Personopplysninger som samles inn på nettstedet, lagres på hostens servere. Dette kan blant annet omfatte IP-adresser, kontaktforespørsler, metadata og kommunikasjon, kontraktsinformasjon, kontaktinformasjon, navn, besøk på nettsider og andre data som genereres via et nettsted.

Hostingtjenesten brukes for å oppfylle kontrakten med potensielle og eksisterende kunder (art. 6 nr. 1 bokstav b i GDPR) og av hensyn til sikker, rask og effektiv levering av nettjenestene våre gjennom en profesjonell leverandør (art. 6 nr. 1 bokstav f i GDPR).

Hostingleverandøren vår behandler dataene dine bare i den grad det er nødvendig for å oppfylle tjenesteforpliktelsene sine, og følger instruksjonene våre for behandlingen av disse dataene.

Inngåelse av en databehandleravtale

For å sikre at behandlingen skjer i samsvar med personvernreglene, har vi inngått en databehandleravtale med hostingleverandøren vår.

3. Generell informasjon og obligatorisk informasjon

Personvern

Operatørene av dette nettstedet og sidene på det tar beskyttelsen av personopplysningene dine svært alvorlig. Vi behandler personopplysningene dine konfidensielt og i samsvar med lovbestemte personvernregler og denne Personvernerklæringen.

Når du bruker dette nettstedet, samles det inn ulike personopplysninger. Personopplysninger er data som kan brukes til å identifisere deg personlig. Denne Personvernerklæringen forklarer hvilke data vi samler inn, og hva vi bruker dem til. Den forklarer også hvordan og hvorfor opplysningene samles inn.

Vi gjør oppmerksom på at overføring av data via internett (f.eks. gjennom e-postkommunikasjon) kan ha sikkerhetshull. Det er ikke mulig å beskytte data fullstendig mot tilgang fra tredjeparter.

Informasjon om den behandlingsansvarlige (omtalt som «behandlingsansvarlig» i GDPR)

Den behandlingsansvarlige for databehandlingen på dette nettstedet er:

Martin Krichenbauer
Birkenallee 22a
82349 Pentenried

Telefon: +49 89 990 18311
E-post: info@divers.world

Den behandlingsansvarlige er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet med og hjelpemidlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser osv.).

Tilbaketrekking av samtykke til behandling av data

Mange former for databehandling er bare mulig med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et samtykke du allerede har gitt oss. Det gjør du ved å sende oss en uformell melding på e-post. Dette påvirker ikke lovligheten av databehandlingen som fant sted før du trakk tilbake samtykket.

Rett til å protestere mot innsamling av data i særlige tilfeller og mot direkte markedsføring (art. 21 GDPR)

NÅR DATA BEHANDLES PÅ GRUNNLAG AV ART. 6 NR. 1 BOKSTAV E ELLER F I GDPR, HAR DU NÅR SOM HELST RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE AV GRUNNER SOM ER KNYTTET TIL DIN SÆRLIGE SITUASJON. DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. SE DENNE PERSONVERNERKLÆRINGEN FOR Å FINNE UT HVILKET RETTSLIG GRUNNLAG EN BEHANDLING AV DATA BYGGER PÅ. HVIS DU PROTESTERER, BEHANDLER VI IKKE LENGER PERSONOPPLYSNINGENE DET GJELDER, MED MINDRE VI KAN PÅVISE TVINGENDE, BERETTIGEDE GRUNNER TIL BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN ER NØDVENDIG FOR Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV (PROTEST I HENHOLD TIL ART. 21 NR. 1 I GDPR).

HVIS PERSONOPPLYSNINGENE DINE BEHANDLES FOR DIREKTE MARKEDSFØRING, HAR DU NÅR SOM HELST RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGENE DET GJELDER FOR SLIKE MARKEDSFØRINGSFORMÅL. DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DEN ER KNYTTET TIL DIREKTE MARKEDSFØRING. HVIS DU PROTESTERER, VIL PERSONOPPLYSNINGENE DINE DERETTER IKKE LENGER BLI BRUKT TIL DIREKTE MARKEDSFØRING (PROTEST I HENHOLD TIL ART. 21 NR. 2 I GDPR).

Rett til å klage til den kompetente tilsynsmyndigheten

Ved brudd på GDPR har de registrerte rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der de vanligvis bor, arbeider eller der det påståtte bruddet fant sted. Retten til å klage gjelder uavhengig av andre tilgjengelige administrative eller rettslige klagemuligheter.

Rett til dataportabilitet

Du har rett til å få utlevert data som vi behandler automatisk på grunnlag av samtykket ditt eller for å oppfylle en kontrakt, til deg selv eller en tredjepart i et vanlig brukt, maskinlesbart format. Hvis du ber om at dataene overføres direkte til en annen behandlingsansvarlig, skjer dette bare dersom det er teknisk mulig.

SSL- og/eller TLS-kryptering

Av sikkerhetshensyn og for å beskytte overføringen av konfidensielt innhold, som bestillinger eller forespørsler du sender til oss som nettstedets operatør, bruker dette nettstedet SSL- eller TLS-kryptering. Du kan se at forbindelsen er kryptert ved at nettleserens adresselinje endres fra «http://» til «https://», og ved at et låsikon vises i nettleserlinjen.

Når SSL- eller TLS-kryptering er aktivert, kan ikke tredjeparter lese dataene du sender til oss.

Innsyn i, retting og sletting av data

Innenfor rammene av gjeldende lovbestemmelser har du når som helst rett til gratis innsyn i de lagrede personopplysningene dine, hvor de kommer fra, hvem de er gitt til og formålet med behandlingen. Du kan også ha rett til å få opplysningene rettet eller slettet. Hvis du har spørsmål om dette eller andre spørsmål om personopplysninger, kan du når som helst kontakte oss på adressen som er oppgitt under «Lovpålagt informasjon».

Rett til å kreve begrensning av behandling

Du har rett til å kreve at behandlingen av personopplysningene dine begrenses. Du kan når som helst kontakte oss på adressen som er oppgitt under «Lovpålagt informasjon». Retten til å kreve begrensning av behandlingen gjelder i følgende tilfeller:

• Hvis du bestrider riktigheten av personopplysningene vi har lagret om deg, trenger vi vanligvis tid til å kontrollere dette. Mens kontrollen pågår, har du rett til å kreve at behandlingen av personopplysningene dine begrenses.
• Hvis personopplysningene dine har blitt eller blir behandlet på ulovlig vis, kan du kreve at behandlingen begrenses i stedet for å kreve at opplysningene slettes.
• Hvis vi ikke lenger trenger personopplysningene dine, men du trenger dem for å gjøre gjeldende, forsvare eller fremme rettskrav, har du rett til å kreve at behandlingen av personopplysningene dine begrenses i stedet for at de slettes.
• Hvis du har protestert i henhold til art. 21 nr. 1 i GDPR, må interessene dine veies opp mot våre interesser. Så lenge det ikke er avgjort hvilke interesser som veier tyngst, har du rett til å kreve at behandlingen av personopplysningene dine begrenses.

Hvis du har begrenset behandlingen av personopplysningene dine, kan disse opplysningene – bortsett fra lagring – bare behandles med ditt samtykke, for å gjøre gjeldende, utøve eller forsvare rettskrav, for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige allmenne interesser i EU eller en EU-medlemsstat.

Avvisning av uønsket e-post

Vi protesterer herved mot bruk av kontaktinformasjon som er publisert i forbindelse med lovpålagt informasjon under «Lovpålagt informasjon», til å sende oss reklame- og informasjonsmateriell som vi ikke uttrykkelig har bedt om. Operatørene av dette nettstedet og sidene på det forbeholder seg uttrykkelig retten til å gå rettslig til verks dersom det sendes uønsket reklameinformasjon, for eksempel spam-e-post.

4. Registrering av data på dette nettstedet

Informasjonskapsler

I noen tilfeller bruker nettstedet vårt og sidene på det såkalte informasjonskapsler. Informasjonskapsler skader ikke datamaskinen din og inneholder ikke virus. Formålet med informasjonskapsler er å gjøre nettstedet vårt mer brukervennlig, effektivt og sikkert. Informasjonskapsler er små tekstfiler som lagres på datamaskinen din av nettleseren.

De fleste informasjonskapslene vi bruker, er såkalte «øktinformasjonskapsler». De slettes automatisk når du forlater nettstedet. Andre informasjonskapsler blir liggende på enheten din til du sletter dem. Disse informasjonskapslene gjør det mulig for oss å kjenne igjen nettleseren din neste gang du besøker nettstedet.

Du kan endre innstillingene i nettleseren slik at du får beskjed hver gang informasjonskapsler lagres, bare godtar informasjonskapsler i bestemte tilfeller, avviser dem i bestemte situasjoner eller generelt, og aktiverer automatisk sletting av informasjonskapsler når du lukker nettleseren. Hvis du deaktiverer informasjonskapsler, kan funksjonaliteten på dette nettstedet bli begrenset.

Informasjonskapsler som er nødvendige for å gjennomføre elektronisk kommunikasjon eller tilby bestemte funksjoner du ønsker å bruke (f.eks. handlekurvfunksjonen), lagres på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Nettstedets operatør har en berettiget interesse i å lagre informasjonskapsler for å sikre teknisk feilfri og optimal levering av tjenestene sine. Hvis det er innhentet et tilsvarende samtykke (f.eks. samtykke til lagring av informasjonskapsler), skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR. Samtykket kan trekkes tilbake når som helst.

Hvis andre informasjonskapsler lagres (f.eks. informasjonskapsler for analyse av nettleseratferden din), omtales de separat i denne Personvernerklæringen.

Serverloggfiler

Leverandøren av dette nettstedet og sidene på det samler automatisk inn og lagrer informasjon i såkalte serverloggfiler, som nettleseren din automatisk sender til oss. Informasjonen omfatter:

• Type og versjon av nettleseren som brukes
• Operativsystemet som brukes
• Henvisningsadresse (Referrer URL)
• Vertsnavnet til datamaskinen som kobler seg til
• Tidspunktet for serverforespørselen
• IP-adressen

Disse dataene sammenstilles ikke med andre datakilder.

Disse dataene registreres på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Nettstedets operatør har en berettiget interesse i at nettstedet vises teknisk feilfritt og optimaliseres. For å oppnå dette må serverloggfilene registreres.

Forespørsler via e-post, telefon eller faks

Hvis du kontakter oss via e-post, telefon eller faks, lagrer og behandler vi forespørselen din, inkludert alle personopplysninger som følger av den (navn, forespørsel), for å behandle henvendelsen din. Vi gir ikke disse opplysningene videre uten samtykket ditt.

Behandlingen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis forespørselen din gjelder oppfyllelse av en kontrakt eller er nødvendig for å gjennomføre tiltak før en kontrakt inngås. I alle andre tilfeller skjer behandlingen på grunnlag av samtykket ditt (art. 6 nr. 1 bokstav a i GDPR) og/eller våre berettigede interesser (art. 6 nr. 1 bokstav f i GDPR), ettersom vi har en berettiget interesse i å behandle henvendelser vi mottar, på en effektiv måte.

Dataene du sender oss gjennom kontaktforespørsler, blir værende hos oss til du ber oss slette dem, trekker tilbake samtykket til lagringen eller formålet med lagringen bortfaller (f.eks. etter at forespørselen din er ferdigbehandlet). Obligatoriske lovbestemmelser – særlig lovpålagte oppbevaringsfrister – berøres ikke.

Registrering på dette nettstedet

Du kan registrere deg på dette nettstedet for å bruke flere av funksjonene. Vi bruker opplysningene du oppgir, bare for at du skal kunne bruke tilbudet eller tjenesten du har registrert deg for. Obligatoriske opplysninger som etterspørres ved registrering, må oppgis fullstendig. Hvis ikke, avviser vi registreringen.

For å informere deg om viktige endringer i tilbudet vårt eller om tekniske endringer bruker vi e-postadressen du oppga under registreringen.

Opplysningene du oppgir under registreringen, behandles på grunnlag av samtykket ditt (art. 6 nr. 1 bokstav a i GDPR).

Opplysningene som registreres under registreringen, lagres så lenge du er registrert på dette nettstedet. Deretter slettes de. Lovpålagte oppbevaringsplikter berøres ikke.

Behandling av data (kunde- og kontraktsdata)

Vi samler inn, behandler og bruker personopplysninger bare i den grad det er nødvendig for å opprette, utforme eller endre det rettslige forholdet (basisopplysninger). Dette skjer på grunnlag av art. 6 nr. 1 bokstav b i GDPR, som tillater behandling av data for å oppfylle en kontrakt eller gjennomføre tiltak før en kontrakt inngås. Vi samler inn, behandler og bruker personopplysninger om bruken av dette nettstedet (bruksdata) bare i den grad det er nødvendig for at brukerne skal kunne benytte tjenestene og for å fakturere for dem.

Kundeopplysningene som er samlet inn, slettes når bestillingen er fullført eller forretningsforholdet avsluttes. Lovpålagte oppbevaringsfrister berøres ikke.

5. Analyseverktøy og annonsering

6. Nyhetsbrev

Data om nyhetsbrevet

Hvis du ønsker å abonnere på nyhetsbrevet som tilbys på dette nettstedet, trenger vi e-postadressen din samt opplysninger som gjør det mulig for oss å bekrefte at du er innehaver av den oppgitte e-postadressen og samtykker til å motta nyhetsbrevet. Ingen ytterligere data vil bli samlet inn, eller de vil kun bli samlet inn på frivillig basis. Vi bruker slike data kun til å sende den forespurte informasjonen og deler dem ikke med tredjeparter.

Behandlingen av opplysningene som oppgis i påmeldingsskjemaet for nyhetsbrevet, skjer utelukkende på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a i GDPR). Du kan når som helst trekke tilbake samtykket du har gitt til lagring av dataene og e-postadressen, og til bruk av disse opplysningene for å sende nyhetsbrevet, for eksempel ved å klikke på lenken «Meld deg av» i nyhetsbrevet. Dette påvirker ikke lovligheten av databehandlingen som har funnet sted frem til da.

Dataene du har oppgitt til oss for å abonnere på nyhetsbrevet, lagres av oss eller leverandøren av nyhetsbrevstjenesten frem til du melder deg av nyhetsbrevet. Etter at du har meldt deg av, slettes de fra distribusjonslisten for nyhetsbrevet. Data som er lagret hos oss for andre formål, berøres ikke.

Etter at du har meldt deg av distribusjonslisten for nyhetsbrevet, kan e-postadressen din bli lagret av oss eller leverandøren av nyhetsbrevstjenesten på en svarteliste for å forhindre fremtidige utsendelser. Dataene på svartelisten brukes kun til dette formålet og sammenstilles ikke med andre data. Dette ivaretar både dine interesser og våre interesser i å overholde de lovpålagte kravene ved utsending av nyhetsbrev (berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR). Lagringen på svartelisten er tidsubegrenset. Du kan protestere mot lagringen dersom dine interesser veier tyngre enn vår berettigede interesse.

Handlingslogg

Hva vi registrerer

For å drive dette nettstedet, analysere feil og beskytte det mot misbruk fører vi en intern handlingslogg over tekniske prosesser, for eksempel bakgrunnsjobber, utsending av e-poster, betalingsvarsler og endringer som gjøres i administrasjonen. En oppføring inneholder interne identifikatorer (for eksempel en korrelasjons-ID og ID-ene til de berørte dokumentene), typen handling, antall, en status og tidsstempler. Oppføringer i det nåværende formatet inneholder ikke e-postadresser, navn eller andre kontaktopplysninger. For prosesser som gjelder oppføringer for dykkesentre (rapportering av et dykkesenter, kontroll og redigering av det i administrasjonen), kan en oppføring også inneholde e-postadressen til brukeren som rapporterte eller redigerte oppføringen, samt offentlig tilgjengelig informasjon om dykkesenteret, for eksempel navn, nettsted og kontaktopplysninger.

Rettslig grunnlag

Behandlingen er basert på art. 6 nr. 1 bokstav f i personvernforordningen. Vi har en berettiget interesse i å drive nettstedet på en pålitelig måte, finne og rette feil samt oppdage og forhindre misbruk. Du kan protestere mot denne behandlingen av grunner som gjelder din særlige situasjon (art. 21 i personvernforordningen).

Lagringstid og lagringssted

Oppføringer slettes automatisk når de er eldre enn 30 dager; slettingen kjøres én gang om dagen. Handlingsloggen lagres i Microsoft Azure Table Storage i Azure-regionen Vest-Europa (Nederland), på grunnlag av en databehandleravtale med Microsoft. Bare operatørene av divers.world har tilgang til den.