Personvernerklæring

Canal Boats Telemark er behandlingsansvarlig for dine personopplysninger i denne tjenesten. Kontakt: post@canalboats.no.

• Konto: navn, e-postadresse, rolle (admin/service/vask/kunde), valgt språk.
• Kunder: bookingdetaljer (datoer, antall personer, eventuelle notater).
• Personell: utfylte sjekklister, hvem som har gjort hva og når.
• Avvik/rapporter: tekstbeskrivelse, bilder, status- og historikkoppføringer.
• Tekniske data: pålogging via krypterte httpOnly-cookies (kun strengt nødvendige for innlogging).

• Levere booking- og portaltjenesten (avtale, GDPR art. 6 nr. 1 b).
• Drift, sikring og forbedring av flåten (berettiget interesse, art. 6 nr. 1 f).
• Lovpålagte plikter knyttet til driftslogger og regnskap (art. 6 nr. 1 c).

Kontodata og driftslogger oppbevares så lenge du har en aktiv konto og inntil 12 måneder etter avsluttet kundeforhold. Avvikslogg holdes i opptil 5 år av sikkerhets- og forsikringsårsaker. Bilder slettes når tilhørende avvik er lukket og foreldelses- fristen er utløpt.

Vi deler ikke personopplysninger med tredjepart utover følgende databehandlere:

• Skyleverandør for hosting (servere innenfor EØS).
• Objektlagring for bilder (innenfor EØS, kryptert i ro og i transit).

• Innsyn og dataportabilitet: Last ned alle dine data fra "Min profil".
• Retting: Endre kontoinformasjon direkte, eller kontakt oss.
• Sletting: Slett kontoen din selv fra "Min profil" – audit-logg anonymiseres.
• Klage: Du kan klage til Datatilsynet (datatilsynet.no).

Vi bruker kun strengt nødvendige cookies for innlogging (access_token og refresh_token). Disse er HttpOnly, Secure og slettes når du logger ut. Vi bruker ingen analyse-, sporings- eller markedsføringscookies.