Personvern

Personvernerklæring

Sist oppdatert [DATO] · Gjelder narvikgolf.no og medlemshåndtering

Utkast. Dette dokumentet er en mal og må kvalitetssikres av styret/jurist før det publiseres som endelig versjon.

Denne erklæringen forklarer hvordan Narvik Golfklubb behandler personopplysninger om medlemmer, gjester og besøkende på narvikgolf.no, i tråd med personopplysningsloven og EUs personvernforordning (GDPR).

1. Behandlingsansvarlig

Narvik Golfklubb er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen.

Adresse: Skjomdalsveien 1380, 8520 Ankenes
Organisasjonsnummer: [ORG.NR]
Kontakt: post@narvikgolf.no · 928 55 406

2. Hvilke personopplysninger vi behandler

Medlemskap

Navn, fødselsdato, adresse, telefon, e-post.
Handicap (HCP) og spillstatistikk via NGF/GolfBox.
Kontingentstatus og betalingshistorikk.
Bilde (kun ved samtykke, f.eks. til klubbens nettside).

Booking og turnering

Tee-tider og turneringspåmeldinger via GolfBox.
Resultater fra turneringer som offentliggjøres i henhold til golfreglene.

Nettside og kommunikasjon

Tekniske data (IP-adresse, nettleser, besøkstidspunkt) via vår serverlogg og analyseløsning.
E-postadresse ved påmelding til nyhetsbrev (kun med samtykke).
Innhold i henvendelser sendt via skjema, e-post eller telefon.

Kroa & Motell

Reservasjonsdetaljer (navn, antall, dato, kontaktinfo) ved booking av rom eller bord.

3. Formål og rettslig grunnlag

Formål	Rettslig grunnlag (GDPR art. 6)
Administrere medlemskap og kontingent	Avtale (1.b)
Tee-tid-booking og turneringsdrift	Avtale (1.b)
HCP-registrering hos NGF	Avtale + berettiget interesse (1.b/1.f)
Nyhetsbrev og markedskommunikasjon	Samtykke (1.a)
Bilder/video til markedsføring	Samtykke (1.a)
Regnskap og bokføring	Rettslig forpliktelse (1.c)
Forebygge svindel/tap	Berettiget interesse (1.f)

4. Hvor lenge vi lagrer opplysninger

Aktive medlemmer: så lenge medlemskapet består.
Tidligere medlemmer: 3 år etter utmelding (av hensyn til regnskap og rekruttering), deretter slettes/anonymiseres.
Regnskapsmateriale: 5 år iht. bokføringsloven.
Nyhetsbrev: til samtykket trekkes.
Serverlogger på nettsiden: maks 90 dager, deretter anonymiseres.
Henvendelser: 1 år etter siste kontakt.

5. Hvem vi deler opplysninger med

Norges Golfforbund (NGF) og GolfBox A/S — for nasjonalt medlemsregister, HCP og booking.
Norges Idrettsforbund (NIF) — for medlemsrapportering og idrettsregistrering.
Regnskapsfører/revisor — for bokføring og revisjon.
Betalingsleverandører (Vipps, kort) — kun strengt nødvendige opplysninger for å gjennomføre betaling.
Drifts- og hosting-leverandører for nettside og e-post (i EU/EØS).

Vi inngår databehandleravtaler med alle som behandler personopplysninger på vegne av klubben. Se mer i vår databehandleravtale-mal.

6. Overføring til land utenfor EU/EØS

Vi forsøker å holde all behandling innenfor EU/EØS. Der overføring til tredjeland skjer (typisk skytjenester), bruker vi EU-kommisjonens standardkontrakter og påser at overføringen oppfyller GDPR.

7. Sikkerhet

Vi sikrer personopplysninger med tekniske og organisatoriske tiltak: tilgangsstyring, passordpolicy, kryptering av data i transitt (HTTPS), og rutiner for håndtering av avvik. Brudd på personopplysningssikkerheten meldes til Datatilsynet innen 72 timer der det er krav om det.

8. Dine rettigheter

Du har rett til å:

Innsyn — be om kopi av opplysninger vi har om deg.
Retting — kreve at uriktige opplysninger rettes.
Sletting — be om at opplysninger slettes der det er rettslig grunnlag.
Begrensning — be om at behandling begrenses.
Dataportabilitet — få utlevert dine opplysninger i et lesbart format.
Trekke samtykke — der behandlingen er basert på samtykke.
Klage til Datatilsynet (datatilsynet.no).

For å bruke rettighetene, kontakt post@narvikgolf.no. Vi svarer innen 30 dager.

9. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved endringer i drift eller regelverk. Versjonsdato står øverst. Vesentlige endringer varsles på nettsiden eller i medlemsutsendelse.