Personvern og informasjonskapsler

1. Hvem er behandlingsansvarlig?

Behandlingsansvarlig for personopplysninger behandlet i forbindelse med Skattejakten i Loppa 2027 er arrangøren:

Loppa kommune – Folkehelse og Frivilligsentralen
Postadresse: Loppa kommune, 9550 Øksfjord
E-post: postmottak@loppa.kommune.no
Telefon: 78 45 55 00

2. Informasjonskapsler (cookies)

Nettsiden bruker kun teknisk nødvendige informasjonskapsler og – dersom du samtykker – en statistikkcookie. Vi bruker ikke reklame- eller sporingscookies.

Ditt nåværende valg: Ikke registrert ennå.

3. Besøksstatistikk

Dersom du godtar statistikkcookies, registrerer vi en anonym teller per dag: antall sidevisninger og antall unike besøkende. Dette skjer ved at en flaggverdi lagres i din nettleserøkt for å unngå å telle deg dobbelt.

Ingen IP-adresser, navn, enhetsopplysninger eller sporingsdata på tvers av nettsteder lagres. Statistikken inneholder aldri informasjon som kan identifisere enkeltpersoner.

Dersom du avslår statistikkcookies, registreres ingen besøkstall fra deg overhodet.

4. Opplysninger ved funn av turposter

Når du markerer en turpost som funnet på nettsiden, ber vi om fornavn. Formålet er å gi arrangøren mulighet til å koordinere premieutdeling.

• Offentlig visning: Besøkende på forsiden ser kun at skatten er funnet (grønn hake «Funnet ✓»). Verken navn, tidspunkt eller premiestatus vises offentlig.
• I administrasjonspanelet: Oppgitt fornavn er tilgjengelig for turgeneral, stedsansvarlige og premiekoordinatorer, for å holde oversikt over hvem som fant skatten og koordinere utdeling av premier.
• Lagring: Fornavnet lagres i databasen hos webhotellet (norsk/europeisk server) frem til arrangementet avsluttes og dataene eventuelt slettes. Du kan be om innsyn eller sletting, se punkt 6.

Behandlingsgrunnlaget er berettiget interesse (GDPR art. 6 nr. 1 f), jf. gjennomføring av turpremie-arrangementet.

5. Brukerkontoer for arrangører

For arrangører med tilgang til administrasjonspanelet lagres:

• Fullt navn
• E-postadresse
• Rolle og tildelte steder
• Kryptert passord (bcrypt-hash – klartekstpassordet lagres aldri)
• Tidspunkt for kontooppretting og siste oppdatering

En endringslogg (audit log) registrerer hvilke handlinger arrangørene utfører (f.eks. «endret turpost»), men lagrer ikke selve innholdet i endringene utover det som er nødvendig for sporbarhet. Innloggingsforsøk (antall, ikke passord) logges midlertidig i 30 minutter for å hindre brute-force-angrep.

Behandlingsgrunnlag: berettiget interesse og avtale med arrangørene (GDPR art. 6 nr. 1 b og f).

6. Dine rettigheter

Under personvernforordningen (GDPR) har du rett til å:

• Innsyn – få vite hvilke opplysninger vi har om deg
• Retting – korrigere feilaktige opplysninger
• Sletting – be om at opplysninger slettes («retten til å bli glemt»)
• Begrensning – be om at behandlingen begrenses
• Protest – protestere mot behandling basert på berettiget interesse
• Klage – klage til Datatilsynet dersom du mener behandlingen er i strid med personvernregelverket

For henvendelser om personvern og utøvelse av dine rettigheter, ta kontakt med arrangøren via e-post eller telefon oppgitt øverst på denne siden.

7. Tredjeparter og dataoverføring

Nettsiden bruker følgende tredjepart-tjenester:

• Cloudflare Turnstile (CAPTCHA på innloggingssiden): Cloudflare Inc., USA. Cloudflare er EU/EØS-sertifisert via standard personvernbestemmelser (SCC). Kun innloggingssiden sender data til Cloudflare.
• Kartverket (kartfliser på tursider): Kartverkets åpne karttjeneste benyttes kun i det administrative kartvisningsverktøyet, ikke på den offentlige forsiden. Ingen personopplysninger overføres.
• Perletur.no (turbeskrivelser og GPX-ruter): Lenker og GPX-filer hentes fra Perletur. Når du trykker på «Åpne på Perletur», verlates denne siden og Perleturs egne vilkår gjelder.

Ingen personopplysninger selges, deles med markedsaktører eller brukes til profilering.