Personvernerklæring for CampAdmin

• Campingplassen du booker hos eller jobber for, bestemmer over opplysningene dine. CampAdmin er verktøyet de bruker.
• Vi samler bare inn det som trengs for å håndtere booking, betaling og daglig drift.
• Vi selger aldri personopplysninger, og vi bruker dem ikke til reklame.
• Kortnummer lagres aldri i CampAdmin. Det håndteres av betalingsleverandøren.
• Ansattappen har ingen sporing og ingen reklame.

CampAdmin leveres av Kallia AS (org.nr. 915 850 987, Lille Hunstad 4A, 8019 Bodø).

For gjester og ansatte er det campingplassen som er behandlingsansvarlig. Det er campingplassen som bestemmer hvilke opplysninger som registreres og hvor lenge de skal lagres. Kallia AS er databehandler og behandler opplysningene bare etter avtale med campingplassen. Vil du bruke rettighetene dine, kan du kontakte campingplassen direkte, eller oss, så sender vi henvendelsen videre.

For besøkende på campadmin.no og for dem som ber om demo, er Kallia AS behandlingsansvarlig.

Når du booker eller bor på en campingplass som bruker CampAdmin, kan dette registreres:

• Kontaktinformasjon: navn, e-post, telefon, adresse og land. Fødselsdato hvis campingplassen trenger det.
• Booking: datoer, plass eller hytte, antall voksne og barn, forventet ankomsttid, tilleggskjøp, beskjeder du sender og faktisk inn- og utsjekk.
• Kjøretøy: type, registreringsnummer, lengde og behov for strøm og vann.
• Faste plasser og sesongleie: kontrakter, fakturaer og betalingsstatus.
• Betaling: beløp, betalingsmåte, tidspunkt og referanser fra betalingsleverandøren.
• Kommunikasjon: hvilke e-poster og meldinger som er sendt deg, og språket de sendes på.
• Notater: interne notater campingplassen skriver for å gi deg god service.
• Gjesteappen: e-postadresse for innlogging (engangskode) og en push-token hvis du slår på varsler.
• Feilmeldinger: beskrivelse, sted og eventuelle bilder hvis du melder fra om noe som er ødelagt.

Opplysningene brukes til å gjennomføre bookingen, ta betalt, sende bekreftelse, praktisk informasjon og takk for besøket, og til regnskap.

Rettslig grunnlag: avtalen du inngår med campingplassen (GDPR art. 6 nr. 1 b), plikter etter bokføringsloven (art. 6 nr. 1 c) og campingplassens berettigede interesse i å drive plassen og holde kontakt med gjestene (art. 6 nr. 1 f). Du kan når som helst reservere deg mot e-poster som ikke er nødvendige for bookingen.

For ansatte som bruker CampAdmin, registreres:

• Navn, e-post og rolle.
• Innloggingsdata: passord (lagret kryptert hos Supabase), eventuell tofaktorkode og tidspunkt for siste innlogging.
• Varslingsinnstillinger og push-token for mobilen din.
• En logg over handlinger i systemet (hva som ble endret, av hvem og når, med IP-adresse og nettleser), slik at campingplassen kan spore endringer i bookinger og betalinger.

Rettslig grunnlag: arbeidsavtalen (art. 6 nr. 1 b) og campingplassens berettigede interesse i sikker drift og sporbarhet (art. 6 nr. 1 f).

Ansattappen for iPhone gir ansatte tilgang til bookinger, gjester, vaskelister, feilmeldinger og betaling på stedet. Appen viser opplysninger fra campingplassens eget CampAdmin og behandler dem på samme måte som beskrevet over.

• Ingen sporing og ingen reklame. Appen har ikke analyseverktøy, sporer deg ikke på tvers av apper og deler ikke data med annonsører.
• Face ID / Touch ID: brukes bare til å låse opp appen. Biometriske data håndteres av iOS og forlater aldri enheten. Vi får aldri tilgang til dem.
• Innlogging: innloggingen lagres sikkert i enhetens nøkkelring (Keychain).
• Push-varsler: sendes via Apple Push Notification service hvis du slår dem på. Du kan slå dem av i appen eller i iOS-innstillingene.
• Kortbetaling med Get Paid: selve betalingen skjer i Vipps sin app. CampAdmin lagrer bare beløp, betalingsmåte og tidspunkt.

Kortbetaling på nett skjer via Nets Easy (Nexi), og kortbetaling på stedet via Vipps Get Paid. Kortopplysninger tastes inn hos betalingsleverandøren og lagres aldri i CampAdmin. Vi lagrer beløp, status, betalingsmåte, tidspunkt og leverandørens referanse, slik at betalingen kan knyttes til riktig booking og eventuelt refunderes.

CampAdmin bruker AI-modeller fra Anthropic til å:

• oversette e-poster og praktisk informasjon til gjestens språk,
• lese bookingbekreftelser som campingplassen videresender (for eksempel fra bookingportaler), og hente ut navn, e-post, språk og datoer,
• svare ansatte i AI-assistenten, som kan slå opp bookinger og gjester på campingplassen.

Bare opplysningene som trengs for den enkelte oppgaven sendes til Anthropic. Anthropic bruker ikke data fra API-et sitt til å trene modellene.

Ber du om demo, sender vi navn, campingplass, e-post, telefon og meldingen din på e-post til oss. Vi bruker opplysningene bare til å følge opp henvendelsen. Rettslig grunnlag er at du har bedt oss om det (art. 6 nr. 1 b og f). Henvendelser som ikke fører til et kundeforhold, sletter vi innen 12 måneder.

Vi bruker Vercel Web Analytics og Google Analytics for å se hvor mange som besøker sidene og hvilke sider som brukes. Se avsnittet om informasjonskapsler under.

Vi bruker disse leverandørene til å drive CampAdmin. Alle har databehandleravtale med oss og får bare de opplysningene de trenger.

Overføring utenfor EØS: Databasen ligger i Irland. Når en leverandør i USA behandler opplysninger, skjer det med grunnlag i EU–USA-rammeverket for personvern (Data Privacy Framework) der leverandøren er sertifisert, og ellers EU-kommisjonens standard personvernbestemmelser.

Campingplassen bestemmer hvor lenge opplysninger om gjester og ansatte lagres, og skal ikke lagre dem lenger enn nødvendig. Noen opplysninger må likevel lagres en viss tid:

• Bookinger, betalinger og fakturaer er regnskapsmateriale og lagres i inntil fem år etter regnskapsårets slutt, slik bokføringsloven krever.
• En ansatt som slutter, deaktiveres. Loggen over handlinger beholdes for sporbarhet.
• Når en campingplass slutter å bruke CampAdmin, får den opplysningene sine utlevert, og vi sletter dem etter avtale.

• Nødvendige: innloggingen i CampAdmin bruker informasjonskapsler for å holde deg innlogget. De kan ikke slås av.
• Bookingsiden bruker ikke sporing. Den husker en eventuell partnerkode lokalt i nettleseren i 30 dager, og Cloudflare Turnstile sjekker at det er et menneske som booker.
• campadmin.no: Første gang du besøker nettstedet, spør vi om du godtar Google Analytics. Google Analytics lastes ikke og setter ingen informasjonskapsler før du trykker «Godta». Trykker du «Avvis», brukes det ikke. Valget ditt lagres i nettleseren i 12 måneder. Du kan når som helst endre det via «Informasjonskapsler» nederst på siden. Vercel Web Analytics teller besøk uten informasjonskapsler og uten å kjenne deg igjen fra dag til dag.
• Appene bruker ingen informasjonskapsler eller sporing.

All trafikk er kryptert (HTTPS). Hver campingplass ser bare sine egne data, og ansatte får tilgang etter rolle. Passord lagres aldri i klartekst, og administratorer kan bruke tofaktor innlogging. Endringer i bookinger og betalinger logges.

Du har rett til å:

• få innsyn i hvilke opplysninger som er lagret om deg,
• få rettet feil opplysninger,
• få slettet opplysninger som ikke lenger trengs eller må lagres,
• protestere mot behandling som bygger på berettiget interesse,
• få utlevert opplysningene dine i et maskinlesbart format,
• klage til Datatilsynet hvis du mener vi behandler opplysningene dine i strid med regelverket.

Er du gjest eller ansatt, kontakter du helst campingplassen. Du kan også skrive til post@campadmin.no, så hjelper vi deg eller sender henvendelsen videre. Vi svarer innen 30 dager.

Spørsmål om personvern sender du til post@campadmin.no. Kallia AS, Lille Hunstad 4A, 8019 Bodø.

Vi oppdaterer denne erklæringen når CampAdmin endres. Datoen øverst viser når den sist ble endret.