Personvernerklæring

1. Hvem som driver Golf Passport Algarve

Golf Passport Algarve drives av:

• Lazaro de Souza Neto
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• E-post: info@algarveofficial.com
• Telefon: +351 965 762 205

Etter gjeldende personvernlovgivning opptrer operatøren som behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen, med mindre omstendighetene rundt en bestemt behandling krever en annen juridisk rolle.

2. Hvilke opplysninger vi behandler

Avhengig av hvordan du bruker tjenesten, kan vi behandle:

• navn;
• e-postadresse;
• konto- og autentiseringsopplysninger;
• opplysninger som oppgis når en konto opprettes eller vedlikeholdes;
• opplysninger mottatt via en valgfri leverandør for sosial innlogging;
• aktivitet i Golf Passport og på kontoen som er nødvendig for å levere tjenesten;
• opplysninger sendt inn via kontakt- eller annonsørskjemaer;
• meldinger og andre opplysninger du gir frivillig;
• tekniske opplysninger og sikkerhetsopplysninger knyttet til forespørsler til systemene våre;
• språkvalg når du uttrykkelig velger et språk;
• opplysninger som er nødvendige for å undersøke sikkerhetshendelser eller misbruk.

Vi samler ikke bevisst inn opplysninger som ikke er nødvendige for det aktuelle formålet.

3. Opplysninger mottatt via innlogging med Google

Hvis du velger å logge inn med Google, gir Google oss autentiseringsopplysninger.

Applikasjonen vår ber om følgende Google OAuth-scopes:

• openid
• email
• profile

Opplysningene vi mottar og bruker for Golf Passport-kontoen, omfatter Googles brukeridentifikator (subject), navn, e-postadresse, profilbilde og status for e-postbekreftelse.

Innlogging med Google brukes til autentisering og oppretting av konto. Golf Passport ber ikke om tilgang til Google Disk, Kalender, Kontakter eller andre Google-tjenester gjennom ytterligere OAuth-scopes.

Googles nøyaktige juridiske rolle i forbindelse med denne autentiseringsintegrasjonen, inkludert gjeldende ordninger for internasjonal overføring og Googles lagring eller behandling etter tilbakekalling, følger av det gjeldende avtale- og regelverket og er ikke fremstilt i denne erklæringen utover den faktiske beskrivelsen ovenfor.

4. Opplysninger fra kontakt- og annonsørhenvendelser

Hvis du sender inn en kontakt- eller annonsørhenvendelse, kan vi behandle navn, e-postadresse og meldingen eller andre opplysninger du oppgir.

Disse opplysningene brukes til å besvare henvendelsen, behandle forespørselen, undersøke eller løse forhold og kommunisere med deg om saken du tok opp.

Skjemaene kan inneholde en samtykkelignende bekreftelse om å bli kontaktet vedrørende henvendelsen. Behandlingsgrunnlaget og den nøyaktige håndteringen av slik kommunikasjon følger av gjeldende rettslige krav.

5. Hvordan vi bruker personopplysninger

Personopplysninger kan brukes til følgende formål:

• opprette og vedlikeholde brukerkontoer;
• autentisere brukere;
• levere Golf Passport-tjenesten;
• tilby golfkatalogen og tilhørende nettstedfunksjonalitet;
• ivareta innstillinger brukeren har bedt om;
• besvare kontakt- og forretningshenvendelser;
• sende nødvendige transaksjons- eller tjenestemeldinger;
• opprettholde sikkerheten og integriteten til nettstedet og infrastrukturen;
• forebygge misbruk, svindel eller uautorisert tilgang;
• oppfylle gjeldende rettslige forpliktelser;
• undersøke hendelser og håndheve gjeldende vilkår;
• utføre annen behandling der et behandlingsgrunnlag er fastsatt og opplyst om.

Behandlingsgrunnlagene vi bygger disse formålene på, er beskrevet i neste avsnitt.

6. Behandlingsgrunnlag

Vi bygger ikke all behandling på ett enkelt behandlingsgrunnlag.

Avhengig av formål og omstendigheter kan behandlingen bygge på oppfyllelse av en avtale eller tiltak på din forespørsel, på en rettslig forpliktelse, på berettigede interesser, på samtykke eller på et annet lovlig grunnlag etter gjeldende rett.

Hvis du trenger å vite hvilket konkret behandlingsgrunnlag vi bygger på for et bestemt formål, kan du be om den informasjonen via kontaktopplysningene i avsnitt 21.

Når samtykke benyttes, innhentes det i samsvar med gjeldende krav og kan trekkes tilbake der dette er påkrevd.

7. Informasjonskapsler og lignende teknologi

Golf Passport har for tiden et bevisst begrenset lagringsomfang.

En ikke-innlogget besøkende som bruker det offentlige nettstedet, mottar ingen analyse- eller annonsekapsler før vedkommende har gitt den tilsvarende samtykkekategorien. Før et valg er gjort, settes ingen.

Avhengig av hvordan tjenesten brukes, kan nettstedet bruke:

• autentiserings-/øktkapsler når du logger inn;
• en kortvarig sikkerhetskapsel under en pågående flerfaktorautentisering;
• en gpa_locale-kapsel når du uttrykkelig velger et språk;
• nettleserens lokale lagring for funksjonelle grensesnittinnstillinger;
• nettleserens lokale lagring for funksjonen med nylig brukte golfbaner som holdes lokalt;
• nettleserens lokale lagring for hullresultater på scorekortet som ennå ikke er lagret på kontoen din;
• Google Analytics-kapsler (_ga og _ga_<container-id>) når du har gitt samtykke til Analyse.

Ingen annonse- eller sporingsteknologi på tvers av nettsteder er installert. Google Analytics' egne annonsefunksjoner er slått av på eiendommen vår, og nettstedet instruerer i tillegg Google-taggen om å avslå annonselagring og annonsepersonalisering ved hver sidelasting.

Mer informasjon finnes i vår policy for informasjonskapsler.

8. Analyse

Golf Passport bruker Google Analytics 4, og bare for besøkende som har gitt samtykke til Analyse. Før det lastes ingenting analyserelatert: ingen skript legges til på siden, og ingen analysekapsel settes.

Når det er lastet, måler Google Analytics 4 hvordan nettstedet brukes — viste sider, grunnleggende opplysninger om økt og enhet samt standardhendelser i GA4 — og setter kapslene _ga og _ga_<container-id> i nettleseren din. Måledataene sendes til Google.

Google Analytics' annonsefunksjoner, som ville gjort det mulig for Google å bygge remarketing-målgrupper ut fra besøket ditt, er slått av — både på vår Google Analytics-eiendom og, uavhengig av det, gjennom samtykkesignalene nettstedet sender ved hver sidelasting. Vår policy for informasjonskapsler beskriver dette i sin helhet, inkludert hvordan du når som helst kan trekke tilbake samtykket til analyse.

Ingen ytterligere ikke-nødvendig analyseteknologi vil bli innført før gjeldende rettslige krav og samtykkekrav er avklart og den relevante informasjonen er oppdatert.

9. Transaksjons-e-post

Golf Passport bruker Resend til å levere transaksjons-e-post og tjenesterelatert e-post.

Avhengig av meldingen kan Resend behandle mottakeropplysninger, meldingsinnhold, leveringsopplysninger og tilhørende tekniske data som er nødvendige for å levere e-posten.

Resend opplyser at de opptrer som databehandler for data kunden sender, og opprettholder sitt eget avtale- og personvernrammeverk. Resends gjeldende dokumentasjon angir at meldingsinnhold, leveringslogger, webhook-nyttelast og kontoopplysninger lagres i USA, og at internasjonale overføringer kan bygge på mekanismer som EUs standard personvernbestemmelser og EU-US Data Privacy Framework.

Resends dokumenterte lagringstider og avtaler med underdatabehandlere kan endres. Leverandørens dokumentasjon og gjeldende avtalevilkår bør konsulteres ved behov.

10. Drift og infrastruktur

Golf Passport driftes på en VPS levert av Hostinger International Ltd.

Driftsopplysningene som for tiden er registrert for tjenesten, er:

• Hostinger International Ltd.
• 61 Lordou Vironos Street
• Larnaca 6023
• Kypros
• VAT Reg. CY10301365E

Golf Passports VPS er plassert i Paris i Frankrike.

På denne VPS-en kjører applikasjonen, dens egenadministrerte PostgreSQL-database og tilhørende infrastruktur.

Hostinger opptrer som leverandør av driftsinfrastruktur og, etter sitt gjeldende rammeverk for databehandling, som databehandler når de behandler kundedata på kundens vegne.

Hostingers avtaledokumentasjon inneholder mekanismer for internasjonale overføringer, inkludert standard personvernbestemmelser der det er aktuelt.

11. Database og egen lagring

Golf Passport bruker en egendriftet PostgreSQL-database på sin dedikerte VPS-infrastruktur.

Applikasjons- og CMS-data lagres på denne infrastrukturen og ikke i den uavhengige Supabase-infrastrukturen som brukes av et annet prosjekt.

Opplastede mediefiler lagres på Golf Passports infrastruktur.

12. Skadevareskanning

Opplastede filer kan behandles av ClamAV, som kjører på Golf Passports infrastruktur, for skadevare- og sikkerhetsskanning.

ClamAV kjører lokalt på den samme infrastrukturen og brukes ikke som en ekstern kommersiell databehandlingstjeneste.

13. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak som er utformet for å beskytte personopplysninger mot uautorisert tilgang, endring, utlevering eller ødeleggelse.

Disse tiltakene omfatter, der det er relevant:

• tilgangskontroller;
• autentisering og flerfaktorautentisering;
• IP-tillatelsesliste for administrativ tilgang;
• herdet SSH-tilgang;
• brannmurkontroller;
• beskyttelse mot inntrenging og brute force-angrep;
• krypterte HTTPS-forbindelser;
• beskyttede serverlegitimasjoner og miljøkonfigurasjon;
• containerisolasjon;
• tilgangskontroller for databasen;
• skadevareskanning av opplastede filer;
• overvåking og operative sikkerhetsrutiner.

Ingen sikkerhetstiltak kan garantere absolutt sikkerhet.

14. Lagring

Vi lagrer opplysninger kun så lenge det er nødvendig for det aktuelle formålet, med forbehold for gjeldende rettslige forpliktelser.

Rammeverket vårt for lagring er som følger:

Disse tidene gjelder med mindre et ufravikelig rettslig krav om lagring eller sletting fastsetter en annen tid for bestemte opplysninger.

Dette er noe annet enn den tekniske levetiden til selve autentiseringsøktens informasjonskapsel, som er omtrent 30 dager rullerende — hvor lenge en innlogging forblir aktiv, ikke hvor lenge kontoopplysninger oppbevares etterpå.

15. Internasjonale overføringer

Enkelte tjenesteleverandører som Golf Passport bruker, kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet.

Når en internasjonal overføring skjer, avhenger overføringsmekanismen av leverandøren og behandlingen, og kan omfatte en beslutning om tilstrekkelig beskyttelsesnivå, standard personvernbestemmelser eller en annen lovlig overføringsmekanisme.

For eksempel angir Resends gjeldende dokumentasjon USA som lagringssted for visse tjenestedata og viser til EUs standard personvernbestemmelser og EU-US Data Privacy Framework.

Den nøyaktige rettslige vurderingen av hver overføring opprettholdes mot leverandørens gjeldende vilkår og rettslige krav.

16. Dine rettigheter

Med forbehold for gjeldende rett kan du ha rettigheter som omfatter:

• innsyn i dine personopplysninger;
• retting av uriktige opplysninger;
• sletting av personopplysninger;
• begrensning av behandlingen;
• innsigelse mot visse behandlinger;
• dataportabilitet der det er aktuelt;
• tilbaketrekking av samtykke når behandlingen bygger på samtykke;
• retten til å klage til en kompetent tilsynsmyndighet for personvern.

Forespørsler kan sendes via:

info@algarveofficial.com

Vi kan trenge tilstrekkelige opplysninger til å bekrefte identiteten din før vi fullfører en forespørsel.

17. Sletting av konto

Hvis du ønsker å slutte å bruke Golf Passport-kontoen din, kan du be om sletting via de tilgjengelige kontofunksjonene eller ved å kontakte oss.

Sletting skjer med forbehold for gjeldende rettslige, sikkerhetsmessige og driftsmessige lagringskrav.

18. Tredjepartstjenester og lenker

Nettstedet kan inneholde lenker til tredjeparts nettsteder, golfklubber, virksomheter, destinasjoner, bookingtjenester eller andre eksterne tjenester.

Golf Passport kontrollerer ikke tredjeparters personvernpraksis.

Du bør gjennomgå personverninformasjonen til enhver tredjepartstjeneste før du gir den personopplysninger.

19. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen når tjenestene våre, behandlingsaktivitetene, rettslige krav eller driftspraksis endres.

Gjeldende versjonsnummer og dato for siste oppdatering står innledningsvis i denne erklæringen.

Vesentlige endringer gjenspeiles i en ny versjon der det er hensiktsmessig.

20. Lovvalg

Denne erklæringen er ment å virke i samsvar med gjeldende portugisisk og europeisk personvernlovgivning.

Portugisisk rett regulerer denne erklæringen så langt gjeldende rett tillater.

Ingenting i denne erklæringen er ment å fjerne eller begrense ufravikelige rettigheter som ikke lovlig kan utelukkes eller begrenses.

21. Kontakt

For spørsmål om personvern eller behandling av personopplysninger, kontakt:

• Lazaro de Souza Neto
• AlgarveOfficial.com / Golf Passport Algarve
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• E-post: info@algarveofficial.com
• Telefon: +351 965 762 205