Personvernerklæring for Fyrvokter hos Flekkerøy BK Sjøspeidere

Utkast til gjennomgang, 9. november 2026

Denne erklæringen forklarer hvilke personopplysninger som lagres i Fyrvokter, hvorfor de lagres, hvem som kan se dem og hvor lenge de blir liggende. Fyrvokter er appen Flekkerøy BK Sjøspeidere (FBKS) bruker til oversikt over båter, hus, utstyr og mannskap. Appen ligger på https://fbks.fyrvokter.no.

Hvem som har ansvaret

Behandlingsansvarlig er Flekkerøy BK Sjøspeidere. Det er FBKS som bestemmer hva appen skal brukes til, hvem som skal registreres og hvem som får tilgang.

Databehandler er Flekkerøy Elektro AS (org.nr. 931 424 807), som eier, utvikler og drifter Fyrvokter. Flekkerøy Elektro AS behandler opplysningene bare på vegne av FBKS og etter en egen databehandleravtale.

Hvilke opplysninger som lagres

Ledere og andre voksne med innlogging

• Navn, e-postadresse, telefonnummer (valgfritt), rolle og rettigheter, og om personen er aktiv.
• En valgfri merknad som administratorer kan skrive.
• Sertifikater: type, utstedt dato, gyldig til, kommentar og eventuelt en kopi av beviset. Kopien kan bare åpnes av personen selv og administratorene.
• Utsjekk på båttyper, ansvar for båter og utstyr, og nivået personen kan signere opplæring på.
• Det personen gjør i appen: bookinger, dagslogger (som skipper, ansvarlig leder eller den som signerer), feilmeldinger, kvitterte oppgaver, avkrysninger i opplæringen og andre endringer.
• Varsler og valg for varsling. Har personen slått på push, lagres adressen og nøklene nettleseren gir for push, og et navn på enheten.
• Passord bare hvis personen selv har valgt å lage et. Det lagres som en bcrypt-hash og kan ikke leses av noen.
• Mislykkede innloggingsforsøk, lagret som en hash av e-postadressen og IP-adressen.
• E-post appen har sendt til personen, med innhold og status, i utsendingsloggen.

Speidere

Speidere er ofte under 18 år. Derfor lagres det så lite som mulig:

• Navn, enhet, patrulje og PEFF.
• En valgfri merknad. Den skal ikke brukes til helseopplysninger.
• Om speideren er aktiv eller inaktiv.
• Opplæringen: avkrysninger med dato og instruktør, erfaring, merker og eventuelle sertifikater og utsjekk som en leder har registrert.
• Turer i dagsloggen der speideren var mannskap, skipper eller signerte.
• PIN-kode, lagret bare som en bcrypt-hash, og forsøk på å bruke den.
• Innloggingskort og innlogginger på Min side, lagret bare som hash av nøkkelen.

Det lagres ikke e-post, telefonnummer, fødselsdato, adresse eller opplysninger om foresatte for speidere. Speidere har heller ingen e-postinnlogging.

Eksterne skippere ved utleie

Når FBKS leier ut en båt med ekstern skipper, lagres skipperens navn og telefonnummer, og e-postadresse hvis den oppgis. I tillegg lagres leietaker, en eventuell merknad, hvilken sertifikattype som er kontrollert, hvem som ga utsjekk og når, og en engangskode som hash. Sertifikatnummer og kopi av sertifikatet lagres aldri. Skipperens navn står også i dagsloggen for turen.

FBKS kan lagre faste eksterne skippere i en kontaktliste (Husk skipperen) med de samme kontaktopplysningene.

Gjester og andre om bord

For gjester om bord lagres bare antallet. Navn på gjester lagres ikke.

Personer som melder feil uten å logge inn

Alle kan melde feil på en båt eller noe utstyr via QR-koden. Da lagres navnet personen skriver inn, telefonnummer hvis det oppgis, teksten og et eventuelt bilde. For å hindre misbruk lagres en hash av IP-adressen og en tilfeldig nøkkel for enheten i sju dager.

Opplysninger om båtene

Båter med AIS får posisjon, fart og turer lagret. Turen kobles til bookingen i samme tidsrom, og dermed indirekte til skipperen.

Hvorfor opplysningene lagres

Fyrvokter brukes til å drive båter, hus og utstyr på en trygg måte og til å holde orden på opplæringen. Opplysningene brukes til å

• vite hvem som har lov til å bruke og føre hvilke båter, og hvem som har ansvar for hva,
• planlegge og logge turer, slik at noen merker det hvis en båt ikke kommer tilbake til avtalt tid,
• melde feil, sperre utstyr som ikke er trygt og følge opp vedlikehold,
• følge speidernes opplæring og merker,
• sende varsler og innloggingslenker,
• leie ut båter til eksterne skippere på en kontrollert måte.

Opplysningene brukes ikke til markedsføring og selges ikke videre.

Behandlingsgrunnlag

FBKS behandler opplysningene på grunnlag av berettiget interesse etter personvernforordningen artikkel 6 nr. 1 bokstav f. Interessen er sikkerhet på sjøen, forsvarlig drift av utstyret og en ryddig oversikt over opplæring og ansvar. FBKS har vurdert at dette veier tyngre enn ulempen for den enkelte, fordi det lagres lite, tilgangen er begrenset og opplysningene slettes etter faste regler. For speidere er vurderingen gjort med særlig vekt på at de er barn, og derfor lagres det ingen kontaktopplysninger om dem.

Ved utleie er grunnlaget også avtalen med leietakeren (artikkel 6 nr. 1 bokstav b).

Hvem som ser opplysningene

• Ledere ser det de trenger etter rollen og rettighetene sine. Bare ledere med egne rettigheter ser speiderregisteret og opplæringen.
• Administratorer i FBKS ser alt, og kan laste ned en Excel-eksport av dataene.
• En speider ser bare sine egne opplysninger på Min side.
• Kontaktopplysninger ved utleie ser bare de som har rettigheten Administrere utleie.
• Flekkerøy Elektro AS har tilgang for å drifte appen og hjelpe ved feil, og bruker den bare til det.

Hvor lenge opplysningene lagres

Når FBKS slutter å bruke Fyrvokter, får FBKS dataene utlevert, og Flekkerøy Elektro AS sletter dem etter databehandleravtalen.

Underleverandører

Flekkerøy Elektro AS bruker disse leverandørene for å drive Fyrvokter:

Overføring til selskaper i USA skjer med grunnlag i EUs standardkontraktsklausuler eller et annet gyldig overføringsgrunnlag, slik det står i leverandørenes egne databehandleravtaler.

Appen henter også data fra offentlige tjenester. Disse får ingen personopplysninger fra databasen:

• Meteorologisk institutt (api.met.no, Norge): vær, havvarsel og farevarsler for posisjonen til båthavnen.
• Kartverket (Norge): vannstand og kartbilder. Kartbildene hentes direkte av nettleseren din, så Kartverket ser IP-adressen din, slik alle nettsider gjør.
• aisstream.io: AIS-posisjon for båtene, søkt opp med båtenes MMSI-nummer.

Push-varsler går gjennom push-tjenesten til nettleseren eller telefonen (for eksempel Google, Apple eller Mozilla). Innholdet er kryptert, så push-tjenesten kan ikke lese det.

Informasjonskapsler og lagring i nettleseren

Fyrvokter bruker ikke informasjonskapsler til sporing eller reklame, og har ingen analyseverktøy. Nettleseren lagrer innloggingen, valg som tema og data som trengs når du er uten dekning på sjøen.

Sikkerhet

Opplysningene er beskyttet med tilgangsregler i databasen, kryptert forbindelse (HTTPS), passord og PIN-koder som bare lagres som hash, og en logg over alle endringer. Mer om dette står i databehandleravtalen.

Rettighetene dine

Du har rett til å

• få vite hvilke opplysninger som er lagret om deg (innsyn),
• få rettet opplysninger som er feil,
• få slettet opplysninger som ikke lenger trengs,
• protestere mot behandlingen og be om at den begrenses.

Foresatte kan bruke disse rettighetene på vegne av speidere under 18 år. FBKS svarer så raskt som mulig og senest innen 30 dager.

Mener du at opplysningene dine behandles i strid med reglene, kan du klage til Datatilsynet (www.datatilsynet.no, Postboks 458 Sentrum, 0105 Oslo). Vi setter pris på om du tar kontakt med oss først.

Kontakt

Spørsmål om personvern i FBKS: kontakt gruppeledelsen i Flekkerøy BK Sjøspeidere på [e-postadresse til FBKS fylles inn].

Spørsmål om appen og driften: Flekkerøy Elektro AS, post@fyrvokter.no. Henvendelser om personvern som kommer hit, sender vi videre til FBKS.

Erklæringen oppdateres når appen endres. Siste versjon står alltid på https://fyrvokter.no/personvern.html.