Personvernerklæring

Personvernerklæring 
Sist oppdatert: 6. oktober 2026

3.1 Behandlingsansvarlig 

KaosKos AS er behandlingsansvarlig for personopplysninger som behandles gjennom nettsiden, booking, medlemskap, betaling, arrangementer, kundekontakt og markedsføring. 

KaosKos AS 
Org.nr. 937 864 035 MVA 
Gyldenløves gate 5, 4611 Kristiansand S 
E-post: hei@kaoskos.no 
Telefon: 980 37 300 

3.2 Hvilke opplysninger vi behandler 

Avhengig av hvordan du bruker tjenestene våre, kan vi behandle: 

  • navn, telefonnummer, e-postadresse og fakturaopplysninger 

  • ordre-, betalings- og refusjonsstatus 

  • opplysninger om booking, medlemskap, bursdag og annen utleie 

  • barnets navn og alder når dette er nødvendig for medlemskap, pris eller aldersinndeling 

  • innholdet i henvendelser og kundeservice 

  • tekniske opplysninger, blant annet IP-adresse, enhet, nettleser, sikkerhetslogger og cookievalg 

  • samtykker til markedsføring og informasjonskapsler 

Bestilling og medlemsregistrering skal gjennomføres av en voksen. Vi ber ikke barn opprette egen konto, og vi bruker ikke opplysninger om barn til profilering eller direkte markedsføring. 

3.3 Formål og behandlingsgrunnlag 

Vi behandler personopplysninger for følgende formål: 

  • Bestilling, medlemskap og kundeservice: Behandlingen er nødvendig for å inngå og oppfylle avtalen med kunden. 

  • Betaling, regnskap og dokumentasjon: Behandlingen er nødvendig for å oppfylle avtalen og rettslige plikter, blant annet bokføringsreglene. 

  • Sikkerhet, misbruksforebygging og forsvarlig drift: Behandlingen bygger på vår berettigede interesse i å beskytte kunder, ansatte, systemer og virksomheten. Vi foretar en interesseavveiing før slik behandling. 

  • Nyhetsbrev og elektronisk markedsføring: Behandlingen bygger på samtykke, med mindre loven tillater markedsføring i et eksisterende kundeforhold. Du kan alltid reservere deg enkelt og kostnadsfritt. 

  • Valgfrie informasjonskapsler: Behandlingen bygger på samtykke. Samtykket kan trekkes tilbake når som helst. 

3.4 Betaling og leverandører 

KaosKos lagrer ikke fullstendige kortopplysninger. Betalingen håndteres av betalingsleverandøren kunden velger. 

Vi bruker leverandører til blant annet netthandel, betaling, booking, abonnement, regnskap, e-post, kundedialog, analyse og teknisk drift. Dette kan omfatte Shopify, Shopify Payments, Vipps MobilePay og installerte Shopify-apper. Leverandørene får bare tilgang til opplysninger som er nødvendige for oppdraget, og er bundet av avtale og lovpålagte krav til personvern og sikkerhet. 

Opplysninger kan også utleveres til offentlige myndigheter når vi er rettslig forpliktet til det. Vi selger ikke personopplysninger. 

Noen leverandører kan behandle opplysninger utenfor EØS. I slike tilfeller skal overføringen bygge på et gyldig overføringsgrunnlag, for eksempel en adekvansbeslutning eller EUs standard personvernbestemmelser, med nødvendige tilleggstiltak. 

3.5 Lagringstid 

Vi lagrer ikke opplysninger lenger enn formålet og loven krever: 

  • Opplysninger om aktive bookinger og medlemskap lagres mens avtalen består. 

  • Nødvendige kunde- og avtaleopplysninger kan lagres i inntil tre år etter at kundeforholdet er avsluttet for å håndtere krav og dokumentasjon, med mindre en lengre frist er nødvendig i den konkrete saken. 

  • Regnskaps- og transaksjonsopplysninger lagres i den perioden bokføringsreglene krever. 

  • Vanlige henvendelser slettes eller anonymiseres normalt innen 12 måneder etter at saken er avsluttet, med mindre videre lagring er nødvendig. 

  • Opplysninger til nyhetsbrev brukes frem til samtykket trekkes tilbake eller behandlingen ellers skal opphøre. Vi kan beholde et minimum av informasjon for å dokumentere reservasjonen. 

  • Lagringstid for informasjonskapsler fremgår av den oppdaterte cookieoversikten på nettsiden. 

3.6 Dine rettigheter 

Når vilkårene i personvernregelverket er oppfylt, kan du be om innsyn, retting, sletting, begrensning og dataportabilitet. Du kan protestere mot behandling som bygger på berettiget interesse. Et samtykke kan trekkes tilbake når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen. 

Henvendelser sendes til hei@kaoskos.no. Vi kan be om informasjon som er nødvendig for å bekrefte identiteten din. Du har også rett til å klage til Datatilsynet. 

Vi bruker ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for kunden. 

3.7 Sikkerhet og endringer 

Vi bruker tekniske og organisatoriske tiltak som er tilpasset risikoen for å beskytte opplysningene mot uautorisert tilgang, endring, tap og misbruk. 

Personvernerklæringen oppdateres når tjenester, leverandører eller regelverk endres. Datoen øverst på siden viser når erklæringen sist ble oppdatert. Vesentlige endringer varsles på egnet måte.