Denne erklæringen forklarer hvordan PLAY! Festival (heretter «Vi», «oss», «vår») samler inn, bruker, lagrer og beskytter personopplysninger om deg som deltaker, billettkjøper, skjema-tilmelder eller bruker av våre tjenester og nettsider. Den beskriver også hvilke rettigheter du har og hvordan du kan kontakte oss.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger er:
PLAY! Festival
Adresse: Strandkaien 3, 5013 Bergen
TLF: 45444458
E-MAIL: play@playfestival.no
2. Hvilke opplysninger samler vi inn
Vi samler inn og behandler ulike typer personopplysninger, avhengig av situasjonen. Typisk informasjon vi får inn:
- Kontaktopplysninger: navn, e-postadresse, telefonnummer, postadresse (hvis aktuelt).
- Tjenesteytende data via skjema (Jotform): informasjon du oppgir i påmeldingsskjema, kontaktskjema, spørreundersøkelser, konkurranser o.l.
- Billettkjøp via TicketCo: navn, e-post, telefonnummer, adresse (dersom nødvendig), betalingsinformasjon (men ikke fullstendig kredittkortnummer som lagres av TicketCo).
- Teknisk / bruk av nettsiden: IP-adresse, nettlesertype, enhetstype, operativsystem, informasjon om besøk på nettstedet (hvilke sider, tidspunkt), cookies og annen sporing (f.eks. for analyser eller funksjonalitet).
- Markedsføring og kommunikasjon: dersom du samtykker, kan vi bruke kontaktinfo til nyhetsbrev, e-postvarsler, SMS eller lignende.
3. Hvilke tjenester og tredjepartsleverandører som benyttes
For å gjennomføre våre aktiviteter bruker vi blant annet:
- Jotform for skjemaer og datainnsamling. Jotform har sine egne retningslinjer for personvern og GDPR-samsvar. jotform.com+2jotform.com+2
- TicketCo for billettsalg og håndtering av transaksjoner. Personvernet i TicketCo’s tjeneste følges, herunder deling med arrangør og bruk av data i samsvar med deres policy. no.ticketco.io+1
4. Formål med behandling og rettslig grunnlag
Vi bruker dine opplysninger til følgende formål:
| Formål | Hva brukes opplysningene til | Lovlig grunnlag |
|---|---|---|
| Billettering, påmelding og arrangementadministrasjon | Levere billett, bekrefte påmelding, sende praktisk informasjon, endringer etc. | Utførelse av kontrakt / våre forpliktelser |
| Kundeservice og henvendelser | Svar på spørsmål, hjelpe brukere | Berettiget interesse / kontrakt / samtykke |
| Markedsføring / nyhetsbrev | Informere om kommende festivaler, tilbud, tjenester, etc., hvis du har samtykket | Samtykke |
| Analyse og forbedring av tjeneste/nettside | Forstå brukeratferd, forbedre nettside, statistikk | Berettiget interesse |
| Overholdelse av lover og regler | Regnskapslov, sikkerhet, rapportering osv. | Lovpålagt |
5. Lagring og overføring
- Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge lover krever det (for eksempel regnskaps- og revisjonsformål).
- Jotform og TicketCo kan lagre data i datasentre utenfor Norge/EØS, avhengig av deres praksis, men de har GDPR-forpliktelser og avtaler som sikrer tilstrekkelig beskyttelse. (Jotform tilbyr overføring til EU-servere, og har Data Processing Addendum (DPA)) jotform.com+1
- Vi anvender tekniske og organisatoriske tiltak for å beskytte data (kryptering ved overføring, tilgangskontroll etc.).
6. Deling av data
Vi deler personopplysninger med:
- Leverandører som TicketCo og Jotform for å levere deres tjenester (billettsalg, datainnsamling etc.).
- Underleverandører og tjenesteytere (for eksempel e-postutsendelse, regnskap, analyseplattform).
- Myndigheter, dersom lov krever det (for eksempel ved krav fra politi, skatteetat mv.).
7. Dine rettigheter
Som registrert hos oss (dvs. deg som person det gjelder), har du rett til:
- Innsyn i hvilke opplysninger vi har om deg.
- Rettelse av uriktige eller ufullstendige opplysninger.
- Sletting (“retten til å bli glemt”) i visse situasjoner, så langt det ikke strider mot lover og avtaler.
- Begrensning av behandling i visse situasjoner.
- Protest mot behandling når vi behandler data basert på berettiget interesse.
- Tilbaketrekking av samtykke når samtykke er grunnlaget.
- Dataportabilitet der det er aktuelt (overføre data til annen leverandør).
8. Cookies og sporingsteknologi
- Vi bruker informasjonskapsler (cookies) for å forbedre funksjonalitet, analysere trafikk og bruk, og tilpasse brukeropplevelse.
- Du vil ofte kunne kontrollere/slette cookies via nettleserinnstillingene dine.
- Dersom det brukes tredjepartsporing (f.eks. Google Analytics, Facebook-piksler etc.), vil bruk av slike være tydeliggjort, og eventuelle samtykker innhentes hvis loven krever det.
9. Markedsføring og kommunikasjon
- Vi sender markedsførings-epost / nyhetsbrev kun dersom du har gitt tydelig samtykke.
- Du kan når som helst trekke tilbake samtykke, og du vil alltid ha mulighet til å melde deg av våre utsendelser.
- Vi benytter deg ikke til markedsføring uten gyldig grunnlag.
10. Overføring til utlandet
- Dersom data lagres eller behandles utenfor Norge/EØS, sørger vi for at det er adekvate sikkerhetstiltak / avtalemessige garantier (f.eks. standardavtaler dersom nødvendig).
- Både TicketCo og Jotform har rutiner som sikrer at den overførte data behandles i samsvar med GDPR. jotform.com+1
11. Datasikkerhet
- Vi bruker egnet sikkerhetsteknologi for å beskytte dine opplysninger mot tap, misbruk, tilgang av uautoriserte, endring eller publisering.
- Tilgang til data er begrenset til de som trenger det for sine arbeidsoppgaver.
- Vedlikehold og revisjon skjer jevnlig.
12. Endringer i personvernerklæringen
- Vi forbeholder oss retten til å endre denne personvernerklæringen.
- Vesentlige endringer vil bli varslet, f.eks. via e-post eller tydelig melding på nettsiden.
13. Kontakt
Dersom du har spørsmål om vår behandling av personopplysninger, eller ønsker å utøve dine rettigheter, kan du kontakte:
PLAY! Festival
Adresse: Strandkaien 3, 5013 Bergen
TLF: 45444458
E-MAIL: play@playfestival.no