Personvernerklæring

Driver: vinterlysfestivalen

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er vinterlysfestivalen, Org.nr.: 918318526 (heretter «behandlingsansvarlig»). Behandlingsansvarlig fastsetter formålet med og midlene for behandlingen av personopplysninger i samsvar med europaparlaments- og rådsforordning (EU) 2016/679 (GDPR) og gjeldende nasjonal lovgivning.

2. Formål med behandlingen

Vi behandler personopplysningene dine for følgende formål:

  • Opprettelse og administrasjon av bestillinger
  • Kommunikasjon om bestillingene dine (bekreftelser, påminnelser, endringer)
  • Behandling av betalinger for tjenester
  • Oppfyllelse av rettslige forpliktelser (regnskap, skatteregler)
  • Forbedring av tjenestene våre og kundeopplevelsen

3. Behandlingsgrunnlag

Vi behandler personopplysninger på følgende rettslige grunnlag:

  • Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b) — behandlingen er nødvendig for å gjennomføre bestillingen din
  • Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c) — f.eks. regnskaps- og skatteregler
  • Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) — forbedring av tjenestene, forebygging av svindel
  • Samtykke (GDPR art. 6 nr. 1 bokstav a) — der det kreves, f.eks. for utsending av markedsføring

4. Hvilke opplysninger vi behandler

I bestillingssystemet kan vi behandle følgende kategorier av personopplysninger:

  • Identifikasjonsopplysninger (fornavn, etternavn)
  • Kontaktopplysninger (e-post, telefonnummer)
  • Bestillingsopplysninger (dato, tid, type tjeneste, antall personer)
  • Betalingsopplysninger (betalingsmåte, betalingsstatus)
  • Andre opplysninger du frivillig oppgir i bestillingsskjemaet

5. Lagringstid

Vi lagrer personopplysningene dine så lenge det er nødvendig for formålet med behandlingen, men ikke lenger enn:

  • Bestillingsopplysninger: i 3 år fra siste bestilling, deretter anonymiseres de automatisk
  • Regnskaps- og skattebilag: så lenge gjeldende regnskaps- og skatteregler krever. Denne plikten går foran retten til sletting (GDPR art. 17 nr. 3 bokstav b). Når den lovpålagte fristen er utløpt, slettes opplysningene.
  • Kundenes kontaktopplysninger: inntil 1 år etter siste aktivitet, deretter anonymiseres de automatisk
  • Samtykke til markedsføring: til samtykket trekkes tilbake

Når lagringstiden er ute, blir opplysningene slettet eller anonymisert på en sikker måte. Anonymiseringen skjer automatisk én gang i uken.

5b. Databehandlere og overføring av opplysninger

For å levere tjenestene bruker vi følgende databehandlere:

  • Resovu s.r.o. — driver av bestillingssystemet (hosting, behandling av bestillinger)
  • Stripe, Inc. — behandling av nettbetalinger (USA, EU; standard personvernbestemmelser)
  • Resend, Inc. — utsending av transaksjonelle e-poster (bestillingsbekreftelser, påminnelser)
  • Supabase, Inc. — databasetjenester (EU-region; standard personvernbestemmelser)
  • Vercel, Inc. — hosting av nettapplikasjonen (USA; standard personvernbestemmelser)

Enkelte opplysninger kan bli overført til tredjeland (USA) på grunnlag av standard personvernbestemmelser etter GDPR art. 46 nr. 2 bokstav c, som sikrer et forsvarlig beskyttelsesnivå for personopplysningene dine.

5c. Informasjonskapsler og lignende teknologi

På bookingsidene våre (profil, bestilling, gavekort) brukes:

  • Nødvendige informasjonskapsler — innlogging på kundekontoen, sikkerhet, sidens språk og lagring av valget ditt om informasjonskapsler. Sidene fungerer ikke uten dem, så de krever ikke samtykke.
  • Kart — stedskartet lastes fra OpenStreetMap (© OpenStreetMap contributors, OpenStreetMap Foundation, Storbritannia); leverandøren av kartflisene ser da IP-adressen din. Rettslig grunnlag er vår berettigede interesse i å vise deg hvor du finner oss.
  • Resovu — operatøren av bookingsystemet bruker ingen egne analyse-, opptaks- eller annonseverktøy på disse sidene.

6. Dine rettigheter

I forbindelse med behandlingen av personopplysningene dine har du følgende rettigheter:

  • Rett til innsyn — du kan be om informasjon om hvilke opplysninger vi behandler om deg
  • Rett til retting — du kan be om at uriktige opplysninger rettes
  • Rett til sletting — du kan be om at opplysningene dine slettes («retten til å bli glemt»)
  • Rett til begrensning av behandling — du kan be om at behandlingen midlertidig begrenses
  • Rett til dataportabilitet — du kan be om at opplysningene dine overføres til en annen behandlingsansvarlig
  • Rett til å klage — du kan kontakte den ansvarlige tilsynsmyndigheten for personvern

7. Kontakt

Har du spørsmål om behandlingen av personopplysningene dine, kan du kontakte oss: