Personvern

Her forklarer vi hvilke personopplysninger vi har om deg når du bruker nettstedet og kjøper billetter hos Værftet, hvorfor vi har dem, hvem som får se dem, hvor lenge vi beholder dem og hvilke rettigheter du har. Vi har prøvd å skrive det enkelt.

Kort fortalt

• Vi lagrer det vi trenger for å selge deg billetter og drive arrangementene: kontakt- og profilopplysninger, bestillinger og billetter.
• Vi lagrer ikke kortnummeret ditt. Betalingen skjer hos Kustom.
• Du får markedsføring fra oss bare hvis du har sagt ja, og du kan trekke det tilbake når som helst. Du trenger aldri si ja til markedsføring for å kjøpe billett.
• Vi selger ikke opplysningene dine og bruker dem ikke til annonser fra andre.
• Du kan når som helst be om å se, rette eller slette opplysningene dine: post@vaerftet.no.

1. Hvem er ansvarlig

Værftet Or Nowhere AS, organisasjonsnummer 938 143 404, Langgata 25b, 0566 Oslo, er behandlingsansvarlig for personopplysningene som er beskrevet her. Du kan kontakte oss om personvern på post@vaerftet.no.

2. Hvilke opplysninger vi har, og hvorfor

• Konto og innlogging. Mobilnummer (bekreftet med en kode på SMS), e-postadresse og navn. Vi bruker dem til å opprette og holde kontoen din, logge deg inn trygt og sende billetter og kvitteringer. (Grunnlag: avtale, GDPR art. 6 nr. 1 bokstav b.)
• Profil. Fødselsdato, kjønn (du kan velge «foretrekker å ikke oppgi»), postnummer og land. Vi bruker dem til aldersgrenser, til statistikk om hvem som kommer og til planlegging av arrangementer. Vi lagrer ikke gateadressen din. (Grunnlag: berettiget interesse, art. 6 nr. 1 bokstav f. Vi har en interesse i å vite hvem publikum er og å følge aldersgrenser.) Profilbilde er valgfritt. Du laster det opp selv og kan fjerne det når som helst. (Grunnlag: samtykke.)
• Bestillinger, betaling og billetter. Hva du har kjøpt, beløp, tidspunkt, en referanse til betalingen og billettene med QR-kode. Når billetten din skannes ved inngangen, lagrer vi at den ble skannet, når og hvor. Vi bruker dem til å levere billetten, sende kvittering, gi refusjon og føre regnskap. (Grunnlag: avtale, og rettslig forpliktelse etter bokføringsloven, art. 6 nr. 1 bokstav c.)
• Dine valg. At du har godtatt kjøpsvilkår og personvernerklæring (og hvilken versjon), og om du har sagt ja til markedsføring, med tidspunkt og hvor du svarte. Vi bruker det til å kunne vise hva du har sagt ja til. (Grunnlag: rettslig forpliktelse og berettiget interesse, jf. art. 7 nr. 1.)
• Meldinger vi har sendt deg. Hvilken kanal og mal, om meldingen kom frem, og for markedsføring på e-post om den ble åpnet eller klikket. Vi bruker det til å vise hva vi har sendt, unngå å sende to ganger og finne feil. (Grunnlag: samtykke for markedsføring, ellers avtale eller berettiget interesse.)
• Bruk av nettstedet. Hvilke sider du ser på, hvor langt du kom i kjøpet, omtrentlig sted (land og by, avrundet), hvor du kom fra (nettstedet du kom fra, eller en kampanjemerking i lenken) og en tilfeldig besøks-ID. Vi lagrer ikke IP-adressen din i besøksstatistikken. Når du er innlogget, kobler vi besøket til kontoen din. Vi bruker det til å drive billettsalget, se hva som fungerer og se hvor mange som er inne akkurat nå. (Grunnlag: berettiget interesse. Du kan protestere, se punkt 8.)
• Feil og ytelse. Feilmeldinger og målinger av hvor raskt sidene laster i nettleseren din. Vi tar ikke opp skjermen din eller det du skriver. Vi bruker det til å finne og rette feil. (Grunnlag: berettiget interesse.)
• Kontaktskjema. Det du skriver, språk og hvilken side du sendte fra. Vi bruker det til å svare deg. (Grunnlag: berettiget interesse.)

3. Hvor opplysningene kommer fra

• Fra deg, når du oppretter konto, fyller ut profilen, kjøper eller kontakter oss.
• Fra Kustom, når du betaler. Vi får mobilnummeret ditt og det navnet og den e-postadressen du oppgir i betalingen. Har du ikke konto hos oss, oppretter vi en på mobilnummeret du betaler med. Du fyller ut resten av profilen når du logger inn.
• Fra oss selv, hvis noen hos Værftet gir deg en gratisbillett eller en invitasjon. Da har vi fått mobilnummeret ditt og navnet ditt av den som sendte den. Vi bruker dem bare til å sende deg billetten og opprette kontoen din.
• Fra nettleseren din, for besøksstatistikk og feilmeldinger.

4. Må du oppgi opplysningene?

For å få konto og billett må du oppgi mobilnummer, e-post og navn. Uten dem kan vi ikke levere billetten. I profilen ber vi også om fødselsdato, kjønn, postnummer og land. Ønsker du ikke å oppgi kjønn, kan du velge «foretrekker å ikke oppgi». Betalingsopplysninger gir du til Kustom for å kunne betale. Du velger selv om du vil si ja til markedsføring, og du kan alltid kjøpe uten.

5. Meldinger fra oss

• Praktisk informasjon. Har du billett, kan vi sende deg praktisk informasjon om arrangementet, for eksempel om dører, parkering eller endringer i programmet, og meldinger om bestillingen din. Det krever ikke samtykke, og de inneholder ingen reklame.
• Markedsføring. Nyhetsbrev og tilbud på e-post og SMS sender vi bare hvis du har sagt ja. Ett valg gjelder både e-post og SMS. Du kan trekke samtykket tilbake når som helst, med ett klikk i meldingen eller under Mine samtykker i Mitt Værftet. Det påvirker ikke billettene dine.
• Hvem som får markedsføring. Blant dem som har sagt ja, kan vi velge mottakere etter hva du har kjøpt (for eksempel billett til et tidligere arrangement), postnummer og språk. Vi tar ikke avgjørelser som bare bygger på automatisk behandling og har rettslig virkning for deg.
• Hva vi ser. I markedsføring på e-post ser vi, gjennom e-posttjenesten vi bruker, om og hvor mange som åpner og klikker. SMS sendes fra et avsendernavn og kan ikke besvares.
• Adresser som ikke virker. Får vi beskjed om at en adresse ikke virker, eller du klager på en e-post, slutter vi å sende dit. Vi beholder da adressen i en uleselig form, slik at stoppen fortsatt gjelder.

6. Hvem vi deler opplysningene med

Vi selger ikke personopplysninger. Vi bruker leverandører til å drive tjenesten, og de behandler opplysningene bare etter våre instrukser (databehandlere):

• leverandører av database og drift av nettstedet,
• leverandører som sender SMS og e-post,
• leverandører av feilsøking og sikkerhetskopi,

Betalingen din håndteres av Kustom. De er selv ansvarlige for betalingsopplysningene. Vi får en referanse til betalingen, ikke kortopplysningene.

På noen sider kan det ligge videoer fra YouTube eller musikk fra Spotify. Når innholdet lastes eller spilles av, kobler nettleseren din til dem, og de kan sette egne informasjonskapsler etter egne vilkår.

Vi kan også gi opplysninger til myndigheter når loven krever det, for eksempel regnskapsmyndigheter. Du kan be oss om en oversikt over leverandørene ved å skrive til post@vaerftet.no.

7. Utenfor EU/EØS

Noen leverandører har morselskap eller drift utenfor EØS, blant annet i USA. Da skjer overføringen på grunnlag av [overføringsgrunnlag, for eksempel EUs standardkontrakter eller leverandørens sertifisering under EU–US Data Privacy Framework]. Du kan be om en kopi av garantiene ved å skrive til oss.

8. Hvor lenge vi beholder opplysningene

• Profil: så lenge kontoen finnes. Når du ber om sletting, anonymiserer vi den.
• Bestillinger og betalinger: 5 år etter kjøpet (bokføringsloven). Når du ber om sletting, fjerner vi navnet ditt, men beløp og datoer må vi beholde.
• Billetter: arrangementets tid og 2 år etter.
• Skanning ved inngangen: 2 år.
• Samtykker: til du ber om sletting, og 3 år etter, for å kunne dokumentere hva du sa ja til.
• Meldingslogg: 1 år. Deretter fjerner vi adressen og teksten, og beholder bare status og tall.
• Besøksstatistikk: 12 måneder for enkelthendelser (hvilke sider som ble åpnet og når, knyttet til en tilfeldig besøks-ID). Deretter beholder vi bare tall uten person.
• Logg over endringer i administrasjonen: 5 år.
• Kontaktskjema: til henvendelsen er besvart og ikke lenger trengs. Da sletter vi den.
• Sikkerhetskopier: de krypterte kopiene lagres i opptil 12 måneder. Noe du har bedt oss slette kan derfor ligge i en kopi til den utløper. Vi bruker ikke kopiene til noe annet enn å gjenopprette tjenesten ved en alvorlig feil, og slettingen gjøres da på nytt.

9. Dine rettigheter

Du kan når som helst:

• få vite hva vi har om deg og få en kopi (innsyn og dataportabilitet),
• rette opplysninger: logg inn og gå til Min profil,
• trekke tilbake samtykke til markedsføring: Mine samtykker i Mitt Værftet, eller lenken i meldingen,
• be oss slette kontoen din. Opplysninger vi må beholde etter bokføringsloven blir stående, men uten navn og kontaktopplysninger,
• be om begrensning av behandlingen,
• protestere mot behandling som bygger på berettiget interesse, for eksempel besøksstatistikken.

Send oss en e-post på post@vaerftet.no, så svarer vi senest innen én måned. Vi må kunne bekrefte at det er deg. Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet (datatilsynet.no).

10. Informasjonskapsler og lagring i nettleseren

• Besøks-ID (gh_visitor). En tilfeldig id som skiller besøkende i vår egen besøksstatistikk. Den er ikke en innlogging og ikke et navn. Den kobles til kontoen din når du logger inn, og kobles fra når du logger ut. Varer i 1 år.
• Språk (gh.web.locale). Husker språket du har valgt. Varer i 1 år.
• Innlogging. Holder deg innlogget. Den ligger i nettleserens lagring, ikke i en informasjonskapsel, og blir der til du logger ut.
• Handlekurv (gh.cart). Husker billettene du har lagt i handlekurven, slik at de er der hvis du laster siden på nytt. Ligger bare i nettleseren din og blir der til du tømmer den eller kjøper.
• Tilgangskode (gh.eventCode:…). Hvis du har skrevet inn en tilgangskode for et arrangement, husker nettleseren den så du slipper å skrive den på nytt.
• Midlertidige verdier under innlogging. Mens du logger inn med SMS-kode, lagrer nettleseren korte hjelpeverdier (for eksempel nedtellingen før du kan be om ny kode). De forsvinner når du lukker fanen.
• Betaling. Betalingsvinduet kommer fra Kustom og kan bruke egne informasjonskapsler for å gjennomføre og sikre betalingen.
• Innebygd innhold fra YouTube og Spotify, se punkt 6.

Vi bruker ikke informasjonskapsler til annonsering, og vi deler ikke besøks-IDen med andre.

11. Sikkerhet

Alle forbindelser er kryptert. Billettene har en signatur som gjør at de ikke kan forfalskes. Vi lagrer aldri kortopplysninger og ikke engangskoden du bruker for å logge inn. Bare ansatte som trenger det har tilgang til kundeopplysninger, og endringer i administrasjonen loggføres.

12. Endringer

Hvis vi endrer erklæringen vesentlig, sier vi fra. Når du oppretter konto eller kjøper, lagrer vi hvilken versjon av teksten du godtok. Tidspunktet for siste endring står øverst på siden.