Personvernerklæring

1. Hvilke data samles inn?

• Kontoopplysninger: navn, e-post, passord (kryptert), telefon og preferanser.
• Kjøpsdata: billettkjøp, transaksjoner, arrangementer og historikk.
• Arrangørdata: organisasjonsnavn, kontaktinfo og kampanjekonfigurasjon.
• Instagram Automations: deltaker-ID (Instagram user ID), brukernavn, kommentarer, DM-svar, samtykke/opt-out, emneknagger, tidsstempler og tekniske logger for å dokumentere kommunikasjonen.
• Tekniske data: IP-adresse, enhetsinfo, logger for sikkerhet og feilsøking.

2. Formål

• Levere og forbedre billett- og arrangementsplattformen.
• Gjennomføre transaksjoner og kundestøtte.
• Administrere meldingskampanjer og dokumentere samtykker.
• Oppfylle lovpålagte forpliktelser (regnskap, sikkerhet).
• Analyse og forbedring (aggregerte, anonymiserte data når mulig).

3. Behandlingsgrunnlag

Vi behandler opplysninger basert på (i) avtale (kjøp og bruk av tjenesten), (ii) samtykke (nyhetsbrev, Instagram/DM-markedsføring) og (iii) rettslig plikt (bokføringsregler, sikkerhet). Samtykke kan trekkes tilbake når som helst, for eksempel ved å sende «STOP» i Instagram-kampanjer eller ved å kontakte oss.

4. Deling

Vi deler kun data med betrodde underleverandører som er nødvendige for å levere tjenesten (betalingsformidler, e-post/SMS, skyløsninger). Alle behandlere er bundet av databehandleravtaler og bruker data kun etter våre instrukser. Vi selger aldri personopplysninger videre.

5. Lagringstid

Personopplysninger lagres så lenge det er nødvendig for formålene nevnt over. Konto- og kampanjedata slettes eller anonymiseres når du ber om sletting, med mindre loven krever lengre lagring (f.eks. fem år for regnskapsmateriale). Instagram-kampanjelogger slettes normalt innen 18 måneder etter kampanjeslutt.

6. Rettigheter

• Innsyn i hvilke opplysninger vi har lagret.
• Retting av uriktige eller ufullstendige data.
• Sletting («retten til å bli glemt»), begrensning eller protest.
• Dataportabilitet for data du har gitt oss.

Bruk support@hortensbilletten.no eller prosedyren beskrevet på hortensbilletten.no/data-deletion for å utøve rettighetene dine. Vi svarer normalt innen 30 dager.

7. Datasikkerhet

Vi benytter kryptering, tilgangsstyring, logging og kontinuerlig overvåking for å beskytte data mot uautorisert tilgang. I tilfelle brudd på personopplysningssikkerheten varsler vi berørte brukere og Datatilsynet der det kreves.

8. Overføringer utenfor EU/EØS

Noen leverandører kan være lokalisert utenfor EU/EØS. I så fall sørger vi for gyldig overføringsgrunnlag (EU-kommisjonens standardkontrakter, Privacy Shield-rammeverk eller tilsvarende).

9. Endringer

Vi kan oppdatere personvernerklæringen ved behov. Vesentlige endringer kommuniseres via e-post eller i tjenesten. Siste oppdatering fremgår øverst på siden.