GDPR og personvern
1. Hvem erklæringen gjelder for
Denne erklæringen gir felles informasjon om personvern ved Springtime-arrangementer og på tilknyttede nettsteder der Springtime Event AS behandler personopplysninger. Den gjelder når du besøker nettstedene, melder deg på et arrangement, kontakter oss eller mottar informasjon fra oss.
Springtime Event AS, organisasjonsnummer 995 988 003, er behandlingsansvarlig for behandlinger der selskapet bestemmer formålet og hvordan opplysningene brukes. Adresse: Nydalsveien 38, 0484 Oslo. Kontakt: kent@springtimegroup.no.
Enkelte arrangementer gjennomføres av eller sammen med andre selskaper. Det er den konkrete behandlingen av personopplysninger som avgjør hvem som er ansvarlig. En lenke til denne erklæringen innebærer ikke at Springtime Event AS er behandlingsansvarlig for alle opplysninger hos en annen arrangør. Se arrangøropplysningene ved den aktuelle påmeldingen. Hvis et annet selskap er behandlingsansvarlig, gjelder dette selskapets personverninformasjon for den behandlingen. Kontakt oss hvis det er uklart hvem som er ansvarlig for opplysningene dine.
2. Opplysninger og formål
Hvilke opplysninger vi trenger, avhenger av tjenesten du bruker og arrangementet du melder deg på.
- Påmelding og deltakelse: Opplysninger du gir i påmeldingen, for eksempel navn og kontaktopplysninger, brukes til å registrere og administrere deltakelsen, håndtere bestillingen og gi nødvendig praktisk informasjon.
- Kjøp og betaling: Bestillings-, kontakt- og betalingsopplysninger brukes til å gjennomføre kjøpet, følge opp betaling og oppfylle regnskapsplikter.
- Henvendelser: Kontaktopplysninger og innholdet i meldingen din brukes til å svare og følge opp saken.
- Nettsiden: Tekniske opplysninger, som IP-adresse, nettlesertype og opplysninger om bruk av nettsiden, kan behandles for drift, sikkerhet og feilsøking. Analyse og markedsføring omtales i punkt 5.
- Nyhetsbrev og markedsføring: Kontaktopplysninger og relevante valg brukes i samsvar med punkt 4.
- Foto og video: Se punkt 10 om opptak fra arrangementene og publisering.
Nødvendig behandling for å oppfylle avtalen med deg bygger på personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b. Lovpålagt behandling, blant annet regnskapsplikter, bygger på bokstav c. Der behandlingen bygger på samtykke, gjelder bokstav a. Bruk av berettiget interesse etter bokstav f krever en konkret interesseavveining og informasjon om interessen som ivaretas.
3. Leverandører og andre mottakere
Gjennomføring av påmelding, betaling og arrangementer kan innebære bruk av tekniske leverandører og andre tjenesteleverandører. En leverandør som behandler opplysninger på våre vegne, er databehandler og skal ha en databehandleravtale etter GDPR artikkel 28. Andre aktører kan være selvstendig eller felles behandlingsansvarlige, avhengig av hva de bestemmer og bruker opplysningene til.
HubSpot brukes til kundedialog og CRM. Nettsider og påmeldingsløsninger kan ha ulike leverandører og funksjoner. Det at et selskap er samarbeidspartner eller tilhører samme konsern, gir ikke i seg selv rett til å bruke opplysningene dine til egne formål.
4. Nyhetsbrev og direkte markedsføring
Vi kan bruke kontaktopplysninger til nyhetsbrev og annen elektronisk markedsføring når du har samtykket, eller når vilkårene for markedsføring i et eksisterende kundeforhold er oppfylt. Samtykke skal være frivillig og holdes atskilt fra nødvendig behandling av en påmelding. Markedsføring i et eksisterende kundeforhold må oppfylle vilkårene i markedsføringsloven § 15.
Du kan når som helst protestere mot direkte markedsføring og trekke tilbake et markedsføringssamtykke. Kontakt kent@springtimegroup.no. Nødvendig praktisk informasjon om en påmelding er noe annet enn markedsføring.
5. Informasjonskapsler, analyse og annonsering
Informasjonskapsler (cookies) og lignende teknologi kan lagre eller lese opplysninger på enheten din. Noen funksjoner er strengt nødvendige for en tjeneste du ber om. Analyse- og markedsføringsteknologi krever som hovedregel samtykke før den tas i bruk, etter ekomloven § 3-15.
Verktøyene og samtykkeløsningen kan variere mellom arrangementsnettstedene. På Winterrun brukes HubSpot, Google Analytics og Google Tag Manager. Google Tag Manager er et verktøy for å administrere andre tagger; hvilke opplysninger som behandles, avhenger av taggene som faktisk brukes.
Samtykke skal kunne trekkes tilbake like enkelt som det gis. Nettleserens innstillinger kan brukes til å slette eller blokkere informasjonskapsler, men erstatter ikke nettstedets plikt til å innhente et gyldig samtykke.
6. Lagring og sletting
Vi lagrer opplysninger så lenge det er nødvendig for formålet eller for å oppfylle lovpålagte plikter. Hva som er nødvendig, avhenger blant annet av gjennomføringen av arrangementet, oppfølging av henvendelser, lovpålagte regnskapsplikter og behovet for å håndtere rettskrav. Ulike kategorier opplysninger kan derfor ha ulike lagringstider.
Du kan be om sletting. Retten gjelder når vilkårene i GDPR er oppfylt; enkelte opplysninger må beholdes dersom et lovlig unntak gjelder.
7. Behandling utenfor EØS
Bruk av internasjonale leverandører kan innebære at opplysninger behandles utenfor EØS. Slik behandling krever et gyldig overføringsgrunnlag og eventuelle tilleggstiltak etter GDPR kapittel V. Du kan kontakte oss for informasjon om overføringer som gjelder opplysningene dine, og hvilke garantier som brukes.
8. Rettighetene dine
Avhengig av vilkårene i regelverket har du rett til:
- innsyn i personopplysningene vi behandler om deg
- retting av uriktige eller ufullstendige opplysninger
- sletting og begrensning av behandlingen
- å få utlevert opplysninger i et egnet format (dataportabilitet)
- å protestere mot behandling som bygger på berettiget interesse, og alltid mot direkte markedsføring
- å trekke tilbake et samtykke, uten at dette påvirker lovligheten av tidligere behandling.
Send forespørselen til kent@springtimegroup.no. Vi kan trenge nødvendige opplysninger for å bekrefte identiteten din. Henvendelser om rettigheter skal som hovedregel besvares innen én måned. Du kan også klage til Datatilsynet.
9. Sikkerhet og lenker til andre nettsteder
Vi bruker egnede sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, bruk, endring og utlevering. Når du følger en lenke til en ekstern tjeneste eller et sosialt medium, gjelder også informasjonen fra den aktuelle tjenesten om dens egen behandling.
10. Foto og video fra arrangementene
Under arrangementene tar fotografer bilder og video for å dokumentere og promotere arrangementet. Et billettkjøp er ikke i seg selv et samtykke til all bruk av bilder eller video av deg.
For portrettbilder og annen bruk i markedsføring innhenter vi særskilt samtykke der dette kreves. Samtykket skal være frivillig og kan trekkes tilbake.
Situasjonsbilder der arrangementet eller aktiviteten er hovedmotivet, kan i enkelte tilfeller publiseres uten samtykke. Dersom personer kan gjenkjennes, kreves det likevel et gyldig behandlingsgrunnlag og en vurdering av personvernet. Vi skal vise særlig varsomhet med bilder og video av barn.
Hvis du ikke ønsker at vi bruker bilder eller video av deg, eller ønsker å trekke tilbake et samtykke, send e-post til kent@springtimegroup.no. Oppgi arrangement og navn, og gjerne lenke eller en beskrivelse som gjør opptaket mulig å finne, så hjelper vi deg med å få det fjernet fra våre kanaler.
11. Salgsbetingelser og endringer
Vilkår om kjøp, endringer i arrangementet og avlysning hører til salgsbetingelsene og eventuell særskilt arrangementsinformasjon. En personvernerklæring er informasjon om behandling av personopplysninger og er ikke et generelt samtykke til behandlingen.
Erklæringen oppdateres når opplysninger eller rutiner endres. Hvis en endring krever nytt samtykke, må dette innhentes særskilt.