Privatlivspolitik

Visning af tjenesten

• Serverlogfiler og sikkerhed

  • Legitim interesse

  Hver forbindelse til tjenesten efterlader et spor i serverens logfiler. Sådan fungerer enhver hjemmeside.

  Data

  • IP-adresse, dato og klokkeslæt for forbindelsen
  • adressen på den åbnede side, serverens svar og den side, du kom fra
  • browserens og systemets navn og version
  • ved fejl: en beskrivelse af fejlen og, hvis du er logget ind, også din kontos nummer
  • tællere for forsøg på login, oprettelse af konto og afsendelse af e-mails, knyttet til IP-adressen eller e-mailadressen
  • ved fejl i opgaver, der kører i baggrunden, f.eks. afsendelse af en e-mail: opgavens data, f.eks. modtagerens adresse

  Formål

  Visning af sider, opdagelse og rettelse af fejl samt beskyttelse af tjenesten og kontoene mod angreb, spam og gætning af adgangskoder.

  Retsgrundlag

  Legitim interesse (art. 6, stk. 1, litra f, i GDPR): tjenestens sikkerhed og korrekte funktion samt beskyttelse af brugernes konti

  Hvor længe

  • Logfiler: 14 dage, derefter sletter vi dem.
  • Tællere for forsøg: højst 24 timer.
  • Data fra baggrundsopgaver, der mislykkedes: 30 dage, derefter sletter vi dem.

• Anonym statistik

  • Legitim interesse

  Vi tæller visninger af sider for events, kunstnere, spillesteder og videoer, videoafspilninger samt klik på ”Køb billet”, uden cookies. I databasen bliver kun de daglige tal, uden IP-adresse og uden kontonummer.

  Data

  • i ét døgn: en hash af IP-adressen, browseren og en tilfældig værdi, der skiftes hver dag, som kun opbevares i serverens cache, for ikke at tælle den samme person flere gange
  • forbindelsens land og den side, der er klikket fra, f.eks. eventets side
  • ved klik på ”Køb billet”: et tilfældigt klik-id, der ikke er knyttet til dig

  Formål

  Vi viser, hvad der er populært, partnere ser interessen for deres events, og med billetsælgere afregner vi provisioner af salget.

  Retsgrundlag

  Legitim interesse (art. 6, stk. 1, litra f, i GDPR): måling af tjenestens rækkevidde og afregning af provisioner med billetsælgere uden at identificere de besøgende

  Hvor længe

  • Hashen og dagens tilfældige værdi: højst 24 timer. Derefter kan ingen, heller ikke vi, knytte tallene til en IP-adresse.
  • Klikloggen med tilfældige id’er: 30 dage.
  • Daglige tal: 760 dage. Det er samlede data, hvoraf ingen kan identificeres.

• Idéer til aftenen (AI-assistent)

  • Aftale
  • Legitim interesse

  Når du stiller et spørgsmål i feltet ”Idéer til aftenen”, sender vi det til AI-modeller, der laver det om til et søgefilter og sammensætter planer for aftenen udelukkende af begivenheder fra vores katalog. Vi gemmer ikke spørgsmålet.

  Data

  • teksten i dit spørgsmål og det, du skriver om dig selv i det: skriv ikke oplysninger, du ikke vil dele
  • den kontekst, svaret kræver: dagens dato og klokkeslæt, den valgte by og sidens sprog
  • tællere for spørgsmål, knyttet til et hash af din IP-adresse og session eller til dit kontonummer
  • daglige tal for spørgsmål, svar og omkostninger, uden spørgsmål, IP-adresser og kontonumre

  Formål

  At besvare dit spørgsmål med forslag til aftenen fra vores katalog og at beskytte funktionen mod misbrug og for høje omkostninger.

  Retsgrundlag

  • Aftale (art. 6, stk. 1, litra b, i GDPR): opfyldelse af en aftale, som du er part i, og skridt på din anmodning forud for indgåelsen af den
  • Legitim interesse (art. 6, stk. 1, litra f, i GDPR): beskyttelse af funktionen mod bots og misbrug og kontrol med dens omkostninger

  Hvor længe

  • Spørgsmål: Vi gemmer det hverken i databasen eller i logfiler. Uden JavaScript, og når den almindelige søgning tager over i stedet for et svar, ligger det kun i din session, indtil svaret eller søgeresultaterne vises (til søgningen de første 64 tegn). Hvis du selv fortsætter søgningen, f.eks. ved at vælge et filter, kommer søgeordet som ved enhver søgning med i sidens adresse og dermed i serverens logfiler. Anthropic behandler spørgsmålet som vores databehandler: Efter sine kommercielle vilkår opbevarer Anthropic input og output kun i en begrænset periode for at opdage misbrug, sletter dem derefter og træner ikke modeller på dem. Overførslen til USA bygger på standardkontraktbestemmelserne i Anthropics databehandleraftale.
  • Det genkendte filter og forslagene, uden spørgsmålet, under et hash af spørgsmålet: 30 minutter, så et identisk spørgsmål besvares uden at blive sendt igen.
  • Tællere for spørgsmål: højst 24 timer.
  • Daglige tal: samlede data, som ingen kan identificeres ud fra.

• Videoer fra YouTube og Spotify-afspilleren

  • Samtykke
  • Legitim interesse

  Videoer fra YouTube og Spotify-afspilleren indlæser vi fra de virksomheders servere kun med dit samtykke: i vinduet ”Privatlivsindstillinger” eller efter et klik på afspilningsknappen og en bekræftelse i et lille vindue.

  Data

  • IP-adresse og oplysninger om enhed og browser (fx browsertype og -version, styresystem, sprog og skærmopløsning), som din browser sender, når afspilleren indlæses
  • adressen på siden med afspilleren og id’et på videoen eller kunstneren
  • cookies og data i browserens lager, som YouTube eller Spotify gemmer, når afspilleren er indlæst, og hvad du gør i afspilleren
  • dit valg i privatlivsindstillingerne: samtykke til videoer fra YouTube, til Spotify-afspilleren og til statistikken fra Google Analytics, vinduets version og datoen for valget

  Formål

  At afspille kunstneres videoer og musik på vores sider, uden at noget indlæses fra Googles eller Spotifys servere før dit samtykke, og at huske dit valg.

  Retsgrundlag

  • Samtykke (art. 6, stk. 1, litra a, i GDPR): givet i vinduet ”Privatlivsindstillinger” eller ved et klik på afspilningsknappen og en bekræftelse i et lille vindue; du kan til enhver tid trække det tilbage under ”Privatlivsindstillinger” nederst på siden med virkning for fremtiden
  • Legitim interesse (art. 6, stk. 1, litra f, i GDPR): at huske din beslutning i privatlivsindstillingerne, også et nej, så vi kan respektere den og ikke skal spørge igen på hver side

  Hvor længe

  • Vi er fælles dataansvarlige med Google eller Spotify for selve indlæsningen af afspilleren og overførslen af disse oplysninger til dem; derefter behandler de dem som selvstændige dataansvarlige. Vi modtager ikke disse oplysninger og gemmer dem ikke: Afspilleren forbinder din browser direkte med deres servere. Hvor længe de gemmer dem, fremgår af deres privatlivspolitikker (se ”Hvem vi videregiver data til”).
  • Dit valg: kun i din browsers lager, indtil du ændrer det eller sletter sidens data. Det når aldrig frem til vores server.

• Statistik i Google Analytics

  • Samtykke

  Når du tillader ”Besøgsstatistik” under ”Privatlivsindstillinger”, måler vi i Google Analytics, hvordan du bruger tjenesten: hvilke sider du ser, hvordan du er kommet hertil, og hvor længe du bliver. Uden dit samtykke indlæses Google Analytics-scriptet slet ikke.

  Data

  • tilfældige id’er for din browser og dit besøg fra cookierne _ga og _ga_…
  • adresser og titler på de sider, du åbner, den side, du kom fra, besøgets længde samt scrolling, klik på links til andre sider og søgninger i tjenesten
  • oplysninger om din enhed og browser (type, styresystem, sprog, skærmopløsning) og en omtrentlig placering (land, region, by), der udledes af din IP-adresse; selve IP-adressen gemmer Google Analytics ikke

  Formål

  Vi undersøger, hvilke sider og funktioner der er nyttige, og hvor de besøgende giver op, så vi kan forbedre tjenesten. I rapporterne ser vi kun samlede data; vi bruger dem ikke til reklame eller til profilering af enkeltpersoner.

  Retsgrundlag

  Samtykke (art. 6, stk. 1, litra a, i GDPR): givet med kontakten ”Besøgsstatistik” eller knappen ”Accepter alle” i vinduet ”Privatlivsindstillinger”; du kan til enhver tid trække det tilbage under ”Privatlivsindstillinger” nederst på siden med virkning for fremtiden

  Hvor længe

  • Cookies fra Google Analytics: 365 dage fra dit seneste besøg; når du trækker dit samtykke tilbage, sletter vi dem med det samme.
  • Besøgsdata i Google Analytics: 14 måneder, hvorefter Google sletter dem, og kun samlede tal bliver tilbage i rapporterne. Google behandler dem på vores vegne; hvis Google overfører dem til Google LLC i USA, sker det på grundlag af EU–US Data Privacy Framework og standardkontraktbestemmelser.

Fankonto

• Kontodata

  • Aftale

  Kontoen gør det muligt at gemme events, følge kunstnere, steder og byer og oprette alarmer.

  Data

  • navn eller kaldenavn og e-mailadresse
  • adgangskode, udelukkende som kryptografisk hash: vi kender ikke din adgangskode
  • sprog og, hvis du vælger det, også by
  • datoer for oprettelsen af kontoen, bekræftelsen af e-mailadressen, det seneste login og accepten af vilkårene samt versionerne af vilkårene og privatlivspolitikken, der gjaldt ved oprettelsen af kontoen
  • anmodninger om ændring af e-mailadresse: den nye adresse og datoer
  • en alarm oprettet før bekræftelsen af e-mailadressen, som vi aktiverer efter bekræftelsen
  • hvis vi spærrer kontoen: spærringens dato, dens grundlag i vilkårene og begrundelsen

  Formål

  Oprettelse og drift af kontoen, login, levering af de tjenester, der er beskrevet i vilkårene, og spærring af en konto, der overtræder vilkårene.

  Retsgrundlag

  Aftale (art. 6, stk. 1, litra b, i GDPR): opfyldelse af en aftale, som du er part i, og skridt på din anmodning forud for indgåelsen af den

  Hvor længe

  • Indtil kontoen slettes.
  • Anmodninger om ændring af e-mailadresse sletter vi 30 dage efter linkets udløb.
  • En alarm, der afventer bekræftelse af e-mailadressen, er gyldig i 7 dage.
  • Data om spærringen opbevarer vi, så længe den gælder. Når den er ophævet, bliver kun en post i ændringsloggen.
  • Hvad der sker efter en anmodning om sletning af kontoen, beskriver vi i punktet ”Kopi af data og sletning af kontoen”.

• Gemte events, fulgte og alarmer

  • Aftale

  Det, du selv gemmer på kontoen.

  Data

  • gemte events med status ”Jeg skal med” eller ”Interesseret”
  • kunstnere, steder og byer, du følger
  • alarmer: prisgrænser med valuta, påmindelser om forsalg, nye datoer for kunstnere, du følger
  • indstillinger for notifikationer, f.eks. e-mails eller den daglige opsummering og området for nye datoer
  • notifikationer i tjenesten og oplysning om, hvilke alarmer vi allerede har sendt, så vi ikke sender dem to gange
  • hvornår du åbner en alarm fra en e-mail, og hvilke kanaler vi leverede den gennem, så vi ved, hvilke notifikationer der er nyttige, og ikke sender unødvendige
  • nye videoer fra kunstnere, du følger: om du vil have besked om dem, og oplysning om, hvilke videoer vi allerede har skrevet til dig om
  • videoer, du markerer med ”Synes godt om”, og hvornår; videosiden viser kun det samlede antal, aldrig hvem der har givet dem

  Formål

  Levering af de funktioner, du bruger: lister over gemte events og fulgte, alarmer og notifikationer.

  Retsgrundlag

  Aftale (art. 6, stk. 1, litra b, i GDPR): opfyldelse af en aftale, som du er part i, og skridt på din anmodning forud for indgåelsen af den

  Hvor længe

  • Gemte events, fulgte, alarmer og indstillinger: indtil du sletter posten eller kontoen.
  • Notifikationer: læste sletter vi 180 dage og ulæste 365 dage efter, at de er oprettet.

• E-mails

  • Aftale

  Vi sender e-mails om kontoen og om de alarmer, du opretter.

  Data

  • e-mailadresse, navn og sprog
  • beskedens indhold, f.eks. eventet og prisen fra alarmen
  • afsendelsestidspunkt

  Formål

  Bekræftelse af e-mailadressen, valg af en ny adgangskode, bekræftelse af ændring af adressen, link til en kopi af data, oplysning om planlagt sletning af kontoen, prisalarmer, påmindelser om forsalg, besked om aflysning eller ændring af events, du har gemt eller har en alarm for, og den daglige opsummering kl. 8.00 efter din bys tid. Hver e-mail med en alarm har et afmeldingslink, som virker uden login, også med ét klik i mailprogrammet.

  Retsgrundlag

  Aftale (art. 6, stk. 1, litra b, i GDPR): opfyldelse af en aftale, som du er part i, og skridt på din anmodning forud for indgåelsen af den

  Hvor længe

  • Linket til bekræftelse af e-mailadressen og linket til ændring af adressen virker i 1 time, linket til valg af en ny adgangskode i 1 time. Udløbne links til valg af adgangskode sletter vi dagligt.
  • Oplysningen om afsendte alarmer opbevarer vi i 365 dage, og hvis eventet endnu ikke er afholdt, indtil dets dato. Efter sletning af kontoen sletter vi den tidligere.

• Nyhedsbrev

  • Samtykke
  • Legitim interesse

  Nyhedsbrev om nye turnéer og forsalg, højst én gang om ugen, kun hvis du samtykker.

  Data

  • e-mailadresse, navn og sprog
  • samtykkehistorik: hvornår og hvor du har givet eller trukket samtykket tilbage (ved oprettelsen af kontoen eller i indstillingerne)

  Formål

  Udsendelse af oplysninger om nye turnéer og forsalg samt dokumentation for, at vi har dit samtykke.

  Retsgrundlag

  • Samtykke (art. 6, stk. 1, litra a, i GDPR): du kan trække det tilbage når som helst
  • Legitim interesse (art. 6, stk. 1, litra f, i GDPR): mulighed for at dokumentere, hvornår du har givet samtykke eller trukket det tilbage

  Hvor længe

  • Nyhedsbrevet sender vi, indtil samtykket trækkes tilbage.
  • Samtykkehistorikken opbevarer vi, indtil kontoen slettes.

• Indloggede enheder og sessioner

  • Aftale
  • Legitim interesse

  For at bevare dit login og vise dig listen over enheder, du er logget ind på.

  Data

  • sessions-id i en cookie
  • enhedens IP-adresse og browser; i indstillingerne viser vi IP-adressen delvist skjult
  • tidspunkt for login og seneste aktivitet

  Formål

  Bevarelse af login, liste over indloggede enheder i indstillingerne og udlogning af de øvrige enheder, også efter en ændring af adgangskoden.

  Retsgrundlag

  • Aftale (art. 6, stk. 1, litra b, i GDPR): opfyldelse af en aftale, som du er part i, og skridt på din anmodning forud for indgåelsen af den
  • Legitim interesse (art. 6, stk. 1, litra f, i GDPR): beskyttelse af kontoen mod adgang for uvedkommende

  Hvor længe

  • Sessionen udløber, når du ikke foretager dig noget i 2 timer. ”Husk mig” bevarer login i 400 dage.
  • Enhedens post sletter vi 30 dage efter dens seneste aktivitet.

• Kalender i telefonen (iCal)

  • Aftale

  Hvis du aktiverer det private kalenderlink, henter din kalenderapp fra det de events, der er markeret ”Jeg skal med”.

  Data

  • et hemmeligt token i linket, opbevaret i krypteret form
  • tidspunktet for kalenderens seneste hentning
  • events markeret ”Jeg skal med”, der begynder tidligst 90 dage før hentningen

  Formål

  Synkronisering af dine planer med den kalender, du bruger.

  Retsgrundlag

  Aftale (art. 6, stk. 1, litra b, i GDPR): opfyldelse af en aftale, som du er part i, og skridt på din anmodning forud for indgåelsen af den

  Hvor længe

  Indtil linket deaktiveres, eller et nyt oprettes. Skift af adgangskode og udlogning af andre enheder gør også linket ugyldigt.

• Kopi af data og sletning af kontoen

  • Retlig forpligtelse

  En kopi af kontoens data kan du selv hente i indstillingerne. Dér kan du også slette kontoen.

  Data

  • en JSON-fil med kontoens data: profil, samtykker, gemte events, fulgte, alarmer, notifikationer, enheder og ændringer af e-mailadressen
  • datoen for anmodningen om sletning af kontoen

  Formål

  Opfyldelse af din ret til indsigt i og overførsel af data samt retten til sletning af data.

  Retsgrundlag

  Retlig forpligtelse (art. 6, stk. 1, litra c, i GDPR): opfyldelse af rettighederne efter art. 15, 17 og 20 i GDPR

  Hvor længe

  • Filen med kopien af data og linket til den: 7 dage, derefter sletter vi filen.
  • Efter en anmodning om sletning er kontoen med det samme deaktiveret og logget ud på alle enheder. Du har 14 dage til at fortryde: det er nok at logge ind. 14 dage efter anmodningen sletter vi gemte events, fulgte, alarmer, notifikationer, enheder, samtykker og medlemskab af organisationer, og af kontoen bliver en anonym post uden navn og e-mailadresse.
  • Slettede data forsvinder fra sikkerhedskopierne senest 35 dage efter sletningen.

Partnerpanel

• Partnerkonti og organisationer

  • Aftale
  • Legitim interesse

  Arrangører, klubber, kunstneres managements og billetsælgere arbejder i partnerpanelet på konti tilhørende personer fra deres team.

  Data

  • kontoen for en person i teamet: navn, e-mailadresse, rolle i organisationen, hvem der har inviteret vedkommende
  • invitationer til teamet: e-mailadresse, rolle, sprog og gyldighedsfrist
  • organisationens data: navn, type, land, hjemmeside, kontakt-e-mail og telefon (dem offentliggør vi ikke), NIP eller EU-momsnummer
  • organisationens verificeringsstatus
  • data til tofaktorlogin, krypterede

  Formål

  Drift af partnerpanelet, kontrol af, at organisationen findes og kan handle på vegne af en kunstner, et sted eller en billetsælger, administration af teamet og kontakt om samarbejdet.

  Retsgrundlag

  • Aftale (art. 6, stk. 1, litra b, i GDPR): opfyldelse af en aftale, som du er part i, og skridt på din anmodning forud for indgåelsen af den
  • Legitim interesse (art. 6, stk. 1, litra f, i GDPR): at gøre det muligt for organisationen at arbejde med sit team og kontrollere, hvem der handler på dens vegne

  Hvor længe

  • Så længe organisationen findes i tjenesten.
  • Invitationen til teamet virker i 7 dage. Ubrugte invitationer sletter vi 30 dage efter udløbet, og tilbagekaldte med det samme.
  • En slettet organisation opbevarer vi yderligere i 30 dage, så den kan genoprettes efter partnerens anmodning. Derefter sletter vi den permanent, sammen med teamet, invitationerne, anmodningerne, eventfeedsene og API-tokens. Udgivne events bliver i kataloget uden tilknytning til organisationen. Afregningsdokumenter opbevarer vi, som vi beskriver i punktet ”Afregning”.

• Partneres indhold og anmodninger

  • Aftale
  • Legitim interesse

  Events, profiler og fotos, som partnere tilføjer i panelet, og anmodninger, som vi behandler.

  Data

  • events, beskrivelser, profiler for kunstnere og steder, fotos med fotografens navn
  • anmodninger om overtagelse af en kunstner- eller stedsprofil med begrundelse, forslag til profilændringer og anmodninger om fremhævelse af et event
  • billetsælgeres ansøgninger: navn, hjemmeside, logo, skabelon til affiliate-link, oplysninger om provision og en besked
  • modereringsafgørelser med begrundelse og oplysning om, hvem der har truffet dem

  Formål

  Udgivelse af oplysninger om events, moderering af indhold og kontrol af, om den, der indsender anmodningen, kan administrere profilen.

  Retsgrundlag

  • Aftale (art. 6, stk. 1, litra b, i GDPR): opfyldelse af en aftale, som du er part i, og skridt på din anmodning forud for indgåelsen af den
  • Legitim interesse (art. 6, stk. 1, litra f, i GDPR): udgivelse af pålidelige oplysninger om events og kunstnere og beskyttelse af profiler mod overtagelse af uvedkommende

  Hvor længe

  • Udgivet indhold: så længe det er aktuelt og nødvendigt i eventkataloget.
  • Anmodninger og afgørelser: så længe organisationen findes i tjenesten.

• Importer, hjemmesider og API

  • Aftale

  En partner kan tilføje events med en CSV-fil, en iCal-kalender, fra sin hjemmeside eller via API.

  Data

  • indholdet af importerede filer og eventfeeds
  • det verificerede domæne for partnerens hjemmeside og resultatet af verificeringen
  • API-tokens: navn, tilladelser, dato for seneste brug og gyldighed; selve tokenet gemmer vi kun som hash
  • adressen på en billetsælgers eventfeed

  Formål

  Automatisk tilføjelse og opdatering af partnerens events. Partnerens hjemmeside besøges af vores robot eventonight-bot, kun inden for det verificerede domæne og med respekt for filen robots.txt.

  Retsgrundlag

  Aftale (art. 6, stk. 1, litra b, i GDPR): opfyldelse af en aftale, som du er part i, og skridt på din anmodning forud for indgåelsen af den

  Hvor længe

  • API-tokens: indtil de tilbagekaldes, og et token med en udløbsdato sletter vi 7 dage efter udløbet.
  • Importerede events opbevarer vi på samme måde som partnerens øvrige indhold.

Øvrigt

• Ændringslog

  • Legitim interesse

  Vi registrerer, hvem der har ændret data og hvornår: i kontoindstillingerne, for eksempel navn eller e-mailadresse, og i panelerne, for eksempel events, profiler, organisationer og anmodninger.

  Data

  • kontonummeret på den person, der foretog ændringen
  • tidspunkt og type af ændringen samt de ændrede værdier, aldrig adgangskoder eller tokens

  Formål

  Sikkerhed, opklaring af tvister og genoprettelse af forkert ændrede data.

  Retsgrundlag

  Legitim interesse (art. 6, stk. 1, litra f, i GDPR): tjenestens sikkerhed og mulighed for at dokumentere, hvem der har ændret data og hvornår

  Hvor længe

  • Poster: 365 dage, derefter sletter vi dem automatisk.
  • Når en konto er slettet, mister posterne om den de gemte værdier, og posterne om ændringer, som den foretog, angiver ikke længere ophavsmanden og indeholder hverken vedkommendes navn eller e-mailadresse.

• Beskeder til os

  • Legitim interesse
  • Retlig forpligtelse

  Når du skriver til os på e-mail eller via kontaktformularen.

  Data

  • e-mailadresse samt navn, hvis du oplyser det
  • beskedens indhold og vedhæftede filer
  • emne og svarsprog valgt i kontaktformularen

  Formål

  Besvarelse og afslutning af sagen. Anmodninger om personoplysninger dokumenterer vi for at kunne påvise, hvordan vi har efterkommet dem.

  Retsgrundlag

  • Legitim interesse (art. 6, stk. 1, litra f, i GDPR): besvarelse af beskeder og føring af korrespondance
  • Retlig forpligtelse (art. 6, stk. 1, litra c, i GDPR): besvarelse af anmodninger efter art. 15–22 i GDPR og dokumentation for, at de er efterkommet

  Hvor længe

  I den tid, der er nødvendig for at afslutte sagen, og derefter indtil forældelsesfristerne for eventuelle krav er udløbet.

• Afregning

  • Retlig forpligtelse

  Når vi afregner med en partner, for eksempel provisioner af billetsalg, udsteder og opbevarer vi regnskabsbilag.

  Data

  • oplysninger om virksomheden eller den erhvervsdrivende person: navn, adresse, NIP
  • data fra fakturaer og afregninger
  • kontaktperson i afregningssager

  Formål

  Udstedelse af fakturaer, bogføring og skatteafregning.

  Retsgrundlag

  Retlig forpligtelse (art. 6, stk. 1, litra c, i GDPR): opbevaring af bilag i overensstemmelse med den polske regnskabslov og skattereglerne

  Hvor længe

  I 5 år, regnet fra udgangen af det kalenderår, hvor skattebetalingsfristen udløb.

• Adgang for vores team

  • Legitim interesse

  Kun personer i vores team, der har brug for data i deres arbejde, har adgang til dem.

  Data

  • de data, der er beskrevet ovenfor, i et omfang der afhænger af rollen: administration, datadrift, redaktion, partnerservice, analyse
  • teamets konti: navn, e-mailadresse, rolle og krypterede data til tofaktorlogin

  Formål

  Drift af tjenesten, hjælp til brugere og partnere, moderering af indhold og sikkerhed.

  Retsgrundlag

  Legitim interesse (art. 6, stk. 1, litra f, i GDPR): drift af tjenesten og kontrol af, hvem der har adgang til data

  Hvor længe

  Adgangen ophører, når rollen fratages. Handlinger i administrationspanelet registreres i ændringsloggen.

Hvor dataene kommer fra

• Wikidata

  CC0

  En åben vidensbase, som drives af Wikimedia Foundation. Herfra tager vi navn og kunstnernavne, type, land, genrer, datoer, en kort beskrivelse samt links til den officielle hjemmeside og profiler.

  Kildens side (åbner i en ny fane)

• MusicBrainz

  CC0

  En åben musikdatabase, som drives af MetaBrainz Foundation. Herfra tager vi navn og kunstnernavne, type, land, aktive år samt links.

  Kildens side (åbner i en ny fane)

• ListenBrainz

  CC0

  En åben tjeneste fra MetaBrainz Foundation, som bygger på, hvad dens brugere lytter til. Herfra tager vi kun lister over kunstnere, der ligner en given kunstner.

  Kildens side (åbner i en ny fane)

• Wikimedia Commons

  Frie licenser

  Fotos under frie licenser. Hvert foto viser vi med fotograf og licens, og filer uden en klar licens eller fotograf udelader vi.

  Kildens side (åbner i en ny fane)

• YouTube

  YouTube API Services

  Via YouTube API Services finder vi ud af, hvilke kanaler der tilhører kunstnere, og henter oplysninger om deres videoer: kanalens id og navn samt videoernes titler, udgivelsesdatoer og længde. Vi opdaterer dem mindst hver 30. dag eller sletter dem.

• Billetsælgere og arrangører

  Eventdata

  Offentlige oplysninger om events, f.eks. fra Ticketmaster: navne på optrædende, datoer, steder og grafik. Fra kunstnersiderne på eBilet henter vi også id’erne på deres Spotify-profiler.

• eventonights partnere

  Partnerpanel

  Kunstneres managements, bureauer og arrangører udfylder profiler i partnerpanelet: beskrivelser, fotos med fotografens navn, links og turnédatoer.

Berigtigelse, sletning og indsigelse

Leverandører, der behandler data på vores vegne

De behandler kun data efter vores instruks, på grundlag af en databehandleraftale (art. 28 i GDPR), og må ikke bruge dem til egne formål.

• Hosting

  Leverandør: cyber_Folks S.A., Polen

  Tjenestens servere, database og filer i Det Europæiske Økonomiske Samarbejdsområde.

• Udsendelse af e-mails

  Leverandør: Sendinblue SAS (Brevo), Frankrig

  Levering af beskeder fra tjenesten: modtagerens adresse, indhold og afsendelsestidspunkt.

• Sikkerhedskopier

  Leverandør: Cloudflare, Inc., USA

  Opbevaring af kopier af databasen og filerne i tilfælde af nedbrud.

• Indholdsleveringsnetværk (CDN)

  Leverandør: Cloudflare, Inc., USA

  Fremskyndelse af tjenesten og beskyttelse mod angreb. Kan se IP-adressen og de sider, der åbnes.

• AI-model

  Leverandør: Anthropic, PBC, USA

  Svar fra ”Idéer til aftenen”: teksten i spørgsmålet og listen over begivenheder fra vores katalog, som modellen vælger imellem.

• Besøgsstatistik

  Leverandør: Google Ireland Limited, Irland

  Google Analytics, kun med dit samtykke: tæller besøg, og hvordan tjenesten bruges. Kan se IP-adressen (uden at gemme den), de sider, der åbnes, og oplysninger om enhed og browser.

Vores team og partnere

Virksomheder, der behandler data for egen regning

Hver af dem er selv ansvarlig for de data, den modtager, og anvender sin egen privatlivspolitik.

• Billetsælgere og arrangører

  Når du klikker på ”Køb billet”, går du videre til billetsælgerens side, nogle gange via et affiliate-netværk. Vi videregiver ikke dine personoplysninger til dem, kun et tilfældigt klik-id. Du køber billetten hos billetsælgeren på dennes vilkår.

• YouTube

  Google Ireland Limited (YouTube)

  Afspilleren i udvidet privatlivstilstand indlæses fra www.youtube-nocookie.com, www.youtube.com kun med dit samtykke: når du tillader videoer fra YouTube under ”Privatlivsindstillinger”, eller når du klikker på ”Afspil” og bekræfter. Fra det øjeblik modtager Google din IP-adresse og oplysninger om enhed og browser og kan gemme cookies. Dataansvarlig for disse oplysninger i EØS er Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

  Privatlivspolitik (åbner i en ny fane)

• Spotify

  Spotify AB

  Afspilleren på kunstnersider indlæses fra open.spotify.com kun med dit samtykke: når du tillader Spotify-afspilleren under ”Privatlivsindstillinger”, eller når du klikker på ”Lyt her” og bekræfter. Fra det øjeblik modtager Spotify din IP-adresse og oplysninger om enhed og browser og kan gemme cookies. Dataansvarlig for disse oplysninger er Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Sverige).

  Privatlivspolitik (åbner i en ny fane)

• Kunstnerfotos

  Wikimedia Foundation

  Fotos fra Wikimedia Commons henter din browser direkte fra serverne upload.wikimedia.org, thumb.wikimedia.org, uden cookies. Når et sådant foto vises, modtager disse servere din IP-adresse.

  Privatlivspolitik (åbner i en ny fane)

• Fotos fra Ticketmaster

  Ticketmaster (Live Nation Entertainment)

  En del af kunstnerfotoene stammer fra Ticketmaster. Din browser henter dem direkte fra serveren s1.ticketm.net, uden cookies. Når et sådant foto vises, modtager denne server din IP-adresse.

  Privatlivspolitik (åbner i en ny fane)

• Fotos fra KupBilecik

  SZTOLDO.PL sp. z o.o. sp.k. (KupBilecik)

  En del af eventfotoene stammer fra partnerprogrammet KupBilecik. Din browser henter dem direkte fra serveren assets.kupbilecik.pl, uden cookies. Når et sådant foto vises, modtager denne server din IP-adresse.

  Privatlivspolitik (åbner i en ny fane)

• Kalenderapps

  Hvis du tilføjer det private kalenderlink, henter din kalenderapp, f.eks. Google, Apple eller Microsoft, events markeret ”Jeg skal med” fra det og behandler dem efter egne regler.

• Offentlige myndigheder

  Domstole, anklagemyndighed, politi og andre myndigheder modtager kun data, hvis de kræver dem på grundlag af retsforskrifter.