Personvernerklæring

Bruk av tjenesten

• Serverlogger og sikkerhet

  • Berettiget interesse

  Hver forbindelse til tjenesten setter spor i serverloggene. Slik fungerer alle nettsider.

  Opplysninger

  • IP-adresse, dato og klokkeslett for forbindelsen
  • adressen til siden som er åpnet, svaret fra serveren og siden du kom fra
  • navn og versjon på nettleseren og systemet
  • ved feil: beskrivelse av feilen, og hvis du er innlogget, også nummeret til kontoen din
  • tellere for forsøk på innlogging, opprettelse av konto og sending av e-poster, knyttet til IP-adressen eller e-postadressen
  • ved feil i oppgaver som kjører i bakgrunnen, f.eks. sending av e-post: opplysninger om oppgaven, f.eks. mottakerens adresse

  Formål

  Visning av sider, oppdagelse og retting av feil og beskyttelse av tjenesten og kontoer mot angrep, spam og gjetting av passord.

  Rettslig grunnlag

  Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): sikkerheten og den riktige driften av tjenesten og beskyttelse av brukernes kontoer

  Hvor lenge

  • Logger: 14 dager, deretter sletter vi dem.
  • Tellere for forsøk: høyst 24 timer.
  • Opplysninger om bakgrunnsoppgaver som mislyktes: 30 dager, deretter sletter vi dem.

• Anonym statistikk

  • Berettiget interesse

  Vi teller visninger av sider for arrangementer, artister, spillesteder og videoer, videoavspillinger og klikk på «Kjøp billett», uten informasjonskapsler. I databasen blir bare daglige tall igjen, uten IP-adresse og uten kontonummer.

  Opplysninger

  • for én dag: en hash av IP-adressen, nettleseren og en tilfeldig verdi som byttes hver dag, lagret bare i serverens hurtigbuffer for å unngå å telle samme person flere ganger
  • landet forbindelsen kom fra og siden det ble klikket fra, f.eks. arrangementsiden
  • ved klikk på «Kjøp billett»: en tilfeldig klikkidentifikator som ikke er knyttet til deg

  Formål

  Vi viser hva som er populært, partnerne ser interessen for arrangementene sine, og med billettselgere avregner vi provisjoner på salg.

  Rettslig grunnlag

  Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): måling av tjenestens rekkevidde og avregning av provisjoner med billettselgere uten å identifisere besøkende

  Hvor lenge

  • Hashen og den tilfeldige verdien for dagen: høyst 24 timer. Etter det kan ingen, heller ikke vi, knytte tallene til en IP-adresse.
  • Klikkloggen med tilfeldige identifikatorer: 30 dager.
  • Daglige tall: 760 dager. Dette er samlede data som ikke kan brukes til å identifisere noen.

• Ideer til kvelden (KI-assistent)

  • Avtale
  • Berettiget interesse

  Når du stiller et spørsmål i feltet «Ideer til kvelden», sender vi det til KI-modeller som gjør det om til et søkefilter og setter sammen planer for kvelden bare med arrangementer fra katalogen vår. Vi lagrer ikke spørsmålet.

  Opplysninger

  • teksten i spørsmålet ditt og det du skriver om deg selv i det: ikke skriv opplysninger du ikke vil dele
  • konteksten svaret trenger: dagens dato og klokkeslett, valgt by og sidens språk
  • tellere for spørsmål, knyttet til en hash av IP-adressen og økten din eller til kontonummeret ditt
  • daglige tall for spørsmål, svar og kostnader, uten spørsmål, IP-adresser og kontonumre

  Formål

  Å besvare spørsmålet ditt med forslag til kvelden fra katalogen vår og å beskytte funksjonen mot misbruk og for høye kostnader.

  Rettslig grunnlag

  • Avtale (art. 6 nr. 1 bokstav b GDPR): oppfyllelse av en avtale du er part i, og tiltak etter din anmodning før avtalen inngås
  • Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): beskyttelse av funksjonen mot roboter og misbruk og kontroll med kostnadene

  Hvor lenge

  • Spørsmål: Vi lagrer det verken i databasen eller i logger. Uten JavaScript, og når det vanlige søket overtar i stedet for et svar, ligger det bare i økten din til svaret eller søkeresultatene vises (til søket de første 64 tegnene). Hvis du selv går videre med søket, f.eks. ved å velge et filter, havner søkeordet som ved ethvert søk i adressen til siden og dermed i serverloggene. Anthropic behandler spørsmålet som vår databehandler: Etter sine kommersielle vilkår oppbevarer Anthropic inndata og utdata bare i en begrenset periode for å oppdage misbruk, sletter dem deretter og trener ikke modeller på dem. Overføringen til USA bygger på standard avtalevilkår i Anthropics databehandleravtale.
  • Det gjenkjente filteret og forslagene, uten spørsmålet, under en hash av spørsmålet: 30 minutter, slik at et likt spørsmål besvares uten å sendes på nytt.
  • Tellere for spørsmål: høyst 24 timer.
  • Daglige tall: samlede data som ingen kan identifiseres ut fra.

• Videoer fra YouTube og Spotify-spilleren

  • Samtykke
  • Berettiget interesse

  Videoer fra YouTube og Spotify-spilleren laster vi inn fra serverne til disse selskapene bare med ditt samtykke: i vinduet «Personverninnstillinger» eller etter et klikk på avspillingsknappen og en bekreftelse i et lite vindu.

  Opplysninger

  • IP-adresse og opplysninger om enhet og nettleser (for eksempel nettlesertype og -versjon, operativsystem, språk og skjermoppløsning) som nettleseren sender når spilleren lastes inn
  • adressen til siden med spilleren og ID-en til videoen eller artisten
  • informasjonskapsler og data i nettleserens lagring som YouTube eller Spotify lagrer når spilleren er lastet inn, og hva du gjør i spilleren
  • valget ditt i personverninnstillingene: samtykke til videoer fra YouTube, til Spotify-spilleren og til statistikken i Google Analytics, vinduets versjon og datoen for valget

  Formål

  Å spille av artisters videoer og musikk på sidene våre uten at noe lastes inn fra Googles eller Spotifys servere før du har samtykket, og å huske valget ditt.

  Rettslig grunnlag

  • Samtykke (art. 6 nr. 1 bokstav a GDPR): gitt i vinduet «Personverninnstillinger» eller med et klikk på avspillingsknappen og en bekreftelse i et lite vindu; du kan når som helst trekke det tilbake under «Personverninnstillinger» nederst på siden, med virkning fremover
  • Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): å huske avgjørelsen din i personverninnstillingene, også et nei, slik at vi kan respektere den og ikke spørre på hver side

  Hvor lenge

  • For selve innlastingen av spilleren og overføringen av disse opplysningene til Google eller Spotify er vi felles behandlingsansvarlige med disse selskapene; deretter behandler de dem som selvstendige behandlingsansvarlige. Vi mottar ikke disse opplysningene og lagrer dem ikke: Spilleren kobler nettleseren din direkte til serverne deres. Hvor lenge de lagrer dem, står i personvernerklæringene deres (se «Hvem vi gir opplysningene til»).
  • Valget ditt: bare i nettleserens lagring, til du endrer det eller sletter nettstedets data. Det når aldri serveren vår.

• Statistikk i Google Analytics

  • Samtykke

  Når du tillater «Besøksstatistikk» under «Personverninnstillinger», måler vi i Google Analytics hvordan du bruker tjenesten: hvilke sider du ser på, hvordan du kom hit, og hvor lenge du blir. Uten ditt samtykke lastes skriptet til Google Analytics ikke inn i det hele tatt.

  Opplysninger

  • tilfeldige ID-er for nettleseren din og besøket fra informasjonskapslene _ga og _ga_…
  • adresser og titler på sidene du åpner, siden du kom fra, lengden på besøket samt rulling, klikk på lenker til andre nettsteder og søk i tjenesten
  • opplysninger om enheten og nettleseren din (type, operativsystem, språk, skjermoppløsning) og en omtrentlig plassering (land, region, by) som utledes av IP-adressen din; selve IP-adressen lagrer Google Analytics ikke

  Formål

  Vi sjekker hvilke sider og funksjoner som er nyttige, og hvor besøkende gir opp, slik at vi kan forbedre tjenesten. I rapportene ser vi bare samlede data; vi bruker dem ikke til reklame eller til å profilere enkeltpersoner.

  Rettslig grunnlag

  Samtykke (art. 6 nr. 1 bokstav a GDPR): gitt med bryteren «Besøksstatistikk» eller knappen «Godta alle» i vinduet «Personverninnstillinger»; du kan når som helst trekke det tilbake under «Personverninnstillinger» nederst på siden, med virkning fremover

  Hvor lenge

  • Informasjonskapsler fra Google Analytics: 365 dager fra siste besøk; når du trekker tilbake samtykket, sletter vi dem med en gang.
  • Besøksdata i Google Analytics: 14 måneder, deretter sletter Google dem, og i rapportene blir bare samlede tall igjen. Google behandler dem på våre vegne; når Google overfører dem til Google LLC i USA, bygger Google på EU–US Data Privacy Framework og standard avtalevilkår.

Fankonto

• Kontoopplysninger

  • Avtale

  Kontoen lar deg lagre arrangementer, følge artister, spillesteder og byer og sette opp alarmer.

  Opplysninger

  • navn eller kallenavn og e-postadresse
  • passord, utelukkende som en kryptografisk hash: vi kjenner ikke passordet ditt
  • språk, og hvis du velger det, også by
  • datoer for opprettelse av kontoen, bekreftelse av e-postadressen, siste innlogging og godkjenning av vilkårene samt versjonene av vilkårene og personvernerklæringen som gjaldt da kontoen ble opprettet
  • forespørsler om å endre e-postadressen: ny adresse og datoer
  • en alarm som er satt opp før e-postadressen ble bekreftet, og som vi slår på etter bekreftelsen
  • hvis vi sperrer kontoen: datoen for sperringen, grunnlaget i vilkårene og begrunnelsen

  Formål

  Opprettelse og drift av kontoen, innlogging, levering av tjenestene som er beskrevet i vilkårene, og sperring av en konto som bryter vilkårene.

  Rettslig grunnlag

  Avtale (art. 6 nr. 1 bokstav b GDPR): oppfyllelse av en avtale du er part i, og tiltak etter din anmodning før avtalen inngås

  Hvor lenge

  • Til kontoen slettes.
  • Forespørsler om å endre e-postadressen sletter vi 30 dager etter at lenken er utløpt.
  • En alarm som venter på bekreftelse av e-postadressen, er gyldig i 7 dager.
  • Opplysninger om sperringen oppbevarer vi så lenge den gjelder. Etter at den er opphevet, blir bare en oppføring i endringsloggen igjen.
  • Hva som skjer etter en forespørsel om å slette kontoen, beskriver vi i punktet «Kopi av opplysningene og sletting av kontoen».

• Lagrede arrangementer, fulgte og alarmer

  • Avtale

  Det du selv lagrer på kontoen.

  Opplysninger

  • lagrede arrangementer med status «Jeg skal» eller «Interessert»
  • artister, spillesteder og byer du følger
  • alarmer: prisgrenser med valuta, påminnelser om forhåndssalg, nye datoer for artister du følger
  • varselinnstillinger, f.eks. e-post eller daglig oppsummering og området for nye datoer
  • varsler i tjenesten og informasjon om hvilke alarmer vi allerede har sendt, for å unngå å sende dem to ganger
  • når du åpner en alarm fra en e-post, og hvilke kanaler vi leverte den gjennom, slik at vi vet hvilke varsler som er nyttige, og ikke sender unødvendige
  • nye videoer fra artister du følger: om du vil ha varsel om dem, og informasjon om hvilke videoer vi allerede har skrevet til deg om
  • videoer du markerer med «Lik», og når; videosiden viser bare det samlede antallet, aldri hvem som har gitt dem

  Formål

  Levering av funksjonene du bruker: lister over lagrede arrangementer og fulgte, alarmer og varsler.

  Rettslig grunnlag

  Avtale (art. 6 nr. 1 bokstav b GDPR): oppfyllelse av en avtale du er part i, og tiltak etter din anmodning før avtalen inngås

  Hvor lenge

  • Lagrede arrangementer, fulgte, alarmer og innstillinger: til du sletter oppføringen eller kontoen.
  • Varsler: leste sletter vi 180 dager, og uleste 365 dager etter at de ble opprettet.

• E-poster

  • Avtale

  Vi sender e-poster knyttet til kontoen og til alarmene du setter opp.

  Opplysninger

  • e-postadresse, navn og språk
  • innholdet i meldingen, f.eks. arrangementet og prisen fra alarmen
  • tidspunktet for sendingen

  Formål

  Bekreftelse av e-postadressen, valg av nytt passord, bekreftelse av endring av adresse, lenke til kopi av opplysningene, informasjon om planlagt sletting av kontoen, prisalarmer, påminnelser om forhåndssalg, beskjed om avlysning eller endring av arrangementer du har lagret eller har en alarm for, og den daglige oppsummeringen kl. 8:00 i tiden til byen din. Hver e-post med en alarm har en avmeldingslenke som virker uten innlogging, også med ett klikk i e-postprogrammet.

  Rettslig grunnlag

  Avtale (art. 6 nr. 1 bokstav b GDPR): oppfyllelse av en avtale du er part i, og tiltak etter din anmodning før avtalen inngås

  Hvor lenge

  • Lenken for å bekrefte e-postadressen og lenken for å endre adressen virker i 1 time, lenken for å velge nytt passord i 1 time. Utløpte lenker for å velge passord sletter vi hver dag.
  • Informasjon om alarmer vi har sendt, oppbevarer vi i 365 dager, og hvis arrangementet ikke er avholdt ennå, til datoen for det. Etter at kontoen er slettet, sletter vi den tidligere.

• Nyhetsbrev

  • Samtykke
  • Berettiget interesse

  Nyhetsbrev med nye turneer og forhåndssalg, høyst én gang i uken, bare hvis du samtykker.

  Opplysninger

  • e-postadresse, navn og språk
  • samtykkehistorikk: når og hvor du ga eller trakk tilbake samtykket (ved opprettelse av kontoen eller i innstillingene)

  Formål

  Sending av informasjon om nye turneer og forhåndssalg og dokumentasjon på at vi har samtykket ditt.

  Rettslig grunnlag

  • Samtykke (art. 6 nr. 1 bokstav a GDPR): du kan trekke det tilbake når som helst
  • Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): muligheten til å dokumentere når du ga samtykke eller trakk det tilbake

  Hvor lenge

  • Nyhetsbrevet sender vi til samtykket trekkes tilbake.
  • Samtykkehistorikken oppbevarer vi til kontoen slettes.

• Innloggede enheter og økter

  • Avtale
  • Berettiget interesse

  For å holde deg innlogget og vise deg listen over enhetene du er logget inn på.

  Opplysninger

  • øktidentifikator i en informasjonskapsel
  • IP-adresse og nettleser for enheten; i innstillingene viser vi IP-adressen delvis skjult
  • tidspunkt for innlogging og siste aktivitet

  Formål

  Å holde deg innlogget, listen over innloggede enheter i innstillingene og utlogging av de andre enhetene, også etter endring av passord.

  Rettslig grunnlag

  • Avtale (art. 6 nr. 1 bokstav b GDPR): oppfyllelse av en avtale du er part i, og tiltak etter din anmodning før avtalen inngås
  • Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): beskyttelse av kontoen mot tilgang for uvedkommende

  Hvor lenge

  • Økten utløper hvis du ikke gjør noe i 2 timer. «Husk meg» holder deg innlogget i 400 dager.
  • Oppføringen for enheten sletter vi 30 dager etter den siste aktiviteten.

• Kalender i telefonen (iCal)

  • Avtale

  Hvis du slår på en privat kalenderlenke, henter kalenderappen din arrangementer markert «Jeg skal» fra den.

  Opplysninger

  • et hemmelig token i lenken, lagret i kryptert form
  • tidspunktet for siste henting av kalenderen
  • arrangementer markert «Jeg skal» som starter tidligst 90 dager før hentingen

  Formål

  Synkronisering av planene dine med kalenderen du bruker.

  Rettslig grunnlag

  Avtale (art. 6 nr. 1 bokstav b GDPR): oppfyllelse av en avtale du er part i, og tiltak etter din anmodning før avtalen inngås

  Hvor lenge

  Til lenken slås av eller en ny opprettes. Endring av passord og utlogging av andre enheter gjør også lenken ugyldig.

• Kopi av opplysningene og sletting av kontoen

  • Rettslig forpliktelse

  En kopi av kontoopplysningene laster du ned selv i innstillingene. Der sletter du også kontoen.

  Opplysninger

  • en JSON-fil med kontoopplysninger: profil, samtykker, lagrede arrangementer, fulgte, alarmer, varsler, enheter og endringer av e-postadresse
  • datoen for forespørselen om å slette kontoen

  Formål

  Oppfyllelse av retten din til innsyn i opplysningene og dataportabilitet og retten til sletting.

  Rettslig grunnlag

  Rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR): oppfyllelse av rettigheter etter art. 15, 17 og 20 GDPR

  Hvor lenge

  • Filen med kopien av opplysningene og lenken til den: 7 dager, deretter sletter vi filen.
  • Etter en forespørsel om sletting er kontoen med en gang slått av og logget ut på alle enheter. Du har 14 dager på å ombestemme deg: det er nok å logge inn. 14 dager etter forespørselen sletter vi lagrede arrangementer, fulgte, alarmer, varsler, enheter, samtykker og medlemskap i organisasjoner, og av kontoen blir en anonym oppføring igjen, uten navn og e-postadresse.
  • Slettede opplysninger forsvinner fra sikkerhetskopiene senest 35 dager etter slettingen.

Partnerpanel

• Partnerkontoer og organisasjoner

  • Avtale
  • Berettiget interesse

  Arrangører, klubber, artistmanagement og billettselgere jobber i partnerpanelet på kontoene til personer i teamet sitt.

  Opplysninger

  • kontoen til en person i teamet: navn, e-postadresse, rolle i organisasjonen, hvem som inviterte vedkommende
  • invitasjoner til teamet: e-postadresse, rolle, språk og gyldighetstid
  • opplysninger om organisasjonen: navn, type, land, nettside, kontakt-e-post og telefon (dem publiserer vi ikke), NIP eller EU-MVA-nummer
  • status for verifiseringen av organisasjonen
  • opplysninger for tofaktorinnlogging, kryptert

  Formål

  Drift av partnerpanelet, kontroll av at organisasjonen finnes og kan handle på vegne av en artist, et spillested eller en billettselger, administrasjon av teamet og kontakt om samarbeid.

  Rettslig grunnlag

  • Avtale (art. 6 nr. 1 bokstav b GDPR): oppfyllelse av en avtale du er part i, og tiltak etter din anmodning før avtalen inngås
  • Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): å gjøre det mulig for organisasjonen å jobbe med teamet sitt og kontrollere hvem som handler på dens vegne

  Hvor lenge

  • Så lenge organisasjonen finnes i tjenesten.
  • Invitasjonen til teamet virker i 7 dager. Ubrukte invitasjoner sletter vi 30 dager etter at de er utløpt, og tilbakekalte med en gang.
  • En slettet organisasjon oppbevarer vi i ytterligere 30 dager, slik at den kan gjenopprettes på partnerens forespørsel. Deretter sletter vi den permanent, sammen med teamet, invitasjonene, henvendelsene, arrangementsfeedene og API-tokenene. Publiserte arrangementer blir i katalogen uten tilknytning til organisasjonen. Regnskapsdokumenter oppbevarer vi slik vi beskriver i punktet «Avregning».

• Partneres innhold og henvendelser

  • Avtale
  • Berettiget interesse

  Arrangementer, profiler og bilder partnerne legger til i panelet, og henvendelser vi behandler.

  Opplysninger

  • arrangementer, beskrivelser, artist- og stedsprofiler, bilder med fotokreditt
  • henvendelser om å overta en artist- eller stedsprofil med begrunnelse, forslag til profilendringer og forespørsler om å fremheve et arrangement
  • søknader fra billettselgere: navn, nettside, logo, mal for affiliate-lenke, informasjon om provisjon og melding
  • modereringsavgjørelser med begrunnelse og opplysning om hvem som traff dem

  Formål

  Publisering av informasjon om arrangementer, moderering av innhold og kontroll av at den som melder inn, kan forvalte profilen.

  Rettslig grunnlag

  • Avtale (art. 6 nr. 1 bokstav b GDPR): oppfyllelse av en avtale du er part i, og tiltak etter din anmodning før avtalen inngås
  • Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): publisering av pålitelig informasjon om arrangementer og artister og beskyttelse av profiler mot overtakelse av uvedkommende

  Hvor lenge

  • Publisert innhold: så lenge det er aktuelt og trengs i arrangementskatalogen.
  • Henvendelser og avgjørelser: så lenge organisasjonen finnes i tjenesten.

• Importer, nettsider og API

  • Avtale

  En partner kan legge til arrangementer med en CSV-fil, en iCal-kalender, fra sin egen nettside eller via API.

  Opplysninger

  • innholdet i importerte filer og arrangementsfeeder
  • det verifiserte domenet til partnerens nettside og resultatet av verifiseringen
  • API-tokens: navn, tillatelser, dato for siste bruk og utløp; selve tokenet lagrer vi bare som en hash
  • adressen til arrangementsfeeden til billettselgeren

  Formål

  Automatisk tillegg og oppdatering av partnerens arrangementer. Partnerens nettside besøkes av roboten vår eventonight-bot, bare innenfor det verifiserte domenet og med respekt for filen robots.txt.

  Rettslig grunnlag

  Avtale (art. 6 nr. 1 bokstav b GDPR): oppfyllelse av en avtale du er part i, og tiltak etter din anmodning før avtalen inngås

  Hvor lenge

  • API-tokens: til de trekkes tilbake, og et token med utløpsdato sletter vi 7 dager etter at det er utløpt.
  • Importerte arrangementer oppbevarer vi på samme måte som partnerens øvrige innhold.

Øvrige

• Endringslogg

  • Berettiget interesse

  Vi registrerer hvem som endret opplysninger og når: i kontoinnstillingene, for eksempel navn eller e-postadresse, og i panelene, for eksempel arrangementer, profiler, organisasjoner og henvendelser.

  Opplysninger

  • kontonummeret til personen som gjorde endringen
  • tidspunkt og type endring samt de endrede verdiene, aldri passord eller tokens

  Formål

  Sikkerhet, oppklaring av tvister og gjenoppretting av opplysninger som er endret ved en feil.

  Rettslig grunnlag

  Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): tjenestens sikkerhet og muligheten til å dokumentere hvem som endret opplysninger og når

  Hvor lenge

  • Oppføringer: 365 dager, deretter sletter vi dem automatisk.
  • Etter at en konto er slettet, mister oppføringene om den de lagrede verdiene, og oppføringene om endringene kontoen har gjort, viser ikke lenger hvem som gjorde dem og inneholder ikke navn eller e-postadresse.

• Meldinger til oss

  • Berettiget interesse
  • Rettslig forpliktelse

  Når du skriver til oss på e-post eller via kontaktskjemaet.

  Opplysninger

  • e-postadresse og navn, hvis du oppgir det
  • innholdet i meldingen og vedlegg
  • emnet og svarspråket du velger i kontaktskjemaet

  Formål

  Svar og behandling av saken. Krav som gjelder personopplysninger, dokumenterer vi for å kunne vise hvordan vi har oppfylt dem.

  Rettslig grunnlag

  • Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): å svare på meldinger og føre korrespondanse
  • Rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR): svar på krav etter art. 15–22 GDPR og dokumentasjon av at de er oppfylt

  Hvor lenge

  Så lenge det trengs for å behandle saken, og deretter til foreldelsesfristene for eventuelle krav er utløpt.

• Avregning

  • Rettslig forpliktelse

  Når vi gjør opp med en partner, for eksempel provisjon på billettsalg, utsteder og oppbevarer vi regnskapsdokumenter.

  Opplysninger

  • opplysninger om selskapet eller personen som driver virksomheten: navn, adresse, NIP
  • opplysninger fra fakturaer og oppgjør
  • kontaktperson for avregning

  Formål

  Utstedelse av fakturaer, regnskapsføring og skatteoppgjør.

  Rettslig grunnlag

  Rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR): oppbevaring av dokumenter i samsvar med den polske regnskapsloven og skattereglene

  Hvor lenge

  I 5 år, regnet fra utgangen av kalenderåret da fristen for å betale skatten gikk ut.

• Tilgang for teamet vårt

  • Berettiget interesse

  Bare personer i teamet vårt som trenger opplysningene i arbeidet sitt, har tilgang til dem.

  Opplysninger

  • opplysningene som er beskrevet ovenfor, i et omfang som avhenger av rollen: administrasjon, dataoperasjoner, redaksjon, partnerstøtte, analyse
  • teamkontoer: navn, e-postadresse, rolle og kryptert tofaktorinnloggingsdata

  Formål

  Drift av tjenesten, hjelp til brukere og partnere, moderering av innhold og sikkerhet.

  Rettslig grunnlag

  Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): drift av tjenesten og kontroll over hvem som har tilgang til opplysningene

  Hvor lenge

  Tilgangen opphører i det øyeblikket rollen fratas. Handlinger i administrasjonspanelet registreres i endringsloggen.

Hvor opplysningene kommer fra

• Wikidata

  CC0

  En åpen kunnskapsbase som drives av Wikimedia Foundation. Vi henter navn og kunstnernavn, type, land, sjangre, datoer, en kort beskrivelse og lenker til den offisielle nettsiden og profilene derfra.

  Kildens nettside (åpnes i en ny fane)

• MusicBrainz

  CC0

  En åpen musikkdatabase som drives av MetaBrainz Foundation. Vi henter navn og kunstnernavn, type, land, perioder med aktivitet og lenker derfra.

  Kildens nettside (åpnes i en ny fane)

• ListenBrainz

  CC0

  En åpen tjeneste fra MetaBrainz Foundation som bygger på hva brukerne lytter til. Vi henter bare lister over artister som ligner en gitt artist derfra.

  Kildens nettside (åpnes i en ny fane)

• Wikimedia Commons

  Frie lisenser

  Bilder under frie lisenser. Hvert bilde viser vi med fotograf og lisens, og filer uten tydelig lisens eller fotograf hopper vi over.

  Kildens nettside (åpnes i en ny fane)

• YouTube

  YouTube API Services

  Via YouTube API Services finner vi ut hvilke kanaler som tilhører artister, og henter data om videoene deres: kanalens ID og navn og videoenes titler, publiseringsdatoer og lengde. Vi oppdaterer dem minst hver 30. dag eller sletter dem.

• Billettselgere og arrangører

  Data om arrangementer

  Offentlig informasjon om arrangementer, f.eks. fra Ticketmaster: navn på artister, datoer, spillesteder og grafikk. Fra artistsidene på eBilet henter vi også ID-ene til Spotify-profilene deres.

• Partnere til eventonight

  Partnerpanel

  Artistmanagement, byråer og arrangører fyller ut profilene i partnerpanelet: beskrivelser, bilder med fotokreditt, lenker og turnédatoer.

Retting, sletting og protest

Leverandører som behandler opplysninger på våre vegne

De behandler opplysningene bare etter våre instrukser, på grunnlag av en databehandleravtale (art. 28 GDPR), og kan ikke bruke dem til egne formål.

• Hosting

  Leverandør: cyber_Folks S.A., Polen

  Servere, database og filer for tjenesten i Det europeiske økonomiske samarbeidsområde.

• Sending av e-poster

  Leverandør: Sendinblue SAS (Brevo), Frankrike

  Levering av meldinger fra tjenesten: mottakerens adresse, innhold og tidspunkt for sending.

• Sikkerhetskopier

  Leverandør: Cloudflare, Inc., USA

  Oppbevaring av kopier av databasen og filene i tilfelle feil.

• Innholdsleveringsnettverk (CDN)

  Leverandør: Cloudflare, Inc., USA

  Gjør tjenesten raskere og beskytter mot angrep. Ser IP-adressen og sidene som åpnes.

• KI-modell

  Leverandør: Anthropic, PBC, USA

  Svar fra «Ideer til kvelden»: teksten i spørsmålet og listen over arrangementer fra katalogen vår som modellen velger blant.

• Besøksstatistikk

  Leverandør: Google Ireland Limited, Irland

  Google Analytics, bare med ditt samtykke: teller besøk og hvordan tjenesten brukes. Ser IP-adressen (uten å lagre den), sidene som åpnes, og opplysninger om enhet og nettleser.

Teamet vårt og partnere

Selskaper som behandler opplysninger for egen regning

Hvert av dem er selv ansvarlig for opplysningene det mottar, og følger sin egen personvernerklæring.

• Billettselgere og arrangører

  Når du klikker «Kjøp billett», går du videre til selgerens side, noen ganger via et affiliate-nettverk. Vi gir dem ikke personopplysningene dine, bare en tilfeldig klikkidentifikator. Du kjøper billetten hos selgeren, på selgerens vilkår.

• YouTube

  Google Ireland Limited (YouTube)

  Spilleren i utvidet personvernmodus lastes inn fra www.youtube-nocookie.com, www.youtube.com bare med ditt samtykke: når du tillater videoer fra YouTube under «Personverninnstillinger», eller når du klikker «Spill av» og bekrefter. Fra da av får Google IP-adressen din og opplysninger om enhet og nettleser og kan lagre informasjonskapsler. Behandlingsansvarlig for disse opplysningene i EØS er Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

  Personvernerklæring (åpnes i en ny fane)

• Spotify

  Spotify AB

  Spilleren på artistsider lastes inn fra open.spotify.com bare med ditt samtykke: når du tillater Spotify-spilleren under «Personverninnstillinger», eller når du klikker «Lytt her» og bekrefter. Fra da av får Spotify IP-adressen din og opplysninger om enhet og nettleser og kan lagre informasjonskapsler. Behandlingsansvarlig for disse opplysningene er Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Sverige).

  Personvernerklæring (åpnes i en ny fane)

• Artistbilder

  Wikimedia Foundation

  Bilder fra Wikimedia Commons henter nettleseren din direkte fra serverne upload.wikimedia.org, thumb.wikimedia.org, uten informasjonskapsler. Når et slikt bilde vises, får disse serverne IP-adressen din.

  Personvernerklæring (åpnes i en ny fane)

• Bilder fra Ticketmaster

  Ticketmaster (Live Nation Entertainment)

  Noen av artistbildene kommer fra Ticketmaster. Nettleseren din henter dem direkte fra serveren s1.ticketm.net, uten informasjonskapsler. Når et slikt bilde vises, får denne serveren IP-adressen din.

  Personvernerklæring (åpnes i en ny fane)

• Bilder fra KupBilecik

  SZTOLDO.PL sp. z o.o. sp.k. (KupBilecik)

  Noen av arrangementsbildene kommer fra partnerprogrammet KupBilecik. Nettleseren din henter dem direkte fra serveren assets.kupbilecik.pl, uten informasjonskapsler. Når et slikt bilde vises, får denne serveren IP-adressen din.

  Personvernerklæring (åpnes i en ny fane)

• Kalenderapper

  Hvis du legger til den private kalenderlenken, henter kalenderappen din, f.eks. Google, Apple eller Microsoft, arrangementer markert «Jeg skal» fra den og behandler dem etter egne regler.

• Offentlige myndigheter

  Domstoler, påtalemyndighet, politi og andre myndigheter får opplysninger bare når de krever dem på grunnlag av lovbestemmelser.