Introduksjon

PartyEntry er en billetteringsplattform drevet av Innovasjon AI (org.nr. 932845652). Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker PartyEntry.

Vår behandling av personopplysninger er i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslovgivning.

Behandlingsansvarlig

Hvilke personopplysninger samler vi inn?

Vi samler inn følgende typer personopplysninger:

Opplysninger du oppgir direkte:

• Kontaktinformasjon: Navn, e-postadresse, og telefonnummer
• Brukerkonto: E-postadresse og passord (hvis du oppretter konto som arrangør)
• Betalingsinformasjon: Informasjon nødvendig for å behandle betalingen (dette håndteres av vår betalingspartner Stripe)

Opplysninger vi mottar fra betalingspartner:

• Fra Stripe Checkout: Navn, e-postadresse og telefonnummer oppgitt under betalingsprosessen
• Betalingsbekreftelser: Informasjon om gjennomførte transaksjoner
• Sikkerhet: Vi mottar ALDRI kortdetaljer eller sensitiv betalingsinformasjon - dette håndteres utelukkende av Stripe i henhold til PCI-DSS standarder

Opplysninger som samles automatisk:

• Teknisk informasjon: IP-adresse, nettlesertype, enhetstype, operativsystem
• Bruksdata: Hvordan du bruker nettsiden, hvilke sider du besøker, tidspunkt for besøk
• Informasjonskapsler (cookies): Se egen seksjon om cookies nedenfor

Hvorfor samler vi inn personopplysninger?

Vi bruker dine personopplysninger til følgende formål:

Levering av tjenesten:

• Behandle og fullføre billettkjøp
• Sende billetter og ordrebekreftelser på e-post
• Administrere brukerkonto for arrangører
• Gi kundeservice og support

Kommunikasjon:

• Sende viktige meldinger om ditt kjøp eller arrangement
• Svare på henvendelser og spørsmål
• Informere om endringer eller avlysninger av arrangementer

Drift og forbedring:

• Analysere bruk av plattformen
• Feilsøking og teknisk support

Juridiske forpliktelser:

• Oppfylle regnskapsmessige og juridiske krav
• Forebygge svindel og misbruk av tjenesten
• Overholde lovpålagte oppbevaringsplikter

Rettslig grunnlag: Vår behandling av personopplysninger er basert på følgende rettslige grunnlag i henhold til GDPR:

• Avtaleoppfyllelse (for å levere billettjenesten)
• Samtykke (når du frivillig gir oss tillatelse)
• Juridisk forpliktelse (for å oppfylle lovkrav)
• Berettiget interesse (for å forbedre tjenesten og sikkerhet)

Deling av personopplysninger

Vi deler dine personopplysninger med følgende parter:

Arrangører:

Når du kjøper en billett, deler vi nødvendig informasjon (navn, e-post, telefonnummer, og billettdetaljer) med arrangøren av det aktuelle arrangementet. Dette er nødvendig for at arrangøren skal kunne gjennomføre arrangementet og kontakte deg ved behov.

Betalingspartnere:

Vi bruker tredjepartstjenester for behandling av betalinger, inkludert Klarna, Stripe og Vipps. Disse partnerne har egne personvernerklæringer og behandler betalingsinformasjon i henhold til gjeldende betalingssikkerhetsstandarder (PCI DSS).

Tekniske tjenesteleverandører:

• Hosting og infrastruktur: For drift av plattformen
• Database tjenester: For sikker lagring av data
• E-posttjenester: For utsending av billetter og kommunikasjon

Vi deler kun personopplysninger når det er nødvendig for å levere tjenesten, eller når vi er juridisk forpliktet til det.

Lagring av personopplysninger

Vi lagrer dine personopplysninger bare så lenge det er nødvendig for formålene beskrevet i denne erklæringen.

Lagringstid:

• Billettkjøp: Informasjon om billettkjøp lagres i minimum 5 år i henhold til regnskapsloven
• Brukerkonto: Så lenge kontoen er aktiv, pluss en rimelig periode etter nedleggelse
• Kommunikasjon: E-poster og meldinger lagres så lenge det er nødvendig for kundeservice
• Tekniske logger: Normalt ikke lenger enn 90 dager

Etter at lagringsperioden utløper, vil personopplysningene bli slettet eller anonymisert.

Sikkerhet

Vi implementerer tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap eller misbruk. Dette inkluderer kryptert dataoverføring, sikker lagring hos anerkjente tjenesteleverandører, og tilgangskontroll. Betalingsinformasjon håndteres kun av sertifiserte betalingspartnere.

Dine rettigheter

I henhold til GDPR og norsk personopplysningslovgivning har du følgende rettigheter:

Rett til innsyn:

Du har rett til å få informasjon om hvilke personopplysninger vi har om deg og hvordan de behandles.

Rett til retting:

Du kan be oss rette feil eller utdaterte personopplysninger.

Rett til sletting:

Du kan be om at vi sletter dine personopplysninger, med mindre vi har en juridisk forpliktelse til å beholde dem (f.eks. regnskapslovens krav).

Rett til begrensning:

Du kan be om at behandlingen av dine personopplysninger begrenses i visse tilfeller.

Rett til dataportabilitet:

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

Rett til å protestere:

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse.

Rett til å trekke tilbake samtykke:

Hvis behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket.

For å utøve dine rettigheter, send en e-post til hello@partyentry.com.

Du har også rett til å klage til Datatilsynet hvis du mener vi behandler dine personopplysninger i strid med gjeldende regelverk. Les mer på datatilsynet.no.

Informasjonskapsler (cookies)

Vi bruker informasjonskapsler (cookies) som er nødvendige for at nettsiden skal fungere (f.eks. innlogging og handlevogn), for å huske dine preferanser, og for å analysere bruk av nettsiden.

Du kan kontrollere og slette cookies gjennom nettleserens innstillinger. Merk at hvis du blokkerer nødvendige cookies, kan noen funksjoner på nettsiden slutte å fungere.

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i vår praksis eller av juridiske årsaker.