Personvernerklæring

Denne personvernerklæringen forklarer hvordan Meringdal Consulting AS og det enkelte kultur- eller samfunnshuset som benytter KomInn behandler personopplysninger når du bruker billettsystemet.

Vi ønsker å være åpne om hvilke opplysninger vi samler inn, hvorfor vi trenger dem, og hvilke rettigheter du har.

For opplysninger som behandles i forbindelse med billettkjøp, er Meringdal Consulting AS og det aktuelle kultur-/samfunnshuset felles behandlingsansvarlige. Det betyr at vi sammen har ansvar for at personopplysningene dine behandles i samsvar med personvernforordningen (GDPR).

Det enkelte kulturhuset er ansvarlig for arrangementene det tilbyr, mens Meringdal Consulting AS leverer og drifter billettsystemet.

Kontakt: Meringdal Consulting AS, Rotmyrvegen 9, 6040 Vigra, e-post: magnus@meringdal.org. Du kan også kontakte kulturhuset du kjøpte billetten til dersom spørsmålet gjelder det konkrete arrangementet.

Når du kjøper en billett gjennom KomInn, kan vi samle inn:

• navn • e-postadresse • telefonnummer • opplysninger om arrangementet du har kjøpt billett til • opplysninger om billetten, for eksempel sete eller antall billetter • tidspunkt for kjøpet og annen nødvendig informasjon knyttet til bestillingen

Vi samler bare inn opplysninger som er nødvendige for å gjennomføre billettkjøpet og administrere arrangementet. Vi ber deg ikke om sensitive personopplysninger.

Personopplysningene brukes først og fremst for å:

• behandle og bekrefte billettbestillingen din • sende deg billett og nødvendig informasjon om kjøpet • administrere sitteplasser og billetter • kontakte deg dersom det skjer viktige endringer med arrangementet • håndtere spørsmål, feil eller henvendelser knyttet til billettkjøpet • dokumentere kjøp og oppfylle krav etter lovgivningen • forhindre misbruk og sikre billettsystemet

Vi bruker ikke personopplysningene dine til andre formål enn de som er beskrevet her, med mindre vi har et annet lovlig grunnlag.

Ved billettkjøp vil behandlingen normalt være nødvendig for å oppfylle avtalen med deg – for å kunne gjennomføre kjøpet, levere billetten og administrere din deltakelse.

Vi kan også behandle enkelte opplysninger fordi vi er rettslig forpliktet til det, for eksempel av regnskaps- eller annen lovgivning. I enkelte tilfeller kan behandlingen være basert på en berettiget interesse, for eksempel for å sikre systemet mot misbruk. Behandlingen har rettslig grunnlag etter GDPR artikkel 6.

Meringdal Consulting AS: som leverandør og driftsansvarlig for KomInn.

Det aktuelle kultur-/samfunnshuset: arrangøren kan få tilgang til nødvendige opplysninger om billettkjøperne for å administrere arrangementet og håndtere endringer eller henvendelser.

Betalingsleverandøren (f.eks. Vipps): behandler betalingen etter sine egne personvernregler. Vi lagrer ikke kortopplysninger i billettsystemet med mindre dette uttrykkelig er nødvendig og opplyst om.

Tekniske tjenesteleverandører (server, database, e-post, sikkerhet, drift): kan behandle personopplysninger på våre vegne og er bundet av avtaler som ivaretar personvernet. Vi selger ikke personopplysningene dine til andre.

KomInn kan bruke nødvendige informasjonskapsler (cookies) og tekniske data for at billettsystemet skal fungere, for eksempel for å holde en billettbestilling aktiv mens du gjennomfører kjøpet.

Dersom vi bruker informasjonskapsler til analyse, statistikk, markedsføring eller sporing utover det nødvendige, vil dette informeres om separat og håndteres i samsvar med gjeldende regler.

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for. Opplysninger knyttet til et billettkjøp kan bli lagret etter arrangementet dersom vi har et legitimt behov, for eksempel:

• regnskaps- og dokumentasjonsformål • håndtering av reklamasjoner eller spørsmål om kjøpet • sikkerhet og forebygging av misbruk • oppfyllelse av lovpålagte krav

Når opplysningene ikke lenger er nødvendige, skal de slettes eller anonymiseres.

Du har flere rettigheter etter personvernregelverket. Du kan blant annet:

• be om innsyn i personopplysningene vi har registrert om deg • be om at feilaktige opplysninger blir rettet • be om sletting av personopplysninger når vilkårene for dette er oppfylt • be om begrensning av behandlingen i enkelte tilfeller • protestere mot enkelte former for behandling • i enkelte tilfeller be om dataportabilitet (utlevering i et maskinlesbart format)

Du har også rett til informasjon om hvordan personopplysningene dine behandles.

Dersom du ønsker innsyn, retting, sletting eller vil stille spørsmål om behandlingen, kan du kontakte Meringdal Consulting AS på e-post: magnus@meringdal.org.

Du kan også kontakte kulturhuset som er ansvarlig for arrangementet du har kjøpt billett til. Vi vil behandle henvendelsen i samsvar med gjeldende personvernregler.

Vi har tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot blant annet uautorisert tilgang, endring, tap eller misbruk. Tilgangen til personopplysninger begrenses til personer som trenger opplysningene for å utføre sine arbeidsoppgaver.

Dersom et arrangement flyttes, avlyses eller det skjer andre vesentlige endringer, kan vi og/eller arrangøren bruke kontaktopplysningene dine til å informere deg. Dette er en del av billettjenesten og er ikke det samme som markedsføring.

Vi bruker ikke personopplysningene dine til å sende deg markedsføring om andre arrangementer med mindre vi har et lovlig grunnlag for dette. Dersom vi ønsker å sende deg markedsføring basert på samtykke, vil du få informasjon om dette og kunne trekke samtykket tilbake.

Dersom våre tekniske tjenesteleverandører behandler personopplysninger utenfor Norge eller EU/EØS, skal dette skje i samsvar med kravene i personvernregelverket og med nødvendige sikkerhetstiltak.

Hvis du mener at vi behandler personopplysningene dine i strid med regelverket, kan du kontakte oss slik at vi får mulighet til å undersøke saken. Du har også rett til å klage til Datatilsynet.

Vi kan oppdatere denne personvernerklæringen dersom billettsystemet, tjenestene våre eller regelverket endres. Den nyeste versjonen vil alltid være tilgjengelig der billettsystemet brukes.

Personvernkontakt: Meringdal Consulting AS, org.nr. 937 304 897, Rotmyrvegen 9, 6040 Vigra, e-post: magnus@meringdal.org.