PERSONVERN

Behandlingsansvarlig

Senja Event og Utvikling AS er behandlingsansvarlig for personopplysninger som samles inn via fifest.no og i forbindelse med festivalen.

Hvilke opplysninger vi samler inn

Når du fyller ut skjema for ledsager, frivillig eller bod, lagrer vi navn, telefonnummer, e-post, fødselsdato og opplysningene du selv oppgir i skjemaet. For boder lagrer vi også organisasjonsnummer.

For å beskytte skjemaene mot misbruk begrenser vi antall forespørsler. Når misbruksvernet er i drift, lagres en hash av IP-adressen din i Upstash Redis sammen med tellere for forespørslene.

Formål

Opplysningene brukes kun til å administrere din registrering (for eksempel tildeling av ledsagerbillett, vaktplaner for frivillige og plassering av boder) og til å kontakte deg om dette.

Behandlingsgrunnlag

Når du melder deg på som frivillig eller registrerer en bod, behandler vi opplysningene fordi det er nødvendig for å gjennomføre avtalen du ber om (GDPR art. 6 nr. 1 b). Regnskapsopplysninger om bodleie oppbevarer vi så lenge bokføringsloven krever.

Er du under 18 år når festivalen starter, trenger vi godkjenning fra en av dine foresatte. Da ber vi om navn og telefonnummer til en foresatt. Disse opplysningene bruker vi bare til å bekrefte godkjenningen og kontakte foresatte om påmeldingen, på grunnlag av vår berettigede interesse i at mindreårige frivillige har foresattes godkjenning (GDPR art. 6 nr. 1 f). De slettes sammen med påmeldingen.

Når du registrerer ledsagerbevis, behandler vi også opplysninger om tilretteleggingsbehov. Det er helseopplysninger, og vi behandler dem bare med ditt uttrykkelige samtykke (GDPR art. 9 nr. 2 a). Du kan når som helst trekke samtykket tilbake ved å sende e-post til oss. Da sletter vi opplysningene, men vi kan ikke lenger tilrettelegge for ledsager.

Hashen av IP-adressen som brukes mot misbruk, behandler vi på grunnlag av vår berettigede interesse i å beskytte skjemaene (GDPR art. 6 nr. 1 f). Du kan protestere mot denne behandlingen ved å kontakte oss.

Billettkjøp

Billetter selges via Tikkio. Tikkio er selvstendig behandlingsansvarlig for opplysningene du oppgir ved kjøp, og deres personvernerklæring gjelder.

Lagring og sletting

Opplysningene lagres så lenge det er nødvendig for formålet, og slettes senest seks måneder etter at festivalen er gjennomført, med mindre annet følger av lov.

Informasjonskapsler

Vi bruker ingen analyse- eller markedsføringskapsler på denne nettsiden, så du møter ingen cookie-banner.

Hvem deler vi data med

Registreringer fra skjemaene sendes via Postmark (e-postleverandør). Postmark behandler og kan midlertidig lagre meldingsinnhold og metadata for levering og feilsøking, i tråd med kontoinnstillingene og databehandleravtalen.

I tillegg lagrer vår nettstedsleverandør, som databehandler, innholdet i skjemaene - som sikkerhetskopi, som dokumentasjon på lagringstiden og for å overvåke og sikre driften av tjenesten. Til lagringen brukes underleverandørene Supabase (databaselagring) og Vercel (fillagring).

Vi selger ikke opplysningene dine. Utover det som er beskrevet over, deler vi dem ikke med andre til markedsføring.

Dine rettigheter

Du har rett til innsyn i, retting og sletting av opplysningene vi har om deg. Du kan også klage til Datatilsynet (datatilsynet.no) dersom du mener behandlingen er i strid med regelverket. Du kan trekke tilbake samtykke og protestere mot behandling som bygger på berettiget interesse.

Send forespørsler til post@fifest.no. Forespørsler behandles innenfor fristene som følger av personvernforordningen (GDPR art. 12).

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles tydelig på nettsiden. Datoen øverst viser siste oppdatering.