Personvernerklæring for eventOps

Hvem vi er

eventOps leveres av Arkon Event AS, org.nr. 923 791 353. Erklæringen gjelder nettløsningen og mobilappen eventOps.

Hvem erklæringen gjelder for

Erklæringen gjelder deg som logger inn i eventOps: arrangørens ansatte og frivillige, og Arkons egne ansatte.

Er du deltaker, gjest eller søker på et arrangement, er det arrangøren som bestemmer hva som skjer med opplysningene om deg. Da gjelder arrangørens personvernerklæring, som du finner i påmeldingen eller på sidene arrangøren deler med deg.

Vår rolle

For opplysninger om arrangementet og personene i det er arrangøren, vår kunde, behandlingsansvarlig. Arkon Event AS er databehandler og behandler dem bare etter avtale med arrangøren.

For brukerkontoen din, innlogging, sikkerhet og driften av tjenesten er Arkon Event AS behandlingsansvarlig.

Hva vi behandler om deg

• Konto: navn, e-postadresse og hvilke arrangementer og roller du har tilgang til.
• Innlogging: når du logget inn, IP-adresse, nettleser og enhet, og mislykkede forsøk. Brukes til å beskytte kontoen din og vise deg din egen innloggingshistorikk.
• Revisjonslogg: hva du har gjort i eventOps, når, og fra hvilken IP-adresse og nettleser. Brukes til å dokumentere endringer og avdekke misbruk.
• Innstillinger: språk og lyst eller mørkt utseende.
• Teknisk logg: feilmeldinger og ytelsesdata med IP-adresse, for å drive tjenesten og rette feil.

Mobilappen

Mobilappen bruker samme konto og samme tjeneste som nettløsningen. I tillegg gjelder dette:

• Kamera: appen bruker kameraet bare når du skanner et kort eller en billett. Bildet behandles på enheten; bare koden som leses, sendes til eventOps.
• Innlogging: du logger inn i nettleseren på enheten, og innloggingen lagres kryptert på enheten.
• Appen henter ikke posisjonen din, viser ikke reklame, sporer deg ikke på tvers av apper og sender ingen analyse- eller krasjrapporter.
• Tar vi i bruk flere funksjoner på enheten, oppdaterer vi erklæringen først.

Grunnlaget for behandlingen

Vi behandler opplysninger om kontoen din, innlogging, revisjonslogg og teknisk logg fordi vi har en berettiget interesse i å drive en sikker tjeneste og dokumentere hvem som har gjort hva (personvernforordningen artikkel 6 nr. 1 bokstav f). Opplysninger vi behandler for arrangøren, har arrangørens grunnlag.

Informasjonskapsler

eventOps bruker bare informasjonskapsler som trengs for at tjenesten skal virke: innloggingen din, språket ditt og lyst eller mørkt utseende. Vi bruker ingen informasjonskapsler til sporing eller reklame.

Denne nettsiden teller besøk med Plausible, uten informasjonskapsler og uten å lagre opplysninger om deg.

Leverandører vi bruker

Vi selger aldri opplysninger. Disse leverandørene behandler opplysninger på våre vegne, under databehandleravtaler:

• Amazon Web Services: drift og lagring, i Frankfurt (EU).
• Okta (Auth0): innlogging, lagret i EU.
• Dash0: teknisk logg og feilsøking, lagret i Irland (EU).
• Infobip: SMS når arrangøren sender, i EU.
• PrintNode: utskrift av kort når arrangøren skriver ut, i Storbritannia.
• AeroDataBox: flystatus for reisende når arrangøren følger fly, i Canada.
• Google Web Risk: sjekk av lenker mot skadelige nettsider når noen lager en kort lenke, i USA.

Overføring ut av EØS

Det meste lagres og behandles i EU. Når opplysninger behandles utenfor EØS, eller et selskap utenfor EØS kan få tilgang til dem, skjer det med grunnlag i personvernforordningen kapittel V:

• Google er sertifisert under EU–US Data Privacy Framework, som EU-kommisjonen har godkjent.
• Amazon Web Services, Okta og Dash0 bruker EU-kommisjonens standardkontraktsklausuler. Opplysningene lagres i EU; klausulene gjelder for eksempel brukerstøtte fra USA.
• PrintNode ligger i Storbritannia, som EU-kommisjonen har godkjent med en beslutning om tilstrekkelig beskyttelsesnivå.

Hvor lenge vi lagrer

• Kontoen: så lenge du har tilgang til eventOps.
• Innloggingshistorikk: 90 dager.
• Revisjonslogg: to år.
• Teknisk logg: en begrenset periode, til drift og feilsøking.
• Opplysninger om arrangementet: så lenge arrangøren bestemmer, og slettes etter arrangøren sine regler.

Dine rettigheter

Du kan be om innsyn i opplysningene vi har om deg, og be oss rette, slette eller begrense dem. Du kan også protestere mot behandlingen og be om å få opplysningene utlevert. Gjelder det opplysninger vi behandler for en arrangør, sender vi henvendelsen videre til arrangøren.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Slette kontoen

Kontoen din opprettes av arrangøren eller av Arkon, ikke i appen. Vil du ikke lenger ha tilgang, kan du be arrangøren fjerne deg, eller skrive til oss for å få kontoen slettet.

Endringer

Endrer vi hvordan vi behandler opplysninger, oppdaterer vi erklæringen og datoen øverst.