Personvern i BAKLAWAs billettportal
AL ATTAR BAR AND BEYOND, org.nr. 825 620 222, er behandlingsansvarlig. Registrert adresse: St. Olavs gate 32, 0166 Oslo. Kontakt: info@baklawanights.com.
Konto og billetter
Vi behandler e-postadresse, bruker-ID, innloggingsopplysninger, ordre- og betalingsreferanser, beløp, betalingsstatus og billetter. Vi registrerer innpassering, valgt inkludert enhet og tidspunkt for aktivering og bruk. Opplysningene kommer fra deg, betalingsløsningen og bruken av portalen. Autorisert personale bruker nødvendige billettopplysninger ved kontroll.
Opplysningene brukes til en konto for dagens og framtidige BAKLAWA-arrangementer, kjøp, billettlevering og nødvendige konto- og billettmeldinger. Grunnlaget er avtalen med deg eller tiltak du ber om før kjøp, jf. GDPR artikkel 6 nr. 1 bokstav b. Sikkerhetskontroll og oppfølging av konkrete saker bygger på vår berettigede interesse i trygg drift og kundebehandling, jf. bokstav f. Regnskapspliktig dokumentasjon behandles etter bokstav c.
E-post og nødvendige kontoopplysninger kreves for å bruke portalen. Uten dem kan vi ikke levere kontoen og billetten gjennom portalen. Registrering melder deg ikke på markedsføring.
Leverandører og behandling utenfor EØS
Squarespace leverer nettstedet. Supabase håndterer innlogging og databasen, med primærlagring i Irland. Stripe håndterer kortbetaling på sin betalingsside og mottar ordre- og brukerreferanser. Portalen lagrer ikke fullstendige kortnumre. Google SMTP brukes til konto- og billettmeldinger. Nettstedet er også satt opp til å hente skrifttyper fra Google Fonts. Det innebærer nettforespørsler til Google.
Bruken av disse tjenestene innebærer også behandling utenfor EØS. Leverandørene oppgir følgende steder og mekanismer for slike overføringer:
- Supabase opplyser om blant annet støtte og drift i Singapore og USA, med EUs standardavtaleklausuler.
- Squarespace beskriver blant annet USA, Data Privacy Framework og standardavtaleklausuler for relevante overføringer.
- Stripe beskriver blant annet USA og India, og overføringsgrunnlag som tilstrekkelighetsbeslutninger og standardavtaleklausuler.
- Google beskriver internasjonale overføringer med blant annet Data Privacy Framework og standardavtaleklausuler. Googles personvernregler beskriver global behandling.
Dette er leverandørenes publiserte beskrivelser. Lenkene forklarer garantiene og hvordan kopier kan fås. Du kan også kontakte oss om behandlingen av dine opplysninger.
Lagring og sletting
Nødvendige kontoopplysninger beholdes for den løpende kontotjenesten og framtidige arrangementer. Du kan be om kontoavslutning. Aktive bestillinger og dokumentasjon som må beholdes, vurderes separat.
Etter gjennomført arrangement og avklarte betalinger og kundesaker gjennomgår vi billett-, inngangs- og enhetsopplysninger. Det som ikke lenger har et dokumentert formål, slettes eller anonymiseres. Beholdt konto begrunner ikke fortsatt lagring av all gammel kontrollhistorikk. Dokumentasjon for en konkret tvist begrenses til det nødvendige og beholdes til grunnlaget opphører. Regnskapspliktig hoveddokumentasjon beholdes som hovedregel fem år etter regnskapsårets slutt; andre dokumentklasser kan ha andre lovbestemte frister.
Sletteforespørsler behandles manuelt. Eventuelle rester i leverandørkopier og logger håndteres gjennom relevante leverandørprosesser; vi lover ikke øyeblikkelig sletting i alle kopier.
Nettleserlagring
Innlogging bruker lokal lagring. Pågående betaling bruker fanebasert sesjonslagring. Squarespace bruker nødvendige teknologier og tekniske trafikkopplysninger, som IP-adresse, til funksjon og sikkerhet. Valgfrie analyse- og markedsføringscookies er deaktivert ved lansering.
Rettighetene dine
Kontakt oss om innsyn, retting, sletting, begrensning, dataportabilitet eller protest. Rettighetene gjelder innenfor regelverkets vilkår. Du kan klage til Datatilsynet.