Personvernerklæring

1. Kontaktadresse

Adresse: c/o Arjeta Topallaj, Kjølberggaten 51B, 1654 Sellebakk, Norge.

2. Registrering og kundekonto

Eksisterende løsning håndterer innloggingsopplysninger og en kundeprofil med kontaktopplysninger. Profilen kan inneholde navn, e-post, telefon og valgfritt profilbilde. Kundekonto krever ikke fødselsdato, privatadresse eller nasjonalt identitetsnummer. Kundeprofil og ordre-/billett­historikk er separate fra innloggingskontoen; kontolukking sletter derfor ikke automatisk all historikk.

3. Ordre, betaling og billetter

Ved senere aktivering av salg vil løsningen behandle arrangement, billettkategori, antall, pris, valuta, ordrereferanse og status, samt betalingsreferanse og betalingsstatus. Den eksisterende betalingsintegrasjonen bruker Vipps; denne siden åpner ikke reelt salg. Billetter har identifikator og QR-kode uten direkte personopplysninger. Adgangskontroll registrerer resultater. Historikken kan likevel være knyttet til et kjøp og er ikke nødvendigvis anonym.

4. Kundeservice

Kontaktskjemaet behandler kategori, navn, e-post, melding, språk og eventuell ordrereferanse. Meldingen registreres i eksisterende kundeserviceoversikt; automatisk e-postsvar er ikke aktivert av skjemaet. Ikke send passord, QR-koder, betalingshemmeligheter eller sensitive opplysninger i fritekst.

5. Formål og behandlingsgrunnlag

Konto og innlogging brukes for å gi deg tilgang til din konto. Bestillings-, betalings- og billettopplysninger brukes ved åpning av salg for å gjennomføre kjøpet, levere billetten og kontrollere adgang. Når behandlingen er nødvendig for avtalen med deg eller for tiltak du ber om før kjøpet, er avtalegrunnlaget i GDPR artikkel 6 nr. 1 bokstav b relevant.

Kundeservice bruker kontaktopplysninger og meldingen for å svare på henvendelsen og håndtere krav. Avtalegrunnlaget kan brukes for nødvendige avtalerelaterte henvendelser. Dokumentasjon som må beholdes etter konkrete lovkrav, krever et identifisert lovgrunnlag etter artikkel 6 nr. 1 bokstav c. Sikkerhetslogger og forebygging av misbruk kan vurderes etter artikkel 6 nr. 1 bokstav f bare når en dokumentert interesseavveining støtter behandlingen. Ikke alle behandlinger blir lovlige bare fordi disse bestemmelsene nevnes; endelig grunnlag for hvert formål er ikke bekreftet.

Markedsføring er atskilt fra konto, kjøp og adgang og krever et eget gyldig behandlingsgrunnlag samt samtykke når loven krever det. Samtykke etter artikkel 6 nr. 1 bokstav a skal være frivillig, spesifikt og kunne trekkes tilbake. Aksept av salgsvilkår er ikke et markedsføringssamtykke.

6. Samtykker og logger

Løsningen lagrer historikk over samtykkevalg og vilkårsversjonen som aksepteres ved kjøp. Sikkerhets- og revisjonslogger brukes til kontroll og etterprøvbarhet. Markedsføring krever et særskilt lovlig grunnlag. Et samtykkevalg er ikke automatisk samtykke til andre formål.

7. Leverandører og overføringer

Den dokumenterte løsningen bruker Lovable Cloud for drift, kundedata, innlogging og lagring. Eksterne skrifter lastes fra Google Fonts; nettleseren sender da blant annet IP-adresse og forespørselsopplysninger til Google. Vipps er integrert som planlagt betalingsleverandør og vil motta nødvendige betalingsopplysninger når betaling åpnes. Betalingsleverandøren kan ha egne plikter og personvernvilkår; rollen for den konkrete tjenesten må avklares. Fullstendige mottakerroller, avtaler, underleverandører, behandlingsland og eventuelle EØS-overføringsgrunnlag er ikke bekreftet. Vi gir derfor ingen garanti om at all behandling skjer innenfor EØS.

8. Oppbevaring og sletting

Innloggingskonto og kunde-/kjøpshistorikk er lagret separat. Å lukke innloggingskontoen sletter derfor ikke automatisk alle kunde-, ordre-, billett- eller loggopplysninger. Ingen generell automatisk sletting av historikken er dokumentert. En sletteforespørsel vurderes ut fra opplysningene, formålet og eventuelle lovpålagte bevaringsplikter; det loves ikke umiddelbar sletting. Faktiske oppbevaringsfrister og rutiner for formålsbasert sletting er ikke bekreftet og må avklares før erklæringen er endelig.

9. Dine rettigheter og klage

Du kan be om innsyn og retting, og når vilkårene er oppfylt, sletting, begrensning, dataportabilitet eller protestere mot behandling. Samtykke kan trekkes tilbake uten å påvirke lovligheten av tidligere behandling. Kontakt info@albanights.com. Min ALBANIGHTS registrerer også forespørsler om innsyn, anonymisering og kontolukking. Registrert forespørsel betyr ikke utført sletting. Lovbestemte svarfrister gjelder. Du kan klage til Datatilsynet.

10. Nettleserlagring og sikkerhet

Språkvalget lagres i informasjonskapselen an_locale i opptil ett år. Innlogging bruker lokal nettleserlagring for å holde på økten; dette er ikke en lovet oppbevaringstid for kundehistorikk. an-stale-reload i øktlagring hindrer gjentatte automatiske sideoppdateringer ved feil og følger nettleserøkten. Ansattverktøy har dessuten lokal lagring av arrangementsutkast og støtte for sidebar_state med syv dagers varighet. Google Fonts medfører eksterne nettverksforespørsler. Den fullstendige kartleggingen av eventuell annen sporing og samtykkeplikt er ikke bekreftet. Tilgangskontroll og tofaktor for ansatte gir ikke garanti mot alle sikkerhetshendelser.