Personvern

Billett1 er under utvikling og i pilotfase. Denne siden beskriver hva systemet gjør i dag. Endrer det seg, endres denne siden.

Hvem er ansvarlig

Billett1 er behandlingsansvarlig for opplysningene som beskrives her. Spørsmål og henvendelser om egne data sendes til post@billett1.no.

Arrangøren du kjøper billett av, er ansvarlig for sitt eget arrangement og ser opplysningene som gjelder deres egne salg.

Ett unntak, og det er viktig: står du i medlemsregisteret til en klubb eller forening som bruker Billett1, er det klubben som er behandlingsansvarlig for de opplysningene, ikke oss. Vi behandler dem på klubbens vegne. Se under.

Kjøper du billett

Vi lagrer:

• E-postadressen din, fordi billetten sendes dit
• Navnet ditt, hvis du oppgir det — det er frivillig
• Hva du kjøpte, når, og hvor mye det kostet
• Om billetten er brukt, og når den ble skannet

Vi lagrer ikke kortnummer eller kontoopplysninger. Betalingen skjer hos Vipps, og vi får bare vite at den er gjennomført og med hvilket beløp.

Selve billettkoden lagres bare som en hash — en enveis avtrykk. Vi kan kontrollere at koden du viser i døra er riktig, men vi kan ikke hente den fram igjen. Derfor kan vi heller ikke sende deg den samme billetten på nytt; en ny billett får en ny kode, og den gamle slutter å gjelde.

Er du arrangør

• Navn og e-postadresse, fra innloggingsleverandøren du velger
• Hvilken arrangør du hører til, og hvilken rolle du har
• Hva du gjør av handlinger som betyr noe — publisering, prisendringer, refusjoner, rolleendringer

Det siste er en revisjonslogg, og den kan ikke endres eller slettes i ettertid. Det er med vilje: en logg som kan redigeres, er ingen logg.

Er du medlem i en klubb som bruker Billett1

En forening kan føre medlemslista si hos oss, og kalle inn til medlemsmøter derfra. Da lagres navn, e-post, telefon, eventuelt fødselsdato og medlemsnummer, hvilke grupper du er i, og svarene dine på møteinnkallinger.

Det er klubben som eier disse opplysningene, bestemmer hva som føres om deg, og hvor lenge de beholdes. Vil du ha innsyn, rettelse eller sletting, skal du henvende deg til klubben — ikke til oss. Tar du kontakt med oss likevel, sender vi henvendelsen videre.

Vårt ansvar overfor klubben er regulert i databehandleravtalen, som er åpen å lese for hvem som helst. Der står også hva som skjer når et medlem skal slettes: opplysningene overskrives, mens den tomme raden blir stående fordi historikken peker på den.

Hvem andre ser opplysningene

Vi selger ikke opplysninger og bruker dem ikke til markedsføring. Disse leverandørene behandler data på våre vegne fordi tjenesten trenger dem:

• Supabase — databasen og innlogging. Servere i Frankfurt
• Render — kjører selve tjenesten. Servere i Frankfurt. Trafikken går gjennom Cloudflares nett
• Vipps MobilePay — betalingen. De ser hvem som betaler og hvor mye
• Uniweb — sender e-posten. De ser mottakeradressen og innholdet i meldingen
• Google — bare hvis du som arrangør velger å logge inn med Google. Kjøpere berøres ikke

Selskapene bak Supabase, Render, Cloudflare og Google er amerikanske, selv når serverne står i Europa. Vi sier det fordi det er relevant, ikke fordi det er avklart hva det betyr for oss — se under.

Hvor lenge

Dette er ikke fastsatt ennå. Lagringstid henger sammen med regnskapslovens krav til bilag og med hvilke plikter som følger av at vi håndterer betalinger, og begge deler er under avklaring.

Vi sier det heller enn å oppgi en frist vi ikke har bestemt. Erklæringen oppdateres når det er avgjort.

Én begrensning kjenner vi allerede: fordi revisjonsloggen ikke kan endres, kan en bruker som har utført handlinger anonymiseres, men ikke slettes helt. Sporet av at noe skjedde blir stående; hvem det var, kan fjernes.

Rettighetene dine

Du kan be om innsyn i hva vi har lagret om deg, få rettet feil, og be om sletting innenfor begrensningen over. Send en e-post til post@billett1.no, så svarer vi.

Mener du at vi behandler opplysninger feil, kan du klage til Datatilsynet.

Informasjonskapsler

Vi bruker ikke analyse eller sporing, og har derfor ingen samtykkebanner-dialog å plage deg med. De kapslene vi setter er nødvendige for at tjenesten skal virke:

• Én som husker hvilken ordre du nettopp la inn, slik at du finner kvitteringen. Den varer i to timer
• Én som holder deg innlogget, hvis du er arrangør