Personvern

Behandlingsansvarlig

Festivoo drives av Sara Thoresen, som er ansvarlig for behandlingen av personopplysninger. Kontakt: kontakt@festivoo.no.

Konto, varsler og sletting

Festivoo kan brukes uten konto. Hvis du registrerer deg, behandler Clerk e-postadresse, innlogging, navn og eventuelt kontobilde for Festivoo. Frivillig aldersgruppe og kjønn lagres bare når du samtykker. Favoritter, planer, musikksmak og lokale profilbilder lagres på enheten. Mine venner lagrer i tillegg en delt profilkopi på serveren, som beskrevet nedenfor. Aktiverer du varsler, lagres festival- og artistvalgene sammen med en tilfeldig enhetsnøkkel på Festivoos server. Festivoo selger ikke disse opplysningene og bruker dem ikke til sporing på tvers av apper.

Kontodata beholdes til du sletter kontoen. Lokale data beholdes til du sletter dem eller appen. Varslingsdata kan slettes ved å slå av varsler. Du kan kontakte oss for innsyn, retting eller sletting. Å åpne Spotify-spilleren eller eksterne billett- og reisetjenester kobler deg til disse tjenestene, som har egne personvernvilkår.

Teknisk drift og sikkerhet

Clerk håndterer kontoinnlogging, Cloudflare drifter tjenesten og lagrer appdata, og OpenFreeMap leverer kartbakgrunnen. Vercel videreformidler trafikk fra den eksisterende nettadressen til Cloudflare. Leverandørene behandler tekniske forespørsler og sikkerhetslogger, som kan omfatte IP-adresse, omtrentlig sted, enhetsinformasjon og feildiagnostikk. Dette brukes til innlogging, sikkerhet og stabil drift. I iOS-appen lagres innloggingstokenet i enhetens nøkkelring.

Leverandørenes informasjon om behandling og lagring: Clerk, Cloudflare, Vercel og OpenFreeMap.

Mine venner og delte pakkelister

Når du åpner Mine venner som innlogget bruker, opprettes en venneprofil med navnet eller kallenavnet ditt og en kopi av festivallistene fra denne enheten. Andre innloggede brukere kan finne navnet ditt ved navnesøk eller ved å skrive hele din bekreftede e-postadresse. E-postadressen vises ikke; serveren lagrer en nøkkelbeskyttet søkeverdi. Du kan slå av søkbarhet under tannhjulet uten å miste vennene dine.

Festivaloversikten åpnes først når mottakeren godkjenner venneforespørselen. Den inneholder fulgte festivaler, ønsker, planlagte og tidligere festivalbesøk. Meldinger, fødselsdato, kontoinnstillinger og private reiser vises ikke. Festivaloversikten er en lagret kopi som du oppdaterer under tannhjulet, ikke automatisk synkronisering mellom enheter. En pakkeliste deles bare når du velger en bestemt venn og bekrefter delingen; mottakeren får en lesbar kopi. Du kan stoppe delingen eller fjerne vennskapet for å avslutte tilgangen.

Søkbarhet bygger på Festivoos berettigede interesse i å la brukere finne hverandre (personvernforordningen artikkel 6 nr. 1 bokstav f). Begrenset søkeresultat, krav om innlogging, nøyaktig e-posttreff og muligheten til å skjule seg begrenser inngrepet. Du har rett til å protestere og kan slå av søkbarheten eller kontakte oss. Venneforespørsler, godkjent profilinnsyn og deling du selv ber om behandles for å levere tjenesten (artikkel 6 nr. 1 bokstav b).

Venneprofil og vennskap beholdes til de slettes eller kontoen slettes. Ubesvarte og avslåtte forespørsler ryddes etter 30 dager. Delte pakkekopier slettes når eieren stopper delingen eller vennskapet fjernes. Innsyn og sletting finnes under Konto; du kan også skrive til kontakt@festivoo.no. Du kan klage til Datatilsynet. Opplysningene lagres i Festivoos database hos Cloudflare i EU.

Varsler om venneforespørsler i appen og støttede nettlesere krever at funksjonen er tilgjengelig og at du tillater varsler på enheten. Et push-abonnement knyttes til kontoen og innloggingsøkten; varselet på låseskjermen inneholder ikke navn eller festivalplaner. Levering skjer via enhetens push-leverandør (Apple, Google eller Mozilla). Varsler som er mer enn ett døgn gamle, sendes ikke videre til push-leverandøren. Abonnementet fjernes ved avmelding, kontosletting eller oppdaget utløpt innlogging/abonnement. I appen slås vennevarsler av lokalt for den gamle innloggingen når du logger ut eller bytter konto. Hvis telefonen er uten nett, vises ventende opprydding; et tidligere, generelt varsel kan fortsatt komme, men åpner ikke den gamle kontoens vennedata. Varslingstilgang endrer ikke hvem som kan se profilen din.

Turgrupper og felles pakkelister

Du kan opprette en privat turgruppe for en festival og invitere godkjente venner. Vi lagrer gruppenavn, medlemskap, meldinger og en felles pakkeliste med ansvarlige medlemmer for å levere tjenesten du ber om. Inviterte ser navn på gruppen og medlemmene, men får først tilgang til hele felleslisten og nye meldinger når de godtar. Alle medlemmer kan legge til, endre, fordele, krysse av og fjerne ting i felleslisten. Min pakkeliste er separat, privat og lagres på enheten. Den deles ikke automatisk.

Gruppemedlemskapet er separat fra vennskapet. Å fjerne en venn avslutter ikke en turgruppe dere begge har godtatt; forlat gruppen eller fjern medlemmet for å avslutte tilgangen. Når du forlater gruppen, slettes meldingene dine og ansvaret ditt på pakkelisten fjernes. Ting du har lagt til blir igjen i felleslisten. Gruppeansvarlig kan avslutte og slette hele gruppen. Sletting av alle Festivalvenner-data eller kontoen fjerner også dine pakkelisteoppføringer; grupper du eier avsluttes. Grupper, felleslister og meldinger blir utilgjengelige 30 dager etter festivalen og slettes ved neste daglige opprydding. Egne medlemskap, meldinger og pakkelisteoppføringer er med i dataeksporten. Blokkering og rapportering fungerer som for andre gruppesamtaler.

Festivalvenner

Festivalvenner er en frivillig tjeneste for personer over 18 år. Når du melder deg på en festivalutgave, lagrer vi visningsnavn, valgfritt reisested og presentasjon, ønsket møteform, bekreftelse på aldersgrensen og kontotilknytning. Vi lagrer kontaktforespørsler og meldinger for å levere tjenesten du ber om (GDPR artikkel 6 nr. 1 bokstav b). Synlighet for andre påmeldte er basert på ditt samtykke (bokstav a), som du trekker tilbake med Skjul profil eller ved å melde deg av. Festivaloversikten kan brukes uten dette samtykket.

Andre påmeldte ser bare den synlige festivalprofilen din. E-postadressen din publiseres ikke. Meldinger vises bare til samtalepartene etter godkjent kontakt. Ved rapportering får Sara Thoresen rapportteksten, den rapporterte profilen og opptil 20 siste meldinger fra deres felles samtale. Dette og nødvendige blokkeringer, sikkerhetsgrenser og utestengelser brukes for å forebygge misbruk og behandle klager, basert på vår berettigede interesse i en trygg tjeneste (bokstav f). Vi bruker ikke meldinger til reklame eller automatiserte avgjørelser.

Festivalprofil og samtaler blir utilgjengelige 30 dager etter festivalens slutt og slettes ved neste daglige opprydding. Du kan slette dem tidligere i Festivalvenner. Sletting fjerner også samtalene hos den andre parten. Rapporter og innrapporterte utdrag beholdes i inntil 90 dager, med sletting ved neste daglige opprydding. En utestengelse varer i 30 dager. Kontoen beholdes separat til du sletter den; sletting av konto fjerner også Festivalvenner-data, med unntak av rapportutdrag innenfor denne fristen.

Clerk håndterer innlogging, og Cloudflare drifter tjenesten og lagrer Festivalvenner-data i EU. Vercel videreformidler trafikk fra den eksisterende nettadressen. Du kan laste ned egne Festivalvenner-data, rette profilen og slette den i tjenesten. Kontakt kontakt@festivoo.no for innsyn, begrensning, dataportabilitet eller for å protestere mot behandling basert på berettiget interesse. Du kan klage til Datatilsynet.

Reisegrupper knyttes til en festival. Inviterte ser gruppenavn og navn på medlemmer før de velger å bli med. Meldinger blir først tilgjengelige etter godkjenning, og nye medlemmer ser bare meldinger sendt etter at de ble med. Gruppeansvarlig kan invitere og fjerne medlemmer. Når du forlater eller blir fjernet, slettes dine gruppemeldinger. Hvis gruppeansvarlig forlater gruppen eller sletter sin festivalprofil eller konto, avsluttes hele gruppen. Gruppene følger samme 30-dagersfrist etter festivalslutt som øvrige samtaler. En blokkering hindrer tilgang til felles gruppechat mens begge er medlemmer. Rapportering deler den valgte meldingen og opptil 19 andre tilgjengelige gruppemeldinger med moderator. Eksport omfatter egne medlemskap og egne gruppemeldinger.

Lagringssted og leverandøravtaler

Festivoos appdata lagres i en database hos Cloudflare med EU-avgrensning. Private dokumenter lagres i Cloudflare R2 med samme EU-avgrensning. Denne avgrensningen gjelder ikke all behandling hos leverandørene. Leverandørene kan også behandle kontoopplysninger, driftsdata og supporthenvendelser utenfor EØS. Leverandørenes databehandleravtaler beskriver underleverandører og overføringsgrunnlag, blant annet EUs standard personvernbestemmelser og, der vilkårene er oppfylt, EU–US Data Privacy Framework. Du kan kontakte oss for mer informasjon om garantiene som gjelder behandlingen din.

Cloudflare DPA · Clerk DPA · Vercel DPA

Spotify-import

Når du selv velger «Koble til Spotify», ber Festivoo om lesetilgang til toppartistene dine, artistene du følger og artistnavn fra de sist lagrede låtene som Spotify leverer i importen. Dataene brukes bare til å matche musikksmaken din mot festivalprogrammer.

Profil og frivillig statistikk

Når du oppretter profil, lagres navn og innloggingsopplysninger hos kontoleverandøren Clerk. Aldersgruppe og kjønn er frivillig, lagres privat etter eget samtykke og brukes bare til samlet statistikk. Opplysningene selges ikke eller brukes til annonsering. Du kan endre eller fjerne de frivillige opplysningene i profilinnstillingene.

Lagring og deling

Festivoo beholder bare artistnavnene i nettleserens lokale lagring. Spotify-kontoen, låtene, tilgangstokenet og refresh-tokenet lagres ikke på Festivoo-serveren. Dataene selges ikke, brukes ikke til annonsering og deles ikke med andre tjenester.

Fjerne data og tilgang

Du kan slette de importerte artistnavnene med «Fjern import» på musikksiden. Du kan også fjerne Festivoos tilgang under appinnstillingene på Spotify-kontoen din. Siden Festivoo ikke beholder Spotify-tokens, opphører tilgangen når den enkelte importen er ferdig.

Kontakt

Spørsmål om Spotify-data eller personvern kan sendes til kontakt@festivoo.no.