Personvern i ConcertGlobe

Ansvarlig og kontakt

Fjermedal Solutions er behandlingsansvarlig for ConcertGlobe. Du kan kontakte oss på support@concertglobe.no om personvern, innsyn, retting eller sletting.

Denne informasjonen gjelder konsertkartet, arrangementer, profiler, venner og spillet. Når du går videre til eksterne tjenester, for eksempel for å kjøpe billetter, gjelder også deres personverninformasjon.

Konto, profil og aktivitet

Når du oppretter konto, behandler vi e-postadresse, navn, brukernavn, valgt by, kontotype og eventuelt profilbilde og sosiale lenker. Innlogging håndteres av Supabase Auth. Opplysningene brukes til å administrere kontoen og levere funksjonene du bruker.

Profilnavn, brukernavn, bilde og relevant aktivitet kan være synlige for andre i sosiale funksjoner, ved publisering og i spilloversikter. Privat kontoinformasjon er ikke det samme som en offentlig profil.

Vi behandler blant annet lagrede arrangementer, artist- og spillestedsfølging og musikkvalg for å levere valgene og funksjonene du ber om.

Arrangementer, bilder og stories

Ved publisering behandler vi arrangementsdetaljer, lineup, spillested, bilder og koblingen til kontoen din. Publisert innhold kan vises til andre. Bilder i offentlige bildeområder kan nås av personer som har bildeadressen.

Stories er satt opp til å slutte å vises etter 24 timer. En separat, timebasert oppryddingsjobb forsøker å fjerne utløpte stories etter en ekstra ventetid. Utløp betyr derfor ikke at alle filer eller kopier slettes nøyaktig etter 24 timer.

Vi behandler rapporter, blokkeringer og verifiseringshenvendelser for å håndtere misbruk og opplysninger om riktige profiler. Administrator kan gjennomgå slike saker.

Posisjon og kart

Når du gir tilgang til posisjon, kan den brukes til å vise området rundt deg, velge relevante land og byer, beregne avstand og levere stedsavhengige funksjoner. Du kan trekke tilbake posisjonstillatelsen i enhetsinnstillingene og velge område manuelt der appen tilbyr det.

Siste kartposisjon kan huskes lokalt på enheten. For innloggede brukere lagres også siste mottatte posisjon på serveren, avrundet til to desimaler, blant annet for nærhetsvarsler. Det er én siste posisjon per konto, ikke en løpende rutehistorikk. Avrunding gjør ikke opplysningen anonym.

Å slå av posisjon på telefonen sletter ikke automatisk opplysninger som allerede er lagret. Du kan kontakte oss for sletting eller slette kontoen.

Mapbox leverer kart, adresseoppslag og ruter. Kartverket leverer adressetjenester. Aktuelle adresser, steder og start- eller målkoordinater sendes når disse funksjonene brukes. Værdata hentes fra Meteorologisk institutt med koordinater for stedet. Leverandørene kan også motta tekniske nettverksopplysninger som IP-adresse.

Venner og kontaktmatching

Venneforespørsler, venneforhold og invitasjoner brukes for at du skal kunne finne og samhandle med andre brukere.

Kontaktmatching er valgfritt og ber om tilgang til kontaktene på enheten. Navn, telefonnummer og e-postadresser leses lokalt for å vise kontaktlisten. E-postadresser omgjøres til hashverdier, og opptil 3000 verdier sendes til serveren for sammenligning med eksisterende kontoer. Navn og telefonnumre fra adresseboken legges ikke ved denne matchingforespørselen.

Matchingfunksjonen lagrer ikke den innsendte listen i en egen kontakttabell. Hashverdiene er likevel ikke nødvendigvis anonyme, og driftsinfrastruktur kan ha logger. Ved treff returneres relevante profilopplysninger og vennestatus.

Spillet og flerspiller

Vi behandler spillfremgang, poeng, inventar, belønninger, spilløkter og invitasjoner for å levere og huske spillet. Profilnavn og resultater kan vises i topplister eller ved offentlige belønninger, som flagg.

I flerspiller deles blant annet profilnavn, figur, handlinger og figurens plassering med øktens deltakere. Figurens plassering i spillverdenen er ikke telefonens virkelige GPS-posisjon. Valg av virkelig by kan bruke posisjon som beskrevet ovenfor.

Varsler

Ved bruk av pushvarsler behandles enhetens push-token og varslingsvalg. Apple formidler varsler til iPhone. Appen tilbyr valg for venneaktivitet, sosiale varsler og konserter eller tilbud i nærheten. Nærhetsmarkedsføring er av som standard i dagens oppsett.

Du kan endre tilgjengelige valg i appen og slå av pushvarsler på enheten. Sendingsopplysninger og tellere kan brukes til levering og til å begrense hvor ofte varsler sendes.

AI er ikke offentlig tilgjengelig ennå

ConcertGlobe AI er foreløpig stengt for vanlige brukere. Å åpne den utilgjengelige funksjonen sender ikke i seg selv en chatmelding til Google.

Administrator kan teste AI internt. Ved slik bruk sendes meldingstekst, relevant samtalehistorikk og valgt by gjennom Supabase til Google Gemini for å generere svar og arrangementsforslag. Personopplysninger skrevet i meldinger kan følge med. Tilgang og kvotetelling bruker konto-ID hos Supabase.

Før AI åpnes offentlig, skal informasjonen oppdateres og nødvendig tillatelse innhentes før personopplysninger deles. Et AI-forslag er ikke i seg selv publisering av et arrangement.

Leverandører og behandling utenfor EØS

Supabase leverer innlogging, database, bildelagring, serverfunksjoner og sanntidsfunksjoner. Mapbox leverer karttjenester. Apple leverer relevante iOS-funksjoner og pushlevering. Google Gemini brukes ved intern AI-testing.

Arrangementer og bilder kan hentes fra Ticketmaster. Eksterne bilder, musikkfunksjoner, billettlenker, kartlenker og sosiale lenker kan involvere andre leverandører og deres egne nettverksdata og personvernregler.

Databasen ligger i Supabase-regionen eu-west-1. Dette betyr ikke at all behandling hos alle leverandører skjer innenfor EØS. Avtaler, underleverandører og eventuelle overføringsgrunnlag må ferdigstilles før erklæringen publiseres som endelig versjon.

Lokal lagring og drift

Appen husker blant annet innlogging, kart- og filtervalg, siste posisjon og enkelte spillinnstillinger på enheten. Opplysninger kan bli værende etter at vinduet lukkes. Utlogging fjerner ikke nødvendigvis alle lokale valg.

Du kan fjerne nettstedsdata i nettleseren eller bruke enhetens tilgjengelige funksjoner for å fjerne appdata. Det sletter ikke nødvendigvis opplysninger på serveren.

Leverandører kan behandle drifts- og nettverksopplysninger for levering, feilsøking og sikkerhet. Appens egen kode har ikke et separat integrert analyseverktøy som Google Analytics, men leverandører og SDK-er kan ha egne driftsdata eller telemetri.

Hvorfor vi kan behandle opplysningene

For konto og funksjoner du ber om, vurderes nødvendigheten av å levere tjenesten etter avtalen med deg. Samtykke brukes der behandlingen krever det og kan trekkes tilbake. Sikkerhet og håndtering av misbruk kan bygge på en dokumentert berettiget interesse.

Før offentlig publisering må vurderingen ferdigstilles for hvert formål, særlig kontaktmatching, serverlagret posisjon, SDK-telemetri og bevaring av delte bilder. En tillatelse på telefonen er ikke alene dokumentasjon for all videre behandling.

Lagring og sletting av konto

Kontoopplysninger, lagrede valg og spillfremgang beholdes for å levere den løpende kontotjenesten. Du kan be om sletting og bruke «Slett konto» i appen. Gjeldende sletteløsning fjerner kontoen, tilknyttede personlige poster og bilder som håndteres av slettingen, og arrangementer du selv har publisert.

Felles artistprofiler slettes ikke automatisk når oppretteren sletter kontoen. Bilder som fortsatt brukes på slike profiler eller andre brukeres arrangementer kan bli beholdt som kataloginnhold. Hvis bildet inneholder personopplysninger om deg, kan du kontakte oss for en særskilt vurdering. Andre kan ha lagret kopier eller tatt skjermbilder som vi ikke kan fjerne fra deres enheter.

Vi har daglig automatisk opprydding på serveren for siste lagrede virkelige posisjon som ikke er oppdatert på over 30 dager, avsluttede spilløkter som ikke er oppdatert på over 30 dager og invitasjonene til disse øktene. Aktive spilløkter og permanent spillfremgang slettes ikke av denne oppryddingen. Lokal posisjonslagring på enheten omfattes ikke av serverjobben.

Sosial varsellogg og midlertidige sperretellere for venne- og nærhetsvarsler ryddes når siste aktivitet er eldre enn 30 dager. Inaktive AI-kvoteposter ryddes når både minutt- og døgnperioden er eldre enn 30 dager. Individuelle kampanjeåpninger ryddes etter at kampanjens 30-dagers sporingsvindu er utløpt; samlede kampanjetall beholdes. Å åpne en utløpt kampanje starter ikke ny sporing.

Oppryddingen kjører daglig i begrensede puljer. Opplysninger som passerer fristen ryddes derfor normalt ved en senere kjøring, ikke nøyaktig på sekundet. Ved større køer eller driftsfeil kan det ta lengre tid. Jobben lagrer bare tidspunkt og antall ryddede poster som egne kjøringssummer, som ryddes etter 30 dager.

Rapporter om innhold omfattes foreløpig ikke av automatisk opprydding. Nødvendige frister og unntak for rapporter, samt leverandørenes driftslogger og sikkerhetskopier, må ferdigstilles før erklæringen publiseres som endelig versjon. Serveropprydding innebærer ikke at alle sikkerhetskopier eller leverandørlogger slettes samtidig.

Dine rettigheter

Avhengig av behandlingen og vilkårene i regelverket kan du be om innsyn, retting, sletting, begrensning og dataportabilitet, protestere mot behandling eller trekke tilbake samtykke. Skriv til support@concertglobe.no. Vi kan be om nødvendig bekreftelse av identiteten din.

Vi skal svare uten ugrunnet opphold og normalt innen én måned. Dersom fristen lovlig forlenges, skal du få beskjed. Du kan klage til Datatilsynet på datatilsynet.no.

Oppdateringer

Informasjonen oppdateres når behandlingen endres. Vesentlige endringer skal gjøres tydelige, og nytt samtykke innhentes når det er nødvendig. Endret informasjon gir ikke i seg selv nye tilganger eller endrer tidligere valg.