Personvernerklæring

Behandlingsansvarlig

NERDRUM MUSEUM
Org.nr. 930 960 233
Agnes torg 10
3290 STAVERN
info@nerdrummuseum.com

1. Informasjonskapsler

Denne nettsiden bruker følgende informasjonskapsler:

2. Personopplysninger

2.1. Hvilke personopplysninger vi behandler og til hvilket formål

Vi behandler personopplysninger om personer som

• kjøper billetter på nettsiden
• registrerer seg til arrangementer på nettsiden
• er påmeldt nyhetsbrev.

Om hver person kan følgende opplysninger behandles:

• Navn
• Epostadresse

Personens navn blir behandlet for å opprette gyldig salgsdokumentasjon i henhold til bokføringsloven, samt for å knytte billetter til besøkende.

Personens epostadresse blir lagret for å sende billetter, kvittering og/eller bekreftelse til personen, samt for å kunne ta kontakt i forbindelse med kjøpet/registreringen. Dersom personen har samtykket til det, kan vi benytte epostadressen til markedsføring og/eller utsendelse av nyhetsbrev.

2.2. Hvordan vi behandler personopplysninger

Personopplysningene lagres i en database som imøtekommer høy sikkerhetsstandard med tilgangskontroll og regelmessig sikkerhetskopiering. Dataen er kryptert under overføring og ved lagring.

2.3. Hvem som behandler personopplysninger

Våre ansatte

Personopplysninger blir kun behandlet av personell som trenger det for å utføre sine arbeidsoppgaver.

Leverandører

Vi benytter en hovedleverandør som er ansvarlig for utvikling og drift av nettsiden. Denne leverandøren fungerer som databehandler, og i de tilfeller der hovedleverandøren benytter underleverandører er disse spesifisert i databehandleravtalen vi har med hovedleverandøren.

Tredjepartstjenester

Vi benytter tredjepartstjenester til noen formål:

• Vipps MobilePay AS: Betalingsløsning. Betalingsinformasjon går direkte gjennom tjenesten, og lagres ikke i våre systemer. Vipps MobilePay AS opptrer som selvstendig behandlingsansvarlig.
• Mailchimp (Intuit Inc.): Tjenestetilbyder for nyhetsbrev. Dersom en registrert person har samtykket til det, deler vi epostadressen deres med Mailchimp for å sende ut nyhetsbrev. Ved utsendelse behandler Mailchimp også teknisk informasjon som IP-adresse og opplysninger om åpning av og klikk i nyhetsbrevet, som vi benytter til å måle effekten av utsendelsene. Mailchimp fungerer som databehandler for oss gjennom sin databehandleravtale («Data Processing Addendum»), som inngår som en del av deres standard bruksvilkår («Standard Terms of Use»). Mailchimp er sertifisert under EU–US Data Privacy Framework, som utgjør grunnlaget for overføring av personopplysninger til USA.

2.4. Rettigheter

Personer som har sine personopplysninger lagret hos oss (heretter omtalt som «de registrerte») har rett til innsyn, retting og sletting av sine personopplysninger. I henhold til bokføringsloven må salgsdokumentasjon oppbevares i fem år etter det aktuelle regnskapsårets slutt, og forespørsler som ville føre til brudd med dette kravet kan derfor ikke imøtekommes.

I noen tilfeller kan de registrerte be oss om å begrense behandlingen av deres personopplysninger.

I de tilfeller der personopplysninger blir behandlet uten at det er nødvendig å innhente samtykke, har de registrerte rett til å protestere mot behandlingen.

Dersom vi behandler opplysninger om de registrerte med grunnlag i samtykke eller en kontrakt, kan de be oss om å få overført opplysningene sine til seg selv eller til en annen behandlingsansvarlig.

Dersom de registrerte mener at vi behandler personopplysninger i strid med regelverket, har de rett til å klage til Datatilsynet.

Forespørsler knyttet til disse rettighetene rettes til info@nerdrummuseum.com.