1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles i forbindelse med nettstedet, er:

Nordlys Jazz & Kultur
Karl Johans gate 15, 0154 Oslo, Norge
Telefon: +47 21 45 67 89
E-post: [email protected]

Behandlingsansvarlig har ansvar for at personopplysninger behandles på en lovlig, rettferdig og åpen måte, og at behandlingen skjer i samsvar med gjeldende personvernregler. Dersom du har spørsmål om hvordan personopplysninger behandles, kan du kontakte oss ved hjelp av kontaktinformasjonen ovenfor.

2. Opplysninger som samles inn

Når du besøker nettstedet eller benytter tilgjengelige funksjoner og tjenester, kan enkelte personopplysninger bli samlet inn og behandlet. Hvilke opplysninger som behandles, avhenger av hvordan du bruker nettstedet, hvilke opplysninger du selv oppgir, og hvilke tekniske funksjoner som er aktive.

Opplysninger du oppgir frivillig:

• Navn og etternavn
• E-postadresse
• Telefonnummer
• Informasjon knyttet til forespørsler, samarbeid eller kulturrelaterte henvendelser
• Meldinger og annen informasjon som sendes gjennom kontaktskjemaer eller e-post

Det er frivillig å oppgi personopplysninger med mindre det uttrykkelig fremgår at opplysningene er nødvendige for å behandle en konkret forespørsel eller oppfylle en avtale. Dersom du velger å ikke oppgi nødvendige opplysninger, kan vi i enkelte tilfeller være ute av stand til å besvare henvendelsen din.

Opplysninger som kan samles inn automatisk:

• IP-adresse
• Nettlesertype og informasjon om enheten som brukes
• Operativsystem og tekniske innstillinger
• Sider som besøkes, og hvor lenge besøket varer
• Tekniske opplysninger og tilkoblingslogger
• Dato og klokkeslett for besøket

Tekniske opplysninger kan behandles for å levere nettstedets innhold, opprettholde stabil drift, undersøke tekniske feil og beskytte tjenestene mot misbruk. Omfanget av automatisk innsamling avhenger av nettstedets faktiske oppsett, serverkonfigurasjon og eventuelle analyseverktøy.

3. Formål med behandlingen

Personopplysninger behandles bare for relevante og uttrykkelig angitte formål, og ikke på en måte som er uforenlig med disse formålene. Avhengig av hvordan nettstedet brukes, kan opplysningene behandles for å:

• Besvare spørsmål og forespørsler fra brukere og besøkende
• Tilrettelegge for kommunikasjon og mulige samarbeid
• Administrere henvendelser knyttet til jazz, musikk og kulturaktiviteter
• Forbedre innholdet, funksjonene og informasjonen som tilbys på nettstedet
• Tilpasse og forbedre brukeropplevelsen
• Opprettholde nettstedets sikkerhet, stabilitet og tekniske funksjonalitet
• Undersøke trafikkmønstre og nettstedets ytelse dersom relevant analyse er aktivert
• Informere brukere om nyheter, initiativer og kulturrelatert innhold når det finnes et gyldig behandlingsgrunnlag
• Oppfylle rettslige forpliktelser og håndtere eventuelle rettskrav

Personopplysninger skal ikke brukes til formål som er uforenlige med det opprinnelige formålet uten at det foreligger et gyldig rettslig grunnlag. Dersom behandlingen skal utvides til et nytt formål som krever ytterligere informasjon eller samtykke, vil dette håndteres i samsvar med gjeldende personvernregler.

4. Rettslig grunnlag for behandlingen

Behandling av personopplysninger må ha et gyldig rettslig grunnlag etter personvernforordningen (GDPR). Hvilket grunnlag som gjelder, avhenger av formålet med behandlingen og omstendighetene i den enkelte situasjonen.

• Samtykke fra brukeren, når behandlingen krever samtykke
• Berettiget interesse, når behandlingen er nødvendig for en legitim interesse og brukerens rettigheter og friheter ikke veier tyngre
• Oppfyllelse av en avtale eller gjennomføring av tiltak på brukerens anmodning før en avtale inngås
• Oppfyllelse av rettslige forpliktelser som gjelder for den behandlingsansvarlige

Når behandlingen er basert på samtykke, kan samtykket trekkes tilbake når som helst. Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake. Dersom behandlingen er basert på berettiget interesse, kan du ha rett til å protestere mot behandlingen etter reglene i GDPR.

5. Lagringstid

Personopplysninger lagres ikke lenger enn det som er nødvendig for formålene de ble samlet inn for, med mindre gjeldende lovgivning krever eller tillater lengre lagring. Lagringstiden fastsettes ut fra opplysningenes art, formålet med behandlingen, behovet for dokumentasjon og eventuelle rettslige forpliktelser.

Opplysninger som mottas gjennom e-post eller kontaktskjemaer, kan lagres så lenge det er nødvendig for å besvare og følge opp henvendelsen. Tekniske logger kan oppbevares i en begrenset periode for sikkerhetsformål, feilsøking og dokumentasjon av driften.

Når personopplysningene ikke lenger er nødvendige, skal de slettes eller anonymiseres på en sikker måte, med mindre det finnes et gyldig grunnlag for videre oppbevaring. Lagringstiden vurderes regelmessig der dette er relevant.

6. Deling av personopplysninger

Personopplysninger selges ikke til tredjeparter. Opplysninger kan bare deles når det er nødvendig for et angitt formål, når det finnes et gyldig rettslig grunnlag, eller når delingen er påkrevd etter lov. Tilgang til opplysningene skal begrenses til det som er nødvendig for den aktuelle oppgaven.

• Tekniske tjenesteleverandører som leverer hosting, drift og vedlikehold
• Leverandører av analyse- og kommunikasjonstjenester, dersom slike tjenester brukes
• Leverandører av nødvendige funksjoner for nettstedets drift og sikkerhet
• Offentlige myndigheter eller andre kompetente instanser når dette kreves etter gjeldende lovgivning

Når eksterne leverandører behandler personopplysninger på vegne av den behandlingsansvarlige, skal det inngås databehandleravtale der dette kreves. Slike leverandører skal bare behandle opplysningene i samsvar med dokumenterte instrukser og gjeldende personvernregler.

Dersom en tredjepart behandler opplysninger for egne formål, skal det vurderes særskilt hvilket rettslig grunnlag som gjelder for denne behandlingen, og hvilken informasjon brukerne har krav på å få.

7. Informasjonskapsler (cookies)

Informasjonskapsler, ofte kalt cookies, er små tekstfiler som kan lagres på enheten din når du besøker et nettsted. De kan brukes for å få nettstedet til å fungere, huske valgene dine, ivareta sikkerheten eller samle inn statistikk om hvordan nettstedet brukes.

Dersom nettstedet bruker informasjonskapsler eller lignende teknologier, kan disse blant annet være nødvendige for grunnleggende funksjonalitet, brukes til å lagre brukerinnstillinger eller benyttes til analyse av besøk og ytelse. Ikke-nødvendige cookies skal bare brukes når det foreligger nødvendig samtykke eller annet gyldig rettslig grunnlag etter gjeldende regler.

Du kan administrere eller slette informasjonskapsler gjennom innstillingene i nettleseren din. Du kan også begrense lagring av cookies, men dette kan påvirke enkelte funksjoner på nettstedet. Når samtykke kreves, skal det være mulig å avslå ikke-nødvendige cookies uten at dette hindrer tilgang til funksjoner som ikke er avhengige av dem.

Informasjon om hvilke cookies som faktisk brukes, hva de brukes til, og hvor lenge de lagres, bør fremgå av nettstedets cookieinnstillinger eller en egen cookieerklæring dersom slike teknologier er i bruk.

8. Sikkerhet for personopplysninger

Det skal benyttes egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, utilsiktet tap, ødeleggelse, endring eller urettmessig utlevering. Sikkerhetstiltakene skal tilpasses risikoen som er forbundet med behandlingen, og opplysningenes art og omfang.

Aktuelle tiltak kan omfatte tilgangskontroll, sikker autentisering, oppdatering av programvare, beskyttelse av systemer og sikkerhetskopiering der dette er relevant. Tilgang til personopplysninger bør begrenses til personer og tjenesteleverandører som har et saklig behov for opplysningene.

Selv om det gjennomføres sikkerhetstiltak, kan ingen metode for overføring eller lagring av data garanteres å være fullstendig risikofri. Dersom det oppstår et brudd på personopplysningssikkerheten, vil hendelsen bli vurdert og håndtert i samsvar med gjeldende krav, inkludert varsling av tilsynsmyndigheten og berørte personer når dette er påkrevd.

9. Brukernes rettigheter

Etter personvernforordningen (GDPR) har personer som omfattes av regelverket, flere rettigheter knyttet til behandlingen av egne personopplysninger. Hvilke rettigheter som gjelder i den enkelte situasjonen, avhenger blant annet av behandlingsgrunnlaget og eventuelle lovbestemte unntak.

• Rett til innsyn i egne personopplysninger
• Rett til å få uriktige eller ufullstendige opplysninger rettet
• Rett til sletting av personopplysninger når vilkårene er oppfylt
• Rett til å protestere mot visse former for behandling
• Rett til å be om begrensning av behandlingen
• Rett til dataportabilitet når vilkårene for dette er oppfylt
• Rett til å trekke tilbake et samtykke når behandlingen bygger på samtykke
• Rett til ikke å være gjenstand for visse avgjørelser som utelukkende bygger på automatisert behandling, når reglene gir slik rett
• Rett til å klage til en kompetent tilsynsmyndighet

For å utøve rettighetene dine kan du kontakte oss på: [email protected]

Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi behandler en forespørsel som gjelder personopplysninger. Henvendelser behandles innen fristene som følger av gjeldende personvernregler. Dersom vi ikke kan etterkomme en forespørsel, vil begrunnelsen bli oppgitt når regelverket krever det.

Dersom du mener at behandlingen av personopplysningene dine ikke er i samsvar med gjeldende regler, kan du også klage til Datatilsynet i Norge eller en annen kompetent tilsynsmyndighet, avhengig av situasjonen.

10. Overføring av personopplysninger

Personopplysninger behandles i samsvar med gjeldende regler for overføring av data. Dersom opplysninger overføres til mottakere utenfor Det europeiske økonomiske samarbeidsområdet (EØS), skal overføringen ha et gyldig rettslig grunnlag og nødvendige garantier i henhold til personvernforordningen.

Slike garantier kan, avhengig av situasjonen, omfatte en beslutning om tilstrekkelig beskyttelsesnivå, standard personvernbestemmelser vedtatt av EU-kommisjonen eller andre godkjente overføringsmekanismer. Ytterligere tiltak kan være nødvendige dersom beskyttelsesnivået i mottakerlandet ikke gir tilstrekkelige garantier.

Dersom det er relevant for behandlingen, kan du kontakte oss for mer informasjon om overføringer, mottakere og hvilke garantier som benyttes. Opplysninger skal ikke overføres internasjonalt uten at kravene i gjeldende regelverk er vurdert og oppfylt.

11. Endringer i personvernerklæringen

Nordlys Jazz & Kultur kan oppdatere denne personvernerklæringen dersom nettstedets funksjoner, behandlingen av personopplysninger eller gjeldende lovgivning endres. Den til enhver tid gjeldende versjonen vil bli publisert på denne siden.

Endringer trer i kraft når den oppdaterte erklæringen publiseres, med mindre en annen dato er uttrykkelig angitt. Dersom endringene innebærer vesentlige justeringer av hvordan personopplysninger behandles, vil ytterligere informasjon eller varsling bli gitt når dette er påkrevd etter gjeldende regler.

Vi anbefaler at du leser gjennom personvernerklæringen med jevne mellomrom for å holde deg orientert om hvordan personopplysninger kan bli behandlet. Dersom du har spørsmål om endringer eller innholdet i erklæringen, kan du kontakte oss via e-postadressen som er oppgitt i kontaktinformasjonen ovenfor.