Personvern­erklæring
for Highasakite

Behandlingsansvarlig

Highasakite AS, heretter omtalt som Highasakite, er behandlingsansvarlig for behandling av personopplysninger som samles inn via nettside, nyhetsbrev, merch og egne markedsføringsaktiviteter.

Ved billettsalg via spillesteder, festivaler eller eksterne billettleverandører vil disse normalt ha behandlingsansvar for kjøpers personopplysninger. I slike tilfeller kan Highasakite motta full eller begrenset tilgang til relevante publikumsdata gjennom datadelingsavtale. I slike tilfeller er Highasakite selvstendig behandlingsansvarlig for mottatte opplysninger, og behandlingen skjer utelukkende for avtalte markedsførings- og analyseformål. Nærmere informasjon om denne behandlingen fremgår av spillestedets eller billettleverandørens personvernerklæring.

Ved enkelte billettkjøp kan du også bli spurt om å samtykke til å motta informasjon og markedsføring direkte fra Highasakite. Dersom du gir et slikt samtykke, vil arrangør, spillested eller billettleverandør dele relevante kontaktopplysninger med Highasakite slik at Highasakite kan sende deg informasjon om konserter, presale, merch, nye slipp og annen markedsføring i tråd med samtykket.

Dersom du ikke gir samtykke, vil vi kun kunne motta aggregert og anonymisert statistikk om billettsalg, publikum og kampanjer. Slike data kan ikke knyttes til deg som enkeltperson og brukes kun til analyse, rapportering og planlegging av fremtidige markedsaktiviteter.

Kontaktinformasjon

• AdresseMiddelthuns gate 12 D, 0368 Oslo
• Organisasjonsnummer934 289 242
• E-postgeir@wonderoslo.no

Ved spørsmål om personvern, innsyn, retting eller sletting kan du kontakte oss på e-postadressen over.

Hvilke personopplysninger vi behandler

Highasakite kan behandle følgende opplysninger:

• 01navn
• 02e-postadresse
• 03telefonnummer
• 04kjøpsinformasjon (billetter, merch, VIP, preorder)
• 05betalingsreferanser (via betalingsleverandør)
• 06bruksmønster på nettsiden
• 07IP-adresse og teknisk enhetsinformasjon
• 08informasjon fra cookies og sporingspiksler
• 09kommunikasjon du sender til oss via skjema eller e-post

Listen dekker alle våre kanaler samlet. Hva som faktisk behandles avhenger av hvor du møter oss — hvilke opplysninger denne nettsiden alene samler inn, står i § 4.

Formål med behandlingen

Highasakite behandler personopplysninger til følgende formål:

3.1Nyhetsbrev og direkte markedsføring

For å sende informasjon om konserter, slipp, merch, presale, kampanjer og annet relevant innhold.

Behandlingsgrunnlag: samtykke etter GDPR art. 6 (1) a.

3.2Levering av produkter og tjenester

For å levere billetter, VIP-pakker, merch, preorder, medlemskap eller andre produkter du har bestilt.

Behandlingsgrunnlag: avtale etter GDPR art. 6 (1) b.

3.3Kundeservice og henvendelser

For å besvare spørsmål, reklamasjoner, forespørsler fra presse, fans eller samarbeidspartnere.

Behandlingsgrunnlag: berettiget interesse etter GDPR art. 6 (1) f, eller avtale etter art. 6 (1) b.

3.4Analyse og forbedring av nettsiden

For å analysere brukeratferd og forbedre brukeropplevelse, innhold, kampanjer og konvertering.

Behandlingsgrunnlag: samtykke for cookies/sporing, eventuelt berettiget interesse for aggregert anonym statistikk.

3.5Digital annonsering og remarketing

For å vise relevante annonser via Meta, Google, TikTok, Snapchat, YouTube og andre annonseplattformer og ulike display-nettverk. Dette kan inkludere:

• 01retargeting
• 02lookalike audiences
• 03konverteringsmåling
• 04kampanjeoptimalisering
• 05publikumsegmentering

Behandlingsgrunnlag: samtykke etter GDPR art. 6 (1) a.

Cookies og sporingsteknologier

4.1På denne nettsiden

Denne nettsiden setter ingen cookies. For besøksstatistikk bruker vi Plausible, en personvernvennlig analysetjeneste: den er cookieløs, samler ingen personopplysninger og følger deg ikke på tvers av nettsteder. Vi ser hvor mange som har besøkt en side, ikke hvem. Derfor har siden heller ikke noe cookie-banner — det er ingenting å samtykke til.

Dersom vi senere tar i bruk cookies, piksler eller lignende teknologier — for eksempel fra Meta, Google, TikTok, Snapchat eller YouTube, til analyse, kampanjemåling, remarketing eller målrettet annonsering — aktiveres de først etter at du har gitt samtykke via et cookie-banner, og denne erklæringen oppdateres før det skjer.

4.2Konverteringspiksler hos spillesteder og billettleverandører

I noen tilfeller kan Highasakite benytte konverteringspiksler (f.eks. Meta Pixel eller Google Ads-tag) plassert direkte i et spillesteds eller billettleverandørs kjøpsprosess. Dette gjøres for å måle konverteringer fra markedsføring og optimere annonsekampanjer.

Slik plassering krever eksplisitt godkjenning fra den juridiske eieren av billettsalget (spillested, arrangøren selv eller festival), og er avhengig av at kjøpers samtykke er innhentet via spillestedets cookie-banner etter ekomloven. Spillestedet er ansvarlig for samtykkeinnhentingen, og Highasakite aktiverer ikke piksler uten at slik godkjenning og samtykke er på plass.

Data innsamlet via slike piksler behandles av Highasakite som behandlingsansvarlig, i samsvar med denne personvernerklæringen.

Deling av personopplysninger

Vi kan dele personopplysninger med tredjeparter som bistår med nyhetsbrevutsendelser, CRM, billettsalg, merch/nettbutikk, management, booking, PR og markedsføring, annonsering og analyse.

Databehandlere

Behandler data kun etter våre instrukser og i henhold til databehandleravtale.

• 01Mailchimp
• 02BuzzMail
• 03Plausible Analytics
• 04Buzz Kollekt AS — analyse, lagring, visualisering og digital annonsering basert på publikumsdata
• 05TicketCo, Ticketmaster, Tixly, Hoopla, Eventim, Paylogic, SeeTickets og andre billettleverandører
• 06Shopify

Selvstendige behandlingsansvarlige

Behandler data til egne formål i henhold til egne vilkår og personvernerklæringer.

• 01Meta Platforms Ireland
• 02Google Ireland
• 03TikTok Technology Limited
• 04[bookingbyrå]
• 05[managementselskap]
• 06[plateselskap]

Overføring av data til selvstendige behandlingsansvarlige skjer på grunnlag av ditt samtykke. Vi anbefaler at du leser disse partenes egne personvernerklæringer for fullstendig informasjon om deres behandling.

Overføring utenfor EU/EØS

Noen av våre leverandører kan behandle personopplysninger utenfor EU/EØS, for eksempel i USA. Ved slik overføring sørger vi for gyldig overføringsgrunnlag, for eksempel:

• 01EU-kommisjonens standard kontraktsklausuler (SCC)
• 02EU-U.S. Data Privacy Framework der dette er tilgjengelig
• 03andre lovlige garantier etter GDPR kapittel V

Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet. Typiske lagringstider:

• Nyhetsbrevtil du melder deg av
• Kundeserviceopptil 12 måneder
• Kjøpsdataopptil 5 år der bokføringsloven krever det
• Cookie- og pixeldatai henhold til plattformenes standard levetid eller til samtykket trekkes tilbake

Når formålet opphører, slettes eller anonymiseres opplysningene.

Dine rettigheter

Du har rett til å:

• 01be om innsyn i hvilke opplysninger vi har om deg
• 02be om retting av feilaktige opplysninger
• 03be om sletting
• 04be om begrensning av behandling
• 05protestere mot behandling
• 06trekke tilbake samtykke
• 07få utlevert dine data (dataportabilitet)
• 08klage til Datatilsynet

Henvendelser sendes til geir@wonderoslo.no.

Avmelding fra nyhetsbrev

Du kan når som helst melde deg av nyhetsbrev ved å:

• 01klikke på avmeldingslenken i e-posten
• 02kontakte oss på geir@wonderoslo.no

Ved avmelding stopper vi videre utsendelser, men kan oppbevare teknisk dokumentasjon på samtykket dersom dette er nødvendig for å dokumentere lovlig behandling.

Endringer i erklæringen

Vi kan oppdatere personvernerklæringen ved behov, for eksempel ved nye tjenester, kampanjeverktøy eller lovendringer. Siste versjon vil alltid være tilgjengelig på nettsiden.