Personvernserklæring

1. Om denne erklæringen

IMAGEX AS ("Attendly", "vi", "oss") er behandlingsansvarlig for personopplysningene vi samler inn og behandler. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har.

Vi tar personvern på alvor. All data lagres i EU (Stockholm, eu-north-1) og behandles i samsvar med EUs personvernforordning (GDPR).

Spørsmål om personvern kan rettes til: support@attendly.no

2. Hvem erklæringen gjelder for

Denne erklæringen gjelder for:

• Arrangører — bedrifter, organisasjoner og enkeltpersoner som bruker Attendly til å opprette og administrere arrangementer
• Deltakere — personer som melder seg på arrangementer gjennom Attendly
• Besøkende — personer som besøker attendly.no uten å opprette konto

3. Opplysninger vi samler inn

Fra arrangører (kontoinnehavere)

• Navn og e-postadresse ved registrering
• Betalingsinformasjon (behandles av Stripe — vi lagrer ikke kortdata)
• Organisasjonsnavn og faktureringsadresse
• Bruksdata (innlogginger, arrangementer opprettet, funksjoner brukt)

Fra deltakere ved påmelding til arrangement

• Navn og e-postadresse
• Eventuelle tilleggsfelt arrangøren har lagt til i påmeldingsskjemaet (f.eks. matpreferanser, stilling, bedrift)
• Betalingsinformasjon dersom arrangementet krever betaling (behandles av Stripe)
• QR-kode-data ved innsjekk

Automatisk innsamlede opplysninger

• IP-adresse og nettleserinformasjon
• Sidevisninger og klikk (via anonymisert analyseverktøy)
• Tidspunkt for innlogging og handlinger i plattformen

4. Hvorfor vi behandler opplysningene

5. Deling av opplysninger

Vi selger aldri personopplysninger. Vi deler kun opplysninger med tredjeparter der det er nødvendig for å levere tjenesten:

Stripe — betalingsbehandling. Stripe er behandlingsansvarlig for betalingsdata og har egne personvernregler.

Supabase — databaseinfrastruktur. Data lagres i Stockholm (EU-north-1). Supabase behandler data som databehandler på vegne av Attendly.

Resend — utsending av e-post (bekreftelser, påminnelser, invitasjoner). Behandler kun e-postadresse og innhold for utsending.

Cloudflare Workers — infrastruktur og sikkerhet. Behandler nettverkstrafikk for å levere plattformen.

Alle databehandlere er underlagt databehandleravtale (DPA) med Attendly og er forpliktet til å behandle data i samsvar med GDPR.

5b. Betaling og billettsalg

Ved billettsalg er arrangøren selger og ansvarlig for MVA og kvittering. Attendly formidler betalingen teknisk og tar et transaksjonsgebyr på 2 % av billettprisen på betalte billetter. Gratis arrangementer er gebyrfrie.

Kortopplysninger behandles utelukkende av Stripe, som er selvstendig behandlingsansvarlig for betalingsdata. Attendly lagrer aldri kortnummer — kun beløp, status, gebyr og referanse til betalingen.

5c. Overføring utenfor EØS

Databasen og filene ligger i EU. Enkelte databehandlere (Stripe, Resend, Cloudflare og Google Analytics) kan behandle opplysninger utenfor EØS. Slik overføring skjer på grunnlag av EU-kommisjonens standardavtaler (SCC) med supplerende sikkerhetstiltak. En fullstendig liste over underleverandører med formål og lagringssted finnes i databehandleravtalen.

6. Arrangørens ansvar overfor deltakere

Når en arrangør samler inn personopplysninger fra deltakere gjennom Attendly, er arrangøren selvstendig behandlingsansvarlig for disse opplysningene. Det innebærer at arrangøren:

• Skal ha et gyldig behandlingsgrunnlag for opplysningene som samles inn
• Er ansvarlig for å informere deltakerne om behandlingen
• Avgjør hvilke opplysninger som samles inn via påmeldingsskjemaet

Attendly er databehandler for opplysninger arrangøren samler inn, og behandler disse kun etter arrangørens instruksjoner.

7. Lagringstid

8. Dine rettigheter

Du har følgende rettigheter under GDPR:

Innsyn — Du kan be om å få se hvilke opplysninger vi har om deg.

Retting — Du kan be oss rette opplysninger som er feil eller ufullstendige.

Sletting — Du kan be om å få slettet opplysningene dine ("retten til å bli glemt"), med mindre vi er rettslig forpliktet til å beholde dem.

Dataportabilitet — Du kan be om å få opplysningene dine utlevert i et maskinlesbart format.

Innsigelse — Du kan protestere mot behandling basert på berettiget interesse.

Tilbaketrekking av samtykke — Der behandling er basert på samtykke, kan du trekke det tilbake når som helst.

For å utøve rettighetene dine, send e-post til support@attendly.no. Vi svarer innen 30 dager.

Du kan også klage til Datatilsynet (datatilsynet.no) dersom du mener vi ikke behandler personopplysningene dine i samsvar med regelverket.

9. Informasjonskapsler (cookies)

Attendly bruker informasjonskapsler for å:

• Holde deg innlogget (nødvendig)
• Huske innstillinger og preferanser (funksjonell)
• Analysere brukeratferd for å forbedre plattformen (analytisk, anonymisert)

Se full oversikt over informasjonskapsler og endre samtykket ditt. Du kan styre informasjonskapsler i nettleserinnstillingene dine. Nødvendige informasjonskapsler kan ikke deaktiveres uten at plattformen slutter å fungere.

10. Sikkerhet

Vi tar datasikkerhet på alvor og har implementert:

• Row Level Security (RLS) på alle databasetabeller
• Kryptering av data i transit (TLS) og i hvile
• Tilgangsstyring med rollbaserte rettigheter
• Audit-logging av alle handlinger i plattformen
• Regelmessig sikkerhetstesting

11. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved behov. Ved vesentlige endringer varsler vi deg via e-post eller synlig melding i plattformen. Dato for siste oppdatering fremgår øverst i dokumentet.

12. Kontakt

IMAGEX AS

923 275 908

Pegasus vei 8, 3113 Tønsberg, Norge

E-post: support@attendly.no

Nettside: attendly.no

Se også databehandleravtalen og oversikten over informasjonskapsler.

IMAGEX AS er registrert i Norge.