1. Innledning
Vi i Merano AS (heretter "vi", "oss" og "vår") er opptatt av at du skal ha tillit til hvordan vi behandler dine personopplysninger. I denne personvernerklæringen forklarer vi hvorfor vi samler inn informasjon om deg, hvilke typer data vi behandler, hvordan vi bruker disse personopplysningene og hvilke rettigheter du har.Bruken av personopplysninger følger personopplysningsloven og EUs personvernforordning (GDPR). Vi er behandlingsansvarlig for dine data, og sørger for at dine opplysninger behandles forsvarlig og sikkert.
2. Hvilke personopplysninger vi samler inn
Avhengig av hvordan du bruker våre tjenester og hvilke samtykker du gir, behandler vi følgende kategorier av personopplysninger:
- Identifikasjons- og kontaktinformasjon: Navn, telefonnummer, e-postadresse.
- Kjøps- og transaksjonsinformasjon: Kjøpshistorikk, betalingsopplysninger (via Stripe), billettype, arrangementer du har deltatt på, og betalingsstatus.
- Bruk og atferd på nettsiden: IP-adresse, enhetstype (mobil/PC), nettleserhistorikk, besøk på ulike nettsider og interaksjoner via bruk av sporingsverktøy (se punkt 4).
- Kommunikasjon: Innholdet av e-poster, henvendelser gjennom kontaktskjema eller kundesenter.
- Profilering: Opplysninger vi utleder basert på de ovennevnte datatypene, eksempelvis interesseprofiler, preferanser og eventuelle demografiske antakelser.
- Markedsføringssamtykker og tilbakemeldinger: Samtykke til e-postmarkedsføring (Brevo), tilbakemeldinger du gir oss i undersøkelser el.
3. Hva bruker vi personopplysningene til?
Behandlingen av personopplysninger kan inkludere:
- Levering av tjenester: For å tilrettelegge billettkjøp, betalingsbehandling (via Stripe), utsendelse av billetter, kundeservice og adgangskontroll.
- Drift og videreutvikling: For analyse, forbedring, statistikk (Google Analytics, Microsoft Clarity), feilretting og kvalitetskontroll av våre nettsider og tjenester.
- Markedsføring: For å sende tilpasset markedsføring, nyhetsbrev (Brevo), annonser (Google Ads, Meta Pixel/FB) og analyser. Vi bruker Visivo for segmentert markedsføring.
- Fotografering og publisering: Det kan forekomme fotografering under arrangementene våre til bruk i markedsføring i egne og samarbeidende kanaler. Dersom du ikke ønsker at bilde av deg skal brukes, kan du si ifra til oss.
- Overholdelse av lovpålagte plikter: For å oppfylle krav fra myndigheter, bokføringsregler, mv.
Rett grunnlag for behandlingen er GDPR artikkel 6 nr. 1 bokstav b, c og f: vår nødvendige interesse i å tilby, drifte og markedsføre våre tjenester, samt oppfylle avtale med deg og følge lover.
4. Innhenting og bruk av tredjepartsverktøy og leverandører
I vår virksomhet bruker vi følgende eksterne systemer/tjenester:
- Meta Pixel (Facebook): For statistikk, annonsering og remarketing.
- Google Analytics (GA4): For analyse av besøk og brukeradferd.
- Google Ads: For annonsering og sporing av markedsføringskampanjer.
- Microsoft Clarity: For innsikt i brukeratferd og forbedring av nettsiden.
- Stripe: For trygg betalingsbehandling.
- Visivo: For markedsføring, segmentering og målrettede utsendelser.
- Brevo (tidligere Sendinblue): For utsendelse av nyhetsbrev og e-postkampanjer.
- Andre tredjepartsleverandører: F.eks. Google (Google Fonts, reCAPTCHA), driftsselskaper e.l.
Disse tredjepartene kan i noen tilfeller samle, motta og/eller behandle data på våre vegne som databehandlere. Nødvendige databehandleravtaler er inngått. All behandling skjer hovedsakelig innen EU/EØS. Skulle data likevel overføres til land utenfor EU/EØS, vil vi sikre nødvendige beskyttelsestiltak i henhold til GDPR.
5. Hvor lenge lagrer vi personopplysninger?
- Kundedata: Slettes eller anonymiseres etter 12 måneders inaktivitet, med mindre det er lovpålagt eller vi har annet rettslig grunnlag.
- Bruksdata (cookies, analyse): Lagres normalt i inntil 6 måneder.
- Kommunikasjonsdata: Lagres i 3 år, eller så lenge dialog/kundeforhold/klagebehandling pågår.
- Regnskaps- og transaksjonsdata: Lagres i inntil 5 år iht. lovgivning.
- Fotomaterialet: Kan oppbevares og brukes så lenge det er relevant for markedsføring, dog kan du be oss slette bilder av deg.
6. Dine rettigheter
Du har rett til:
- Innsyn i hvilke data vi har om deg
- Å få data korrigert eller slettet
- Begrensning av behandling eller protestere mot behandling
- Dataportabilitet (overføring av egne opplysninger)
- Trekke tilbake samtykke for markedsføring o.l. når som helst
- Klage til Datatilsynet dersom du mener at behandlingen er ulovlig
Vil du benytte deg av dine rettigheter, kontakt oss på merano@merano.no
7. Cookies
Vi bruker informasjonskapsler (cookies) for å sikre teknisk drift, analysere trafikk og forbedre brukeropplevelse.
8. Endringer i personvernerklæringen
Erklæringen oppdateres jevnlig. Betydelige endringer varsles via e-post eller på nettsiden. Oppdatert versjon er alltid tilgjengelig her.
9. Kontaktinformasjon
Har du spørsmål eller ønsker å utøve dine rettigheter, kontakt oss:
