1. Opplysningar vi kan behandle
- Kontoopplysningar som namn, e-post, brukar-ID, språk og innstillingar.
- Innloggings- og tryggleiksopplysningar som sikkerheitsloggar, IP-adresse og einings-/nettlesarinformasjon når dette er nødvendig.
- Prosjekt- og medlemsdata som prosjektnamn, roller, invitasjonar og tilgangar.
- Brukarinnhald som lydfiler, stems, songdata, showdata, sceneoppsett og metadata.
- Tekniske data som feilrapportar, driftsloggar og ytelsesdata.
- Betalings- og abonnementsdata. Fullstendige kortdata blir normalt behandla av betalingsleverandøren.
- Kommunikasjon med support eller om rettigheitsførespurnader.
2. Formål og behandlingsgrunnlag
Vi behandlar konto-, prosjekt- og bruksdata når det er nødvendig for å levere avtalen. Tryggleiks- og avgrensa driftsdata kan behandlast på grunnlag av avtale og/eller berettiga interesse. Betalings- og rekneskapsdata blir behandla for å oppfylle avtalen og rettslege plikter. Valfri analyse eller marknadsføring som krev samtykke blir ikkje aktivert før gyldig samtykke er innhenta.
3. Brukarinnhald er privat som utgangspunkt
Lydfiler og anna prosjektmateriale blir ikkje publiserte for allmenta som del av den ordinære Showbank-tenesta. Innhaldet blir gjort tilgjengeleg for dei brukarane, prosjektmedlemmene og einingane du sjølv autoriserer.
Tilsette eller underleverandørar skal ikkje gå inn i brukarinnhald utan at det er nødvendig for drift, sikkerheit, support etter førespurnad, lovkrav eller eit konkret rettskrav.
4. Leverandørar og mottakarar
Vi kan bruke leverandørar for hosting, nettverk/domenetryggleik, e-post, betaling, feillogging, backup og kundestøtte. Dei får berre tilgang i den grad det er nødvendig for tenesta dei leverer.
Når ein leverandør behandlar personopplysningar på våre vegner, bruker vi databehandlaravtale der dette er påkravd. Overføring utanfor EØS skal ha gyldig overføringsgrunnlag.
For abonnement gjennom Stripe Managed Payments får Stripe/Link opplysningane som trengst for betaling og fakturering, til dømes betalings-e-post, namn, fakturaadresse og betalingsmiddel. Stripe/Link behandlar desse opplysningane i si eiga rolle ved salet. Sjå Stripe si personvernerklæring gjennom lenkja under.
Showbank registrerer koplinga mellom prosjektet og Stripe-kunden/abonnementet, abonnementsstatus og betalte periodar for å gi rett prosjekttilgang. Betalings-e-posten kan vere ulik Showbank-innlogginga. Fullstendige kortdata blir ikkje lagra i Showbank, og prosjektlyd blir ikkje send til Stripe som del av betalinga.
5. Lagringstid
- Aktiv konto og prosjektdata blir lagra så lenge kontoen eller prosjektet er i bruk.
- Sletta data blir fjerna eller anonymiserte innan rimeleg tid; backup kan eksistere mellombels fram til vanleg overskriving.
- Drifts- og tryggleiksloggar blir ikkje lagra lenger enn nødvendig.
- Rekneskaps- og betalingsdokumentasjon blir lagra så lenge lova krev det.
- Data som trengst for eit konkret rettskrav kan lagrast så lenge kravet kan gjerast gjeldande.
6. Dine rettar
- Innsyn
- Retting
- Sletting når vilkåra er oppfylte
- Avgrensing av behandling
- Dataportabilitet når vilkåra er oppfylte
- Protest mot behandling som byggjer på berettiga interesse
- Tilbaketrekking av samtykke når samtykke er grunnlaget
- Klage til Datatilsynet
7. Showbank som databehandlar
I enkelte tilfelle kan ein organisasjon eller prosjektkunde vere behandlingsansvarleg for personopplysningar dei legg inn, medan Showbank behandlar dei på vegner av kunden. Då behandlar Showbank opplysningane etter kunden sine dokumenterte instruksar og gjeldande databehandlarvilkår.
For vanlege kontoopplysningar, abonnement, tryggleik og vår eiga kundeadministrasjon er Showbank behandlingsansvarleg.
8. Cookies og lokal lagring
Showbank kan bruke informasjonskapslar og lokal lagring som er strengt nødvendig for innlogging, sikkerheit, sesjon og funksjonar brukaren uttrykkeleg ber om. Ikkje-nødvendig analyse eller marknadsføring som krev samtykke blir ikkje aktivert før samtykke er innhenta.
9. Tryggleik og avvik
Vi bruker tekniske og organisatoriske tiltak som tilgangskontroll, kryptert transport, sikre innloggingsmekanismar, logging og backup der det er relevant. Ingen nettbasert teneste kan garantere absolutt tryggleik.
Ved brot på personopplysningssikkerheita følgjer vi reglane om dokumentasjon og eventuell melding til Datatilsynet og dei registrerte.
10. Kontakt
Førespurnader om personvern kan sendast til [email protected]. Behandlingsansvarleg er ULLTANG BYGG- OG HANDVERKARTENESTER, org.nr. 993 993 085 MVA, Førdefjordvegen 312, 6815 Førde, Noreg.