Privatlivspolitik

1 Oplysninger vi indsamler

Vi indsamler forskellige typer oplysninger afhængigt af, hvordan du interagerer med vores platform:

2 Hvordan vi bruger dine oplysninger

3 Betalingsdata og Stripe Connect

Al betalingsbehandling håndteres af Stripe, Inc. via Stripe Connect. Når du køber billetter, indtastes dine betalingsoplysninger (kortnummer, udløbsdato, CVV) direkte i Stripes sikre betalingsformular — disse data berører aldrig vores servere. Vi modtager kun bekræftelse af transaktionen, de sidste 4 cifre af dit kort og kortmærket til dine bookingregistreringer. Arrangører modtager udbetalinger direkte fra Stripe til deres tilknyttede bankkonti. For Stripes privatlivspraksis, besøg stripe.com/privacy.

4 Socialt login (Google, Facebook, LinkedIn)

Du kan oprette en konto eller logge ind med Google, Facebook eller LinkedIn. Når du gør det, modtager vi dit navn, din e-mailadresse og dit profilbillede fra udbyderen via OAuth 2.0. Vi bruger kun disse data til at oprette eller autentificere din EventMann-konto. Vi poster ikke på dine vegne, tilgår ikke dine kontakter eller læser din aktivitet på sociale medier. Du kan til enhver tid afbryde socialt login fra dine profilindstillinger og fortsætte med e-mail/adgangskode i stedet.

5 Deling af oplysninger og tredjeparter

Vi deler kun dine personoplysninger, når det er nødvendigt for platformens funktion:

• Eventarrangører: når du booker billetter, modtager arrangøren dit navn, din e-mail og svar på betalingsspørgsmål, så de kan administrere deres event og kommunikere med deltagere
• Stripe (betalingsbehandler): behandler alle betalinger sikkert. Stripe er PCI-DSS Level 1-certificeret — det højeste niveau af betalingssikkerhed.
• Infrastrukturudbydere: vores servere hostes i Den Europæiske Union. Vi bruger branchestandard cloudinfrastruktur med databehandlingsaftaler.
• Analysetjenester: vi bruger anonymiseret analyse til at forstå, hvordan vores platform bruges. Ingen personhenførbare oplysninger deles med analyseudbydere.
• Juridiske krav: vi kan videregive data, når det kræves ved lov, retskendelse, eller for at beskytte rettigheder, ejendom eller sikkerhed for EventMann, vores brugere eller offentligheden.

6 Dataopbevaring og hosting

Dine data opbevares på servere i Den Europæiske Union (Tyskland). Vi bruger PostgreSQL-databaser med krypterede forbindelser og Redis til sessionshåndtering. Filupploads (eventbilleder, kvitteringer) opbevares i privat objektlagring med adgangskontrol. Al dataoverførsel mellem din browser og vores servere er krypteret via TLS 1.3. Sikkerhedskopier er krypteret og opbevares til katastrofegenoprettelse.

7 Datasikkerhed

Vi implementerer omfattende sikkerhedsforanstaltninger, herunder: kryptering under transport (TLS 1.3) og i hvile for følsomme data; sikker adgangskodehashing (bcrypt); rollebaseret adgangskontrol med granulære tilladelser; hastighedsbegrænsning og brute-force-beskyttelse på autentificeringsendpoints; IP-baserede adgangsbegrænsninger til administrative funktioner; regelmæssige sikkerhedsaudits og afhængighedsopdateringer; automatiseret overvågning og alarmering for mistænkelig aktivitet. Selvom vi bestræber os på at beskytte dine data, er intet system 100% sikkert. Vi opfordrer dig til at bruge en stærk, unik adgangskode og aktivere tofaktorautentificering på din konto.

8 Dataopbevaring

Vi opbevarer kun dine personoplysninger så længe det er nødvendigt for de formål, der er beskrevet i denne politik. Kontooplysninger opbevares, mens din konto er aktiv. Bookingregistreringer opbevares i 7 år af hensyn til skat og juridisk overholdelse (som krævet af tysk handelsret, §257 HGB). Hvis du sletter din konto, fjerner vi dine personoplysninger inden for 30 dage, undtagen hvor opbevaring kræves ved lov. Anonymiserede analysedata kan opbevares på ubestemt tid, da de ikke kan knyttes tilbage til dig.

9 Dine rettigheder under GDPR

Som registreret person i Det Europæiske Økonomiske Samarbejdsområde har du følgende rettigheder:

For at udøve nogen af disse rettigheder, kontakt os. Vi svarer inden for 30 dage. Du har også ret til at indgive en klage til din lokale databeskyttelsesmyndighed.

10 Cookies og sporing

Vi bruger essentielle cookies til sessionshåndtering, autentificering og CSRF-beskyttelse — disse er nødvendige for platformens funktion. Vi bruger også præferencecookies til at huske dine sprog- og temaindstillinger. Analysecookies hjælper os med at forstå, hvordan vores platform bruges (anonymiseret, ingen persondata). Vi bruger ikke reklame- eller sporingscookies. Du kan til enhver tid administrere dine cookiepræferencer via linket Cookieindstillinger i vores footer. For alle detaljer, se vores Cookiepolitik.

11 Børns privatliv

EventMann er ikke beregnet til børn under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn under 16. Hvis vi opdager, at vi har indsamlet data fra et barn under 16 uden forældresamtykke, sletter vi dem omgående. Hvis du mener, at et barn har givet os personoplysninger, kontakt os.

12 Ændringer af denne politik

Vi kan fra tid til anden opdatere denne Privatlivspolitik for at afspejle ændringer i vores praksis, teknologi eller juridiske krav. Vi vil underrette dig om væsentlige ændringer via e-mail eller ved at poste en fremtrædende meddelelse på vores platform. Datoen "Sidst opdateret" øverst på denne side angiver, hvornår politikken sidst blev revideret. Din fortsatte brug af EventMann efter ændringer udgør accept af den opdaterede politik.

13 Kontakt os