Personvernerklæring

1. Behandlingsansvarlig

Den behandlingsansvarlige for CrowdFlow Live-nettstedet, brukerkontoer og abonnementer, og våre egne administrative funksjoner er:

2. Ansvar ved arrangementer

Arrangøren av arrangementet er ansvarlig for arrangementets sangønsker, gjestemeldinger og tilbakemeldinger. De bestemmer hvorfor informasjonen samles inn, hvordan den modereres og hvor den vises. CrowdFlow Live behandler denne informasjonen på vegne av arrangøren.

Navnet som vises på gjestesiden identifiserer hvem som mottar sangønsket eller meldingen. Arrangøren må også gi gjestene en måte å kontakte dem på og informasjon om personvern som gjelder for arrangementet, for eksempel på stedet eller i arrangementdokumentene. For spørsmål om en spesifikk innsending, kontakt først arrangøren. Spørsmål om CrowdFlow Live kan sendes til info@crowdflow.live.

3. Tilgjengelighet og sikkerhet

Når du besøker nettstedet, behandler vi nødvendige tilgangsdata som IP-adressen din, tid, forespurt side, nettleser- og enhetsinformasjon, og forespørselsstatus. Vi trenger denne informasjonen for å kunne tilby CrowdFlow Live, oppdage feil og forhindre misbruk.

Tilgangs- og feillogger for nettstedet er tilgjengelige i opptil fem uker. Andre driftslogger beholdes i begrenset omfang til nye oppføringer erstatter eldre.

For feilsøking lagrer vi også fejlkoden, tidspunkt, berørt del av nettstedet, samt nettleser- og enhetsgruppe. Feil som oppstår under pålogging kan kobles til kontoen din. Skjemaopplysninger, kortdetaljer og tilgangsnøkler blir ikke lagret i dette feillageret. Oppføringer slettes under regelmessig rydding etter 30 dager uten gjentakelse. Kortvarige identifikatorer brukes i opptil ti minutter for å forhindre misbruk og slettes deretter regelmessig.

For midlertidige beskyttelsestiltak i gjesteskjemaer kan en identifikator som endres daglig genereres fra IP-adressen. IP-adressen lagres ikke permanent sammen med sangønsket eller meldingen.

Det juridiske grunnlaget er artikkel 6(1)(f) i GDPR. Vår legitime interesse er sikker og uavbrutt drift. Tilkoblingen til CrowdFlow Live er kryptert.

4. Brukerkonto, plan- og faktureringsdetaljer

Under registrering og bruk av konto behandler vi brukernavn, visningsnavn, e-postadresse, påloggingsinformasjon, planstatus, innstillinger og eventuelle kontakt- eller faktureringsdetaljer du velger å oppgi. Dette kan inkludere selskap, for- og etternavn, gateadresse, postnummer, by, land og fakturerings-e-post. Passord lagres ikke som klartekst.

Vi trenger disse detaljene for å kunne tilby kontoen din og abonnementene dine (Artikkel 6(1)(b) GDPR). Sikkerhetstiltak er også basert på vår legitime interesse i henhold til Artikkel 6(1)(f) GDPR. Vi behandler lovpålagt fakturagrunnlag i henhold til Artikkel 6(1)(c) GDPR.

Hvis du endrer e-postadressen din, kan vi sende bekreftelses- og sikkerhetsvarsler til både den gamle og den nye adressen. Midlertidige bekreftelsesdata slettes etter at den relevante lenken utløper.

4a. Offentlige profiler

Du bestemmer om du vil publisere profilen din. Navnet ditt, introduksjonen, profilbildet, logoen og eventuelle kontaktopplysninger du gjør tilgjengelige blir da offentlige og kan vises i søkemotorer. Vi behandler denne informasjonen for å tilby profilen din i henhold til artikkel 6(1)(b) GDPR, til du fjerner den eller kontoen din blir slettet. Søkemotorer kan beholde sine egne kopier lengre.

4b. Forespørsler gjennom profiler

Når du sender en forespørsel, mottar leverandøren navnet ditt, e-postadressen din eller telefonnummeret ditt, dato og sted for arrangementet, samt eventuelle andre detaljer du oppgir. Dette kan inkludere anledningen, antall gjester, utstyrsbehov og svar på leverandørens egne spørsmål. Denne informasjonen brukes til å svare på forespørselen din og forberede en mulig bestilling (Artikkel 6(1)(b) GDPR). Forespørselen er ikke offentlig.

Forespørselen forblir i leverandørens konto til de sletter den eller kontoen deres. Leverandører bør slette fullførte forespørsler når de ikke lenger er nødvendige og ingen lagringsplikt gjelder. For å be om tilgang eller sletting, kontakt leverandøren eller info@crowdflow.live. Dette gjelder også hvis du kun har oppgitt et telefonnummer; i så fall vil vi bruke en passende metode for å verifisere hvilken forespørsel som er din.

5. Betalinger med Stripe og PayPal

Du kan bruke Stripe eller PayPal for betalte abonnementer. Din valgte betalingsleverandør behandler kontoen, betalings- og transaksjonsdata som trengs for betaling, sikkerhet og svindelforebygging. Fullstendige kortopplysninger lagres ikke i CrowdFlow Live.

Når en arrangør aktiverer sangønsker med et ekstra bidrag, behandler Stripe betalingen direkte til arrangørens tilknyttede merchant-konto. CrowdFlow Live lagrer kun transaksjons- og beløpsdata som trengs for matching, status, refusjoner og registre; det mottar ikke kort- eller lommebokdetaljer. En betaling garanterer ikke at en sang blir spilt og gir ikke en ekstra stemme.

Tips er frivillig og krever ikke et låtønske. Beløpet trekkes så snart du bekrefter betalingen, uten godkjenning fra DJ-en. Mottakeren er tilbyderen som vises.

Behandlingen tjener kontraktsoppfyllelse og betalingshåndtering under artikkel 6(1)(b) GDPR og juridiske forpliktelser under artikkel 6(1)(c) GDPR. Stripe og PayPal fungerer som uavhengige behandlingsansvarlige for vesentlige deler av sin betalingsbehandling.

• Stripe: Stripe personvernregler
• PayPal: PayPal personvernregler

6. Sangønsker, avstemning og arrangementer

For et sangønske behandler vi det innskrevne navnet eller pseudonymet, artist, tittel, valgfri kommentar, tid og behandlingsstatus. Sangønsket tilordnes den relevante arrangøren og, der det er aktuelt, en arrangement- eller arkivmappe. Informasjon om musikksøk kan legge til et album, sjanger, utgivelsesår og omslagsbilde.

Når avstemning er aktivert, kan en gjest vurdere en synlig sang én gang og endelig innenfor et arrangements-kontekst, positivt eller, hvis arrangøren tillater det, negativt. CrowdFlow Live behandler en pseudonym gjestetilknytning, sangreferanse, stemme og tid. Dette sikrer én stemme per sang og en grense på fem aksepterte stemmer på fem minutter og 30 stemmer per kontekst. Stemmer kan ikke endres eller trekkes tilbake; kun den kombinerte nettoscoren vises offentlig, uten gjestenavn.

Informasjonen er tilgjengelig for arrangøren for å forberede og gjennomføre arrangementet. Arrangøren bestemmer det gjeldende rettsgrunnlaget i henhold til deres bruk. Vennligst ikke inkluder konfidensielle opplysninger eller unødvendig informasjon om andre i kommentarer.

En felles nettleser-ID knytter sammen gjestenes sangønsker, stemmer og meldinger under en økt. I vanlige skjemaer er den gyldig i 16 timer. Separate arrangementer for sangønsker har en egen ID som er gyldig i 90 dager. Begge fristene regnes fra ID-en opprettes og forlenges ikke ved videre bruk. Arrangementslenken har en uavhengig gyldighetsperiode. Arrangøren kan flytte ønsker til live-listen eller arkivet og lagre dem der til de slettes. Samlede stemmetall kan beholdes i arkivet uten den kortvarige koblingen til den enkelte gjesten.

DJ-en kan sende korte meldinger om et sangønske. Meldinger som uttrykkelig er gjort offentlige, vises i ønskelisten. Private DJ-meldinger og gjestens svar er bare synlige for gjesten og kontoadministratorer med tilgang. Vi lagrer meldingsteksten, tidspunktet, tilknytningen til sangønsket, synligheten og lesestatusen. Under «Mine sangønsker» kan gjesten se ønskene og meldingene også etter arkivering, så lenge gjeste-ID-en er gyldig: 16 timer i vanlige skjemaer og 90 dager for separate arrangementer. Arkiverte samtaler kan ikke fortsettes. Meldingene er knyttet til sangønsket og slettes sammen med det eller den tilhørende kontoen.

6a. Privat arrangement briefing

En privat briefinglenke lar kunder sende inn sangønsker, sanger å unngå, første dans, punkter på tidsplanen og andre notater for et arrangement. Kontoinnehaveren og alle med lenken kan få tilgang til den, så del den kun med autoriserte personer. Briefingen brukes til arrangementsplanlegging og lagres til arrangementet eller kontoen slettes. Den aktuelle leverandøren er ansvarlig for formålet og det rettslige grunnlaget for denne behandlingen.

7. Chatwall, gjestefoto og offentlig visning

For Chatwall behandler vi meldingen, tid, moderasjonsstatus, kontotilknytning og en pseudonymisert besøkeridentifikator. Denne identifikatoren hjelper med å forhindre doble innsendinger, støtter moderasjon og muliggjør midlertidige blokkeringer i tilfeller av misbruk.

Hvis arrangøren aktiverer gjestefotografier, behandler vi også de valgte bildene (opptil seks per innlegg), én delt valgfri bildetekst, moderasjonsstatus og teknisk filinformasjon. CrowdFlow Live lagrer først opplastinger privat, fjerner innebygd metadata og forbereder bilder for visning. Arrangøren velger om innlegg skal vises automatisk etter opplasting eller bare etter manuell godkjenning. Bilder som sendes inn sammen, vises og modereres som én gruppe. Arrangøren kan avvise innlegg eller midlertidig blokkere avsenderen. Innholdet i bildene vurderes ikke automatisk, og bilder sendes ikke til eksterne bilderevisjonstjenester. CrowdFlow Live bruker ikke gjestefotografier til ansiktsgjenkjenning, reklame eller modellopplæring.

Godkjente meldinger og bilder kan vises på arrangementets skjerm. De er synlige for personer som er til stede og alle som har fått tilgang til skjermens adresse. Del kun innhold som kan vises på arrangementet, uten konfidensiell eller sensitiv informasjon. For bilder må du ha nødvendige rettigheter og samtykke fra gjenkjennelige personer som vises på bildet.

Gjestemeldinger og tilhørende blokkeringsinformasjon slettes automatisk etter 16 timer som standard. Avviste bilder slettes umiddelbart; alle andre gjestebilder og versjoner laget fra dem blir utilgjengelige 16 timer etter opplasting og slettes deretter automatisk. Det rettslige grunnlaget avhenger av arrangementet; berettiget interesse kan inkludere å gjennomføre arrangementet, moderasjon og forebygging av misbruk (Artikkel 6(1)(f) GDPR).

7a. Chatwall avstemninger

For en Chatwall-avstemning lagrer vi spørsmålet, svaralternativer, valgte svar, tid og en pseudonymisert gjesteidentifikator for å forhindre gjentatt deltakelse. Visningen viser aggregerte resultater, ikke velgernes navn. Spørsmål, svaralternativer og aggregerte resultater forblir lagret til kontoinnehaveren sletter dem eller kontoen slettes. Gjesteidentifikatorer som brukes for å forhindre gjentatt deltakelse, fjernes under regelmessig opprydning når avstemningen er 90 dager gammel; resultatene forblir. Utkast forblir også lagret til de slettes. Arrangørens ansvar beskrevet i seksjon 2 gjelder også for bruk av avstemninger.

8. Tilbakemelding og analyse

Gjestene kan sende inn stjernerangeringer eller sitt humør. Inntil en analyseperiode lukkes, lagrer vi rangeringen, tidspunktet, kontoassosiasjonen og besøksidentifikatoren. Disse kan deretter brukes til å produsere aggregerte verdier som tellinger og gjennomsnitt. Arrangøren kan gi nytt navn til eller slette lagrede perioder.

For kontooversikten teller CrowdFlow Live sangønsker og gjestemeldinger etter konto og periode. Disse tellingene inneholder ingen forespørsels- eller meldingstekster.

8a. Profilanbefalinger

En anbefaling telles først etter at du bekrefter den via e-post. Vi trenger e-postadressen din for å sende meldingen; de involverte e-postleverandørene behandler den for levering. I anbefalingsdatabasen lagrer vi isteden en beskyttet verifikasjonsverdi, den relevante profilen og bekreftelsesstatusen. Dette gjør at vi kan identifisere gjentatte anbefalinger fra samme adresse for en gitt profil. Bare totalantallet er offentlig. Verifikasjonsverdien er pseudonym, ikke anonym.

Bekreftelseslenken er gyldig i 24 timer. Ubekreftede oppføringer fjernes under vanlig opprydding når 48 timer har gått siden siste forespørsel om en bekreftelseslenke. Bekreftede anbefalinger beholdes til du trekker dem tilbake eller profilen eller kontoen slettes; tilbaketrukne oppføringer fjernes etter 30 dager. Du kan trekke tilbake en anbefaling ved å bruke lenken din eller ved å kontakte oss. De juridiske grunnlagene er ditt samtykke under artikkel 6(1)(a) GDPR og vår legitime interesse i å forhindre gjentatte anbefalinger under artikkel 6(1)(f).

9. Musikkinformasjon fra Spotify, Apple, Deezer og Last.fm

For å søke etter en sang eller legge til album, sjanger, utgivelsesår eller coverinformasjon, kan artist- og titteldetaljer samt tilknyttede sang- eller albumidentifikatorer bli sendt til Spotify, Apple (iTunes), Deezer og Last.fm. Gjesters navn og kommentarer er ikke en del av disse forespørslene. Søk og tillegg går gjennom CrowdFlow Live; gjestens IP-adresse sendes ikke direkte fra nettleseren deres til disse leverandørene.

Musikkdata og cover som finnes kan lagres for senere søk og analyser. Leverandørenes personvernregler gjelder for deres behandling:

• Spotify
• Apple
• Deezer
• Last.fm

Det rettslige grunnlaget er artikkel 6(1)(f) GDPR. Vår legitime interesse er praktiske sangsøk og meningsfull analyse for kontoinnehaveren.

10. Nettlesermeldinger

Konto eiere kan aktivere nettlesermeldinger for nye sangønsker. Vi lagrer dataene som trengs for levering, sammen med status- og feilinformasjon. Avhengig av enheten, leveres meldinger gjennom nettleseren eller operativsystemleverandørens push-tjeneste, som Apple, Google eller Mozilla.

Det juridiske grunnlaget er ditt samtykke under artikkel 6(1)(a) GDPR. Du kan trekke tilbake tillatelsen i nettleseren og i CrowdFlow Live. Vellykkede leveringshendelser blir slettet etter sju dager; ikke-leverte hendelser etter 30 dager.

11. Beskytte innlogging og registrering

Cloudflare Turnstile beskytter registrering, innlogging og tilbakestilling av passord mot automatisert misbruk. Kontrollen lastes først når du bruker et av disse skjemaene. Leverandøren er Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Blant annet behandles IP-adresse og opplysninger om nettleseren, enheten og forbindelsen. Ifølge Cloudflare samles ikke innholdet i skjemaene inn.

Rettsgrunnlaget for å beskytte kontoene er personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å forhindre automatiserte registreringer og angrep på brukerkontoer. Dersom det er strengt nødvendig å lagre eller lese opplysninger på enheten din, er rettsgrunnlaget § 25 andre ledd nr. 2 i den tyske TDDDG. Ingen ekstra informasjonskapsel for forhåndsgodkjenning (Pre-Clearance) er aktivert.

Cloudflare behandler opplysningene som vår databehandler for å beskytte nettstedet, og som selvstendig behandlingsansvarlig for å forbedre sin botgjenkjenning. Personverntillegget for Turnstile oppgir ingen felles, fast lagringstid. Ved overføring til USA viser Cloudflare til EU–US Data Privacy Framework. Avtalevilkårene inneholder også standard personvernbestemmelser for relevante overføringer til tredjeland.

Personverninformasjon for Turnstile · Databehandleravtale

Kontaktskjemaet kan fortsatt være beskyttet av Google reCAPTCHA. Da behandles IP-adresse, interaksjoner og opplysninger om nettleseren, enheten og forbindelsen. Rettsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å forhindre automatiserte henvendelser. Google behandler disse opplysningene som vår databehandler. Lagringstiden avhenger av opplysningstypen og sikkerhetsformålet. Google oppgir ingen felles, fast lagringstid. Google reCAPTCHA.

Påmelding ved arrangementer

Etter at du har sendt et innlegg til Chatwall, kan du frivillig gi kontaktopplysningene dine til arrangøren. Bilder og meldinger fungerer uten denne påmeldingen. Arrangøren er ansvarlig for kontaktlisten; CrowdFlow Live behandler den på vegne av arrangøren.

Vi lagrer navn, e-postadresse og/eller telefonnummer samt nettside og melding hvis du oppgir dem. Vi lagrer også arrangement, språk, tidspunkt og ordlyden i samtykket (artikkel 6 nr. 1 bokstav a i GDPR). E-postkontakter blir først tilgjengelige etter bekreftelse. Telefonnumre bekreftes ikke.

Kontakter slettes etter 12 måneder, og ubekreftede e-postpåmeldinger etter 24 timer. Arrangøren kan slette eller eksportere dem tidligere; arrangørens personvernerklæring gjelder for kopier. Opplysningene vises ikke på Chatwall.

Du kan når som helst trekke tilbake samtykket via lenken i bekreftelsesmailen eller ved å kontakte arrangøren. For å overføre avmeldingen til lister som allerede er eksportert, forblir bare nødvendige opplysninger for å identifisere kontakten, særlig e-postadressen og tidspunktet for avmeldingen, synlige i opptil 30 dager. Denne begrensede behandlingen ivaretar den berettigede interessen i å hindre flere uønskede meldinger (GDPR artikkel 6 nr. 1 bokstav f).

En lokal nettleseridentifikator husker at du allerede har sett invitasjonen frem til neste arrangementsskifte. Kortvarige, hashede identifikatorer begrenser misbruk av påmeldingen i opptil én time.

11a. Kontaktskjema

Når du bruker kontaktskjemaet, behandler vi ditt navn, e-postadresse, emne, melding samt mottaks- og leveringsstatus. Vi trenger disse opplysningene for å behandle og svare på henvendelsen din og spore mottaket. Avhengig av henvendelsen er det rettslige grunnlaget artikkel 6(1)(b) GDPR for pre-kontraktuelle eller kontraktuelle saker, eller artikkel 6(1)(f) GDPR for generelle henvendelser. Vår legitime interesse er pålitelig kommunikasjon.

Henvendelsen sendes til info@crowdflow.live og lagres også i CrowdFlow Lives beskyttede administrasjonsområde. Kontaktforespørsler slettes automatisk etter 365 dager. Du kan be om tidligere sletting med mindre lovpålagte forpliktelser eller overordnede hensyn hindrer det.

Google reCAPTCHA kan også brukes på kontaktsiden for å beskytte mot automatiserte henvendelser. Den evaluerer tilkoblings- og bruksdata. Informasjonen om Google reCAPTCHA i seksjon 11 gjelder tilsvarende.

12. Medieopplastinger

Kontoinnehavere kan laste opp egne bilder til Chatwall-bakgrunner og overlegg. Last kun opp materiale som du har tilstrekkelige bruksrettigheter til, og unngå unødvendige personopplysninger. Disse operatørfilene forblir lagret til de fjernes eller erstattes.

Gjestebilder er derimot underlagt kort oppbevaringsperiode, innledende privat lagring og arrangørvalgt godkjenning beskrevet i seksjon 7. Gjestebilder er kun tilgjengelige når arrangøren har en kvalifisert plan og aktiverer dem i Chatwall-innstillingene.

13. Informasjonskapsler og nettleserlagring

For å foreslå en valuta for abonnementspriser, bruker vi IP-adressen din til å estimere landet ditt. Denne oppslagingen skjer på vår server; IP-adressen din blir ikke sendt til en annen leverandør eller lagret ekstra for dette formålet. Du kan endre valutaen selv. Forslaget baserer seg på vår legitime interesse i å presentere forståelige priser (artikkel 6(1)(f) GDPR).

Vi lagrer valutaønsket i inntil 180 dager i cf_currency-cookien og, for påloggede brukere, i kontoen deres til den blir endret eller kontoen slettet. Dette støtter pris- og bestillingsvisningen du bruker (seksjon 25(2)(2) TDDDG; artikkel 6(1)(b) GDPR). Eksisterende abonnement beholder sin valuta.

Nødvendige informasjonskapsler og lokal lagring støtter pålogging, sikkerhet, spamforebygging, moderering, avstemning, engangsvarsler og lagrede interaksjoner eller visningspreferanser. De baserer seg på seksjon 25(2) nr. 2 TDDDG og, der personopplysninger behandles, artikkel 6(1)(b) eller (f) GDPR.

Vi husker ditt språkvalg i en funksjonell informasjonskapsel i opptil tolv måneder. For å foreslå et språk, leser vi nettleserens foretrukne språk uten å be om plasseringen din. Ditt bekreftede valg gjelder også i denne nettleseren neste gang du besøker eller skanner en QR-kode.

Når du registrerer deg, lagrer vi språket på siden du bruker i kontoen din. Du kan endre det i innstillingene. Det er også standard språket for gjestepagene dine; en gjests eget språkvalg har prioritet.

Ved første innlogging bruker vi nettleserens tidssone for daglig fornyelse kl. 08:00 lokal tid. Du kan endre dette i innstillingene. Vi spør ikke om din posisjon.

Usendt tekst blir lagret i den nåværende fanen for gjenoppretting i opptil 15 minutter; bilder blir ikke lagret for dette formålet. Utkastet fjernes etter vellykket innsending eller ved neste besøk etter at det har gått ut. Hvis leveringen er usikker, beholdes en innsendingidentifikator til bekreftelse, i maksimalt 16-timers gjestesesjon. Dette lar oss sjekke levering uten å sende på nytt automatisk.

En nødvendig informasjonskapsel lagres for en delt moderasjonstilgangslenke frem til utløp, ikke mer enn 16 timer. Tilgangen gjelder kun for det tilknyttede arrangementet og kan tilbakekalles når som helst. Vi lagrer tilknytningen, et valgfritt hjelpenavn og gyldighetsperioden; disse tilgangsregisterne slettes regelmessig etter utløp.

Du kan slette eller blokkere cookies og lokal lagring i nettleseren din. Dette kan begrense nødvendige funksjoner.

13a. Delt DJ-tilgang

En kontoinnehaver kan gi andre innloggede brukere tidsbegrenset tilgang til utvalgte områder og dansegulv. For dette lagrer vi de involverte kontoene, tillatelser, gyldighetsperiode, aksept- og tilbakekallingsstatus, samt beskyttede tilgangslegitimasjoner. Tilgangen avsluttes på det angitte tidspunktet eller når den tilbakekalles. Utløpte og tilbakekalte oppføringer fjernes under vanlig rydding etter 90 dager. Denne behandlingen muliggjør ønsket delt bruk av kontoen og bidrar til å holde den sikker (Artikkel 6(1)(b) og (f) GDPR).

14. Kampanjeattributtering og demo

Hvis du kommer til CrowdFlow Live gjennom en tagget kampanje eller partnerlenke og deretter oppretter en konto, kan kampanjen, partneren, første besøkte side og tid bli tilordnet din nye konto. Vi bruker dette for å evaluere våre egne informasjonskampanjer og avtalte partnerskap. Uten registrering opprettes ingen konto-relatert kampanjeoppføring. Vi bruker ikke en ekstra analyse- eller reklamecookie for denne attributteringen.

Den offentlige demoen for sangønsker viser navn, artist, sang og valgfri kommentar i demo-listen. Vennligst ikke oppgi private eller konfidensielle opplysninger. Demooppføringer blir usynlige etter 24 timer og slettes deretter automatisk. Tidsbegrensede identifikatorer og kvantitetsgrense beskytter demoen mot misbruk. IP-adressen som brukes for dette lagres ikke sammen med demoforespørselen.

Et separat demoantall kan kun registrere dato, type og antall demo-besøk. Hvis du registrerer deg etterpå, kan din vei gjennom demoen knyttes til kontoen din. Kampanjestemplinger og aggregerte demoantall slettes etter tolv måneder.

Det rettslige grunnlaget er artikkel 6(1)(f) GDPR. Våre legitime interesser er en sikker demo, å forhindre misbruk og å evaluere våre egne kampanjer og partnerskap. På grunnlag av din spesifikke situasjon kan du kontakte info@crowdflow.live for å utøve din rett til å protestere.

15. E-poster og reklame

Nødvendige konto-, sikkerhets-, fakturerings- og kontraktmeldinger er ikke markedsførings-e-poster. De sendes kun når det er nødvendig for din konto, en kontrakt, betaling eller sikkerhet. Det rettslige grunnlaget er artikkel 6(1)(b), (c) eller (f) GDPR.

Vi behandler alle valgfrie tilbud, kampanjer, undersøkelser, nyhetsbrev, produktnyheter og oppdateringer på nettstedet som reklame. Vi sender disse e-postene kun hvis du uttrykkelig samtykker i kontoen din. Det juridiske grunnlaget er artikkel 6(1)(a) GDPR sammen med seksjon 7(2) nr. 2 UWG.

Du kan når som helst trekke tilbake samtykke i kontoen din eller via avmeldingslenken i en hvilken som helst markedsførings-e-post, med virkning for fremtiden. For sending og journalføring behandler vi e-postadressen, innholdet, leveringsstatus, tider og detaljer om samtykke og tilbaketrekking. E-postadresser kan bli pseudonymisert i register. Etter tilbaketrekking oppbevarer vi bevis i opptil fire år.

15a. E-post sendingslogg

For å undersøke feil og holde en oversikt over eposthåndtering, lagrer vi mottakeradresse, emne, et renset tekstavsnitt, navn på vedlegg, tidspunkt og sendestatus i en beskyttet sendelog. Påloggingsinformasjon og sikkerhetslenker er skjult. En sendestatus bekrefter ikke at en epost ble lest eller faktisk levert. Oppføringer fjernes under vanlig opprydding etter 90 dager og omfattes også av forespørsler om tilgang eller sletting. Det rettslige grunnlaget er vår legitime interesse i pålitelig kommunikasjon (Artikkel 6(1)(f) GDPR). Fakturaer og juridisk påkrevde kontraktsdokumenter oppbevares separat i de periodene som er beskrevet i seksjon 17.

16. Mottakere og overføringer utenfor EØS

Kun parter som trenger data til de angitte formålene mottar dem. Dette kan inkludere leverandører av hosting og infrastruktur, e-post, betalings-, musikkdata- og push-notifikasjonstjenester, IT-vedlikehold, support, rådgivere og lovlig autoriserte myndigheter.

Noen leverandører kan behandle data utenfor Det europeiske økonomiske samarbeidsområde. Overføringer skjer kun under vilkårene i artiklene 44 flg. GDPR, for eksempel på grunnlag av et vedtak om tilstrekkelighet, EU-US Data Privacy Framework eller standard kontraktsbestemmelser.

17. Oppbevaringsperioder og sletting

Vi oppbevarer data i følgende perioder:

• Meldinger og blokker fra gjester: 16 timer.
• Bilder fra gjester: slettes umiddelbart hvis avvist; ellers utilgjengelig fra 16 timer etter opplasting, deretter automatisk slettet sammen med alle genererte bildeversioner.
• Gjeste-nettleseridentifikator: 16 timer for standardskjemaer; en separat identifikator for individuelt opprettede arrangementer for sangønsker: 90 dager. Begge fra utstedelsesdato, uten rullerende forlengelse. Gyldighet for arrangementlenke er separat.
• Agregerte stemmescore i et importert sangønskearkiv: til arkivet eller kontoen slettes.
• Offentlig sangønskedemo: usynlig etter 24 timer, deretter automatisk slettet.
• Feillager: opprydding etter 30 dager uten gjentakelse. Beskyttelsesidentifikatorer brukes i maksimalt ti minutter og slettes under påfølgende opprydding. Seksjon 3 gjelder for andre tilgangs- og driftslogger.
• Kontaktforespørsler: 365 dager.
• Nettleservarslingshendelser: syv dager etter vellykket levering, ellers 30 dager.
• Konto kampanjeattributter og aggregerte demotellinger: tolv måneder.
• Fullførte massedistribusjonslogg for e-post: 90 dager.
• Bevis på trukket markedsføringssamtykke: opptil fire år.
• Arkiver over sangønsker, inkludert relaterte samtaler, tilbakemeldingshistorikk, innstillinger og opplastinger fra operatør: til de slettes av kontoinnehaveren eller til kontoen slettes. Endring eller kansellering av plan sletter ikke automatisk disse dataene.
• Fakturaer og regnskapsbilag: åtte år fra slutten av kalenderåret dokumentet ble opprettet. Andre dokumenter som kreves ifølge skattelovgivning eller handelslovgivning kan oppbevares i seks eller ti år avhengig av type. Nødvendige betalings-, refusjons- og tvistdata for sangønsker med ekstra bidrag oppbevares kun så lenge det kreves for behandling, juridisk dokumentasjon eller forsvar av krav.

For å be om sletting av kontoen din, send e-post til info@crowdflow.live. Dokumenter som omfattes av lovpålagte oppbevaringskrav forblir lagret med begrenset tilgang til den aktuelle perioden utløper.

18. Nødvendig informasjon og automatiserte beslutninger

Informasjon som kreves for registrering, kontrakter og betalinger må gis. Uten denne kan ikke en konto eller plan opprettes. Kommentarer, push-varsler og markedsførings-e-poster er valgfrie.

CrowdFlow Live foretar ikke kun automatiserte beslutninger med juridiske eller tilsvarende betydningsfulle virkninger i henhold til artikkel 22 GDPR. Betalingsleverandører kan utføre egne automatiserte svindel- og risikosjekker; deres personvernerklæringer gjelder.

19. Dine rettigheter

Med forbehold om lovpålagte krav har du rettigheter som tilgang, retting, sletting, begrensning, dataportabilitet og innsigelse. Du kan når som helst tilbakekalle samtykke med effekt for fremtiden. Tilbakekall påvirker ikke lovligheten av behandling før tilbakekall.

For å utøve dine rettigheter, send en e-post til info@crowdflow.live. Du kan også klage til en tilsynsmyndighet for databeskyttelse. Myndigheten som har ansvar for vårt registrerte sted er:

20. Endringer i denne policyen

Vi oppdaterer denne personvernerklæringen når funksjoner, leverandører eller loven endres. Den gjeldende versjonen er alltid tilgjengelig via bunnteksten.

Sist oppdatert: 23.10.2026