Databehandling

1. Hvad siden her dækker

Privatlivspolitikken siger, hvad vi behandler og hvorfor. Den her side siger, hvor det ligger, hvem der ellers har fat i det, og hvordan det bliver slettet igen. Det er den samme behandling set fra maskinstuen.

2. Hvor det ligger

Næsten alt kører på vores eget udstyr, som står hos os selv og drives af foreningen. Det gælder billetsystemet, databaserne, filerne fra ansøgninger, login-systemet og vores statistik. Vi lejer ikke plads hos en cloududbyder til det, og vi har ikke lagt festivalens data i en tjeneste, vi ikke selv kan slukke for.

Det er også derfor, listen over andre, der behandler noget for os, er så kort som den er herunder.

3. Andre, der behandler noget for os

Vi har databehandleraftaler med dem, der behandler oplysninger på vores vegne. Sker en overførsel ud af EU, sker den på grundlag af EU-Kommissionens standardkontraktbestemmelser.

Vi bruger ikke Google Analytics, Facebook-pixels eller andre sporingsværktøjer fra tredjeparter. Vores statistik er vores egen.

4. Hvordan det er sikret

• Al trafik til og fra siden er krypteret.
• Databaserne står på et lukket netværk og kan ikke tilgås udefra.
• Adgang kræver login med den enkeltes egen konto, og adgang gives efter opgave: den, der passer turneringer, kan ikke se ordrer.
• Kortoplysninger findes ikke hos os overhovedet. Vi gemmer en henvisning til betalingen og ikke mere.
• Vi tager sikkerhedskopier, og de er krypterede.
• Filer, du uploader til en ansøgning, ligger på vores eget lager og kan kun hentes af dem, der behandler ansøgningen.

5. En kopi af hvert salg

Der findes én bevidst undtagelse fra "så få steder som muligt", og vi vil hellere skrive den end lade den ligge: hvert gennemført salg sendes også som en kopi til en intern postkasse hos foreningen. Kopien indeholder ordrenummer, hvad der blev købt, beløbet, billetternes adgangskoder og de oplysninger, du selv skrev ved købet: navn eller firmanavn, en eventuel kontaktperson, adresse, telefonnummer og e-mailadresse, samt hvornår du accepterede handelsbetingelserne, og om du sagde ja til tilbud på mail.

Den findes, fordi et billetsystem, der ligger ned fredag eftermiddag, ellers ville betyde, at ingen kom ind. Postkassen er den papirliste, nogen kan åbne og lukke folk ind fra i hånden. Kun de få frivillige, der står for indgangen, har adgang til den, og postkassen tømmes, når festivalen er slut og regnskabet er gjort op.

6. Sletning

Kurve og reservationer, der ikke blev til noget, rydder systemet selv, typisk inden for en halv time. Alt det øvrige gennemgår vi og sletter, når fristerne i privatlivspolitikken er nået. Det er en opgave, nogen udfører, og ikke noget en maskine gør natten over.

Regnskabsmateriale slettes ikke før tiden: bogføringsloven kræver fem år, og det gælder også, hvis du beder om at blive slettet. I det tilfælde fjerner vi det, vi må, og lader det stå, vi skal.

Bliver din konto slettet, forsvinder navn og e-mail fra login-systemet. Købene bliver stående som regnskab, men uden noget, der peger tilbage på en person, ud over det id, der ikke længere hører til nogen.

7. Samtykke

Det eneste, vi beder om samtykke til, er statistik-cookies. Alt andet sker, fordi det er nødvendigt for at levere det, du har købt, eller fordi loven kræver det. Du kan skifte dit valg på cookiesiden, og siden virker fuldstændig, hvis du siger nej.

8. Kontakt

Spørgsmål til noget af det her sendes til info@geeksgonewild.dk. Vi svarer gerne konkret: spørger du, hvad vi har liggende om dig, får du en liste og ikke en henvisning til den her side.

Lan Team Nord, C. H. Ryders Vej 24, 9210 Aalborg, CVR DK30879929.