Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan FestivalOversigt.dk behandler personoplysninger, når du besøger siden, bruger statistikfunktionen, tilmelder dig nyhedsbrevet eller sender en henvendelse eller et festivalforslag.

Dataansvarlig

FestivalOversigt.dk drives af:

MKP Digital er dataansvarlig for den behandling, der er beskrevet her. FestivalOversigt.dk har ingen brugerkonti, login eller eget bruger-id til besøgende.

Kontakt og festivalforslag

Kontaktformularen behandler navn, e-mailadresse og besked. Formularen til festivalforslag behandler festivalnavn, officiel hjemmeside, år, eventuelle datoer, by, sted, kilde eller supplerende oplysninger og eventuel e-mailadresse til opfølgning.

Ved begge formularer beregner serveren desuden en saltet SHA-256-hash af den IP-adresse, som følger med anmodningen. Hashen bruges alene til at begrænse gentagne indsendelser og reducere spam og misbrug. Den rå IP-adresse gemmes ikke i formular-tabellerne.

Oplysningerne bruges til at besvare henvendelser, vurdere og verificere festivalforslag, følge op hvor det er relevant og beskytte formularerne mod misbrug. Festivalforslag offentliggøres ikke automatisk. Faktuelt festivalindhold kan efter redaktionel kontrol indgå i den offentlige festivaloversigt, mens en frivillig indsender-e-mail ikke offentliggøres.

Indsend ikke CPR-numre, helbredsoplysninger eller andre følsomme eller fortrolige personoplysninger. Fritekstfelter er kun beregnet til den konkrete henvendelse eller festivalrelaterede oplysninger.

Nyhedsbrev

Tilmelding til FestivalOversigt.dk's nyhedsbrev er frivillig. Når du tilmelder dig, behandler vi den e-mailadresse, du indtaster, for at sende nyhedsbrevet og administrere dit abonnement.

Behandlingen sker på grundlag af din tilmelding og dit samtykke, jf. GDPR artikel 6, stk. 1, litra a. Du kan altid afmelde dig igen via afmeldingslinket i nyhedsbrevet.

Brevo anvendes som leverandør af e-mail- og nyhedsbrevstjenesten. E-mailadressen overføres til og behandles gennem Brevo alene til dette formål.

Formål og behandlingsgrundlag

• Kontakt, festivalforslag, redaktionel behandling og misbrugsbeskyttelse behandles efter GDPR artikel 6, stk. 1, litra f. De legitime interesser er at kunne besvare henvendelser, drive det redaktionelle festivaloverblik og beskytte tjenesten mod misbrug.
• Teknisk levering, drift og sikring af siden, herunder nødvendig behandling hos hosting-, database- og infrastrukturtjenester, sker efter GDPR artikel 6, stk. 1, litra f.
• Google Analytics 4 anvendes kun efter dit samtykke efter GDPR artikel 6, stk. 1, litra a. Du kan afvise statistik uden at miste adgang til FestivalOversigt.dk.

Opbevaring

• Kontaktbeskeder: navn, e-mailadresse og besked fjernes efter 12 måneder, medmindre en konkret, dokumenteret og tidsbegrænset opbevaring er nødvendig af hensyn til et retskrav eller en retlig forpligtelse.
• Festivalforslag: en frivillig indsender-e-mail fjernes efter 12 måneder. Faktuelt festivalindhold kan bevares til redaktionelle formål, når det ikke længere er knyttet til indsenderens kontaktoplysninger.
• Nyhedsbrev: e-mailadressen opbevares kun, så længe det er relevant for at administrere abonnementet og dokumentere det, hvor lovgivningen kræver det.
• IP-hash: et automatisk oprydningsjob fjerner hashværdien fra 23 timer efter oprettelse. Med den aktuelle timekørsel er den normale maksimale opbevaring 24 timer.
• Google Analytics: ejendommens opbevaring af data på bruger- og hændelsesniveau er sat til 14 måneder. Googles egne tekniske og aggregerede behandlingsperioder kan følge andre regler i Analytics-tjenesten.
• Vercel, Supabase og OpenStreetMap kan have egne tekniske log- og opbevaringsperioder efter deres respektive tjenester og vilkår.

Hosting, database og kort

Vercel leverer hosting og applikationsafvikling. Når browseren anmoder om sider, API-ruter eller andre ressourcer, kan Vercel behandle tekniske anmodningsoplysninger som IP-adresse, HTTP-headere, browseroplysninger, anmodningsdata og driftslogs for at levere, drifte og beskytte tjenesten. FestivalOversigt.dk bruger ikke Vercel Analytics.

Supabase leverer PostgreSQL-databasen til festivaldata, kontaktbeskeder og festivalforslag. FestivalOversigt-projektets primære database er placeret i AWS-regionen eu-central-1 i Frankfurt. En valgt databaseregion beskriver den primære dataplacering, men er ikke i sig selv en garanti for, at al leverandørbehandling sker udelukkende i EU.

OpenStreetMap leverer kortfliser til kortfunktionen. Når kortet vises, henter browseren fliser direkte fra tile.openstreetmap.org. OpenStreetMap kan dermed modtage almindelige tekniske oplysninger om forespørgslen, herunder IP-adresse, browseroplysninger og hvilke kortfliser der anmodes om. OpenStreetMaps egne vilkår og privatlivspolitik gælder for denne behandling.

Google Analytics 4

FestivalOversigt.dk bruger Google Analytics 4 med målings-id G-WSCKGTC6R9, men kun hvis du vælger Accepter statistik. Før samtykke indlæses Google-tagget ikke, der sendes ingen GA4-anmodninger, og der oprettes ingen GA4-cookies. Hvis du vælger Kun nødvendige, forbliver Google Analytics deaktiveret.

Efter samtykke gives kun analytics_storage. ad_storage, ad_user_data og ad_personalization forbliver deaktiveret. Google Signals, User-ID, indsamling af brugergenererede data og personlig tilpasning af annoncer anvendes ikke. Ejendommen er konfigureret til detaljerede lokations- og enhedsdata, så Analytics kan behandle blandt andet browser- og enhedstype samt omtrentlige geografiske oplysninger.

Google Analytics kan efter samtykke behandle brugsstatistik og pseudonyme identifikatorer, herunder sidetitel og sidesti, referrer, browser- og enhedsoplysninger, sprog, skærmoplysninger, sessionsdata, pseudonymt Client ID, sessionsidentifikatorer, omtrentligt geografisk område og hændelsesoplysninger. Vores egne page_view-events sender kun origin og pathname som page_location; querystreng og fragment medsendes ikke i disse pageviews.

GA4's funktion til forbedret måling er desuden aktiveret for rulninger, udgående klik, websitesøgning, formularinteraktioner, videointeraktioner og fildownloads, når den pågældende funktion findes på siden. Websitesøgningen genkender parameteren q. Hvis du bruger FestivalOversigt.dk's søgefelt, kan Google Analytics derfor modtage det indtastede søgeord som search_term i hændelsen view_search_results. Søgefeltet er beregnet til festivalnavn, by eller genre og bør ikke bruges til at indtaste personoplysninger.

For trafik fra EU/EØS, Schweiz og Storbritannien oplyser Google, at IP-adressen bruges til at udlede omtrentlige geografiske oplysninger og derefter kasseres, før IP-adressen logges eller lagres i Analytics. Det gør ikke de øvrige Analytics-data anonyme.

FestivalOversigt.dk sender desuden følgende egne produktmålinger efter samtykke:

• festival_detail_view: festival-slug, år og, hvor oplysningerne findes, by, region og kategori.
• ticket_click og official_site_click: festival-slug, år og destinationens værtsnavn.
• festival_filter_applied og festival_zero_results: år, antal resultater, om søgefeltet er brugt, og strukturerede filtervalg som by, region, kategori, genre, pris, måned, camping, familie, datointerval og sortering. Disse custom events indeholder ikke selve søgeteksten; søgeteksten kan som beskrevet ovenfor indsamles separat af GA4's websitesøgningsmåling.
• festival_map_view og festival_map_marker_click: år og antal festivaler i kortvisningen eller markøren.
• festival_submission_success og contact_submission_success: alene at en indsendelse lykkes, uden egne eventparametre.
• newsletter_signup: alene at en nyhedsbrevstilmelding lykkes fra forsiden.

FestivalOversigt.dk sender ikke navn, e-mailadresse, kontaktbesked, indsender-e-mail, IP-hash eller øvrigt formularindhold som egne GA4-eventparametre. Vi bruger ikke Google Ads, Google Tag Manager, remarketing, session replay eller heatmaps. GA4's første-parts _ga-cookie kan efter samtykke indeholde et pseudonymt Client ID; det er ikke et FestivalOversigt-bruger-id.

For standard Google Analytics i EØS angiver Googles Analytics-vilkår Google Ireland Limited som aftalepart. Google beskriver, at Analytics-data kan behandles på global infrastruktur og anvender relevante overførselsmekanismer efter gældende regler. FestivalOversigt.dk's GA4-ejendom er aktuelt sat til 14 måneders opbevaring af data på bruger- og hændelsesniveau.

Du kan til enhver tid ændre eller trække dit statistik-samtykke tilbage via Cookieindstillinger. Ved tilbagekaldelse stoppes fremtidige GA4-events, og applikationen forsøger at fjerne de tilgængelige første-parts _ga*-cookies. Tilbagetrækning påvirker ikke Analytics-data, som allerede er modtaget og behandlet før tilbagetrækningen.

Modtagere og internationale overførsler

De leverandører, der er nævnt ovenfor, kan behandle oplysninger i det omfang, det er nødvendigt for at levere deres tjenester. Vercel, Google og deres eventuelle underleverandører kan afhængigt af tjenesten behandle oplysninger uden for EU/EØS. Leverandørernes aktuelle kontraktvilkår, privatlivsdokumentation og relevante overførselsmekanismer regulerer deres behandling.

Vi sælger ikke oplysninger fra kontakt- eller festivalformularer og videregiver dem ikke til festivaler, annoncører eller andre til deres egne markedsføringsformål. Oplysninger kan udleveres, hvis det kræves ved lov eller er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav.

Dine rettigheder og ændringer

Du kan efter de gældende regler blandt andet have ret til indsigt, berigtigelse, sletning, begrænsning og indsigelse mod behandling baseret på legitime interesser. Et samtykke til statistik kan trækkes tilbage med virkning for fremtidig behandling. Skriv til kontakt@mkpdigital.dk, hvis du vil gøre en rettighed gældende. Du kan også klage til Datatilsynet.

Vi kan opdatere politikken, når funktionalitet, leverandører eller behandling ændres. Den gældende version er offentliggjort på denne side med datoen for seneste opdatering. Se også vores cookiepolitik.