Dataansvarlig

Nordic Folk Festival. E-mail for GDPR-henvendelser: mail@nordicfolkfestival.dk

Formål med behandling af personoplysninger

Vi behandler personoplysninger til følgende formål:

• Administration af billetkøb og adgang til festivalen
• Kommunikation før, under og efter festivalen
• Udsendelse af nyhedsbreve (kun med samtykke)
• Drift, sikkerhed og optimering af hjemmesiden
• Statistik og analyse (kun med samtykke)
• Markedsføring (kun med samtykke)

Kategorier af personoplysninger

Vi kan behandle følgende oplysninger:

• Navn
• Adresse
• E-mail
• Telefonnummer
• Betalingsoplysninger (via tredjepart)
• IP-adresse
• Cookie- og enhedsdata
• Købshistorik (via Billetten.dk)

 Retsgrundlag

Vi behandler personoplysninger på følgende grundlag:

• Kontrakt: For at gennemføre billetkøb og levere ydelser
• Samtykke: Nyhedsbreve, marketing og cookies
• Legitim interesse: Sikkerhed, drift og forbedring af hjemmesiden
• Retlig forpligtelse: Bogføringsloven (opbevaring af køb i 5 år)

Opbevaringsperiode

• Billet- og betalingsdata: 5 år
• Nyhedsbrevsdata: Indtil samtykke trækkes tilbage
• Cookies: Som angivet i cookiepolitikken
• Sikkerhedslogs: 30–180 dage

Tredjeparter og databehandlere

Vi deler kun data med betroede samarbejdspartnere:

Alle tredjepartsleverandører er omfattet af databehandleraftaler.

Overførsel til tredjelande

Ved brug af tjenester fra USA (fx YouTube) kan data overføres til tredjelande. Dette sker på baggrund af:

• EU‑US Data Privacy Framework
• Standard Contractual Clauses (SCC)

Dine rettigheder

Du har ret til:

• Indsigt i dine data
• Ret til berigtigelse
• Ret til sletning
• Ret til begrænsning
• Ret til dataportabilitet
• Ret til at trække samtykke tilbage
• Ret til at gøre indsigelse

Kontakt os på mail@nordicfolkfestival.dk.

Klage

Du kan klage til Datatilsynet: www.datatilsynet.dk