Personvernerklæring
1. Personvernerklæring og behandlingsansvarlig
Denne personvernerklæringen informerer om hvordan Nye Hjorten Teater AS samler inn og bruker personopplysninger.
Denne erklæringen ble publisert 25.09.26.
Nye Hjorten Teater AS (Org.nr: 926 009 095) er behandlingsansvarlig for de personopplysningene som samles inn om deg.
Adresse: Apotekerveita 16, 7011 Trondheim
Telefon: 73 60 30 60
Kontakt for personvernhenvendelser: info@nyehjortenteater.no
Ansvaret for å følge opp erklæringen og interne kontroller knyttet til personvern er delegert til Administrerende direktør i Nye Hjorten Teater AS, ved Elisabeth Høsflot Klæbo; elisabeth@nyehjortenteater.no.
2. Hva er personopplysninger?
Personopplysninger er alt som beskriver deg eller som kan knyttes til deg som enkeltperson. Dette kan omfatte navn, e-postadresse, IP-adresse, herunder IP-adresse i kombinasjon med cookies, kundenummer, kjøpshistorikk og opplysninger om atferd på våre nettsider.
3. Hvorfor vi samler inn personopplysninger, og formålet med det?
Vi behandler personopplysninger for følgende formål, med det angitte rettslige grunnlaget for hver behandling:
3.1 Gjennomføring av billettkjøp (Avtaleoppfyllelse)
Vi behandler personopplysninger for å kunne levere kjøpte billetter og fullføre kundeforholdet.
Se punkt 6 ang. oppbevaringsperiode for data.
Hvilke data:
Navn, e-postadresse, telefonnummer, fakturaopplysninger og detaljer om kjøpte billetter og bestillinger.
Behandlingsgrunnlag:
Nødvendig for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 b).
Slik behandler vi personopplysninger:
Billettkjøp gjennomføres via vår databehandler Eventim.
3.2 Direkte markedsføring, nyhetsbrev og SMS (Samtykke)
Vi samler inn opplysninger for å sende deg nyheter, informasjon om forestillinger og tilbud fra Nye Hjorten Teater, samt tilknyttede selskaper/merkevarer som Olgas, Britannia Hotell og PoMo, som er en del av vårt kulturopplevelseskvartal.
Hvilke data:
Navn, e-postadresse, og historikk over dine interaksjoner med utsendte e-poster (åpninger og klikk).
Behandlingsgrunnlag:
Aktivt samtykke (GDPR art. 6 nr. 1 a).
Slik behandler vi personopplysninger:
Vi benytter Eventim, Market Hype og SMS for utsendelse.
Med ditt samtykke kan vi også sende deg nyheter og tilbud via SMS. Du kan når som helst trekke tilbake samtykket til SMS-markedsføring ved å kontakte oss på info@nyehjortenteater.no.
Du har til enhver tid rett til å protestere mot at vi bruker dine opplysninger til direkte markedsføring, herunder til målrettet annonsering. Du kan melde deg av nyhetsbrev ved å klikke på lenken nederst i hver e-post, eller kontakte oss på info@nyehjortenteater.no.
Er du under 15 år, må dine foresatte samtykke på dine vegne før du kan melde deg på nyhetsbrev eller motta markedsføring fra oss via e-post eller SMS. Dette gjøres ved at en av dine foresatte selv fullfører påmeldingen, eller bekrefter samtykket ved å kontakte oss på info@nyehjortenteater.no.
3.3 Nettsidestatistikk og analyse (Legitim interesse)
Vi samler inn data om bruksmønster for å kontinuerlig forbedre nettsiden og brukeropplevelsen.
Hvilke data:
Data om din enhet (nettleser, operativsystem, skjermstørrelse), besøkets varighet, hvilke sider som besøkes, hvor du kommer fra, og din IP-adresse (anonymisert).
Behandlingsgrunnlag:
Legitim interesse (GDPR art. 6 nr. 1 f).
Vi har vurdert at vår interesse i å forstå bruksmønster for å forbedre nettsiden og brukeropplevelsen veier tyngre enn den begrensede personvernbelastningen dette medfører, blant annet fordi IP-adressen din anonymiseres før lagring (siste del av adressen fjernes automatisk), slik at opplysningen ikke lenger kan tilbakeføres til deg som enkeltperson.
Slik behandler vi personopplysninger:
Vi benytter Google Analytics. Vi sikrer IP-anonymisering. Data slettes automatisk etter maksimalt 14 måneder.
3.4 Målretting av annonser (Samtykke)
Vi samler data om din atferd på våre sider og deler disse med annonseleverandører for å oppnå mer presis målretting av annonser for Nye Hjorten Teater og våre tilknyttede selskaper/merkevarer (Olgas, Britannia Hotell, PoMo) på eksterne plattformer.
Hvilke data:
Adferdsdata (besøkte sider, kjøp) knyttet til en anonym cookie-ID.
Behandlingsgrunnlag:
Samtykke, som du gir via vårt cookie-samtykkeløsning (GDPR art. 6 nr. 1 a).
Slik behandler vi personopplysninger:
Samtykke, som du gir gjennom en aktiv handling (opt-in) i vårt cooki-samtykkeløsningfør markedsføringscookies settes (GDPR art. 6 nr. 1 a). Du har til enhver tid rett til å protestere mot slik målrettet annonsering ved å trekke tilbake samtykket i cookie-innstillingene.
Slik behandler vi personopplysninger:
Data sendes til annonseleverandører som Google, Facebook, Instagram, TikTok og Snapchat. Dette id-nummeret er en felles identifikator på tvers av nettsteder, og brukes til å plassere deg i målgrupper for annonsering. Du kan unngå dette ved å nekte samtykke til markedsføringscookies.
3.5 Oppfølging av henvendelser (Legitim interesse)
Når du kontakter oss via e-post, lagrer vi informasjonen for å kunne svare på henvendelsene dine og yte bedre kundeservice.
Hvilke data:
Navn, e-postadresse og innholdet i kommunikasjonen.
Behandlingsgrunnlag:
Legitim interesse (GDPR art. 6 nr. 1 f), for å sikre effektiv og god oppfølging av kundekontakt.
4. Databehandlere og overføring utenfor EØS
Vi bruker eksterne leverandører, kalt Databehandlere, som behandler personopplysninger på våre vegne. Vi har inngått Databehandleravtaler med alle.
Våre databehandlere inkluderer:
Eventim (Billettsalg, nyhetsbrev)
Market Hype (Nyhetsbrev)
Increo Interactive Creations AS (Nettsideutvikling og drift)
Berre kommunikasjonsbyrå og Berger Performance Marketing (Tilgang til Market Hype salgsrapporter og annonseplattformer som Google, Facebook, TikTok og Snapchat for digital markedsføring).
Bruk av leverandører som Google, Facebook (Meta), TikTok og Snapchat innebærer at data overføres til land utenfor EØS (Tredjeland), primært USA. Overføringen skjer i samsvar med GDPR kapittel V, ved bruk av Standard Contractual Clauses (SCCs).
Kopi av garantiene for overføring til tredjeland, herunder Standard Contractual Clauses, samt en oversikt over hovedinnholdet i våre databehandleravtaler, kan fås ved henvendelse til: info@nyehjortenteater.no.
5. Dine rettigheter
Som registrert har du følgende rettigheter. Vennligst kontakt oss på kontaktadressen i punkt 1 for å benytte deg av dem. Vi vil svare på din henvendelse senest innen 30 dager.
Innsyn:
Du har rett til å kreve innsyn i hvilke personopplysninger vi behandler om deg.
Retting og sletting:
Du kan be oss om å rette feilaktige opplysninger, eller be oss om å slette dine personopplysninger (retten til å bli glemt).
Trekke samtykke:
Du kan til enhver tid trekke tilbake samtykket du har gitt oss (f.eks. for nyhetsbrev eller markedsføring).
Dataportabilitet:
Du har rett til å få utlevert personopplysninger du har gitt til oss i et strukturert, alminnelig anvendt og maskinlesbart format.
Protestere/begrense:
Du har rett til å protestere mot behandling som bygger på legitim interesse. Du kan også be om å få behandlingen begrenset.
Klage til Datatilsynet:
Du har rett til å klage til Datatilsynet dersom du mener vi behandler dine personopplysninger i strid med regelverket.
6. Oppbevaring og sletting
Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet.
Nyhetsbrev:
Data beholdes til du melder deg av.
E-post/henvendelser:
Vi gjennomgår og sletter e-postkorrespondanse manuelt, 1 gang i året, ved årsskiftet, og sletter korrespondanse som er 2 år gammel. Ønsker du at dine opplysninger slettes tidligere, kan du kontakte oss på info@nyehjortenteater.no.
Planlegging av arrangementer:
Informasjon knyttet til planlegging og gjennomføring av arrangementer (f.eks. i SharePoint) lagres så lenge det er relevant for arrangementet og eventuell etterfølgende oppfølging, og slettes eller anonymiseres normalt innen 5 år etter at arrangementet er avsluttet.
Kjøpsdata:
Opplysninger i billettsystemet lagres i samsvar med våre avtalemessige og lovpålagte plikter (f.eks. Bokføringsloven).
7. Sikkerhet og Klager
Vi har etablert rutiner og tekniske og organisatoriske tiltak for å sikre dine personopplysninger mot uautorisert tilgang, herunder kryptering av data under overføring og lagring, samt tilgangskontroll slik at kun autorisert personell har tilgang til personopplysninger.
Vi har rutiner for å håndtere brudd på informasjonssikkerhet (personvernbrudd) og vil melde avvik til Datatilsynet hvis det er påkrevd.
Mener du at vår behandling av personopplysninger er i strid med lovverket, kan du klage til Datatilsynet. Du finner kontaktinformasjon på deres nettsider: www.datatilsynet.no.
8. Endringer
Denne erklæringen vil oppdateres ved endringer i våre tjenester eller i regelverket. Den nyeste versjonen vil alltid være tilgjengelig på vår nettside.
Nettsiden er utviklet, og driftes, av
Increo Interactive Creations AS
Innherredsveien 7A
7014 Trondheim
Tlf: 466 24 000
Epost: increo@increo.no
Org. nr: NO 982 057 892 MVA