Personvernerklæring

Gjelder stavangersnekken.no. Sist oppdatert 5. november 2026.

Her står hvilke opplysninger vi samler inn ved påmelding og stemming, hvorfor vi gjør det, hvor lenge vi tar vare på dem og hvilke rettigheter du har.

1. Hvem er ansvarlig

Din Russetid AS, org.nr. 922 094 098, Prestholen 29 B, 4313 Sandnes, er behandlingsansvarlig. Spørsmål om personvern sendes til post@dinrt.no.

2. Når dere melder på en snekk

Hva vi samler inn	Navn, e-post og telefonnummer til kontaktpersonen. Navn på bussen, Spotify-lenke og Instagram.
Hvorfor	For å behandle påmeldingen, godkjenne snekken, vise den på siden og kontakte dere om konkurransen og finalen.
Rettslig grunnlag	Avtale om deltakelse i konkurransen (personvernforordningen art. 6 nr. 1 bokstav b).
Hvor lenge	Kontaktopplysningene slettes senest [3] måneder etter finalen, hvis dere ikke har sagt ja til tilbud. Snekker som blir avvist, slettes innen [30] dager.

3. Hvis dere sier ja til tilbud

Hva	Navn, e-post og telefonnummer til kontaktpersonen, og navnet på bussen.
Hvorfor	Din Russetid sender tilbud om arrangementer og russeprodukter på e-post og SMS, og deler navn, e-post og mobil med Russeprofilering ([juridisk navn og org.nr.]), som kan sende sine egne tilbud.
Rettslig grunnlag	Samtykke (personvernforordningen art. 6 nr. 1 bokstav a, og markedsføringsloven § 15).
Hvor lenge	Til samtykket trekkes, men senest [24] måneder etter at det ble gitt.

Sier dere ja, sender vi først en e-post med en lenke dere må trykke på for å bekrefte (dobbel bekreftelse). Før dere har bekreftet, sender vi ingen tilbud og deler ingenting med Russeprofilering. Vi lagrer når samtykket ble gitt og bekreftet, og hvilken tekst dere svarte på.

Svarer dere nei, får dere bare informasjon om Stavanger Snekken. Påmeldingen gjelder uansett hva dere svarer. Dere kan trekke samtykket når som helst ved å svare STOPP på en SMS, bruke avmeldingslenken i en e-post eller skrive til post@dinrt.no. Etter at opplysningene er delt, er Russeprofilering selv ansvarlig for sin bruk av dem, og må gi dere sin egen personverninformasjon.

4. Når du stemmer med Vipps

Hva vi samler inn	En fast, anonym ID fra Vipps som ikke viser hvem du er, hvilke snekker du stemte på og når. For å stoppe juks lagrer vi i tillegg IP-adresse og informasjon om nettleseren i kort tid.
Hva vi ikke får	Vi ber ikke Vipps om navn, telefonnummer, e-post eller fødselsdato, og får derfor ikke dette.
Hvorfor	For å sikre at hver person stemmer maks tre ganger, og for å oppdage roboter og kjøpte stemmer.
Rettslig grunnlag	Berettiget interesse i en rettferdig avstemning (personvernforordningen art. 6 nr. 1 bokstav f).
Hvor lenge	IP-adresse og nettleserinformasjon slettes etter [30] dager. Vipps-ID og stemmene dine slettes senest [30] dager etter finalen. Stemmetallene per snekk beholdes, men uten opplysninger om hvem som stemte.

Vipps MobilePay AS er selv ansvarlig for det som skjer når du logger inn hos dem. Les mer i Vipps sin personvernerklæring.

5. Hva som vises offentlig

Navnet på bussen, skolen og låta fra Spotify (tittel, artist og cover) vises for alle. Når stemmingen åpner, vises også antall stemmer. Kontaktperson, e-post og telefon vises aldri. Det vises aldri hvem som har stemt på hva.

6. Hvem får tilgang

Vi selger aldri personopplysninger. Vi bruker disse leverandørene, som bare behandler opplysningene på våre vegne og etter avtale med oss (databehandleravtale):

Cloudflare	Drift av nettsiden, lagring av coverbilder (i EU) og beskyttelse mot roboter (Turnstile). Cloudflare, Inc. er et amerikansk selskap; trafikken går gjennom deres nettverk, også utenfor EU/EØS.
Supabase	Databasen med påmeldinger og samtykker. Lagres i Stockholm (Sverige, EU).
Airtable	Oversikt over påmeldinger og kontaktpersoner (CRM). Lagres i USA.
Brevo	Utsending av e-post (bekreftelse av tilbud og beskjed om godkjenning). Sendinblue SAS, Frankrike (EU).
Sentry	Feillogging, så vi oppdager og retter feil på siden. Vi sender ikke navn, e-post eller telefonnummer dit.

For overføring til USA (Cloudflare og Airtable) bygger vi på EUs rammeverk for personvern mellom EU og USA (EU–U.S. Data Privacy Framework) der leverandøren er sertifisert, og ellers på EUs standard personvernbestemmelser (standardkontraktsklausuler). [Sjekk at Airtable og Cloudflare står på dataprivacyframework.gov, og at databehandleravtalene er inngått.]

7. Informasjonskapsler (cookies)

Nødvendige	Holder deg innlogget etter Vipps-innloggingen, og beskytter skjemaet og stemmingen mot roboter (Cloudflare Turnstile, som ikke brukes til sporing eller annonser). Disse trengs for at siden skal virke, og krever ikke samtykke.
Skrifttyper	Skrifttypen ligger på vår egen server. Vi henter ingenting fra Google Fonts.
Spotify-spilleren	Spilleren lastes fra Spotify bare når du trykker på avspilling og har sagt ja til det. Spotify kan da sette egne informasjonskapsler. Valget huskes i nettleseren, og du kan endre det med knappen under. Når du limer inn en Spotify-lenke i skjemaet, henter vi tittel og cover fra Spotify.
Analyse og annonser	Vi bruker ingen. [Endre dette hvis dere legger til for eksempel Meta Pixel eller Google Analytics. Da må dere ha et samtykkebanner.]

Spotify-innhold på denne enheten: ikke valgt

8. Dine rettigheter

Du har rett til å be om innsyn i, retting av og sletting av opplysningene dine, og til å be oss begrense bruken av dem. Du kan protestere mot bruk som bygger på berettiget interesse, få utlevert opplysninger du har gitt oss, og trekke samtykket når som helst. Send en e-post til post@dinrt.no, så svarer vi innen 30 dager.

Mener du at vi behandler opplysningene dine i strid med loven, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først.