Eventra

Personvernerklæring

Sist oppdatert: 10. mars 2026

Eventra AS tar personvernet ditt på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker eventra.no.

1. Behandlingsansvarlig

Eventra AS er behandlingsansvarlig for personopplysningene som samles inn gjennom eventra.no.

2. Hvilke personopplysninger samler vi inn?

Vi samler inn følgende opplysninger avhengig av hvordan du bruker tjenesten:

Ved henvendelser og kontaktskjema

  • Navn
  • E-postadresse
  • Telefonnummer
  • Innholdet i meldingen din

Ved opprettelse av konto

  • Navn
  • E-postadresse
  • Passord (kryptert)
  • Eventuelt profilbilde

For lokaleiere

  • Bedriftsinformasjon (navn, organisasjonsnummer, adresse)
  • Kontaktinformasjon
  • Betalingsinformasjon (håndtert av Stripe)
  • Bilder og beskrivelser av lokaler

Automatisk innsamlet data

  • Anonym bruksstatistikk via Plausible Analytics (ingen informasjonskapsler, ingen personidentifiserbar informasjon)
  • Teknisk informasjon nødvendig for å levere tjenesten (f.eks. IP-adresse i serverlogger)

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

  • Levere tjenesten: Formidle henvendelser mellom arrangører og lokaleiere (rettslig grunnlag: avtale, GDPR art. 6 nr. 1 bokstav b)
  • Brukeradministrasjon: Administrere kontoer og innlogging (rettslig grunnlag: avtale)
  • Kommunikasjon: Sende deg viktige meldinger om tjenesten, henvendelser og bookinger (rettslig grunnlag: avtale)
  • Betalingsbehandling: Behandle betalinger for abonnementer og tjenester (rettslig grunnlag: avtale)
  • Forbedring av tjenesten: Anonym bruksstatistikk for å forbedre brukeropplevelsen (rettslig grunnlag: berettiget interesse, GDPR art. 6 nr. 1 bokstav f)

4. Tredjeparter

Vi deler personopplysninger med følgende tredjeparter, kun i den grad det er nødvendig for å levere tjenesten:

  • Supabase (Auth0 Inc.): Håndterer autentisering og brukerinnlogging. Databehandleravtale foreligger. Data lagres i EU.
  • Stripe: Behandler betalinger. Stripe er PCI DSS-sertifisert. Vi lagrer ikke betalingskortinformasjon selv.
  • Resend: Brukes til å sende transaksjonelle e-poster (bekreftelser, varsler). Kun e-postadresse deles.
  • Plausible Analytics: Anonym webanalyse uten informasjonskapsler og uten personidentifiserbar informasjon.
  • Hetzner Online GmbH: Vår serverinfrastruktur er hostet i Tyskland (EU).

5. Informasjonskapsler (cookies)

Eventra bruker minimalt med informasjonskapsler:

  • Nødvendige sesjons-cookies: For innlogging og sikkerhet. Disse er nødvendige for at tjenesten skal fungere.
  • Ingen tredjeparts sporings-cookies: Vi bruker Plausible Analytics som er helt cookiefri.

6. Lagring og sletting

Personopplysninger lagres så lenge det er nødvendig for formålet de ble samlet inn for:

  • Kontoinformasjon: Lagres så lenge kontoen er aktiv. Slettes innen 30 dager etter at du ber om sletting.
  • Henvendelser: Lagres i inntil 12 måneder etter at henvendelsen er avsluttet.
  • Betalingsinformasjon: Oppbevares i henhold til bokføringsloven (5 år).
  • Serverlogger: Slettes automatisk etter 90 dager.

7. Dine rettigheter

I henhold til GDPR og norsk personopplysningslov har du følgende rettigheter:

  • Rett til innsyn: Du kan be om en kopi av alle personopplysninger vi har om deg.
  • Rett til retting: Du kan be om at uriktige opplysninger rettes.
  • Rett til sletting: Du kan be om at dine personopplysninger slettes.
  • Rett til begrensning: Du kan be om at behandlingen av dine opplysninger begrenses.
  • Rett til dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format.
  • Rett til å protestere: Du kan protestere mot behandling basert på berettiget interesse.

For å utøve dine rettigheter, kontakt oss på post@eventra.no. Vi vil svare innen 30 dager.

8. Sikkerhet

Vi tar sikkerheten til dine data på alvor og bruker bransjestandarder for å beskytte dem, inkludert:

  • Kryptert overføring (HTTPS/TLS)
  • Krypterte passord
  • Regelmessige sikkerhetsoppdateringer
  • Daglige sikkerhetskopier av databasen
  • Tilgangskontroll og logging

9. Klagerett

Dersom du mener at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet:

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle registrerte brukere per e-post. Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden.

11. Kontakt

Har du spørsmål om vår behandling av personopplysninger? Ta kontakt: