Personvernerklæring

Denne erklæringen forklarer hvordan Moments behandler personopplysninger når du bruker nettstedet, appen, oppretter en konto, melder deg på eller publiserer arrangementer.

Behandlingsansvarlig

Lemon App AS, organisasjonsnummer 926 340 786, Dælenenggata 3A, 0567 Oslo, er behandlingsansvarlig for behandlingen som beskrives her.

Opplysninger vi behandler

• Konto og profil: navn, e-postadresse, profilbilde og valgfrie profil- og kontaktopplysninger.
• Aktivitet i tjenesten: arrangementer du oppretter, deltakelse, svar på påmeldingsspørsmål, organisasjonstilknytning og nødvendige driftslogger.
• Betaling og arrangørtjenester: nødvendige identifikatorer og status fra betalingsleverandøren. Kort- og bankopplysninger behandles av Stripe, ikke av Moments.
• Valgfri nettstedsmåling: etter samtykke måler vi visninger av offentlige sider, normaliserte søkeord, resultatene og rekkefølgen som faktisk ble vist, arrangementsvalg og -visninger, klikk til arrangørens nettside eller billettside og klikk til App Store. Søkemålingen inneholder også modell-, hente- og policyversjon slik at vi kan sammenligne rangeringer uten å lage individuelle brukerprofiler. Målingen kan ellers inneholde en tilfeldig økt-ID, kilde/medium, eventuell kampanje, henvisende vertsnavn, landingsside, side, innholdsgruppe, by, eventuell arrangements-ID og grove kategorier for land, enhetstype, operativsystem og nettleserfamilie. Land utledes av driftsleverandøren og lagres bare som en landkode. Vi lagrer ikke navn, e-postadresse, IP-adresse, rå user-agent eller full henvisningsadresse i denne målingen.
• Valgfri lokal tilpasning uten konto: etter et eget samtykke lagrer nettleseren poeng for kategorier og kanoniske intensjoner, foretrukket tidspunkt, interesse for gratisarrangementer og valgt by. Profilen inneholder ikke navn, e-post, tilfeldig bruker-ID, rå søkeord, full klikkhistorikk, arrangements-ID-er, nøyaktig posisjon eller sensitive slutninger. Profilen sendes ikke til Moments.
• Valgfritt stedsforslag: Vercel kan utlede en omtrentlig by og posisjon fra IP-adressen for å foreslå en Moments-by. Den omtrentlige posisjonen brukes bare i forespørselen og lagres ikke som din by før du bekrefter. Hvis du velger «Bruk min nøyaktige posisjon», ber nettleseren først om tillatelse. Avstanden til nærmeste Moments-by beregnes i nettleseren; Moments mottar eller lagrer ikke de nøyaktige koordinatene.
• Arrangørverifisering: navn, kontoe-post, rolle eller tilknytning, organisasjonsnavn, eventuell melding og dokumentasjon du laster opp for å vise at du representerer et arrangement. Dokumentasjonen lagres privat og er bare tilgjengelig for deg og autoriserte kontrollører i Moments.
• Arrangørmeldinger: kanalvalg, samtykkestatus og nødvendige leveringsopplysninger for praktiske arrangementsoppdateringer og valgfri arrangørmarkedsføring. Åpning og klikk knyttes bare til leveringsstatistikken når du har gitt et eget samtykke til kommunikasjonsmåling.

Formål og behandlingsgrunnlag

Vi behandler konto-, arrangements- og deltakeropplysninger for å levere tjenesten og oppfylle avtalen med deg. Praktiske meldinger om et arrangement du er påmeldt brukes bare til nødvendig gjennomføring og sikkerhet; du kan slå av e-post og push uten å miste innboksmeldinger som er nødvendige for arrangementet. Arrangørmarkedsføring krever et eget, aktivt samtykke for hver kanal og er avslått som standard. Kommunikasjonsmåling har et separat samtykke. Arrangørdokumentasjon behandles for å kontrollere tilgang og forebygge urettmessig overtakelse av arrangementer, basert på vår og arrangørens berettigede interesse i sikker og korrekt forvaltning. Nødvendige drifts- og sikkerhetsdata behandles ut fra vår berettigede interesse i å sikre og forbedre tjenesten. Valgfri nettstedsmåling og lokal tilpasning starter bare etter hvert sitt samtykke. Du kan velge hvert formål separat og trekke tilbake et samtykke når som helst. Opplysninger kan også behandles når loven krever det, blant annet ved betaling og regnskapsføring.

Arrangørmeldinger og samtykkevalg

Du kan styre praktisk e-post, praktisk push, arrangørmarkedsføring i innboks, e-post og push samt måling av åpninger og klikk som seks separate valg. Markedsføringskanalene og kommunikasjonsmåling er avslått frem til du aktivt velger dem. Utsendingen skjer uten at arrangøren får tilgang til e-postadresse, push-token eller mottaker-ID. En avmeldingslenke i hver markedsførings-e-post stopper den aktuelle kanalen med ett klikk.

Informasjonskapsler og lokal lagring

Moments bruker nødvendige informasjonskapsler for innlogging samt språk- og bypreferanser som varer i opptil ett år. Bypreferansen gjør at logoen, hjemlenker og generelle sider kan føre deg tilbake til byen du sist brukte. Hvis du avviser et automatisk stedsforslag, huskes dette i 30 dager. Valgene for nettstedsmåling og lokal tilpasning lagres hver for seg i opptil 180 dager. Etter analysesamtykke lagres henvisningsinformasjon og en tilfeldig måle-ID i sessionStorage; dette slettes normalt når nettleserøkten avsluttes. Etter samtykke til tilpasning lagres interesseprofilen i localStorage på enheten. Du kan endre valgene og nullstille anbefalingene fra bunnteksten. Vi bruker ikke tredjeparts reklamekapsler på nettstedet.

Leverandører og deling

Vi bruker leverandører for database, autentisering og fillagring (Supabase), drift og levering av nettstedet (Vercel), betaling (Stripe), pushvarsler (Expo) og, når e-postkanalen er aktivert, e-postlevering (Resend). Apple eller Google behandler opplysninger når du velger deres innlogging eller appbutikk. Arrangører får bare tilgang til deltakeropplysninger som er nødvendige for å administrere det aktuelle arrangementet, og får bare aggregert leveringsstatistikk for utsendinger. Vi selger ikke personopplysninger.

Leverandører kan ha selskaper eller støttefunksjoner utenfor EØS. Der en behandling innebærer en overføring, skal den ha et gyldig overføringsgrunnlag og nødvendige garantier etter personvernregelverket.

Lagring og sletting

Vi lagrer opplysningene så lenge de er nødvendige for formålet de ble samlet inn for. Konto- og profildata beholdes normalt mens kontoen er aktiv. Dokumentasjon for arrangørverifisering slettes normalt senest 90 dager etter endelig avgjørelse, med mindre den må beholdes lenger for en aktiv tvist eller sikkerhetshendelse; selve avgjørelsen og revisjonssporet kan beholdes så lenge tilgangen består. Valgfrie måleposter slettes senest etter tolv måneder. Den lokale interesseprofilen svekkes over tid, utløper automatisk 90 dager etter siste bruk og slettes med en gang hvis du avviser tilpasning eller velger «Nullstill anbefalinger». Når du sletter kontoen, slettes eller anonymiseres opplysninger som ikke må beholdes for sikkerhet, tvister, betaling eller lovpålagte plikter. Offentlige arrangementsopplysninger kan bli beholdt i begrenset form for dokumentasjon og dataintegritet. Tekniske sikkerhetskopier avvikles etter leverandørenes rotasjonsplaner.

Hvordan anbefalingene fungerer

Når lokal tilpasning er aktiv, kan kategorier, tidspunkter, prispreferanse og kanoniske intensjoner brukes til å rangere arrangementer etter at den offentlige grunnfeeden er lastet. Hvert fjerde kort hentes fra den opprinnelige rekkefølgen, helst fra en kategori du ikke nylig har vist interesse for. Dette gir variasjon og reduserer filterbobler. Tilpasningen brukes ikke til automatiserte avgjørelser som har rettslig eller tilsvarende vesentlig virkning.

Betalte boost-plasseringer vises i en egen seksjon merket «Betalt plassering» eller «Fremhevet av arrangører». Betaling påvirker ikke den organiske anbefalingsmodellen, den kanoniske arrangementssiden eller den ordinære søkerangeringen i Moments.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling som bygger på en interesseavveining. Du kan også trekke tilbake samtykke uten at det påvirker lovligheten av tidligere behandling. Enkelte rettigheter har lovbestemte unntak.

Slett kontoen din

Åpne Innstillinger i Moments-appen og velg «Slett konto» for å be om permanent sletting. Hvis du ikke har tilgang til appen, kan du kontakte oss fra e-postadressen som er knyttet til kontoen.

Skatterapportering (DPI)

For arrangører behandler Moments identitetsopplysninger, organisasjonsnummer/fødselsnummer (TIN) og transaksjonsbeløp for lovpålagt rapportering til Skatteetaten etter skatteforvaltningsloven § 7-11 (DPI/DAC7). Behandlingsgrunnlag: GDPR art. 6 nr. 1 bokstav c (rettslig forpliktelse). Mottaker: Skatteetaten og, via DAC7-utveksling, andre EØS-lands skattemyndigheter. Lagringstid iht. bokførings- og skattelovgivning (minimum 5 år).

Kontakt og klage

For spørsmål eller for å utøve rettighetene dine, kontakt hei@momentsapp.no. Du kan også klage til Datatilsynet.