Personvernerklæring

1. Behandlingsansvarlig

2. Hvilke personopplysninger vi behandler

• Kontaktopplysninger: navn, telefonnummer, e-postadresse.
• Profilopplysninger: fødselsdato, kjønn, profilbilde (valgfritt).
• Medlemsaktivitet: innsjekk/besøk, registrerte gjester, registrert forbruk, poeng, VIP-nivå og credits.
• Samtykker: logg over hvilke samtykker du har gitt eller trukket, med tidspunkt og hvilken versjon av denne erklæringen du så.

3. Formål og rettslig grunnlag

• Levere VIP-medlemskapet (innlogging, innsjekk, +3-fordel, poeng/nivå) – rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 b).
• Sende deg tilbud og informasjon på SMS og/eller e-post – rettslig grunnlag: samtykke (GDPR art. 6 nr. 1 a, jf. markedsføringsloven § 15). Samtykke er frivillig og kan når som helst trekkes tilbake. VIP-medlemskapet og +3 fungerer likt uansett om du samtykker eller ikke.
• Drift, sikkerhet og dokumentasjon av samtykker – rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f).

4. Databehandlere og mottakere

Vi bruker følgende leverandører som behandler personopplysninger på våre vegne:

• Supabase – database, innlogging og lagring.
• Twilio – utsending av SMS.
• Resend – utsending av e-post.
• Vercel – drift av nettløsningen.

Enkelte av leverandørene over (bl.a. Twilio og Resend) er etablert i USA, og bruk av dem kan innebære overføring av personopplysninger til land utenfor EØS. Slik overføring skjer på grunnlag av gjeldende overføringsmekanismer i personvernregelverket.

5. Lagringstid

Medlemskap uten registrert innsjekk i løpet av 12 måneder avsluttes, og personopplysningene knyttet til medlemmet slettes. Samtykkehistorikken beholdes for dokumentasjonsformål, men uten kobling til person (anonymisert).

6. Dine rettigheter

Du har rett til innsyn i, retting og sletting av egne personopplysninger, samt til å begrense eller protestere mot behandlingen og til dataportabilitet, innenfor rammene av personvernregelverket. Du kan når som helst trekke tilbake samtykke til markedsføring – like enkelt som du ga det – på profilsiden din i appen. Å trekke samtykke påvirker ikke lovligheten av behandling gjort før tilbaketrekkingen.

Du kan også klage til Datatilsynet (datatilsynet.no).

7. Endringer i erklæringen

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer vil du bli bedt om å bekrefte at du har lest den oppdaterte erklæringen ved neste innlogging. Dine eksisterende markedsføringssamtykker nullstilles ikke av en slik oppdatering.

8. Kontakt

Spørsmål om personvern rettes til LANGFREDAG AS på post@skinsnightclub.no eller telefon 90 47 43 47.