Privatlivspolitik

Foreningen Phoenix, CVR nummer 44918730, er dataansvarlig for de personoplysninger, vi behandler i forbindelse med Phoenixcon, vores hjemmeside og vores arrangementer.

Du kan kontakte os på kontakt@phoenixcon.dk, hvis du har spørgsmål til dine oplysninger.

Når du opretter en konto, behandler vi din emailadresse, dit kaldenavn, dine pronominer, din emailstatus og oplysninger om kontoens oprettelse og seneste login. Vi gemmer også din rolle, eventuelle individuelle tilladelser, funktionerne Event Koordinator, AA Bodholder og DH Bodholder samt din tidligere deltagelse i arrangementer hos Phoenixcon.

På den offentlige brugerside viser vi kun kaldenavn, pronominer, rolle og aktive badges for aktive konti med en bekræftet email. Badges kan vise deltagelse i tidligere Phoenixcon arrangementer. Vi viser ikke emailadresse, tilladelser, billetter, kontaktoplysninger, loginoplysninger eller interne metadata på siden.

Din adgangskode gemmes ikke i læsbar form, men som en sikker envejsværdi. Hvis du vælger totrinsbekræftelse, gemmer vi den nødvendige hemmelige nøgle til autentificeringsappen krypteret, gendannelseskoder som envejsværdier samt korte kontroller ved login og antallet af forsøg. Vi behandler desuden nødvendige sessionsoplysninger, tokens til bekræftelse af email og nulstilling samt tekniske oplysninger om log og sikkerhed.

Når du køber billet, kan vi behandle navn, email, telefonnummer, adresse, billettype, tilkøb, betalingsstatus, ordrenummer og tekniske oplysninger knyttet til betalingen. Billetter og kontaktoplysninger kan knyttes til din konto, hvis du er logget ind.

Når du reagerer på nyheder eller galleriindhold, bruger billetkurven, kontakter os eller deltager i et arrangement, kan vi behandle din reaktion, aktivitet, deltagelseshistorik og de oplysninger, du selv sender til os. Er du logget ind, kan disse oplysninger knyttes til din konto.

Når du tilmelder dig et event i programmet, behandler vi dit profilnavn, din email, tidspunktet for tilmeldingen og de svar eller billeder, du selv sender gennem eventets formular. Oplysningerne kan ses af den Event Koordinator, der er knyttet til eventet, og kan eksporteres af koordinatoren til brug for planlægningen.

Når du søger om at blive frivillig, behandler vi de kontakt-, profil-, alders-, erfarings- og kompetenceoplysninger, du angiver, samt dine rolleprioriteter, T-shirt-størrelse og eventuelle kosthensyn.

Når du ansøger om eller registrerer en bod, behandler vi blandt andet lovligt navn, bodnavn, beskrivelse, kategori, CVR, links, ansøgningsstatus, faktura- og betalingsstatus samt de profiloplysninger og billeder, du senere tilføjer til boden.

Feltet om kosthensyn er frivilligt. Skriv kun det, vi skal bruge for at kunne planlægge din mad.

Hvis vi senere får brug for en børneattest til rollen, kontakter vi dig særskilt.

Vi behandler oplysninger for at oprette og drive din konto, bekræfte din email, give dig adgang til login og kontofunktioner, gemme billetter og profiloplysninger samt levere de tjenester, du beder om. Grundlaget er normalt databeskyttelsesforordningens artikel 6, stk. 1, litra b, fordi behandlingen er nødvendig for en aftale eller foranstaltninger på din anmodning.

Ved billetkøb bruger vi oplysninger til betaling, levering, billetkontrol, kvitteringer, kundeservice og administration af arrangementet. Vi behandler også nødvendige oplysninger efter artikel 6, stk. 1, litra c, når lovgivningen kræver det, blandt andet til bogføring.

Til sikkerhed, misbrugsforebyggelse, support, teknisk drift og begrænset statistik kan vi behandle oplysninger efter artikel 6, stk. 1, litra f, på baggrund af vores legitime interesse i at drive og beskytte hjemmesiden og arrangementet. Hvor en funktion kræver samtykke, bruger vi artikel 6, stk. 1, litra a, og du kan trække samtykket tilbage med virkning for fremtiden.

Eventtilmeldinger og tilhørende formularsvar behandles for at administrere den deltagelse, du selv beder om. Du kan opdatere eller slette din tilmelding på programsiden. Eventets koordinator får kun adgang til tilmeldinger for sine egne events.

Frivilligansøgninger behandles for at vurdere ansøgere, sammensætte frivillighold og administrere rekrutteringsforløbet. Grundlaget for de almindelige ansøgningsoplysninger er vores legitime interesse efter artikel 6, stk. 1, litra f, i at planlægge og gennemføre Phoenixcon med et egnet frivillighold. Bekræftelsen i formularen dokumenterer kun, at oplysningsinformationen er læst; den er ikke behandlingsgrundlaget for disse oplysninger.

Bodansøgninger og dealerregistreringer behandles for at vurdere og administrere deltagelsen, udstede faktura, registrere betaling og give den aftalte bodholderadgang. Grundlaget er de nødvendige foranstaltninger før en aftale og opfyldelse af aftalen samt vores legitime interesse i at planlægge områderne.

Eventuelle kosthensyn bruger vi kun til at planlægge mad til den frivilligrolle og det arrangement, du søger om.

Du kan fortsat købe billet uden at oprette eller logge ind på en konto. Ved checkout kan vi spørge, om du vil logge ind, så billetter og kontaktoplysninger kan gemmes på din konto til senere brug.

Hvis du opretter en konto efter tidligere aktivitet eller billetkøb, kan vi med rimelig sikkerhed knytte kendte billetter, billetkurv, reaktioner eller anden aktivitet til kontoen, eksempelvis ved hjælp af samme verificerede emailadresse eller en eksisterende teknisk identifikator.

Vi sender nødvendige serviceemails om emailbekræftelse, bekræftelse og sikkerhedsbesked ved skift af email, velkomst efter bekræftelse, nulstilling af adgangskode, kontosletning, ændringer af din rolle og kopier af ansøgninger eller registreringer, du selv har sendt. Vi kan også sende billetter, fakturaer, kvitteringer og praktisk information om et køb eller arrangement.

Disse emails er en del af den tjeneste eller sikkerhed, du har bedt om, og bruges ikke som markedsføring. Eventuel markedsføring kræver et særskilt grundlag og mulighed for afmelding.

En konto har en rolle som Administrator, Trustee, Gopher eller Bruger. Rollen og eventuelle individuelle tilladelser bruges til at styre, hvilke funktioner og administrationssider kontoen har adgang til.

Autoriserede administratorer kan rette profiloplysninger, verificere en email, registrere tidligere deltagelser, ændre rolle, tilladelser og de tre funktionsattributter samt deaktivere eller slette en konto. AA Bodholder og DH Bodholder kan desuden sættes automatisk, når den tilknyttede bodfaktura registreres som betalt. Vi bruger ikke kontooplysninger til afgørelser, der alene træffes automatisk og har retsvirkning eller tilsvarende væsentlig betydning for dig.

Betalinger håndteres gennem Stripe. Vi modtager ikke dine fulde kortoplysninger, men vi kan modtage betalingsstatus, transaktionsreferencer og oplysninger, der er nødvendige for at koble betalingen til din ordre.

Vi kan bruge leverandører til hosting, email, betalingshåndtering, database, statistik og teknisk drift. De får kun de oplysninger, der er nødvendige for deres opgave, og behandler dem efter aftale med os. Vi kan også videregive oplysninger, hvis lovgivningen kræver det, eller hvis det er nødvendigt for at fastlægge eller forsvare et retskrav.

Hvis en leverandør behandler personoplysninger uden for EU/EØS, sørger vi for et gyldigt overførselsgrundlag efter databeskyttelsesforordningens kapitel V, eksempelvis en tilstrækkelighedsafgørelse eller standardkontraktbestemmelser fra EU Kommissionen med nødvendige supplerende foranstaltninger.

Vi gemmer profiloplysninger og adgangsoplysninger for en aktiv konto, så længe kontoen bruges. Korte kontroller til login med to trin udløber efter få minutter, og oplysninger til autentificeringsappen slettes, når du slår funktionen fra eller sletter kontoen. Øvrige tokens til sessioner og sikkerhed udløber eller slettes, når de ikke længere er nødvendige. Reaktioner, tekniske logs og deltagelseshistorik gemmes kun, så længe de fortsat tjener det beskrevne formål.

En ufærdig billetkurv på en indlogget konto kan gemmes i op til 90 dage, inklusive billetvalg, tilkøb, checkouttrin og de kontakt- og adresseoplysninger, du allerede har indtastet. Det gør det muligt at fortsætte købet senere. Kurven slettes, når købet gennemføres, eller opbevaringsperioden udløber.

Når en konto slettes, fjernes login, profil, roller og tilladelser, og kontoen anonymiseres. Billetter, køb, betalingsreferencer og regnskabsoplysninger kan blive bevaret uden aktiv profiltilknytning, når det er nødvendigt for at levere en billet, håndtere krav eller opfylde lovgivningen. Regnskabsmateriale opbevares som udgangspunkt i fem år fra udgangen af det relevante regnskabsår.

Dine eventtilmeldinger, formularsvar og tilhørende private billeder slettes, når du afmelder dig eller sletter din konto. De slettes også, når eventet fjernes eller programmet nulstilles til et nyt år.

Slettede oplysninger kan i en begrænset periode findes i sikkerhedskopier, indtil de overskrives efter vores normale backupcyklus. Adgangen til sådanne kopier er begrænset, og de bruges kun til gendannelse og sikkerhed.

Frivilligansøgninger opbevares, mens det konkrete rekrutteringsforløb og den nødvendige opfølgning pågår. Derefter slettes de, når de ikke længere er nødvendige for at dokumentere eller administrere forløbet. Hvis vi ønsker at gemme en ansøgning for at kunne tilbyde en anden rolle senere, indhenter vi et særskilt samtykke med en oplyst tidsfrist.

Du kan bede om indsigt i de oplysninger, vi har om dig, og i relevante tilfælde om rettelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse mod behandlingen. Rettighederne er ikke absolutte og kan være begrænset, eksempelvis når vi skal bevare regnskabsoplysninger.

Du kan kontakte os på kontakt@phoenixcon.dk for at bruge dine rettigheder. Vi kan bede om nødvendige oplysninger for at sikre, at anmodningen kommer fra den rette person. Hvis du mener, at vi behandler dine oplysninger forkert, kan du klage til Datatilsynet på datatilsynet.dk.

Vi bruger en nødvendig samtykkecookie i op til 12 måneder til at huske, om du har accepteret eller afvist valgfrie cookies. Når du aktivt logger ind eller starter en funktion, der kræver det, kan vi også bruge nødvendige cookies til login, sessionssikkerhed og checkout. De bruges kun til den funktion, du har bedt om.

Hvis du accepterer valgfrie cookies, kan vi gemme anonyme id'er til besøg og reaktioner i op til 395 dage, korte statistiksessioner i 30 minutter og en gæstebilletkurv i op til 30 dage. Formålet er besøgsstatistik, galleristatistik, at huske dine anonyme reaktioner og at kunne gendanne gæstekurven.

Hvis du afviser, starter vi ikke den valgfrie statistik og sætter ikke cookies med anonyme id'er til besøg, reaktioner eller kurve. Eksisterende valgfrie cookies fra Phoenixcon slettes, når afslaget gemmes. Du kan til enhver tid åbne Cookievalg i sidefoden og ændre eller trække dit samtykke tilbage.

Vi kan opdatere privatlivspolitikken, når funktioner, leverandører eller regler ændrer sig. Ved væsentlige ændringer gør vi opmærksom på dem på hjemmesiden eller via den emailadresse, der er knyttet til din konto, når det er relevant.

Spørgsmål om denne politik eller behandlingen af dine oplysninger kan sendes til kontakt@phoenixcon.dk.