Dataskyddsbeskrivning

Personuppgiftsansvarig

Personuppgiftsansvarig och kontakt i dataskyddsfrågor:

Vilka uppgifter vi behandlar och varför

• E-postadress: för att skicka inloggningslänkar och känna igen ditt konto. Grund: att tillhandahålla tjänsten åt dig (dataskyddsförordningen artikel 6.1 b, avtal).
• Namn eller signatur, om du anger det: visas med dina offentliga recensioner. Grund: tjänsten (6.1 b).
• Dagboken: föreställningar du sett, datum, betyg, taggar och recensioner du skrivit. Grund: tjänsten (6.1 b). En recension du låter vara offentlig syns på föreställningens sida med ditt namn. Betyg och taggar syns för andra bara sammanräknade, utan namn.
• Veckomeddelandet om föreställningar som slutar, om du beställer det: e-postadressen och uppgiften om beställningen. Grund: samtycke (6.1 a), som du kan återkalla när som helst via länken i meddelandet eller i inställningarna.
• Anmälningar av recensioner: vem som anmälde och varför, så att samma recension inte kan anmälas flera gånger. Grund: berättigat intresse att hålla tjänsten saklig (6.1 f).
• Tekniska uppgifter: inloggningssessionen sparar IP-adress och webbläsarens identifierare, och begränsningen av antalet försök sparar IP-adress och e-postadress en kort tid. Grund: berättigat intresse för informationssäkerhet och för att förhindra missbruk (6.1 f).

Årssammanfattningen och utmärkelserna räknas fram ur dina egna markeringar varje gång sidan öppnas och syns bara för dig. Vi fattar inga automatiska beslut och gör ingen profilering.

Kakor

Vi använder bara kakor som behövs för inloggningen (namnen börjar med aitio.). De behöver inte godkännas separat. Vi använder inga kakor för analys, reklam eller spårning, och typsnitten laddas från Aitios egen server.

Föreställningarnas upphovspersoner

Namn och roller för upphovspersoner och skådespelare på föreställningarnas sidor kommer från teatrarnas egna webbplatser (dataskyddsförordningen artikel 14). Syftet är att berätta vem som gjorde föreställningen. Grund: berättigat intresse att samla kulturinformation (6.1 f). Vi sparar bara namn och roll. Kontakta oss på adressen nedan om du vill att ditt namn tas bort.

Hur länge uppgifterna sparas

• Kontot, dagboken och recensionerna: tills du tar bort kontot. Borttagningen i inställningarna tar bort allt direkt, också offentliga recensioner.
• Inloggningssessioner: högst 90 dagar, och utgångna tas bort dagligen.
• Inloggningslänkar: gäller i 20 minuter, och utgångna tas bort dagligen.
• Uppgifter för begränsningen av antalet försök: högst 2 dygn.
• Säkerhetskopior av databasen: borttagna uppgifter försvinner ur dem inom 7 dagar.
• Serverloggar: tjänsteleverantörens korta lagringstid, högst några dygn.

Vem uppgifterna lämnas ut till

Bara de här tjänsteleverantörerna behandlar uppgifter för vår räkning:

• Vercel Inc.: webbtjänstens servrar. Amerikanskt företag; tjänsten körs i Frankfurt. Överföringar enligt dataskyddsramen mellan EU och USA (DPF) och EU:s standardavtalsklausuler.
• Neon Inc.: databas. Amerikanskt företag; uppgifterna lagras i Frankfurt. Överföringar enligt DPF och standardavtalsklausulerna.
• Sendinblue SAS (Brevo): utskick av e-post. Frankrike, EU.

Dina rättigheter

• Du kan ladda ner alla dina uppgifter i inställningarna (JSON-fil). Det täcker rätten till tillgång och dataportabilitet.
• Du kan själv rätta ditt namn och dina markeringar.
• Du kan ta bort ditt konto och alla dina uppgifter i inställningarna.
• Du kan när som helst återkalla samtycket till veckomeddelandet.
• Du kan invända mot behandling som grundar sig på berättigat intresse genom att kontakta oss.
• Du kan lämna klagomål till dataombudsmannens byrå (tietosuoja.fi).

Ändringar

Vi berättar om väsentliga ändringar på den här sidan och uppdaterar datumet.