Personvern

Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger på gaari.no er Kjersti V. Therkildsen, som driver Gåri som et personlig prosjekt fra Bergen. Kontakt: post@gaari.no

Om Gåri

Gåri er en gratis arrangementsaggregator for Bergen. Vi samler automatisk informasjon om offentlige arrangementer fra lokale arrangører og viser dem på ett sted. Vi samler minimalt med persondata ved vanlig bruk — du trenger ikke konto eller innlogging for å bruke siden.

Analyse — ingen informasjonskapsler, ingen persondata

Vi bruker Umami Analytics for å forstå trafikkmønstre. Umami plasserer ingen informasjonskapsler, samler ikke inn IP-adresser og lagrer ingen personidentifiserbar informasjon. Ingen samtykke er nødvendig. Data behandles innenfor EU. Les mer på umami.is/privacy.

Klikk-logg for arrangører

Når du klikker på et arrangement-kort lagrer vi et anonymt klikk-signal: arrangementets slug, venue-navn, hvilken side klikket skjedde på, og hvorvidt kortet stod som Fremhevet eller i vanlig sortering. Dette brukes kun for å gi arrangørene aggregerte rapporter om hvor mange som oppdaget arrangementene deres. Ingen personidentifiserende data lagres — ingen IP, ingen cookies, ingen bruker-ID.

Skjemadata og nyhetsbrev

Gåri tilbyr fire frivillige skjemaer og et nyhetsbrev. Tabellen viser hvilke data som lagres, hvorfor, lovlig grunnlag etter GDPR Art. 6, og hvor lenge.

• Send inn arrangement
  Data: Tittel, dato, sted, beskrivelse og e-postadresse (valgfritt).
  Formål: Behandle innsendingen og varsle om publisering/avvisning.
  Lovlig grunnlag: Avtale / forespørsel fra registrert (Art. 6(1)(b)).
  Lagringstid: E-posten slettes når innsendingen er publisert eller avvist.
• Reservasjonsrett (opt-out)
  Data: Organisasjonsnavn, domene, e-postadresse, begrunnelse.
  Formål: Dokumentere at vi har sluttet å samle fra en kilde.
  Lovlig grunnlag: Berettiget interesse (Art. 6(1)(f)) — å føre logg over reservasjoner.
  Lagringstid: Lagres så lenge reservasjonen er aktiv. Slettes innen 6 måneder etter at reservasjonen er trukket tilbake skriftlig.
• Rettelsesforslag
  Data: Arrangementets ID og din rettelse. E-post valgfritt.
  Formål: Rette feil i arrangementsdata.
  Lovlig grunnlag: Berettiget interesse (Art. 6(1)(f)) — datakvalitet.
  Lagringstid: Slettes når rettelsen er behandlet.
• Henvendelse fra arrangører (B2B)
  Data: Navn, organisasjon, e-postadresse, melding.
  Formål: Svare på henvendelser om markedsføring og samarbeid.
  Lovlig grunnlag: Tiltak før avtaleinngåelse (Art. 6(1)(b)) / berettiget interesse (Art. 6(1)(f)).
  Lagringstid: 2 år etter siste kontakt. Lengre hvis det fører til et kundeforhold (se "Betalt fremheving" nedenfor).
• Nyhetsbrev
  Data: E-postadresse + valgfrie preferanser (publikum, kategorier, bydel, pris, språk).
  Formål: Sende ukentlig oversikt over arrangementer i Bergen.
  Lovlig grunnlag: Samtykke (Art. 6(1)(a)) — gitt ved aktiv påmelding på siden. Kan trekkes tilbake når som helst via avmeldingslenken i hver e-post.
  Lagringstid: Så lenge du er abonnent. Slettes hos oss og hos MailerLite innen 30 dager etter avmelding.

Betalt fremheving: Hvis en arrangør betaler for plassert visning ("Fremhevet"), lagrer vi kontakt-e-post og en referanse til betalingen i Stripe. Fakturadata lagres i 5 år som påkrevd av bokføringsloven § 13. Lovlig grunnlag: avtale (Art. 6(1)(b)) + rettslig forpliktelse (Art. 6(1)(c)).

Informasjonskapsler

Gåri bruker ingen sporings-, analyse- eller markedsføringscookies for vanlige besøkende. Den eneste informasjonskapselen som plasseres er en admin-øktcookie — kun på /admin-sider for innloggede administratorer, aldri for vanlige besøkende. Analysetjenesten Umami plasserer heller ingen cookies. Av samme grunn trenger vi ikke et samtykkebanner.

Databehandlere

Disse tjenestene kan behandle personopplysninger på vegne av Gåri:

• Supabase — databasevert (EU-region). Lagring av skjemadata. supabase.com/privacy
• Vercel — nettvert og CDN. Standardiserte serverlogger (sti, status, user-agent, IP) lagres for feilsøking i henhold til Vercels retensjonspolicy. vercel.com/legal/privacy-policy
• Umami Analytics — personvernvennlig analyse, ingen cookies, ingen IP. umami.is/privacy
• MailerLite — utsending av nyhetsbrev. Lagrer e-post + preferanser. mailerlite.com/legal/privacy-policy
• Resend — transaksjonsepost (velkomst, bekreftelse, varsler). resend.com/legal/privacy-policy
• Stripe — betalingsbehandling for promoted placements. Stripe håndterer kortdata; Gåri lagrer kun referanse og fakturakontakt. stripe.com/privacy

Dine rettigheter (GDPR)

Etter GDPR har du rett til:

• Innsyn i hvilke personopplysninger vi har om deg (Art. 15)
• Retting av feilaktige opplysninger (Art. 16)
• Sletting — "retten til å bli glemt" (Art. 17)
• Begrensning av behandlingen (Art. 18)
• Dataportabilitet — motta dine data i et strukturert format (Art. 20)
• Innsigelse mot behandling basert på berettiget interesse (Art. 21)
• Trekke tilbake samtykke når som helst — gjelder nyhetsbrev (Art. 7)

For å utøve dine rettigheter, kontakt post@gaari.no. Vi svarer normalt innen 30 dager. Du har også rett til å klage til Datatilsynet (datatilsynet.no).