Privatlivspolitik

Hvem er vi?

Showplan drives af Dansk Lyd og Lys A/S, CVR 27224725, Industrivej 6, 5492 Vissenbjerg. Du kan skrive til os på kristian@lydoglys.dk.

Hvem er ansvarlig for hvad?

• Din konto og dit login: Dansk Lyd og Lys A/S er dataansvarlig. Det gælder din e-mail, dit navn, din adgangskode og oplysninger om, hvornår du har logget ind.
• Oplysninger i en produktion: Det teater eller kompagni, der har oprettet produktionen og inviteret dig, er dataansvarlig for de oplysninger om dig, de lægger ind (navn, rolle, indkaldelser, fremmøde og noter). Vi er deres databehandler og behandler kun oplysningerne efter deres instruks. Har du spørgsmål om disse oplysninger, så spørg først teatret eller kompagniet. Vi hjælper dem med at svare.

Hvilke oplysninger behandler vi?

Showplan er ikke lavet til CPR-numre, helbredsoplysninger eller oplysninger om straffedomme, og de må ikke lægges ind. Din e-mailadresse kan ikke ses af de øvrige i produktionen. Kun produktionens administratorer og ejeren af Showplan kan se den.

Hvorfor, og på hvilket grundlag?

• For at give dig adgang og lade dig bruge Showplan: kontrakt (databeskyttelsesforordningens artikel 6, stk. 1, litra b) og, for dig som er inviteret af et teater, teatrets legitime interesse i at planlægge og informere sine medvirkende (litra f).
• For at holde systemet sikkert og i drift, og for at sende de mails, du selv beder om, fx en invitation eller et link til at nulstille din adgangskode: legitim interesse (litra f).
• Vi bruger ikke oplysningerne til markedsføring, sælger dem ikke og bruger dem ikke til profilering.

Cookies og lagring i din browser

Showplan bruger én cookie, showplan_session, som holder dig logget ind. Den er nødvendig for, at tjenesten virker, og den kan ikke bruges til at følge dig. Den udløber 30 dage efter, du loggede ind, og slettes, når du logger ud. Derfor er der intet cookiebanner. Der er ingen cookies til reklame eller statistik, og siderne henter hverken skrifter eller scripts fra andre.

Hvem modtager oplysningerne?

Vi giver ikke oplysninger videre til andre end de leverandører, der hjælper os med at drive Showplan, og som kun må bruge dem til det:

• One.com Group AB, Org.nr. 559205-2400, Carlsgatan 3, 211 20 Malmö, Sverige. Hosting af den virtuelle server, som Showplan og databasen kører på, og hvor de daglige sikkerhedskopier ligger. Et af one.coms europæiske datacentre. one.com oplyser, at datacentrene er ISO 27001-certificerede, og at data opbevares i Europa.
• Sendinblue SAS (handler som Brevo), RCS Paris 498 019 298, 9-17 rue Salneuve, 75017 Paris, Frankrig. Afsendelse af invitationer og andre systemmails. Brevo modtager modtagerens e-mailadresse og navn, navnet på produktionen og mailens indhold, herunder et link. Lagring i Frankrig og Belgien. Brevos koncernselskaber i Tyskland, Indien og USA kan have adgang som led i support og vedligehold (standardkontraktbestemmelser og EU-US Data Privacy Framework).

Slår du notifikationer til, sendes beskederne gennem den push-tjeneste, din enhed bruger: Apple, Google eller Mozilla. De kan se, at en besked sendes til din enhed, og hvad den siger, men kender ikke indholdet af din plan. De er ikke vores underdatabehandlere, og det er dit eget valg. Du kan slå notifikationer fra når som helst på siden Notifikationer, og enheden slettes hos os, når du gør det, når din konto slettes, eller når din enhed melder, at den ikke findes mere. Beskeder, der venter på at blive sendt, slettes, når de er sendt.

Slår du kalenderabonnementet til, henter din kalenderudbyder (fx Apple, Google eller Microsoft) din plan fra dit personlige link og gemmer den hos sig. Det er dit eget valg, og udbyderen er ikke vores underdatabehandler. Slår du abonnementet fra, eller laver du et nyt link, holder vi op med at udlevere planen til det gamle link. Det, din kalenderudbyder allerede har hentet, skal du selv slette der. Linket slettes også, når du fjernes fra produktionen, eller din konto eller produktionen slettes.

Inden for en produktion kan de, der har adgang, se det, deres rolle giver adgang til. En bruger ser kalenderen, sin egen plan og hvem der er i huset, men ikke andres e-mailadresser, ændringslog eller rapporter.

Hvor længe gemmer vi oplysningerne?

• Din konto: indtil den slettes, fx fordi du eller teatret beder om det.
• Et login: højst 30 dage efter, du sidst brugte det.
• Invitationslinks virker i 7 dage og links til at nulstille adgangskode i 1 time. Brugte og udløbne links slettes efter 30 dage. En invitation, der ikke er brugt, og den konto, der hører til, slettes efter 60 dage.
• Oplysninger om afsendte invitationsmails: 30 dage.
• Oplysninger i en produktion: så længe teatret bruger Showplan. De slettes senest 30 dage efter, at samarbejdet er ophørt.
• Sikkerhedskopier: de 14 seneste dages kopier gemmes. Sletter du noget, kan det derfor ligge i en kopi i op til 14 dage, før det er helt væk.

Sikkerhed

Al trafik er krypteret (HTTPS). Adgangskoder gemmes som hash, og rettighederne tjekkes på serveren, så en bruger ikke kan se mere, end vedkommende må. Serveren står hos en hostingleverandør i EU, opdateres automatisk med sikkerhedsopdateringer og har en firewall. Der tages daglig sikkerhedskopi. Opdager vi et brud på sikkerheden, underretter vi det berørte teater uden unødig forsinkelse, så det kan overholde sine pligter.

Dine rettigheder

Du har ret til at få indsigt i de oplysninger, vi og teatret har om dig, til at få dem rettet eller slettet, til at begrænse behandlingen, til at få dem udleveret i et almindeligt format og til at gøre indsigelse. Det er gratis, og du får svar senest en måned efter.

Skriv til kristian@lydoglys.dk om din konto og dit login, og til det teater eller kompagni, du er en del af, om oplysningerne i produktionen. Du kan også klage til Datatilsynet (datatilsynet.dk), hvis du mener, at vi eller teatret behandler dine oplysninger forkert. Vi vil dog gerne have chancen for at rette det først.

Ændringer

Ændrer vi politikken, opdaterer vi versionen og datoen øverst, og vi skriver det på siden Hvad er nyt.