Privatlivspolitik
Dataansvarlig
Mikkel Vieth Kongsgaard er dataansvarlig for behandlingen af personoplysninger på denne hjemmeside. Hjemmesiden drives som en privat, ikke-kommerciel løsning uden CVR-nummer og bruges til eventinformation, tilmeldinger og administration i forbindelse med Smukfest. Kontakt om persondata: mikkelkongsgaard@outlook.com.
Hvilke oplysninger behandles
Der behandles kun de oplysninger, som bruges i de konkrete funktioner på siden:
Bingo: e-mailadresse, tildelt plade-ID, pladens talopstilling og tidspunkt for tildeling.
Rundt om bordet: navn, normaliseret navn, armbåndsnummer, normaliseret armbåndsnummer, point, placering, finalist-status, oprettelsestidspunkt samt tider og hændelser for check-in, check-out og pointtildeling. Der kan også stå telefonnummer på ældre registreringer, men den aktuelle medarbejdertilmelding indsamler ikke telefonnummer.
SMUKRÆS: holdnavn, kontakttelefonnummer, ekstra info og indsendelsestidspunkt.
Datingeksperimentet: ved interessetilmelding navn, navnet på den ven du tager med, telefonnummer og ønsket rolle. For udvalgte scenedeltagere behandles også navn, rolle, korte pitch og eventuelt deltagerbillede, publikums stemmer pr. runde samt kommentarer, der sendes til moderation.
Tekniske identifikatorer: cookievalg, admin-session-cookie og lokale browsernøgler til bingoplade, personlig placering og stemmebegrænsning i Datingeksperimentet.
Formål
Oplysningerne bruges til at uddele bingoplader, administrere tilmeldinger, undgå dubletter, afvikle Rundt om bordet med check-in, check-out og rangliste, vise nødvendige resultater og beskytte adminområdet. Oplysningerne bruges ikke til salg eller markedsføring.
Behandlingsgrundlag
Eventtilmeldinger, bingo, ranglister og publikumsafstemninger: Behandlingen sker på baggrund af legitim interesse i at administrere frivillige tilmeldinger, afvikle events, undgå dubletter og vise nødvendige resultater og ranglister, jf. GDPR artikel 6, stk. 1, litra f.
Admin-login, sikkerhedslogik og automatisk cleanup: Behandlingen sker på baggrund af legitim interesse i sikker drift, misbrugsforebyggelse og begrænsning af opbevaring, jf. GDPR artikel 6, stk. 1, litra f.
Ikke-nødvendige cookies: Der er i øjeblikket ingen aktive statistik- eller marketingværktøjer på siden. Hvis sådanne værktøjer senere bliver taget i brug, kræver de samtykke.
Kategorier af behandling på siden
1. Bingo - hent din plade: Når du beder om en bingoplade, behandles din e-mailadresse for at sikre, at samme e-mail kun får én plade. Der gemmes samtidig plade-ID og tidspunkt for tildelingen.
2. Bingo - din plade på din enhed: Når en plade er tildelt, gemmes plade-ID lokalt i browseren, så pladen kan hentes igen uden at bruge e-mail i URL'en.
3. Bingo - publikumsvisning og admin: Publikumssiden viser kun trukne tal, seneste tal og antal vindere. Admin kan slå livevisningen til og fra, kontrollere en plade via e-mail og se vindere med e-mailadresse.
4. Rundt om bordet - medarbejdertilmelding: En medarbejder scanner armbåndet og indtaster deltagerens navn. Navn og armbåndsnummer bruges til registrering, identifikation og til at undgå dubletter.
5. Rundt om bordet - spil og rangliste: Under spillet behandles oplysninger om check-in, check-out, point, placering, runder og hændelseslog. Det bruges til livevisning, personlig placering og adminstyring.
6. Rundt om bordet - admin: Admin kan se registrerede spillere, armbåndsnummer og eventuelle historiske telefonnumre, rette armbåndsnummer, justere point, udelukke spillere, slette spillere og nulstille ranglisten.
7. SMUKRÆS - ansøgning: Ved ansøgning behandles holdnavn, kontakttelefonnummer og eventuel ekstra info for at administrere deltagelsen. Admin kan se og slette ansøgninger.
8. Datingeksperimentet: Interesserede kan sende navn, navnet på en medbragt ven, telefonnummer og ønsket rolle via tilmeldingsformularen. Admin vurderer tilmeldingerne og opretter eventuelle scenedeltagere separat. Publikum kan stemme én gang pr. runde fra samme browser og sende kommentarer. Kommentarer vises først offentligt, når de er godkendt af en moderator.
9. Administration og sikkerhed: Arrangøren kan tilgå og administrere deltagelsesoplysninger i adminområdet. Der bruges også tekniske kontroller som rate limiting og samme-origin-beskyttelse for at beskytte formularer og adminfunktioner.
Offentlig visning
Rundt om bordet: navn, point, placering og løbende rundeinformation kan vises offentligt på ranglister og livevisninger. Telefonnumre og armbåndsnumre vises ikke offentligt.
Bingo: publikumsvisningen viser trukne tal, seneste tal og antal vindere. E-mailadresser vises ikke offentligt. Din personlige bingoplade hentes via plade-ID på den enhed, hvor du har bedt om pladen.
SMUKRÆS: tilmeldingsoplysninger vises ikke offentligt på siden.
Datingeksperimentet: deltageres navn, rolle, pitch og eventuelle billede samt godkendte kommentarer og offentliggjorte stemmeresultater kan vises på stemme- og storskærmssiderne. Vælgerens identitet vises ikke offentligt.
Modtagere og databehandlere
Oplysningerne behandles af de personer, der administrerer siden og eventet. Hjemmesiden og serverfunktionerne køres på Netlify. Data lagres i en PostgreSQL-database, som er koblet til løsningen via serverfunktionerne. Der er ikke indbygget tredjepartsanalyse, marketingpixels eller eksterne annonceværktøjer i kodebasen.
Opbevaring og sletning
Der findes automatisk cleanup i kodebasen.
Rundt om bordet: spillerdata slettes automatisk, når posten er ældre end 30 dage. Ved manuel sletning i admin slettes også tilhørende runde- og pointdata.
SMUKRÆS: ansøgninger slettes automatisk, når de er ældre end 30 dage. Admin kan også slette dem tidligere.
Bingo: e-mail og tildelingstidspunkt på en bingoplade nulstilles automatisk, når tildelingen er ældre end 30 dage. Admin kan også nulstille hele bingospillet tidligere, hvilket fjerner tildelte e-mails fra pladerne med det samme.
Datingeksperimentet: interessetilmeldinger, deltagere, runder, stemmer og kommentarer slettes automatisk, når posterne er ældre end 30 dage. Admin kan også slette tilmeldinger og deltagere tidligere.
Browserlagring: lokale nøgler i browseren bliver liggende, indtil de overskrives eller brugeren rydder browserdata. Admin-login-cookien udløber automatisk.
Dine rettigheder
Du kan anmode om indsigt, rettelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse efter GDPR, når betingelserne er opfyldt. Henvendelser sendes til mikkelkongsgaard@outlook.com. Du kan klage til Datatilsynet.
Sikkerhed
Løsningen bruger adgangskontrol til adminområdet, signeret admin-session-cookie, sikkerhedsheaders, inputvalidering, body limits, IP-baseret rate limiting, samme-origin-kontrol på følsomme POST-requests og parameteriserede databasekald.
Cookies og lokal lagring
Se den detaljerede oversigt i cookiepolitikken. I den nuværende kodebase bruges kun nødvendige cookies og lokal lagring. Der bruges ikke sessionStorage, og der er ingen aktive statistik- eller marketingcookies.