Signfest samler inn så lite som mulig, behandler alt innenfor EØS, og gir deltakeren full kontroll over sitt eget samtykke. Her er en enkel fremstilling av hva som skjer og hvem som er involvert.
GDPR skiller mellom hvem som bestemmer over dataene og hvem som behandler dem.
Bestemmer hvorfor og hvordan bilder og samtykker behandles.
Behandler samtykkene på festivalens vegne, etter databehandleravtale.
Personen som samtykker — og som når som helst kan trekke det tilbake.
Kun det som trengs for et gyldig samtykke og en kvittering. Behandlingsgrunnlaget er samtykke (GDPR art. 6 nr. 1 a).
Bildene lagres og eies av festivalen i deres egne systemer — Signfest håndterer samtykket, ikke bildearkivet.
Skanner fotografens QR og bekrefter på mobil.
Drift · VercelMed tidsstempel og full revisjonslogg.
Lagring · SupabaseE-post med PDF-bekreftelse.
E-post · ResendDeltakeren kan trekke samtykket når som helst.
SelvbetjentEt lite sett databehandlere leverer tjenesten på Signfests vegne. All behandling av deltakerdata skjer innenfor EØS.
SVEIP TABELLEN FOR Å SE PERSONVERNERKLÆRINGENE →
| Tjeneste | Formål | Hvor | Personvern |
|---|---|---|---|
| Supabase | Database og sikker lagring av samtykker | Paris, EU (eu-west-3) | Erklæring ↗ |
| Vercel | Drift og kjøring av tjenesten | Paris, EU | Erklæring ↗ |
| Resend | Utsending av e-post og PDF-kvittering | Irland, EU | Erklæring ↗ |
| Clerk | Innlogging for arrangør og fotograf | Dublin, EU | Erklæring ↗ |
Deltakere logger ikke inn — Clerk brukes kun til innlogging for arrangør og fotograf.
Databehandlerne over bruker igjen noen få underleverandører til infrastruktur og e-postlevering. Her ser du hvem de er og hvor du finner deres personvernerklæring.
SVEIP TABELLEN FOR Å SE PERSONVERNERKLÆRINGENE →
| Underdatabehandler | Rolle | Brukt av | Personvern |
|---|---|---|---|
| Amazon Web Services (AWS) | Cloud-infrastruktur (EU-regioner) | Supabase, Vercel | Erklæring ↗ |
| Amazon SES | E-postlevering | Resend | Erklæring ↗ |
| SendGrid (Twilio) | Levering av system-e-post | Clerk | Erklæring ↗ |
Den fullstendige og alltid oppdaterte listen over databehandlere og underdatabehandlere — inkludert e-postmottak og domeneregistrarer — vedlikeholdes i systemet: signfest.app/personvern/databehandlere ↗.
For å se hvor mange som besøker signfest.no og hvor de kommer fra, fører vi en enkel, egen besøksstatistikk. Ingen sporingscookies, ingen tredjeparts analyseverktøy, og ingen consent-banner — fordi det ikke lagres noe som identifiserer deg.
IP-adressen og nettleserinformasjonen din lagres ikke. De brukes kun til å lage en pseudonym kode som skiller besøkende fra sidevisninger — koden roterer hvert døgn og kan ikke reverseres eller kobles på tvers av dager. Statistikken lagres i EØS (Supabase, Paris) i inntil 14 måneder.
Selvbetjent, via lenken i kvitteringen.
Se hvilke opplysninger som er registrert.
Få opplysningene slettet.
Få opplysningene utlevert i lesbart format.
Opplysningene lagres så lenge samtykket er gyldig, og slettes ved tilbaketrekking eller etter festivalens avtalte oppbevaringsperiode. Spørsmål rettes til festivalen som behandlingsansvarlig, eller til Signfest på personvern@signfest.app.
Dette er en forenklet fremstilling av hvordan tjenesten behandler data. Den fullstendige personvernerklæringen er den juridisk bindende teksten.