Personvernerklæring

1. Behandlingsansvarlig

Eventmatch (organisasjonsnummer oppdateres ved selskapsstiftelse) er behandlingsansvarlig for personopplysninger som behandles i tjenesten. Kontakt: personvern@eventmatch.no.

2. Hvilke opplysninger vi behandler

Kontoopplysninger: e-postadresse, navn (valgfritt), rolle og innloggingstidspunkter. Innlogging er passordløs — vi lagrer aldri passord.

Forespørsler: det du skriver om arrangementet (anledning, dato, sted, antall gjester, budsjett, fritekst) og svar på spørsmål i veiviseren.

Meldinger: innholdet i samtaler mellom kunde og leverandør. Kontaktinformasjon i meldinger skjules automatisk frem til begge parter har valgt hverandre.

Leverandøropplysninger: organisasjonsnummer, virksomhetsprofil, tilbud og vurderinger.

Tekniske data: IP-adresse (for sikkerhet og misbruksbegrensning), feillogger og — kun med ditt samtykke — anonym bruksstatistikk.

3. Formål og behandlingsgrunnlag

Levere tjenesten (matching, tilbud, meldinger, varsler): nødvendig for avtalen med deg (GDPR art. 6(1)(b)).

Sikkerhet, misbruks- og spamfiltrering, kvalitetssikring av leverandører: berettiget interesse (art. 6(1)(f)) i å holde plattformen trygg og seriøs.

Nyhetsbrev og bruksstatistikk (PostHog): samtykke (art. 6(1)(a)) — kan trekkes når som helst, med ett klikk for nyhetsbrev.

Lovpålagte plikter, f.eks. regnskap når betaling innføres: rettslig forpliktelse (art. 6(1)(c)).

4. KI-behandling

Fritekst i forespørsler behandles av Anthropic (Claude) for å strukturere beskrivelsen din til skjemafelter, og meldinger sjekkes automatisk for spam. Leverandørprofiler og forespørsler kan i tillegg omdannes til tallrepresentasjoner (embeddings) hos OpenAI for å forbedre matchingen.

KI-leverandørene bruker ikke opplysningene til å trene modeller, og behandlingen skjer under databehandleravtaler. Ikke skriv sensitive opplysninger (f.eks. helseopplysninger) i fritekst — det trengs ikke for å planlegge et arrangement.

Automatisk spamfiltrering kan holde en melding tilbake for manuell gjennomgang. En melding avvises aldri endelig uten menneskelig vurdering, og du kan kontakte oss hvis du mener noe er feilvurdert.

5. Hvem vi deler opplysninger med

Leverandører ser innholdet i forespørselen din, men aldri navn, e-post eller telefonnummer før du selv velger å akseptere et tilbud. Da deles kontaktinformasjon begge veier.

Databehandlere som drifter tjenesten: hosting og database i EU (Vercel, Neon, Railway), e-postutsending (Resend), feilsporing (Sentry, EU), bruksstatistikk kun med samtykke (PostHog, EU-servere), KI-behandling (Anthropic, OpenAI) og Google dersom du velger Google-innlogging. Vi selger aldri opplysningene dine, og deler dem ellers bare når loven krever det.

Enkelte databehandlere kan behandle opplysninger utenfor EØS; da skjer det med gyldig overføringsgrunnlag (EU-kommisjonens standardavtaler eller EU-US Data Privacy Framework). Fullstendig behandleroversikt fås ved henvendelse.

6. Lagringstid

Uferdige forespørselsutkast uten konto slettes etter 30 dager. Avsluttede forespørsler anonymiseres etter 12 måneder. Utløpte forespørsler lukkes automatisk etter arrangementsdatoen.

Kontoen din består til du sletter den. Sletting skjer ved anonymisering: personopplysninger fjernes permanent, mens anonymiserte markedsplass-data (f.eks. at et tilbud ble gitt) beholdes for statistikk.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling. Under Innstillinger kan du selv laste ned alle opplysningene dine (JSON) og slette kontoen — uten å kontakte oss.

Samtykker (statistikk, nyhetsbrev) kan trekkes når som helst. Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener behandlingen er i strid med regelverket.

8. Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for innlogging og sikkerhet, og – kun hvis du samtykker i banneret – kapsler for anonym bruksstatistikk (PostHog EU). Valget kan endres ved å slette nettleserdata for siden.

9. Endringer

Vesentlige endringer i denne erklæringen varsles på e-post og i tjenesten. Datoen øverst viser siste versjon.