Informasjonskapsler og personvern

1. Behandlingsansvarlig

Den Norske Opera & Ballett AS
Kirsten Flagstads Plass 1, 0150 Oslo
E‑post for personvernspørsmål: thore.naess@operaen.no

Administrerende direktør er behandlingsansvarlig for virksomhetens behandling av personopplysninger.

2. Generelt om personopplysninger vi behandler

Personopplysninger er informasjon som direkte eller indirekte kan knyttes til en person. Vi behandler personopplysninger for å levere og administrere billettkjøp og tjenester, gi kundeservice, sende relevant informasjon og markedsføring der du har samtykket, samt for analyse og forbedring av våre tjenester. Noen opplysninger er nødvendige for å gjennomføre billettkjøp og levere tjenester til deg. Andre opplysninger er frivillige, for eksempel navn ved registrering til nyhetsbrev.

3. Behandlinger sortert etter formål

3.1 Nyhetsbrev og markedsføring

Formål

• Sende nyhetsbrev, informasjon og tilbud.
• Invitere til deltagelse i frivillige kundeundersøkelser.

Hvilke opplysninger vi behandler

• E‑postadresse.
• Navn (frivillig).
• Logg over mottatte og åpnede nyhetsbrev.
• Kjøpshistorikk, herunder for eksempel sjanger og kjøpsfrekvens, når dette brukes for å måle effekt og tilpasse utsendelser.
• Segmentinformasjon som utledes fra opplysningene over, for eksempel interessegrupper basert på kjøpshistorikk og respons på utsendelser. I enkelte utsendelser kan segmentering også gjøres basert på alder og geografi der dette er tilgjengelig i kundedataene.

Behandlingsgrunnlag

• Samtykke, jf. GDPR art. 6 nr. 1 bokstav a. Samtykke til elektronisk markedsføring og bruk av personopplysninger til dette formålet. Samtykke er nødvendig for markedsføringshenvendelser på e-post (markedsføringsloven § 15).

Kilder og mottakere

• MarketHype Sweden AB (databehandler), lagring i EU/EØS.

Lagringstid

• Samtykket lagres til du trekker det tilbake.
• Utsendelseslogg og tilknyttede data lagres så lenge samtykket består, og deretter i en begrenset periode for å dokumentere samtykke og håndtere reservasjoner og avmeldinger.

Hvordan du kan trekke samtykke

• Du kan stanse mottak av våre nyhetsbrev ved å benytte avmeldingsfunksjonen nederst i nyhetsbrevet eller sende en e-post til post@operaen.no

3.2 Billettkjøp og administrasjon av kundeforhold

Formål

• Gjennomføre billettkjøp og levere billetten til deg.
• Sende praktisk informasjon om forestillingen og ditt besøk hos oss.
• Håndtere kundekategorier, rabatter og setevalg.
• Invitere til deltagelse i frivillige kundeundersøkelser.
• Utarbeide statistikk for å forbedre tjenesten.

Hvilke opplysninger vi behandler

• Navn, kontaktinformasjon, kjøpshistorikk, setevalg, rabatter og kundetype.

Behandlingsgrunnlag

• Avtale, jf. GDPR art. 6 nr. 1 bokstav b. Behandlingen er nødvendig for å gjennomføre kjøp og kundeforvaltning.
• Berettiget interesse, jf. GDPR art. 6 nr. 1 bokstav f. Vi har en berettiget interesse i å utarbeide statistikk og forbedre tjenesten, herunder analyse av salg og besøksmønstre.

Kilder og mottakere

• Billettsystemleverandør Tixly AS (databehandler), med lagring i EU/EØS.

Lagringstid

• Transaksjons- og regnskapsrelatert dokumentasjon lagres i 5 år, i tråd med regnskaps/bokføringsloven.
• Kundeprofil og kjøpshistorikk lagres så lenge det er nødvendig for formålene beskrevet over. Deretter slettes eller anonymiseres opplysningene, med mindre de må lagres lenger etter lovkrav eller for å håndtere rettskrav.
• Kundeundersøkelser lagres i tråd med formålet for den enkelte undersøkelsen.

3.3 Kundehenvendelser på e‑post og telefon

Formål

• Besvare henvendelser og dokumentere dialog.
• Utføre kundeservice.
• Utarbeide statistikk for å forbedre kundeservicen.

Hvilke opplysninger vi behandler

• E‑postadresse, navn (dersom oppgitt).
• Telefonnummer (dersom oppgitt).
• Emne, kategori, innhold og svarhistorikk.
• Kundekategori (der dette er relevant for å løse henvendelsen).

Merk: Ikke send sensitive personopplysninger på e‑post.

Behandlingsgrunnlag

• Avtale eller tiltak før avtale jf. GDPR art. 6 nr. 1 bokstav b. Behandling er nødvendig for å besvare henvendelser og yte kundeservice.
• Berettiget interesse jf. GDPR art. 6 nr. 1 bokstav f. Vi har en berettiget interesse i å føre statistikk og forbedre kundeservice.

Kilder og mottakere

• Salesforce, med lagring i EU/EØS
• Puzzel AS, med lagring i EU/EØS.

Lagringstid

• 2 år for vanlige henvendelser.
• 3 år for gavekortrelaterte henvendelser.
• Arkivverdige saker lagres i sikre arkiver så lenge arkivformålet krever.

3.4 Bruk av operaen.no – cookies, analyse og annonseverktøy

3.4.1 Cookies, analyse og målretting av annonser basert på atferd

Formål

• Drifte og sikre nettstedet.
• Måle bruk av nettstedet (statistikk).
• Forbedre innhold og brukeropplevelse.
• Gjøre målretting av annonser for våre forestillinger på andre nettsteder og annonseplattformer (på Facebook, Instagram, Snapchat, TikTok, Google og Microsoft) herunder løpende remarketing og måling av annonseeffekt.

Hvilke opplysninger vi behandler når du samtykker

• IP‑adresse (delvis maskert).
• Enhetsinformasjon
• Sidevisninger og interaksjoner (atferd).
• Hendelser (f.eks. kjøp, klikk, søk på nettstedet).
• Identifikatorer fra informasjonskapsler/piksler.

Vi bruker nødvendige informasjonskapsler som er påkrevd for drift, funksjonalitet og sikkerhet på nettstedet. Disse settes uten samtykke.

Behandlingsgrunnlag

• Samtykke etter ekomloven § 3‑15 og GDPR art. 6 nr. 1 bokstav a (for ikke‑nødvendige cookies/informasjonskapsler).
• Nødvendige informasjonskapsler settes uten samtykke fordi de er nødvendige for drift og sikkerhet. Du kan endre eller trekke tilbake samtykke ved å klikke på “Innstillinger for informasjonskapsler” i bunnen av nettstedet.

Kilder og mottakere

Når du samtykker til cookies, deler vi data med:

• Google (Analytics/Ads).
• Meta (Facebook/Instagram Pixel).
• TikTok Pixel.
• Snapchat Pixel.

Noen av våre leverandører, særlig leverandører av analyse og annonsetjenester, kan behandle personopplysninger utenfor EU/EØS, for eksempel i USA. Når dette skjer, sørger vi for at overføringen har et gyldig overføringsgrunnlag, for eksempel EU-US Data Privacy Framework der leverandøren er sertifisert, eller andre gyldige garantier.

Når du samtykker til markedsføringscookies, kan vi nå deg med annonser for våre forestillinger på andre nettsteder og i sosiale medier. Dette kan for eksempel skje ved at du inngår i en målgruppe basert på besøk på bestemte sider eller gjennomførte hendelser på nettstedet.

Felles behandlingsansvar

Når vi bruker disse annonseverktøyene, er DNO&B og den aktuelle plattformen felles behandlingsansvarlige for innsamlingen av data fra nettleseren din på operaen.no til formål som måling og markedsføring, når du har samtykket til dette. Vi er ansvarlige for å innhente samtykke, gi informasjon om denne innsamlingen, og for vår bruk av data til måling av kampanjer og markedsføring av våre forestillinger. Plattformene er ansvarlige for sin videre behandling av data i sine annonse og analysetjenester, inkludert eventuelle formål de bestemmer selv.

3.4.2 Lagringstid

Lagringstider for analyse og markedsføringsdata varierer etter leverandør og formål. De kan være fra 30 dager til 14 måneder. Opplysninger slettes eller anonymiseres når de ikke lenger er nødvendige for formålene.

Detaljer om de enkelte informasjonskapslene, leverandører og lagringstid fremgår i "Innstillinger for informasjonskapsler" på nettstedet.

3.5 CRM, automasjoner og analyse i MarketHype

Formål

• Administrere kommunikasjon med publikum som har samtykket til å motta markedsføring fra oss.
• Sende nyhetsbrev og annen markedsføring til de som har samtykket til dette, inkludert automatiske utsendelser når dette er aktivert.
• Lage overordnet statistikk og innsikt som hjelper oss å planlegge, måle effekt og forbedre kommunikasjon og tilbud.

Hvilke opplysninger vi behandler

• Kontaktopplysninger (e-postadresse og navn).
• Samtykkestatus og hvilke kanaler du har samtykket til. Sende nyhetsbrev og annen markedsføring til de som har samtykket til dette, inkludert automatiske utsendelser når dette er aktivert.
• Kjøpshistorikk og besøksrelaterte hendelser når dette brukes til rapportering, effektmåling og overordnet analyse.

Segmentering og innsikt

• Vi kan dele publikum inn i segmenter basert på opplysninger som kjøpshistorikk og samhandling med nyhetsbrev. Dette brukes for å sende mer relevant kommunikasjon til de som har samtykket til markedsføring, og for å forbedre planlegging og rapportering.
• MarketHype kan vise statistikk og fordelinger om publikumsdemografi og interesser basert på offentlige kilder og eller statistiske sannsynlighetsmodeller ("Lifestyle insights"). Vi bruker denne innsikten til analyse og rapportering på overordnet nivå. Vi bruker den ikke som grunnlag for å sende markedsføring til enkeltpersoner. Tilgang til funksjonaliteten styres internt.
• Vi tar ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig effekt for deg.

Behandlingsgrunnlag

• Samtykke jf. GDPR art. 6 nr. 1 bokstav a. For å sende markedsføring og for å administrere samtykker og reservasjoner knyttet til dette.
• Berettiget interesse jf. GDPR art. 6 nr. 1 bokstav f. For segmentering, effektmåling og analyse av utsendelser og kjøp, samt for bruk av innsikt til planlegging, rapportering og forbedring. Vår berettigede interesse er å forstå publikum og forbedre planlegging, rapportering og kommunikasjon.

 Kilder og mottakere

• MarketHype Sweden AB (databehandler), lagring i EU/EØS.

Lagringstid

• Opplysninger knyttet til markedsføring og samtykke lagres så lenge samtykket består, og deretter i en begrenset periode for å dokumentere samtykke og håndtere avmeldinger og reservasjoner.
• Analyse og rapporteringsdata lagres så lenge det er nødvendig for formålene beskrevet over, og slettes eller anonymiseres deretter.

3.6 Trygghet og sikkerhet i og rundt Operaen

Formål

• Ivareta trygghet og sikkerhet for publikum, ansatte og besøkende.
• Forebygge og oppklare uønskede hendelser, herunder tyveri, hærverk og sikkerhetsbrudd.
• Administrere adgang til områder med adgangskontroll og håndtere besøksflyt.

Hvilke opplysninger vi behandler

• Kameraopptak fra områder som er kameraovervåket.
• Adgangsdata, for eksempel navn eller identifikator knyttet til adgangskort, og logg over adgangshendelser.
• Besøksdata, for eksempel navn, kontaktopplysninger der dette registreres, og tidspunkt for inn og utsjekk.

Behandlingsgrunnlag

• Berettiget interesse jf. GDPR art. 6 nr. 1 bokstav f. Vår berettigede interesse er å ivareta sikkerhet og trygg drift, samt forebygge og oppklare hendelser.

Kilder og mottakere

• Kameraovervåkning: Kentima Etheris. Lagring lokalt hos DNO&B.
• Adgangskontroll: Bravida Integra. Lagring lokalt hos DNO&B.
• Besøksregistrering: Bravida Check In. Lagring i sky i Sverige.
• Ved behov kan opptak eller logger utleveres til politiet eller andre offentlige myndigheter når vi har rettslig grunnlag for det.

Lagringstid

• Kameraopptak lagres i 7 dager og overskrives automatisk, med mindre opptak må sikres i forbindelse med en konkret hendelse.
• Adgangslogger i Bravida Integra lagres normalt i 180 dager.
• Besøksdata i Bravida Check In lagres normalt i 24 timer. Etter dette anonymiseres persondata ved maskering, slik at anonymiseringen ikke kan reverseres. Ved opphør av avtalen slettes data, og leverandøren kan bekrefte sletting.

4. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning av behandling eller protestere mot behandling som bygger på berettiget interesse. Du kan også be om å få utlevert opplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og i noen tilfeller få dem overført til en annen leverandør (dataportabilitet).

Dersom behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst. Tilbaketrekking påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

Henvendelser sendes til: post@operaen.no

Du kan klage til Datatilsynet dersom du mener at dine rettigheter ikke er ivaretatt.

5. Deling av personopplysninger

Vi deler kun personopplysninger med:

• Underleverandører som bidrar til å levere tjenestene våre.
• Tredjeparter du har gitt samtykke til (f.eks. annonseverktøy).

Alle leverandører som behandler data på våre vegne er underlagt databehandleravtaler. For enkelte analyse- og annonseleverandører kan det gjelde egne vilkår og rollefordeling, herunder felles behandlingsansvar for deler av behandlingen, slik beskrevet i erklæringen.

6. Endringer i denne erklæringen

Vi kan oppdatere personvernerklæringen ved behov. Vesentlige endringer vil vi informere om før endringen trer i kraft, for eksempel på nettstedet eller i forbindelse med relevante tjenester.