Personvernerklæring for Buskerud Truckers Forening
1. Innledning
Buskerud Truckers Forening (heretter "vi", "oss" eller "foreningen"), organisasjonsnummer 919 468 068, er behandlingsansvarlig for personopplysninger som samles inn via vårt nettsted bctf.no, vår nettbutikk og i forbindelse med Buskerud Cars & Truck Festival. Vi behandler dine personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).
Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, hvordan vi behandler dem, og hvilke rettigheter du har.
2. Hvilke personopplysninger samler vi inn?
Vi samler inn følgende opplysninger når du bruker nettstedet, nettbutikken, kjøper billetter eller deltar i arrangementet:
Navn: For å identifisere deg som billettkjøper eller kunde i nettbutikken.
Kontaktinformasjon: E-postadresse og eventuelt telefonnummer for å sende ordrebekreftelse, billetter, informasjon om arrangementet eller leveringsdetaljer for nettbutikkkjøp.
Betalingsinformasjon: Transaksjonsdetaljer, for eksempel ordrenummer og beløp, ved kjøp i nettbutikken eller billettsalg. Kortnummer håndteres av betalingsleverandøren og lagres ikke av oss.
Leveringsinformasjon: Postadresse for levering av varer kjøpt i nettbutikken.
Alder / fødselsdato: Der det er nødvendig for å tildele riktig billettype eller kontrollere aldersgrense, kan vi be om fødselsår eller fødselsdato. Opplysningen brukes kun til å fastsette aldersklasse, for eksempel under 18, 18+ eller 20+. Selve fødselsdatoen lagres ikke. Det er bare aldersklassen som blir stående på billetten. Fødselsnummer innhentes ikke.
Tekniske opplysninger: IP-adresse, nettleserinformasjon og enhetsdata som trengs for at siden, innlogging og kjøp skal fungere. Se punkt 8.
Andre opplysninger: Meldinger du sender oss via kontaktskjema eller e-post, eller opplysninger du frivillig gir i forbindelse med arrangementet, for eksempel allergier ved matservering.
Nyhetsbrev, dersom du melder deg på: Navn og e-postadresse for å sende deg informasjon om fremtidige arrangementer, tilbud eller nyheter fra foreningen.
Bilregistreringsnummer og bilder av biler: Deltakere med bil registreres i stemmesystemet. Vi samler inn bilregistreringsnummer via registreringsskjemaet. Registreringsnummer er en personopplysning, fordi det kan knyttes til en person via offentlige registre. Skiltet brukes til å identifisere kjøretøyet i stemmesystemet og publiseres ikke sammen med navn. Bilder av kjøretøy kan brukes i bildegalleriet.
Bilder av personer: Bilder tatt på festivalområdet kan vise identifiserbare personer. De kan publiseres i bildegalleriet på bctf.no og i våre kanaler i sosiale medier. Bildene ligger ute til vi sletter dem. Å bli med på bilder er ikke et vilkår for å kjøpe billett. Du kan be om at et bilde av deg, barnet ditt eller bilen din tas ned ved å skrive til post@bctf.no.
Vinnere: Vinnere i en klasse kan omtales med navn, bilmerke og årsmodell, uten registreringsnummer. Barn navngis ikke uten samtykke fra foresatte.
Posisjon: Når du stemmer, kan vi be om posisjon fra telefonen din for å kontrollere at stemmen avgis innenfor festivalområdet. Vi kan lagre breddegrad, lengdegrad, nøyaktighet, tidspunkt og en hashet IP-adresse, koblet til stemmen og billetten. Opplysningene brukes til å kontrollere området og avdekke misbruk. De publiseres ikke.
Frivillige: Opplysninger om at du er registrert som frivillig, samt omfanget av utført frivilligarbeid, for å kunne beregne rabatt og utstede korrekt faktura etter festivalen.
3. Hvorfor samler vi inn personopplysninger?
Vi behandler personopplysninger til følgende formål:
Gjennomføring av billettsalg og nettbutikkkjøp: For å behandle bestillingen, levere billetter eller varer og sende ordrebekreftelse. Rettslig grunnlag: GDPR art. 6(1)(b), avtale.
Alderskontroll: For å sikre riktig billettype og aldersregler. Fødselsår eller fødselsdato brukes kun til å beregne aldersklasse. Datoen lagres ikke. Rettslig grunnlag: GDPR art. 6(1)(b), avtale, og art. 6(1)(f), berettiget interesse i å håndheve husregler og aldersgrenser.
Kommunikasjon: For å sende viktig informasjon om arrangementet eller kjøpet, som endringer, avlysning eller levering. Rettslig grunnlag: GDPR art. 6(1)(b), avtale, og art. 6(1)(f), berettiget interesse.
Regnskap og lovpålagte forpliktelser: For å oppfylle bokføringsloven. Rettslig grunnlag: GDPR art. 6(1)(c), rettslig forpliktelse.
Håndtering av henvendelser: For å svare på spørsmål eller klager. Rettslig grunnlag: GDPR art. 6(1)(f), berettiget interesse.
Nyhetsbrev: For å sende informasjon om fremtidige arrangementer, tilbud eller nyheter, dersom du har gitt uttrykkelig samtykke. Rettslig grunnlag: GDPR art. 6(1)(a), samtykke.
Stemmesystem og bildegalleri: Bilregistreringsnummer brukes til å gjennomføre stemmesystemet. Bilder av kjøretøy og personer kan vises i galleriet og i kanaler knyttet til arrangementet. Galleriet ligger ute til vi sletter bildene. Vinnere kan omtales med navn, bilmerke og årsmodell, uten registreringsnummer. Rettslig grunnlag: GDPR art. 6(1)(f), berettiget interesse i å dokumentere og gjennomføre arrangementet, og art. 6(1)(a) der vi har et eget samtykke.
Avgrensning av stemming: For å hindre stemming utenfor festivalområdet og avdekke misbruk. Posisjon, nøyaktighet, tidspunkt og hashet IP-adresse kan lagres sammen med stemmen. Rettslig grunnlag: GDPR art. 6(1)(f), berettiget interesse i en rettferdig avstemning. Nekter du posisjonstilgang, kan du ikke stemme via den kontrollen.
Frivilligrabatt: For å beregne og gi rabatt til godkjente frivillige og sende korrekt faktura etter festivalen. Rettslig grunnlag: GDPR art. 6(1)(b) (avtale) og art. 6(1)(f) (berettiget interesse).
4. Hvordan samler vi inn opplysningene?
Vi samler inn opplysninger:
5. Hvem deler vi opplysningene med?
Vi deler kun personopplysninger når det er nødvendig:
Betalingsleverandører: For å behandle betaling for billettsalg eller nettbutikkkjøp, for eksempel Vipps, Stripe eller Nets. De er selv behandlingsansvarlige for betalingsdata.
Leveringsleverandører: Navn og leveringsadresse deles med transportør når varer fra nettbutikken skal sendes.
Tredjeparter ved arrangementet: Minimale opplysninger til adgangskontroll eller sikkerhet, dersom det trengs for å gjennomføre arrangementet. Fødselsdato deles ikke. Aldersklasse deles bare dersom det trengs ved innsjekk.
Nyhetsbrevleverandører: Dersom vi bruker en tredjepart til å sende nyhetsbrev, deles navn og e-post med denne, under en databehandleravtale.
Publisering: Bilder av kjøretøy og personer kan publiseres på bctf.no og i kanaler knyttet til arrangementet, og ligger ute til vi sletter dem. Vinnere kan omtales med navn, bilmerke og årsmodell. Registreringsnummer publiseres ikke sammen med navn.
Myndigheter: Dersom vi er lovpålagt å utlevere opplysninger, for eksempel til skattemyndighetene.
Vi selger eller overfører ikke personopplysninger til tredjeparter for markedsføring uten samtykke. Posisjon, koordinater og hashet IP-adresse deles ikke med tredjeparter og publiseres ikke.
6. Hvor lenge lagrer vi opplysningene?
Billettkjøp og nettbutikkkjøp lagres så lenge det trengs for avtalen og bokføringen, i fem år etter regnskapsårets slutt. Deretter anonymiseres personopplysningene. Antall, billettype og pris kan bli stående.
Fødselsdato og fødselsår brukes bare i øyeblikket for å beregne aldersklasse og lagres ikke. Aldersklassen kan bli stående på billetten sammen med øvrige kjøpsopplysninger. Ligger datoen midlertidig i en sesjon, slettes den når sesjonen utløper.
Henvendelser via e-post eller kontaktskjema slettes når de ikke lenger er relevante, normalt innen ett år.
Nyhetsbrev lagres så lenge du er abonnent. Melder du deg av, slettes opplysningene, med mindre de må beholdes for et annet formål, for eksempel bokføring.
Bilder i bildegalleriet ligger ute til vi sletter dem. Du kan be om at et bilde av deg, barnet ditt eller bilen din tas ned på post@bctf.no. Registreringsnummer på billetten anonymiseres sammen med de andre kjøpsopplysningene når bokføringsfristen er ute.
Cookies slettes i henhold til punkt 8.
Posisjon ved stemming (breddegrad, lengdegrad, nøyaktighet og hashet IP-adresse) lagres sammen med stemmen til arrangementet er avsluttet, og slettes senest 30 dager etterpå, med mindre opplysningene trengs i en konkret klage på avstemningen.
7. Dine rettigheter
Som registrert har du følgende rettigheter under GDPR:
Innsyn: Be om å få vite hvilke opplysninger vi har om deg, inkludert aldersklasse på billett, bilregistreringsnummer, stemmeopplysninger og bilder brukt i stemmesystemet eller bildegalleriet.
Retting: Be om korrigering av feilaktige opplysninger.
Sletting: Be om sletting av opplysninger, inkludert bilregistreringsnummer og bilder av biler eller personer, når vi ikke lenger har et lovlig grunnlag for å beholde dem.
Begrensning: Be om at behandlingen begrenses i visse tilfeller.
Dataportabilitet: Be om å få utlevert opplysninger i et maskinlesbart format, dersom relevant.
Protest: Protestere mot behandling som bygger på berettiget interesse, inkludert lagring av posisjon ved stemming.
Klage: Klage til Datatilsynet dersom du mener vi bryter personvernregelverket.
Trekk tilbake samtykke: Du kan når som helst trekke tilbake samtykke til nyhetsbrev, og be om at bilder av deg selv eller bilen din tas ned, ved å kontakte oss på post@bctf.no. Dette påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.
For å utøve dine rettigheter, kontakt oss på post@bctf.no. Vi svarer normalt innen 30 dager.
8. Cookies og posisjon
Vi bruker en nødvendig sesjonscookie (PHPSESSID) for innlogging, handlekurv, billettkjøp og sikkerhet. Den settes uten samtykke, fordi siden ikke fungerer uten.
Stemmecookien er valgfri og settes bare hvis du godtar den i cookie-banneret. Den husker at du har stemt, så samme stemme ikke registreres flere ganger. Uten den kan du ikke stemme. Valget ditt i banneret lagres i en egen cookie, så vi ikke spør på nytt.
Vi bruker ikke Google Analytics eller andre analyseverktøy. Slike cookies settes bare etter samtykke, dersom vi tar dem i bruk senere.
Når du stemmer, kan vi be telefonen om posisjon for å sjekke at stemmen gis innenfor festivalområdet. Vi kan lagre koordinater, nøyaktighet, tidspunkt og en hashet IP-adresse koblet til stemmen. Nekter du posisjonstilgang, kan du ikke stemme med den kontrollen. Posisjonen deles ikke og publiseres ikke.
Du kan endre valget via Cookie-innstillinger i bunnen av siden. Mer om cookies og sesjoner står på cookiesiden.
9. Sikkerhet
Vi tar personvern på alvor og har iverksatt tekniske og organisatoriske tiltak for å beskytte dine opplysninger, som kryptering av dataoverføringer og begrenset tilgang til opplysninger. Våre tredjepartsleverandører, for eksempel betalings-, leverings- og nyhetsbrevleverandører, er også forpliktet til å opprettholde høye sikkerhetsstandarder.
10. Overføring til land utenfor EU/EØS
Dersom vi bruker tjenester som innebærer overføring av personopplysninger til land utenfor EU/EØS, for eksempel enkelte nyhetsbrev- eller analyseverktøy, sikrer vi at overføringen skjer i samsvar med GDPR, for eksempel gjennom bruk av EUs standardavtaler eller tjenester som er sertifisert under rammeverk som Data Privacy Framework.
11. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen ved behov, for eksempel ved endringer i lovgivningen eller vår drift. Vesentlige endringer vil bli varslet på bctf.no eller via e-post til berørte brukere.
12. Kontaktinformasjon
Har du spørsmål om hvordan vi behandler dine personopplysninger? Kontakt oss på:
Buskerud Truckers Forening
Organisasjonsnummer: 919 468 068
Adresse: Helga Wærps vei 18, 3619 Skollenborg
E-post: post@bctf.no
Telefon: 46 83 95 24
Oppdatert 10.10.2026 kl. 23:30