Personvernerklæring

Creavid Live brukes av virksomheter som sender sine egne arrangementer. Det gir to ulike roller, og hvilken som gjelder avhenger av hvilke opplysninger det er snakk om. Creavid er behandlingsansvarlig for opplysninger plattformen behandler for egen regning: brukerkontoer for administratorer og kundeportalbrukere, henvendelser via kontaktskjemaet på creavid.no, feilrapportering, og teknisk logging for å hindre misbruk. Creavid er databehandler for opplysningene som hører til det enkelte arrangementet: påmeldinger, spørsmål i Q&A, seerstatistikk, opptak og transkripsjoner. Der er det arrangøren — virksomheten som holder sendingen — som er behandlingsansvarlig og som bestemmer formålet. Vi behandler disse opplysningene på arrangørens instruks, i henhold til databehandleravtale. Har du meldt deg på et arrangement og vil vite hvordan opplysningene dine brukes ut over det som står her, er det arrangørens personvernerklæring som gjelder. Kontaktinformasjon: - Selskap: Creavid AS - Organisasjonsnummer: 931 868 543 - E-post for personvern: personvern@creavid.no - Generell kontakt: post@creavid.no Personvernombud: Vi har vurdert at vi ikke har plikt til å oppnevne personvernombud etter artikkel 37 — vi er ikke et offentlig organ, og kjernevirksomheten vår består verken i regelmessig og systematisk overvåking i stor skala eller i behandling av særlige kategorier personopplysninger i stor skala. Personvernhenvendelser går til personvern@creavid.no.

Påmelding til arrangementer: Navn, e-postadresse og firma (valgfritt). Nødvendig for å gi deg tilgang til sendingen og for å sende deg bekreftelsen. Spørsmål og svar (Q&A): Navn, og e-postadresse dersom du oppgir den, når du stiller spørsmål. Godkjente spørsmål vises offentlig med navnet ditt — e-postadressen vises aldri. Seerstatistikk: At én nettleser så på en sending, når den startet og hvor lenge den varte. Vi lagrer ikke land, ikke nettlesertype og ingen kobling mellom en seerøkt og påmeldingen din. En seerøkt beskriver derfor ingen bestemt person, og brukes bare til å telle hvor mange som så på. Brukerkontoer: E-postadresse, navn og rolle for administratorer, moderatorer og brukere av kundeportalen. Henvendelser via kontaktskjemaet: Navn, e-postadresse, firma og meldingen du skriver. Se punktet om kontaktskjemaet under. Opptak og transkripsjon: Sendinger tas opp. Er du synlig eller hørbar i en sending, behandles det som personopplysninger, og arrangøren er ansvarlig for det. Lyd kan transkriberes automatisk for å lage kapittelmerker. IP-adresse: Din IP-adresse behandles kortvarig for å begrense antall forespørsler per avsender og hindre misbruk av påmeldings- og Q&A-skjemaene. Den lagres ikke i databasen.

Sender du oss en henvendelse gjennom kontaktskjemaet, sendes firmanavnet og meldingen til en språkmodell hos Anthropic, som lager et kort sammendrag om virksomheten. Sammendraget brukes internt av oss til å forberede et svar. Navnet ditt og e-postadressen din sendes ikke dit, og vi ber ikke modellen om å si noe om deg som person. Ingen avgjørelse tas automatisk: et menneske leser henvendelsen og svarer. Behandlingsgrunnlaget er berettiget interesse (artikkel 6(1)(f)) i å kunne svare forretningsmessig på en henvendelse vi selv har invitert til. Du kan protestere mot behandlingen etter artikkel 21. Vil du kontakte oss uten dette, send e-post direkte til post@creavid.no i stedet for å bruke skjemaet.

Behandling	Rettslig grunnlag
Påmelding til arrangement	Avtale (art. 6(1)(b)) — nødvendig for å gi deg tilgang
Spørsmål i Q&A	Avtale (art. 6(1)(b)) — du initierer handlingen
Bekreftelses- og påminnelses-e-post	Avtale (art. 6(1)(b))
Telling av seere (ingen personopplysninger)	Utenfor personvernforordningen — opplysningene identifiserer ingen
Brukerkontoer i admin og kundeportal	Avtale (art. 6(1)(b))
Produktanalyse (Vercel Web Analytics)	Berettiget interesse (art. 6(1)(f)) — å vite hvilke sider som brukes. Verktøyet er uten informasjonskapsler og lagrer ingen identifikator på enheten din
Feilovervåking (Sentry)	Berettiget interesse (art. 6(1)(f)) — å oppdage og rette feil som rammer sendinger
Begrensning av forespørsler per IP	Berettiget interesse (art. 6(1)(f)) — å hindre misbruk og sikre at sendingen er tilgjengelig
Transkripsjon av lyd fra sendinger	På arrangørens instruks — arrangøren er ansvarlig
Henvendelser via kontaktskjemaet	Berettiget interesse (art. 6(1)(f)) — å svare på en henvendelse

Er du nødt til å oppgi opplysningene? Nei, men for arrangementer som krever påmelding er navn og e-postadresse en forutsetning for å få tilgang til sendingen. Oppgir du dem ikke, kan du ikke se sendingen. Automatiserte avgjørelser: Vi treffer ingen avgjørelser utelukkende basert på automatisk behandling som har rettsvirkning for deg eller påvirker deg i vesentlig grad (artikkel 22).

Vi ber deg ikke om samtykke til informasjonskapsler, fordi vi ikke bruker noen som krever det. Alt vi lagrer i nettleseren din er strengt nødvendig for at plattformen skal virke, og er unntatt fra samtykkekravet. Dette lagres: - Innlogging (kun for admin-, moderator- og portalbrukere) — holder deg innlogget. - Språkvalg — husker om du vil ha norsk eller engelsk. - Din egen påmelding — navn, e-post og påmeldings-ID lagres lokalt i nettleseren din for det enkelte arrangementet, slik at du slipper å registrere deg på nytt hvis du laster siden om igjen, og slik at spørsmålene dine kan knyttes til påmeldingen. Dette forlater bare nettleseren din når du selv sender inn et spørsmål. Vi bruker ingen informasjonskapsler for markedsføring, ingen sporing på tvers av nettsteder, og ingen tredjeparts annonseverktøy. Vercel Web Analytics, som vi bruker for å se hvilke sider som besøkes, setter ingen informasjonskapsler og lagrer ingenting på enheten din. Du kan når som helst slette lagringen ved å tømme nettleserdata for creavid.no. Da må du melde deg på arrangementer på nytt.

Vi selger aldri personopplysninger, og deler dem ikke til markedsføringsformål. Vi bruker disse databehandlerne for å levere tjenesten:

Leverandør	Hva de gjør	Hvor
Supabase	Database, innlogging og fillagring	EU (Irland)
Vercel	Drift av nettstedet og produktanalyse	EU-region, selskap i USA
Cloudflare Stream	Distribusjon og opptak av video	Globalt nett, selskap i USA
Mux	Distribusjon og opptak av video (nyere sendinger)	Globalt nett, selskap i USA
Resend	Utsending av e-post	USA
OpenAI	Automatisk transkripsjon av lyd fra sendinger	USA
Anthropic	Sammendrag om virksomheten bak en henvendelse (uten navn eller e-post)	USA
Sentry	Feilovervåking	EU (Frankfurt)
Microsoft	Forhåndsvisning av Office-dokumenter i kundeportalen	USA

Om Office-forhåndsvisning: Åpner en portalbruker et Word-, Excel- eller PowerPoint-dokument i forhåndsvisning, sendes en tidsbegrenset lenke til dokumentet til Microsofts visningstjeneste, som henter filen for å vise den. Dette skjer kun for dokumenter som alt er frigitt. Et dokument som ikke er frigitt kan ikke forhåndsvises — det må lastes ned, slik at det aldri forlater plattformen. I tillegg kan opplysninger utleveres når vi er rettslig forpliktet til det. Databehandleravtaler: Alle som behandler personopplysninger på våre vegne gjør det etter databehandleravtale, slik artikkel 28 krever. Vil du vite hvilken avtale som gjelder for en bestemt leverandør, kontakt personvern@creavid.no.

Flere av leverandørene over er amerikanske. Overføringer dit skjer på grunnlag av EUs standardkontraktsklausuler (artikkel 46(2)(c)) og/eller leverandørens tilslutning til EU–US Data Privacy Framework, kombinert med tekniske tiltak som kryptering under overføring. Du har rett til å få en kopi av grunnlaget som brukes. Be om det på personvern@creavid.no.

Opplysning	Oppbevaring
Påmeldinger	Så lenge arrangøren trenger dem for å dokumentere arrangementet, eller til du ber om sletting
Spørsmål i Q&A	Som over — godkjente spørsmål er en del av arrangementets dokumentasjon
Seerøkter	Beholdes som statistikk. De identifiserer ingen, så de slettes ikke
Opptak og transkripsjoner	Bestemmes av arrangøren
Brukerkontoer	Til kontoen fjernes
Henvendelser fra kontaktskjemaet	Inntil 24 måneder etter siste kontakt
Samtykkelogg	Loggen er avviklet. Den dokumenterte samtykke til en behandling som ikke lenger finnes, og radene er slettet. Vi fører fortsatt logg over utførte slettinger, som dokumentasjon på at forespørselen ble oppfylt

Ved sletting anonymiseres opplysningene slik at de ikke lenger kan knyttes til deg. Aggregert statistikk som ikke identifiserer noen, beholdes.

Du har følgende rettigheter etter personvernforordningen: - Innsyn (art. 15) — få vite hvilke opplysninger vi har om deg - Retting (art. 16) — få rettet uriktige opplysninger - Sletting (art. 17) — få slettet opplysninger - Begrensning (art. 18) — be om at behandlingen begrenses - Dataportabilitet (art. 20) — få opplysningene i et maskinlesbart format - Innsigelse (art. 21) — protestere mot behandling som bygger på berettiget interesse, herunder produktanalyse og sammendrag av kontakthenvendelser Gjelder henvendelsen din opplysninger vi behandler på vegne av en arrangør — påmeldingen din, spørsmålene dine eller opptaket av et arrangement — må vi videreformidle den til arrangøren, som er ansvarlig for å svare. Vi hjelper til med å finne fram.

Selvbetjening: Gå til Mine data for å se, laste ned eller slette opplysninger knyttet til e-postadressen din. Selvbetjeningen dekker påmeldinger, spørsmål i Q&A og seerøkter. E-post: For alt annet — herunder brukerkontoer, henvendelser sendt via kontaktskjemaet, retting, begrensning og innsigelse — kontakt oss på personvern@creavid.no. Vi svarer innen 30 dager. Trenger vi mer tid fordi henvendelsen er kompleks, sier vi fra innen fristen.

Endrer vi denne erklæringen, oppdaterer vi datoen og versjonsnummeret øverst. Ved vesentlige endringer i hvordan vi behandler opplysninger varsler vi der det er praktisk mulig.

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til tilsynsmyndigheten. Vi setter pris på å få vite om det først, slik at vi kan rette opp. Datatilsynet Postboks 458 Sentrum 0105 Oslo Telefon: 22 39 69 00 E-post: postkasse@datatilsynet.no Nettside: www.datatilsynet.no