Personvern
Personvern hos Festr
Denne erklæringen forklarer hvilke personopplysninger vi behandler når du bruker festr.no, sender oss en henvendelse eller prøver produktdemoen – hvorfor vi gjør det, hvor lenge vi lagrer opplysningene, hvem vi deler dem med, og hvilke rettigheter du har. Vi har forsøkt å skrive den i vanlig norsk framfor juridisk språk.
Sist oppdatert: 28. juli 2026
Hvem er ansvarlig?
Festr er en tjeneste levert av MV Cerda Technologies, som er behandlingsansvarlig for personopplysningene som behandles gjennom festr.no.
- MV Cerda Technologies
- Org.nr. 938 159 238
- Bergen, Norge
- E-post: post@festr.no
- Telefon: +47 469 65 906
Virksomheten er et enkeltpersonforetak. Fullstendig registrert forretningsadresse er tilgjengelig i Enhetsregisteret hos Brønnøysundregistrene ved oppslag på organisasjonsnummeret. Du er velkommen til å kontakte oss på e-post eller telefon om alt som gjelder personvern – det er den raskeste veien til svar.
Vi har ikke personvernombud. Det er ikke påkrevd for en virksomhet av denne typen og størrelsen, og henvendelser om personvern håndteres direkte av innehaveren.
Hvilke opplysninger behandler vi?
Kort oppsummert behandler vi tre typer opplysninger:
- Det du selv sender oss gjennom kontaktskjemaet, på e-post eller telefon. Dette er den klart viktigste kategorien – se punkt 4.
- Tekniske opplysninger som oppstår automatisk når nettsiden besøkes, og som brukes til sikkerhet og drift. Se punkt 5.
- Enkel, anonymisert besøksstatistikk uten informasjonskapsler. Se punkt 6.
Vi behandler ikke særlige kategorier av personopplysninger (såkalte sensitive opplysninger), og vi bruker ikke personopplysninger til profilering eller automatiserte avgjørelser med rettslig virkning for deg.
Hvorfor behandler vi opplysningene?
Vi behandler personopplysninger for å:
- svare på henvendelsen din
- forberede en demonstrasjon, et tilbud eller en mulig avtale
- beskytte kontaktskjemaet mot misbruk og automatiserte utsendelser
- dokumentere relevant forretningskorrespondanse
- drifte og sikre nettsiden
Behandlingsgrunnlagene våre er personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b (tiltak på din oppfordring før en mulig avtale), bokstav f (berettiget interesse i sikkerhet, misbruksbeskyttelse og alminnelig forretningsadministrasjon mellom virksomheter) og bokstav c der vi har rettslige dokumentasjonsplikter, for eksempel bokføringsplikt.
Vi bruker ikke samtykke som grunnlag bare fordi du sender inn skjemaet. At du kontakter oss er ikke det samme som at du har samtykket til noe. Vi bruker heller ikke opplysningene fra en henvendelse til nyhetsbrev eller annen markedsføring som ikke henger sammen med henvendelsen, uten at vi har et eget lovlig grunnlag for det.
Kontaktskjema og direkte henvendelser
Hva skjemaet samler inn
Skjemaet på forsiden skiller tydelig mellom påkrevde og valgfrie felt. Påkrevde felt er merket i skjemaet, og du velger selv om du fyller ut resten.
| Opplysning | Påkrevd? |
|---|---|
| Navn | Ja |
| Virksomhet eller byrå | Nei |
| Jobb-e-post | Ja |
| Telefon | Nei |
| Hva henvendelsen gjelder | Ja |
| Dato eller tidsrom for arrangementet | Nei |
| Omtrentlig antall gjester | Nei |
| Hvilken pakke du er interessert i | Nei |
| Fritekstmelding | Nei |
I tillegg registreres tidspunktet for innsendingen, hvilken side på festr.no skjemaet ble sendt fra, og en korrelasjons-ID – et tilfeldig referansenummer som gjør at vi kan finne igjen én bestemt innsending hvis noe går galt teknisk.
Teknisk misbruksbeskyttelse
For å hindre useriøs og automatisert bruk av skjemaet behandler vi også noen tekniske opplysninger:
- En kryptografisk sjekksum av IP-adressen din (saltet SHA-256, forkortet). Vi lagrer aldri IP-adressen din i lesbar form i våre egne logger – bare denne sjekksummen, som brukes til å telle antall innsendinger fra samme kilde.
- En teller for antall innsendinger per kilde, som begrenser hvor mange henvendelser som kan sendes i løpet av et kort tidsrom.
- En sjekksum av innholdet i innsendingen, som brukes til å oppdage at samme henvendelse sendes flere ganger ved et uhell.
- Et skjult felt i skjemaet som er usynlig for deg, men som automatiske roboter ofte fyller ut. Fylles det ut, avvises innsendingen.
Direkte e-post og telefon
Skriver du direkte til post@festr.no eller ringer +47 469 65 906, behandler vi de opplysningene du selv velger å oppgi, på samme grunnlag og med samme formål som over.
Besøk på nettsiden, sikkerhet og logger
Nettsiden driftes av Vercel. Når du besøker festr.no, oppstår det tekniske logger som er nødvendige for drift og sikkerhet.
Vår egen applikasjonslogg for kontaktskjemaet inneholder: resultatet av innsendingen (godkjent eller avvist), HTTP-statuskode, den forkortede sjekksummen av IP-adressen, hva henvendelsen gjaldt, eventuell pakkeinteresse, antall tegn i meldingen (ikke selve meldingsteksten), korrelasjons-ID og hvor lang tid behandlingen tok.
Disse opplysningene slettes automatisk og raskt:
- Tekniske driftslogger hos Vercel: 1 time. Dette følger av lagringstiden på abonnementsnivået vi bruker.
- Telleren for misbruksbeskyttelse: 15 minutter.
- Sjekksummen som fanger doble innsendinger: 10 minutter.
Vercel behandler i tillegg egne infrastrukturlogger på plattformnivå, utenfor vår applikasjon. Disse er underlagt Vercels egne vilkår og databehandleravtale.
Nettsiden bruker HTTPS, og vi har satt sikkerhetsheadere som blant annet begrenser hvilke ressurser siden kan laste (Content-Security-Policy), hindrer at innhold tolkes som feil filtype, og begrenser hva som sendes videre som referanse ved klikk.
Analyse, informasjonskapsler og lokal lagring
Festr.no bruker ingen informasjonskapsler (cookies). Vi lagrer heller ingenting i nettleserens lokale lagring på forsiden. Derfor viser vi ingen samtykkebanner for informasjonskapsler.
Vi bruker Vercel Web Analytics for å se enkel, aggregert besøksstatistikk – hvilke sider som besøkes og hvilke knapper som brukes. Løsningen er uten informasjonskapsler: den setter ingenting i nettleseren din, og skriptet lastes fra vårt eget domene.
Ifølge Vercels egen dokumentasjon gjenkjennes besøk ved hjelp av en sjekksum som beregnes på tjenersiden ut fra forespørselen, og som forkastes etter 24 timer. Det brukes ingen varig identifikator og ingen sporing på tvers av nettsteder.
Vi registrerer også tekniske feilmeldinger fra nettleseren gjennom samme kanal, for å oppdage og rette feil. Feilmeldingen forkortes, og vi sender ikke med det du har skrevet i skjemaet.
Hvorfor ingen samtykkebanner? Kravet om samtykke i ekomloven § 2-7b gjelder når noen lagrer eller henter ut opplysninger fra utstyret ditt. Det skjer ikke her – vi setter verken informasjonskapsler eller annen lagring på forsiden. Behandlingen av den aggregerte statistikken bygger på vår berettigede interesse i å forstå hvordan nettsiden brukes, jf. GDPR artikkel 6 nr. 1 bokstav f. Du kan når som helst protestere mot dette – se punkt 13.
Produktdemoen på demo.festr.no bruker lokal lagring i nettleseren din. Det er beskrevet i punkt 7.
Produktdemoen
Demoen på demo.festr.no er en simulering. Arrangementene som vises er oppdiktede, og klokken som styrer «før», «under» og «etter» arrangementet er simulert – den følger ikke reell tid.
Slik håndteres det du gjør i demoen:
- Bilder du velger, forlater aldri nettleseren din. De vises fra maskinens eget minne og lastes ikke opp noe sted. Det finnes ingen opplastingsfunksjon bak dem. De forsvinner når du laster siden på nytt eller navigerer bort.
- Avstemninger lagres lokalt i nettleserens localStorage, slik at en oppdatering av siden ikke lar deg stemme på nytt. Resultatene du ser er simulerte, ikke reelle stemmer fra andre.
- Språkvalg og hvilken fase av demoen du ser på lagres på samme måte, så demoen husker innstillingene dine.
Ingenting av dette sendes til en Festr-tjener. Opplysningene ligger bare på din egen enhet. De forsvinner når du velger «Nullstill demo» i demoen, eller når du tømmer nettleserlagringen din.
Demodata brukes aldri som ekte kunde- eller gjesteopplysninger, og inngår ikke i noe kunderegister.
Personopplysninger i kundearrangementer
Her er det nyttig å skille mellom to ulike ting:
A. Vår egen behandling som leverandør
Når en virksomhet blir kunde, behandler vi opplysninger om kontaktpersoner hos kunden for å administrere kundeforholdet: avtaleinngåelse, kontakt underveis i leveransen, fakturering, sikkerhet og alminnelig serviceadministrasjon. For dette er MV Cerda Technologies behandlingsansvarlig, med avtalen og våre rettslige plikter som grunnlag (GDPR artikkel 6 nr. 1 bokstav b og c).
B. Behandling på vegne av kunden, for arrangementets gjester
For arrangementer vil rollefordelingen avhenge av hvem som bestemmer formålet med og bruken av personopplysningene. Kunden vil normalt være behandlingsansvarlig for arrangementets gjesteopplysninger, mens MV Cerda Technologies behandler opplysningene på kundens dokumenterte instruks. Når Festr er databehandler, reguleres behandlingen i en egen databehandleravtale.
Status i dag: Festr leverer foreløpig ikke en løsning der gjesters personopplysninger lagres hos oss. Demoen lagrer ingenting på våre tjenere (punkt 7), og det finnes per i dag ingen produksjonssatt løsning for lagring av gjesteinnhold som bilder eller avstemninger for reelle kundearrangementer.
Denne erklæringen oppdateres før en slik løsning tas i bruk, med konkret beskrivelse av hvilke opplysninger som behandles, hvor de lagres, hvem som har tilgang og hvor lenge de oppbevares. Vi beskriver ikke behandling som ennå ikke finnes.
Hvor lenge en arrangementsopplevelse er tilgjengelig, følger av pakken kunden har valgt – til 30, 60 eller 120 dager etter arrangementet. Dette gjelder tilgangen til selve opplevelsen og avtales konkret i tilbudet.
B2B-kontakt og salgsoppfølging
Vi tar kontakt med virksomheter som kan ha nytte av Festr – typisk eventbyråer og bedrifter som arrangerer større arrangementer.
Status i dag: Vi har per i dag ikke noe register over navngitte kontaktpersoner for slik oppsøkende kontakt. Vi driver ikke listekjøp, og vi bygger ikke en database over potensielle kunder ut fra besøk på nettsiden.
Dersom vi senere lagrer navngitte kontaktopplysninger for salgsoppfølging – typisk navn, rolle, virksomhet, jobb-e-post eller telefonnummer, hvor opplysningene er hentet fra, og historikk over kontakten – vil grunnlaget være vår berettigede interesse i relevant dialog mellom virksomheter, jf. GDPR artikkel 6 nr. 1 bokstav f. Vi vil da også oppdatere denne erklæringen, og informere den enkelte slik regelverket krever når opplysningene er hentet fra andre kilder enn personen selv.
Du kan når som helst protestere mot å bli kontaktet. Send en kort e-post til post@festr.no og skriv at du ikke ønsker mer kontakt, så avslutter vi henvendelsene og noterer bare det minimum som trengs for å respektere reservasjonen. Du trenger ikke begrunne det.
Denne beskrivelsen forklarer bare behandlingen av personopplysninger. Den avgjør ikke i seg selv hva som er tillatt etter markedsføringsregelverket – reglene om elektronisk markedsføring gjelder i tillegg.
Hvem opplysningene deles med
Vi selger aldri personopplysninger, og vi deler dem ikke til markedsføringsformål. Vi bruker et lite antall leverandører som er nødvendige for å drive tjenesten. Alle behandler opplysninger på våre vegne, under databehandleravtale.
| Leverandør | Funksjon | Opplysninger | Behandlingssted | Ut av EØS? |
|---|---|---|---|---|
| Vercel | Drift av nettsiden og funksjonen bak kontaktskjemaet, samt besøksstatistikk | Tekniske logger, sjekksum av IP-adresse, aggregert statistikk | Funksjonen kjører i Stockholm (EØS). Selskapet er amerikansk. | Kan forekomme |
| Resend | Sender varselet om at et skjema er fylt ut | Hele innholdet i henvendelsen, som teksten i e-posten | EU (Irland). Selskapet er amerikansk. | Kan forekomme |
| Amazon SES | Underleverandør til Resend for selve e-postutsendingen | Samme som Resend | Irland (EØS) | Nei, for utsendingen |
| Domeneshop AS | Domene og e-postkasse for post@festr.no | Henvendelsen slik den ligger i innboksen etter levering | EU/EØS, i henhold til avtale | Nei |
I tillegg kan vi utlevere opplysninger dersom vi er rettslig forpliktet til det, for eksempel til offentlige myndigheter.
Overføring utenfor EØS
Vi har valgt løsninger som behandler opplysningene innenfor EØS der det er mulig: funksjonen bak kontaktskjemaet kjører i Stockholm, e-post sendes fra Irland, og e-postkassen ligger på servere i EU/EØS etter avtale med Domeneshop.
To av leverandørene, Vercel og Resend, er likevel amerikanske selskaper. Noe behandling på selskapsnivå kan derfor skje utenfor EØS. Der det skjer, bygger overføringen på EU-kommisjonens standard personvernbestemmelser (SCC). Vercel benytter i tillegg britiske overføringsvilkår der det er relevant, og Resend er sertifisert under EU–US Data Privacy Framework.
For eventuelle underleverandører utenfor EØS har Domeneshop forpliktet seg til å sikre et gyldig overføringsgrunnlag etter personvernforordningen kapittel V.
Du kan be om mer informasjon om disse mekanismene ved å kontakte oss.
Hvor lenge opplysningene lagres
| Opplysning | Lagringstid |
|---|---|
| Henvendelser i innboksen vår | 12 måneder etter siste kontakt, med mindre det inngås en avtale eller vi har en rettslig dokumentasjonsplikt som krever lengre lagring |
| Kopi hos e-postleverandøren som sender varselet (Resend) | 30 dager |
| Tekniske driftslogger (Vercel) | 1 time |
| Teller for misbruksbeskyttelse | 15 minutter |
| Sjekksum mot doble innsendinger | 10 minutter |
| Besøksstatistikk (Vercel Web Analytics) | Sjekksummen som gjenkjenner et besøk forkastes etter 24 timer. Aggregert statistikk inneholder ikke personopplysninger. |
| Demodata i din egen nettleser | Til du nullstiller demoen eller tømmer nettleserlagringen |
| Regnskapsdokumentasjon der en avtale er inngått | 5 år etter regnskapsårets slutt, jf. bokføringsloven |
Blir en henvendelse til et kundeforhold, følger lagringen kundeforholdet og de rettslige pliktene som gjelder for det, framfor fristen på 12 måneder over.
Dine rettigheter
Du har følgende rettigheter når vi behandler personopplysninger om deg:
- Innsyn. Du kan få vite hvilke opplysninger vi har om deg, og få en kopi.
- Retting. Er noe feil eller ufullstendig, kan du be oss rette det.
- Sletting. Du kan be oss slette opplysninger om deg. Vi sletter med mindre vi har en plikt eller et annet gyldig grunnlag til å beholde dem.
- Begrensning. Du kan i noen tilfeller be oss om å sette behandlingen på pause, for eksempel mens vi vurderer en innsigelse fra deg.
- Innsigelse. Behandler vi opplysninger basert på berettiget interesse, kan du protestere. Vi stanser da behandlingen med mindre vi har tungtveiende grunner som går foran.
- Dataportabilitet. Der behandlingen bygger på avtale eller samtykke og skjer automatisert, kan du be om å få opplysningene i et maskinlesbart format.
- Trekke samtykke. Skulle vi på et tidspunkt be om samtykke til noe, kan du trekke det tilbake når som helst. Vi behandler i dag ingen opplysninger på grunnlag av samtykke.
Hvilke rettigheter som gjelder i det enkelte tilfellet, avhenger av hvilket behandlingsgrunnlag som benyttes og hvilke rettslige plikter vi har. Retten til sletting gjelder for eksempel ikke opplysninger vi må beholde etter bokføringsloven.
Send en e-post til post@festr.no for å bruke rettighetene dine. Vi svarer normalt raskt, og senest innen én måned. Det er gratis. Vi kan be deg bekrefte hvem du er dersom vi er i tvil, slik at vi ikke utleverer opplysninger til feil person.
Klage til Datatilsynet
Mener du at vi behandler personopplysninger i strid med regelverket, setter vi pris på at du sier fra til oss først – da får vi rettet opp raskt.
Du har uansett rett til å klage til Datatilsynet, som er tilsynsmyndighet i Norge. Kontaktinformasjon og klageskjema finner du på datatilsynet.no.
Endringer i erklæringen
Festr er en tjeneste under utvikling. Vi oppdaterer denne erklæringen når vi endrer noe som har betydning for personvernet – for eksempel hvis vi tar i bruk en ny leverandør, endrer en lagringstid eller lanserer funksjonalitet som behandler gjesteopplysninger.
Datoen for siste oppdatering står øverst på siden. Ved vesentlige endringer som berører deg direkte, varsler vi i tillegg de det gjelder.
Kontakt
Har du spørsmål om personvern, eller vil du bruke rettighetene dine?
- MV Cerda Technologies · Org.nr. 938 159 238 · Bergen, Norge
- E-post: post@festr.no
- Telefon: +47 469 65 906
Vil du heller snakke om selve tjenesten, finner du kontaktskjemaet på forsiden.