Personvernerklæring

1. Behandlingsansvarlig

Opplev Bergen driftes av AIChat Norge AS. Selskapet er behandlingsansvarlig for behandlingen av personopplysninger på dette nettstedet:

2. Hvilke opplysninger vi samler inn og hvorfor

Vi samler kun inn personopplysninger som er nødvendige for å levere våre tjenester og gi deg en god opplevelse:

• Henvendelser og kontaktskjema: Når du sender en henvendelse til oss eller en oppført partnerbedrift via kontaktskjemaet, lagrer vi navn, e-post, telefonnummer og meldingen din for å kunne svare deg og formidle forespørselen. Rettslig grunnlag: Berettiget interesse og oppfyllelse av avtale (GDPR art. 6 nr. 1 b og f).
• KI-guiden og anmeldelser: Skriver du en melding til KI-guiden («Ask») eller ber om en reiserute, sendes teksten du skriver til en ekstern leverandør av språkmodeller for å generere svaret. Oppgir du navn og e-post sammen med en anmeldelse, brukes anmeldelsen og navnet til å moderere innholdet før det eventuelt publiseres. Rettslig grunnlag: Oppfyllelse av avtale og berettiget interesse (GDPR art. 6 nr. 1 b og f) – behandlingen er nødvendig for å levere tjenesten du selv ber om. Se punkt 4 for hvem som behandler teksten.
• Anonymisert statistikk og bruksmønster: Vi samler informasjon om hvilke sider som besøkes, populære søkeord og klikk på arrangementer for å forbedre innholdet og gi lokale bedrifter anonymisert eksponeringsstatistikk. Statistikkverktøyet (Google Analytics 4) lastes kun etter at du aktivt har samtykket. Rettslig grunnlag: Samtykke (GDPR art. 6 nr. 1 a).
• Egendefinert statistikk (førstepart): Nettstedet sender egne, interne telle-signaler (for eksempel ved visning av og klikk på et sted eller en partner) til våre egne API-ruter på samme domene. Disse inneholder ikke navn, e-post eller andre direkte identifikatorer, men registrerer hvilket sted/arrangement som ble vist eller klikket på sammen med en tilfeldig øktverdi. Rettslig grunnlag: Samtykke (GDPR art. 6 nr. 1 a).
• Partnerportalen: For bedriftspartnere lagrer vi firmainformasjon, kontaktperson, fakturaopplysninger og kontaktinfo for å administrere partnerskapet.

3. Informasjonskapsler (Cookies)

Vi bruker informasjonskapsler for å huske dine innstillinger, tilpasse innhold og analysere trafikk. Ingen statistikk- eller markedsføringskapsler settes før du har gitt samtykke, og Google Consent Mode v2 starter alltid med alt avslått. Du kan når som helst endre ditt samtykke eller lese mer i vår Informasjonskapsel-erklæring.

4. Databehandlere og overføring til tredjeparter

Vi selger aldri personopplysninger til tredjeparter. Vi benytter pålitelige underleverandører (databehandlere) som oppfyller strenge krav til datasikkerhet og GDPR:

• Drift og infrastruktur: Railway / PostgreSQL (sikre datasentre med SSL-kryptering).
• Analyse: Google Analytics 4 (IP-anonymisering aktivert). Lastes kun etter aktivt samtykke, og Google Consent Mode v2 står som «denied» til du samtykker.
• KI og språkbehandling: For å svare i KI-guiden, moderere anmeldelser og oversette steds- og arrangementsbeskrivelser bruker vi Opper (api.opper.ai), en AI-gateway som er hostet i EU, og som formidler kallet videre til den valgte språkmodellen. Teksten behandles dermed innenfor EØS i den vanlige KI-flyten. Som reserve, bare dersom gatewayen ikke svarer, brukes Google (Gemini, USA); det er en overføring til et tredjeland som bare skjer ved feil. Det er teksten som skal besvares, modereres eller oversettes som sendes; vi sender ikke kontoopplysninger, passord eller betalingsinformasjon.
• Annonse- og partnerformidling: Impact.com driver vårt partnerskaps- og affiliatenettverk (inkl. Ticketmaster Norge og øvrige partnerbutikker). Impact-sporingsskriptet lastes kun etter aktivt samtykke til markedsføring, og settes i gang av at du klikker på en partnerlenke eller et billettkjøp. Klikk registreres med et partner-ID og en henvisningsverdi.
• Affiliatelinks: Enkelte utgående lenker til samarbeidspartnere (for eksempel utstyrs- og reisepartnere og billettleverandører) er sporede lenker. De er merket som annonse/partner der de vises, og bruker utelukkende de ovennevnte partnerkapslene.
• Kart: Interaktive kart kan hentes fra Google Maps. Når kartet lastes, mottar Google din IP-adresse og kan sette egne kapsler i tråd med Googles egen personvernerklæring. Vi laster ikke kart før du tar det i bruk på siden der det vises.

5. Lagringstid og sletting

Vi oppbevarer ikke personopplysninger lenger enn det som er nødvendig for å oppfylle formålet de ble samlet inn for, med mindre annet følger av lov (for eksempel regnskapsloven). Kontakthenvendelser slettes eller anonymiseres fortløpende når saken er avsluttet.

6. Dine rettigheter etter GDPR

Du har etter personvernforordningen en rekke rettigheter knyttet til dine personopplysninger: