Personvernerklæring

Sist oppdatert: 25. juni 2026

Kulby («Kulby», «vi», «oss») hjelper deg å oppdage kulturarrangementer i hele Norge, kjøpe billetter og følge stedene, artistene og klubbene du er glad i. Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor, og hvilke rettigheter du har. Den gjelder for Kulby-appen og nettstedet (kulby.no).

Behandlingsansvarlig: NITTEN90 AS, org.nr. 926 368 001, Spannhelgelandvegen 111, 5542 Karmsund, Norge.

Kontakt: kontakt@kulby.no

Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og personopplysningsloven.

1. Hva vi samler inn

Du gir oss:

• Kontoopplysninger — navn og e-post når du registrerer deg, eller de grunnleggende profilopplysningene (navn, e-post) som Vipps gir oss når du logger inn. Vipps-innlogging er basert på BankID elektronisk ID.
• Kjøpsopplysninger — navnet og e-posten som brukes i kassen, og billettene du kjøper. Kortopplysninger legges inn direkte hos Stripe og blir aldri sett eller lagret av Kulby.
• Innhold du lager — favoritter, steder og artister du følger, klubbmedlemskap, innlegg, kommentarer, avstemningssvar, påmeldinger til treff og ønskelister.

Samles inn automatisk:

• Posisjon — kun med din tillatelse, og kun for å vise arrangementer i nærheten. Du kan slå dette av når som helst i innstillingene på enheten din.
• Push-tokens — hvis du slår på varsler, slik at vi kan sende påminnelser om arrangementer og klubboppdateringer.
• Enhets- og bruksdata — appversjon, enhetstype og grunnleggende bruksdata som brukes for å holde tjenesten sikker og forbedre den.

Kameratilgang brukes kun til å skanne QR-koder på billetter; vi samler ikke inn bilder.

2. Hvorfor vi bruker dem, og vårt behandlingsgrunnlag

• Opprette og administrere kontoen din og innlogging — oppfyllelse av en avtale.
• Behandle billettkjøp og levere billetter — oppfyllelse av en avtale.
• Vise arrangementer i nærheten — ditt samtykke (posisjon).
• Sende påminnelser om arrangementer og klubbvarsler — ditt samtykke.
• Holde tjenesten sikker og forhindre svindel eller misbruk — berettiget interesse.
• Forbedre og videreutvikle produktet — berettiget interesse.
• Oppfylle regnskaps- og skatteforpliktelser for kjøp — rettslig forpliktelse.

Du kan trekke tilbake samtykket ditt når som helst (for eksempel ved å slå av posisjon eller varsler), uten at det påvirker behandling som allerede er utført.

3. Hvem vi deler dem med

Vi selger ikke personopplysningene dine. Vi deler dem kun med tjenesteleverandører («databehandlere») som hjelper oss med å drive Kulby:

• Supabase — database, autentisering og hosting (servere i EU).
• Stripe — betalingsbehandling. Når du kjøper en billett, håndteres navn, e-post og betaling av Stripe, og kjøpsbeløpet rutes til det aktuelle stedet eller arrangøren via Stripe Connect.
• Vipps — innlogging via BankID elektronisk ID.
• Apple Push Notification service og Expo — levering av push-varsler.
• Mapbox — kartvisning (kan motta IP-adressen din og omtrentlig posisjon for å laste kartfliser).

Steder og arrangører mottar opplysningene som trengs for å innfri billetten din (for eksempel navn og ordrereferanse).

4. Overføringer utenfor EØS

Opplysningene dine lagres og behandles primært innenfor EU/EØS. Når en leverandør behandler data utenfor EØS, baserer vi oss på egnede garantier som EUs standardkontraktsvilkår (SCC).

5. Hvor lenge vi lagrer dem

• Kontodata — så lenge kontoen din er aktiv.
• Kjøpshistorikk — oppbevares i samsvar med norsk regnskapslovgivning (for tiden 5 år).
• Push-tokens — til du slår av varsler eller avinstallerer appen.
• Innhold (innlegg, favoritter og lignende) — til du sletter det eller avslutter kontoen din.

Når du sletter kontoen din, fjerner eller anonymiserer vi personopplysningene dine, med unntak av der vi er lovpålagt å oppbevare dem.

6. Dine rettigheter

I henhold til GDPR har du rett til innsyn i, retting og sletting av opplysningene dine, til å begrense eller protestere mot behandling, til dataportabilitet og til å trekke tilbake samtykke når som helst.

For å benytte deg av noen av disse, kontakt kontakt@kulby.no. Du har også rett til å klage til Datatilsynet.

7. Sikkerhet

Vi bruker bransjestandard tiltak — kryptering under overføring, tilgangskontroll og pålitelige infrastrukturleverandører — for å beskytte opplysningene dine. Ingen systemer er fullstendig sikre, men vi jobber kontinuerlig for å ivareta dem.

8. Barn

Kulby er ikke rettet mot barn under 13 år. Vi samler ikke bevisst inn opplysninger fra barn under 13; hvis du tror vi har gjort det, kontakt oss, så sletter vi dem.

9. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Vesentlige endringer vil bli kunngjort i appen eller på kulby.no, med en oppdatert «Sist oppdatert»-dato.

10. Kontakt

Spørsmål om personvern eller denne erklæringen? NITTEN90 AS · kontakt@kulby.no · Spannhelgelandvegen 111, 5542 Karmsund, Norge.