PRIVATLIVSPOLITIK (PERSONDATAPOLITIK)

Sidst opdateret: 06.08.2026

1. Dataansvarlig
Denne Privatlivspolitik beskriver, hvordan Foreningen Rock' In House behandler personoplysninger i forbindelse med vores produkter, tjenester, hjemmesider, billetsalg, arrangementer og øvrige aktiviteter.

Den dataansvarlige for behandlingen af de personoplysninger, der er omfattet af denne Privatlivspolitik, er:

Foreningen Rock' In House

CVR-nr.: 25879295
Jens Holms Vej 5
6000 Kolding
E-mail: godsetnet@kolding.dk

Foreningen Rock' In House er dataansvarlig for den behandling af personoplysninger, der er beskrevet i denne
Privatlivspolitik.

Vi anvender databehandlere til at bistå med leveringen og driften af vores produkter og tjenester, herunder blandt andet billetsystemer, betalingsløsninger, IT-systemer og øvrige tekniske tjenester.

Når en leverandør behandler personoplysninger på vores vegne, sker dette alene efter vores instruks og i henhold til en databehandleraftale, hvor dette er påkrævet efter gældende databeskyttelseslovgivning.

I de tilfælde, hvor en ekstern arrangør er selvstændigt dataansvarlig for behandlingen af personoplysninger, er den pågældende arrangør ansvarlig for sin egen behandling af personoplysninger.

Hvis du har spørgsmål om vores behandling af personoplysninger eller ønsker at gøre brug af dine rettigheder efter databeskyttelseslovgivningen, er du velkommen til at kontakte os via ovenstående kontaktoplysninger.

2. Formålet med behandlingen af personoplysninger
Vi behandler kun personoplysninger til de formål, der er beskrevet i denne privatlivspolitik, når det er nødvendigt for at levere vores produkter og tjenester, opfylde vores retlige forpligtelser eller udvikle og forbedre vores aktiviteter.

Afhængigt af din kontakt med os kan vi blandt andet behandle personoplysninger med følgende formål:

• sælge og administrere billetter til vores arrangementer
• levere de produkter og tjenester, du har bestilt
• administrere din kundeprofil
• sende praktiske servicehenvendelser vedrørende dine køb og arrangementer
• gennemføre kundeundersøgelser og evalueringer med henblik på at udvikle og forbedre vores produkter, tjenester og publikumsoplevelse
• yde kundeservice og besvare henvendelser
• opfylde vores retlige forpligtelser
• forebygge misbrug og beskytte vores systemer
• udarbejde statistik og analyser til brug for udvikling af vores aktiviteter
• vise relevante anbefalinger om vores egne arrangementer og aktiviteter i forbindelse med brugen af vores digitale tjenester
• administrere medlemsforhold, herunder medlemsoplysninger og kommunikation med vores medlemmer

Vi behandler ikke personoplysninger til formål, der er uforenelige med de formål, hvortil oplysningerne oprindeligt blev indsamlet, medmindre dette følger af gældende lovgivning eller du har givet dit samtykke.

3. Hvilke personoplysninger vi behandler
Hvilke personoplysninger vi behandler, afhænger af, hvordan du benytter vores produkter, tjenester og digitale løsninger.

Vi kan blandt andet behandle følgende kategorier af personoplysninger:

• Identifikationsoplysninger, herunder navn og eventuelt kundenummer eller andre interne identifikationsoplysninger
• Kontaktoplysninger, herunder adresse, e-mailadresse, telefonnummer, postnummer, by og land
• Købs- og ordreoplysninger, herunder oplysninger om billetter, gavekort, medlemskaber, abonnementer, reservationer, betalinger, ordrehistorik samt begrænsede betalingsoplysninger, såsom betalingsstatus, betalingsreference, korttype eller de sidste cifre af det anvendte betalingskort, når disse stilles til rådighed af vores betalingsleverandør. Vi har ikke adgang til eller opbevarer ikke komplette betalingskortoplysninger
• Kundeprofiloplysninger, herunder oplysninger om din kundeprofil, login, præferencer og de funktioner, du vælger at benytte
• Kommunikationsoplysninger, herunder henvendelser til kundeservice samt anden kommunikation mellem dig og os
• Tekniske oplysninger, som genereres ved brug af vores hjemmesider og digitale tjenester, i det omfang disse stilles til rådighed gennem de systemer, vi anvender
• Brugsoplysninger, herunder oplysninger om, hvordan du anvender vores hjemmesider, billetsystemer og øvrige digitale tjenester
• Andre oplysninger, som du selv vælger at give os, eller som er nødvendige for at levere en konkret tjeneste eller opfylde en retlig forpligtelse
• Medlemsoplysninger, herunder oplysninger om medlemskab, funktion eller tilknytning til foreningen samt
• oplysninger, der er nødvendige for at administrere medlemsforholdet

Vi behandler kun de personoplysninger, som er nødvendige i forhold til de formål, der er beskrevet i denne privatlivspolitik.

4. Hvordan vi indsamler oplysninger
Vi indsamler personoplysninger på forskellige måder afhængigt af, hvordan du benytter vores produkter, tjenester og digitale løsninger eller på anden måde er i kontakt med os.

Vi kan blandt andet indsamle personoplysninger:

• direkte fra dig, når du køber billetter, opretter en kundeprofil, kontakter os eller på anden måde benytter vores produkter og tjenester
• når du anvender vores hjemmeside eller øvrige digitale tjenester
• fra vores samarbejdspartnere og databehandlere, når det er nødvendigt for at levere vores produkter og tjenester
• fra offentligt tilgængelige kilder, når dette er relevant og lovligt
• fra andre personer eller organisationer, når det er nødvendigt for at gennemføre et arrangement eller levere en tjeneste, og behandlingen sker i overensstemmelse med gældende lovgivning

Vi bestræber os på så vidt muligt at indsamle personoplysninger direkte fra dig. Hvis vi modtager personoplysninger fra andre end dig, sikrer vi, at behandlingen sker i overensstemmelse med gældende databeskyttelseslovgivning.

5. Personoplysninger fra kundekonto og digitale tjenester
Hvis du opretter en kundeprofil eller benytter vores digitale tjenester, kan vi behandle yderligere personoplysninger ud over dem, der er nødvendige ved et almindeligt billetkøb.

Det kan blandt andet omfatte:

• oplysninger om din kundeprofil og de oplysninger, du selv registrerer eller opdaterer
• oplysninger om de funktioner, du vælger at benytte
• oplysninger om dine køb, reservationer og ordrehistorik
• oplysninger om dine logins og brug af de funktioner, der er tilgængelige via din kundeprofil
• oplysninger om dine valg og præferencer, når du benytter vores digitale tjenester

Vi behandler kun disse oplysninger i det omfang, det er nødvendigt for at levere, administrere, vedligeholde, udvikle og beskytte vores digitale tjenester.

6. Retsgrundlag for behandlingen
Vi behandler kun personoplysninger, når der er et gyldigt retsgrundlag efter databeskyttelsesforordningen (GDPR).

Afhængigt af formålet med behandlingen anvender vi følgende retsgrundlag:

• Opfyldelse af en aftale (GDPR-artikel 6, stk. 1, litra b)
  Når behandlingen er nødvendig for at gennemføre billetkøb, levere billetter, administrere din kundeprofil, administrere dit medlemsforhold eller på anden måde opfylde en aftale med dig

• Retlig forpligtelse (GDPR-artikel 6, stk. 1, litra c)
  Når vi er forpligtet til at behandle eller opbevare personoplysninger efter gældende lovgivning, f.eks. efter bogførings- og regnskabslovgivningen

• Legitime interesser (GDPR-artikel 6, stk. 1, litra f)
  Når behandlingen er nødvendig for at administrere, drive, udvikle, beskytte og forbedre vores produkter, tjenester og digitale løsninger, yde kundeservice, varetage medlemsadministration og medlemskommunikation, forebygge misbrug eller varetage andre legitime interesser, forudsat at dine interesser eller grundlæggende rettigheder ikke går forud herfor.

7. Nyhedsbreve i forbindelse med billetkøb
Hvis du i forbindelse med billetkøb vælger at tilmelde dig et nyhedsbrev, vil det tydeligt fremgå, hvilket nyhedsbrev du tilmelder dig, og hvem der er dataansvarlig for det pågældende nyhedsbrev

Hvis du tilmelder dig Godsets nyhedsbrev, er Kolding Kommune dataansvarlig for behandlingen af dine personoplysninger i forbindelse med nyhedsbrevet.

Du kan til enhver tid trække dit samtykke til et nyhedsbrev tilbage, f.eks. ved at benytte afmeldingslinket i det nyhedsbrev, du modtager.

Tilbagetrækning af samtykket påvirker ikke lovligheden af den behandling, der er foretaget, inden samtykket blev trukket tilbage.

Yderligere oplysninger om behandlingen af dine personoplysninger fremgår af privatlivspolitikken for det nyhedsbrev, du har tilmeldt dig. For Godsets nyhedsbrev fremgår oplysningerne af Godsets privatlivspolitik.

Tilbagetrækning af samtykke til nyhedsbrev betyder dog ikke, at du ophører med at modtage nødvendige servicehenvendelser vedrørende arrangementer, hvortil du har købt billet, eller invitationer til evalueringer og kundeundersøgelser vedrørende disse.

8. Brug af tredjepartssystemer og digitale integrationer
For at kunne levere, administrere, udvikle og beskytte vores produkter og tjenester anvender vi en række tredjepartssystemer og digitale integrationer.

Disse systemer kan blandt andet anvendes til:

• billetsalg og administration af arrangementer
• betalingshåndtering
• administration af kundeprofiler og digitale tjenester
• servicehenvendelser og anden relevant kommunikation
• medlemsadministration og kommunikation med medlemmer
• kundeservice og administration
• statistik, analyser og rapportering
• drift, udvikling, vedligeholdelse og sikkerhed af vores digitale løsninger

Når en leverandør behandler personoplysninger på vores vegne, sker dette alene efter vores instruks og i henhold til en databehandleraftale i overensstemmelse med gældende databeskyttelseslovgivning.

Vi tilstræber at anvende leverandører og samarbejdspartnere, som vi vurderer, lever op til gældende krav om informationssikkerhed og databeskyttelse.

9. Modtagere af personoplysninger
Vi videregiver kun personoplysninger til andre, når det er nødvendigt for at levere vores produkter og tjenester, opfylde en retlig forpligtelse eller når vi i øvrigt har et lovligt grundlag for videregivelsen.

Adgang til personoplysninger begrænses til personer, der er autoriseret til at behandle oplysningerne, samt til relevante leverandører, samarbejdspartnere og rådgivere, når dette er nødvendigt for at levere, administrere eller udvikle vores produkter og tjenester.

Når en leverandør behandler personoplysninger på vores vegne, sker dette alene efter vores instruks og i henhold til en databehandleraftale i overensstemmelse med gældende databeskyttelseslovgivning.

Personoplysninger kan desuden videregives:

• til betalingsudbydere i forbindelse med gennemførelse af betalinger
• til offentlige myndigheder, når dette følger af lovgivningen eller en gyldig myndighedsanmodning
• til revisorer, advokater eller andre professionelle rådgivere, når det er nødvendigt for vores drift eller for at opfylde retlige forpligtelser
• til andre modtagere, når videregivelsen har et lovligt grundlag

Vi kan desuden behandle eller videregive personoplysninger, når det er nødvendigt for at overholde gældende lovgivning, efterkomme en retslig afgørelse eller et pålæg fra en offentlig myndighed eller for at beskytte vores rettigheder.

10. Databehandlere
Vi anvender databehandlere til at bistå med levering, administration, drift, udvikling og vedligeholdelse af vores produkter og tjenester.

En databehandler behandler personoplysninger udelukkende på vores vegne og efter vores instruks. Databehandleren må ikke anvende personoplysninger til egne formål.

Vi indgår databehandleraftaler med de databehandlere, hvor dette er påkrævet efter gældende databeskyttelseslovgivning. Databehandleraftalerne fastsætter blandt andet krav til fortrolighed, informationssikkerhed og beskyttelse af de personoplysninger, der behandles på vores vegne.

Vi stiller krav til vores databehandlere om, at de behandler personoplysninger sikkert og i overensstemmelse med gældende databeskyttelseslovgivning.

11. Overførsel til tredjelande
Hvis personoplysninger overføres til et land uden for EU/EØS (et tredjeland), sker dette alene i overensstemmelse med gældende databeskyttelseslovgivning og på et lovligt overførselsgrundlag.

Hvor det er påkrævet, sikrer vi, at overførslen er beskyttet ved f.eks. Europa-Kommissionens standardkontraktbestemmelser, en afgørelse om tilstrækkeligt beskyttelsesniveau eller et andet lovligt overførselsgrundlag efter databeskyttelseslovgivningen.

12. Opbevaringsperioder
Vi opbevarer ikke dine personoplysninger længere, end det er nødvendigt for de formål, hvortil de er indsamlet og behandlet.

Hvis du har købt en billet eller benyttet vores produkter eller tjenester, opbevares dine personoplysninger, så længe din kundeprofil er aktiv.

En kundeprofil anses som aktiv, når der løbende registreres aktivitet, f.eks. ved:

• køb af billetter eller andre produkter og tjenester
• login på din kundeprofil
• opdatering af dine kundeprofiloplysninger

Hvis der ikke registreres aktivitet på din kundeprofil i en sammenhængende periode på 3 år, anonymiseres dine personoplysninger i overensstemmelse med vores aftale med billetsystemets databehandler.

Oplysninger, der behandles som led i et medlemsforhold, opbevares, så længe medlemsforholdet består, og herefter kun så længe det er nødvendigt af hensyn til dokumentation eller andre lovlige formål.

Visse personoplysninger kan opbevares i en længere periode, hvis dette følger af gældende lovgivning. Oplysninger om betalinger og regnskabsmæssige transaktioner opbevares i 5 år i overensstemmelse med bogføringslovgivningen.

13. Dine rettigheder
Efter databeskyttelseslovgivningen har du en række rettigheder i forhold til vores behandling af dine personoplysninger. Disse omfatter blandt andet retten til at:

• få indsigt i de personoplysninger, vi behandler om dig
• få berigtiget urigtige eller ufuldstændige personoplysninger
• få slettet dine personoplysninger, når betingelserne herfor er opfyldt
• få behandlingen af dine personoplysninger midlertidigt begrænset, hvis databeskyttelseslovgivningen giver ret hertil
• gøre indsigelse mod vores behandling af dine personoplysninger, når behandlingen er baseret på vores legitime interesser
• modtage eller få overført de personoplysninger, du selv har givet os, når betingelserne for dataportabilitet er opfyldt

Hvis du ønsker at gøre brug af en eller flere af dine rettigheder, er du velkommen til at kontakte os. Vi behandler din henvendelse hurtigst muligt og i overensstemmelse med gældende databeskyttelseslovgivning.
Hvis vi ikke kan imødekomme din anmodning, vil vi oplyse dig om begrundelsen og om dine muligheder for at klage.

Ikke alle rettigheder gælder i alle situationer. Omfanget af dine rettigheder afhænger af den konkrete behandling og den gældende databeskyttelseslovgivning.

14. Automatiserede afgørelser og personlige anbefalinger
Vi træffer ikke automatiserede afgørelser om dig, som har juridiske eller tilsvarende væsentlige konsekvenser for dig.

I forbindelse med billetsalg og brugen af vores digitale tjenester kan vi anvende oplysninger om tidligere køb eller aktiviteter til at vise relevante anbefalinger om vores egne arrangementer og aktiviteter.

Sådanne anbefalinger anvendes alene med henblik på at forbedre brugeroplevelsen og gøre det lettere at finde arrangementer, som kan have interesse for dig.

15. Sikkerhed
Vi behandler personoplysninger fortroligt og arbejder løbende med at sikre, at de behandles på en sikker og ansvarlig måde.

Vi har etableret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod utilsigtet eller ulovlig tilintetgørelse, tab, ændring, uautoriseret adgang, videregivelse eller anden behandling i strid med gældende databeskyttelseslovgivning.

Adgang til personoplysninger er begrænset til personer, som er autoriseret til at behandle oplysningerne som led i deres funktion, og kun i det omfang det er nødvendigt.

Vi stiller tilsvarende krav til de databehandlere, der behandler personoplysninger på vores vegne, blandt andet gennem databehandleraftaler, hvor dette er påkrævet efter gældende databeskyttelseslovgivning.
Vi vurderer løbende, om vores sikkerhedsforanstaltninger er passende i forhold til de personoplysninger, vi behandler, og de risici, behandlingen indebærer.

** 16. Ændringer af privatlivspolitikken**
Vi forbeholder os retten til løbende at opdatere denne privatlivspolitik, hvis det er nødvendigt som følge af ændringer i lovgivningen, vores behandling af personoplysninger eller vores produkter og tjenester.

Ved væsentlige ændringer vil vi gøre den opdaterede privatlivspolitik tilgængelig på vores hjemmeside.

Øverst i privatlivspolitikken vil det altid fremgå, hvornår den senest er opdateret.

17. Klage til Datatilsynet
Hvis du er utilfreds med den måde, vi behandler dine personoplysninger på, er du altid velkommen til at kontakte os. Vi vil gøre vores bedste for at besvare din henvendelse og afklare eventuelle spørgsmål eller bekymringer.

Hvis du fortsat mener, at vores behandling af dine personoplysninger ikke sker i overensstemmelse med databeskyttelseslovgivningen, har du ret til at indgive en klage til Datatilsynet.

Du kan finde oplysninger om, hvordan du indgiver en klage, samt Datatilsynets kontaktoplysninger på Datatilsynets hjemmeside: www.datatilsynet.dk

18. Kontaktoplysninger
Hvis du har spørgsmål til denne privatlivspolitik eller til vores behandling af dine personoplysninger, er du velkommen til at kontakte os.

Dataansvarlig
Foreningen Rock' In House
Jens Holms Vej 5
6000 Kolding
CVR-nr.: 25879295
E-mail: godsetnet@kolding.dk

Vi anbefaler, at henvendelser om personoplysninger sker skriftligt, så vi bedst muligt kan behandle og dokumentere din henvendelse.

Vi besvarer din henvendelse hurtigst muligt og i overensstemmelse med gældende databeskyttelseslovgivning.