Privatlivspolitik

Dionysia ("vi", "os" eller "vores") drives af Talent Hub ApS, som er dataansvarlig for dine personoplysninger. Dionysia er en markedsplads, der forbinder musikere med eventarrangører og spillesteder. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, deler og beskytter dine personoplysninger, når du bruger vores hjemmeside og tjenester. Når samtykke er behandlingsgrundlaget for en bestemt aktivitet, beder vi særskilt om det, og du kan til enhver tid trække det tilbage.

Vi indsamler følgende kategorier af oplysninger, når du opretter en konto, bruger vores platform eller interagerer med vores tjenester:

Kontooplysninger

• Fulde navn, visningsnavn og e-mailadresse
• Adgangskode (opbevaret sikkert med bcrypt-hashing)
• Telefonnummer (valgfrit)
• Foretrukket sprog og tidszone
• Kontorolle (musiker, arrangør eller begge)

Profiloplysninger

• Biografi og beskrivelse
• Profilbillede
• Links til sociale medier (Instagram, Facebook, YouTube, Soundcloud)
• Musikgenrer og optrædensdetaljer
• Udstyrsinformation (lyd og lys)
• Placering og tilladte lande for optrædener
• Spillestedsinformation (for arrangører), herunder adresse og koordinater

Instagram-forbindelse og import af EPK-billeder

• Når en musiker frivilligt forbinder en professionel Instagram Creator- eller Business-konto: det Instagram-specifikke professionelle konto-id, brugernavn, profillink, verificeringsstatus, tidspunkter for forbindelsen og et krypteret adgangstoken
• Mens musikeren gennemser sine egne Instagram-medier: medie-id'er, medietyper, midlertidige billed-URL'er, links til opslag og tidsstempler
• Når musikeren bekræfter en import: en administreret kopi af hvert valgt billede og dets Instagram-medie-id, som bevares for at forhindre dobbeltimport
• Vi henter ikke billedtekster, beskeder, kommentarer, kontakter, følgerlister, annonceoplysninger eller indsigter, og vi udgiver ikke indhold på Instagram

Vi behandler oplysningerne for at levere den funktion, som musikeren anmoder om, og opfylde vores aftale med musikeren i henhold til GDPR artikel 6, stk. 1, litra b. Instagram-forbindelsen og billedimporten er valgfrie.

Aktivitetsdata

• Bookinger, bud, ansøgninger, modbud og de strukturerede vilkår, der er knyttet til dem
• Uforanderlige aftaleversioner, dokumentfingeraftryk, rider-øjebliksbilleder, ændringer og hændelser i aftalens livscyklus
• Juridisk navn, rolle, kontoøjebliksbillede, udtrykkelig bekræftelse, serverregistreret tidspunkt, sprog, sessionsversion, pseudonymiseret netværksbevis og user-agent-hash ved aftalehandlinger
• Faktureringsmail og -adresse for musikergebyrer, valgfrit dansk momsnummer, gebyrforpligtelse, fakturastatus og Stripe-identifikatorer til afstemning
• Ledige tidsrum og kalenderdata
• Chatbeskeder og samtaler
• Bedømmelser og anmeldelser
• Notifikationspræferencer og e-mailpræferencer
• Eventdetaljer og deltagelseshistorik

Tekniske data

• Sessionsdata (krypterede sessionscookies)
• Fejllogs og ydeevnedata (via Sentry)
• IP-adresse (til rate limiting og sikkerhedsformål)
• Ved aftalebevis gemmes den rå IP-adresse ikke i aftaleposten; den omdannes straks med en nøglebaseret HMAC sammen med bevisnøglens identifikator og konto-id. Aftaleposten gemmer kun denne pseudonymiserede værdi og en SHA-256-hash af den begrænsede user-agent-streng
• Brugsstatistik via Google Analytics - indsamles kun med dit samtykke (sidevisninger, omtrentlig placering, enheds- og browsertype, i anonymiseret og aggregeret form)

• At oprette og administrere din konto på platformen
• At facilitere forbindelser mellem musikere og eventarrangører
• At behandle bookinger, bud og ansøgninger
• At oprette manipulationssikrede aftaleversioner, dokumentere hvilken indlogget part der udførte en aftalehandling, bevare ændringer og give begge parter en revisionshistorik
• At muliggøre realtidsbeskeder mellem brugere
• At behandle abonnementer og separate fakturaer på Dionysia-gebyrer gennem Stripe; Dionysia behandler ikke honoraret mellem musikeren og arrangøren
• At sende transaktionelle e-mails (bookingbekræftelser, aftalenotifikationer, magic links)
• At bekræfte, at en musiker kontrollerer den professionelle Instagram-konto, som er knyttet til vedkommendes Dionysia-profil
• Efter musikerens anmodning at vise billeder fra den forbundne Instagram-konto til udvælgelse og kopiere udvalgte billeder til musikerens EPK
• At give arrangører analyser og indsigt om deres events
• At overvåge og forbedre sikkerheden og ydeevnen af vores platform
• At håndhæve vores servicevilkår og forhindre misbrug

Vi tager dit privatliv alvorligt og er forpligtet til gennemsigtighed omkring, hvordan dine data håndteres:

• Vi sælger, udlejer eller bytter ikke dine personoplysninger til tredjeparter.
• Vi deler ikke dine Google-brugerdata med tredjeparter til deres egen markedsføring, reklame eller andre ikke-relaterede formål.
• Google-brugerdata (navn, e-mail, profilbillede) opnået gennem Google-login bruges udelukkende til kontoautentificering og oprettelse på vores platform.
• YouTube-kanaldata opnået gennem Google OAuth bruges til at verificere din identitet som musiker. Hvis du vælger at vise YouTube-videoer på din profil, henter vi dine offentligt tilgængelige videoer for at fremvise dit arbejde for eventarrangører. Disse data deles ikke med tredjeparter ud over det, der er synligt på din offentlige Dionysia-profil.
• Data om professionelle Instagram-konti, som indhentes via Instagram Business Login, bruges kun til ejerskabsbekræftelse og den valgfrie billedvælger til EPK'en. Autoriserede medlemmer af musikerens arbejdsområde med rettigheder til verificering eller medier kan administrere forbindelsen, gennemse den forbundne kontos tilgængelige billeder og importere udvalgte kopier. Importerede kopier kan vises på musikerens offentlige profil og EPK.
• Når du fremsætter eller accepterer et tilbud, deles de nødvendige aftalevilkår, det registrerede juridiske navn, kontoens visningsnavn og beslutningshistorikken privat med den anden aftalepart. Oplysningerne opbevares som en del af begge parters aftalepost og, hvor det er nødvendigt, for at fastlægge, gøre gældende eller forsvare retskrav. Rå netværksbeviser og hashes af brugeragenten vises ikke til modparten.
• Bortset fra videregivelse til din aftalepart og videregivelse, som loven kræver, deler vi kun personoplysninger med de tredjepartstjenesteudbydere, der er angivet nedenfor, i det omfang det er nødvendigt for at drive vores platform.
• Vi kan videregive dine personoplysninger, hvis det kræves af lov, regulering eller juridisk proces, eller hvis vi mener, at videregivelse er nødvendig for at beskytte vores rettigheder, din sikkerhed eller andres sikkerhed.

Vi bruger følgende tredjepartstjenester til at drive vores platform. Hver tjeneste har sin egen privatlivspolitik, der styrer, hvordan de håndterer dine data:

Nogle af vores tredjepartstjenesteudbydere, herunder Meta, Stripe, Sentry og UploadThing, kan behandle data i USA eller andre lande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Når en international overførsel kræver et overførselsgrundlag, anvender vi en relevant tilstrækkelighedsafgørelse, standardkontraktbestemmelser (SCC'er) eller en anden godkendt mekanisme i overensstemmelse med gældende databeskyttelseslovgivning.

Cookies er små tekstfiler, der gemmes på din enhed, når du besøger et website. Dionysia holder sine egne cookies på et minimum: én strengt nødvendig cookie, der holder dig logget ind, og - kun hvis du giver samtykke - Google Analytics-cookies, der hjælper os med at forstå, hvordan besøgende bruger sitet. Nogle sider indlejrer også tredjeparts medieafspillere (Spotify, SoundCloud, Vimeo), som kan sætte deres egne cookies, når du afspiller dem - de er anført i tabellen nedenfor. Vi bruger ikke cookies til reklame, og vi sælger ikke dine data.

Google Analytics-cookies indlæses først, når du klikker "Accepter" i vores cookiebanner. Hvis du afviser, sættes ingen statistik-cookies, og Google Analytics-scriptet indlæses aldrig. Du kan til enhver tid trække dit samtykke tilbage eller ændre det med knappen nedenfor eller via "Cookieindstillinger"-linket i bunden af siden.

Vi tager sikkerheden af dine data alvorligt og implementerer følgende foranstaltninger for at beskytte dine oplysninger:

• Adgangskoder hashes med bcrypt med en høj arbejdsfaktor
• Sessionsdata krypteres med iron-session
• Sikre, HTTP-only cookies med SameSite-beskyttelse
• Rate limiting på login-endpoints for at forhindre brute-force-angreb
• Content Security Policy (CSP) headers for at forhindre cross-site scripting
• Stripe webhook-signaturverifikation for betalingssikkerhed
• OAuth-tilstandsvalidering med tidsbegrænsede tokens
• Instagram OAuth-adgangstokens krypteres ved lagring og ryddes, når adgangen tilbagekaldes hos Meta, forbindelsen nulstilles, arbejdsområdet arkiveres eller ejerskabet til arbejdsområdet overdrages

I henhold til den generelle forordning om databeskyttelse (GDPR) og gældende databeskyttelseslove har du følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt - anmod om en kopi af de personoplysninger, vi har om dig
• Ret til berigtigelse - anmod om rettelse af unøjagtige personoplysninger
• Ret til sletning - anmod om sletning af dine personoplysninger
• Ret til begrænsning af behandling - anmod om, at vi begrænser, hvordan vi bruger dine data
• Ret til dataportabilitet - anmod om dine data i et maskinlæsbart format
• Ret til indsigelse - gør indsigelse mod vores behandling af dine personoplysninger
• Ret til at trække samtykke tilbage - du kan til enhver tid trække dit samtykke tilbage, når behandlingen er baseret på samtykke

For at udøve nogen af disse rettigheder kan du kontakte os via oplysningerne nedenfor. Vi svarer på din anmodning inden for 30 dage.

Vi opbevarer dine personoplysninger, så længe din konto er aktiv, eller så længe det er nødvendigt for at levere tjenesterne. Hvis du sletter din konto, fjerner eller anonymiserer vi kontospecifikke personoplysninger inden for 30 dage, medmindre opbevaring er nødvendig af juridiske, skattemæssige, regulatoriske, sikkerheds- eller svigforebyggende grunde eller af hensyn til retskrav. Instagram-adgangstokens opbevares kun, mens forbindelsen til arbejdsområdet er aktiv, og ryddes, når Meta tilbagekalder adgangen, forbindelsen nulstilles, arbejdsområdet arkiveres, ejerskabet overdrages, tokenet registreres som udløbet eller tilbagekaldt, eller vi modtager en relevant signeret sletteanmodning fra Meta. Instagram-billeder, der er kopieret til en EPK, og deres kilde-medie-id'er bevares, indtil et autoriseret medlem af arbejdsområdet sletter dem, arbejdsområdet fjernes efter vores opbevaringsproces, eller vi modtager en relevant signeret sletteanmodning fra Meta. Normaliserede Stripe-hændelsesdata og identifikatorer slettes efter 90 dage. Stripes hændelses-id, hændelsestype, behandlingsresultat, fejlkode og tidsstempler bevares til dubletkontrol og revision. Uforanderlige bookingaftaler og deres accept- eller ændringsbeviser kan opbevares med det registrerede juridiske navn og handlingsbevis, når det er nødvendigt for at bevare modpartens aftaledokument eller fastlægge, gøre gældende eller forsvare retskrav. Importerede historiske poster bevares som udtrykkeligt delvise og indeholder ikke opdigtede acceptbeviser. Andre chat-, booking- og transaktionsdata kan opbevares i anonymiseret form til analyse og tvistløsning.

Du har ret til at slette din konto når som helst via din profilside. Når du anmoder om kontosletning:

• Din loginidentitet anonymiseres permanent, din adgangskode fjernes, og OAuth-legitimationsoplysninger på kontoniveau slettes
• Din aktive adgang til alle arbejdsområder tilbagekaldes. Du skal først overdrage eller arkivere hvert arbejdsområde, du ejer
• Arbejdsområdets profiler, filer, bookinger, tilbud, verifikationer og historik slettes ikke automatisk sammen med et enkelt medlems konto; de bliver i det overdragne eller arkiverede arbejdsområde
• Adgangstokens til udbydere ryddes, når ejerskabet til arbejdsområdet overdrages, eller arbejdsområdet arkiveres. Eksisterende sociale verifikationer og importerede medier kan forblive som indhold i arbejdsområdet, indtil et autoriseret medlem nulstiller eller sletter dem, eller vi modtager en relevant sletteanmodning fra udbyderen
• Historiske poster (tidligere bookinger, optrædener, bedømmelser og anmeldelser) bevares i anonymiseret form som "Slettet bruger" for at opretholde platformens dataintegritet
• Uforanderlige aftaleposter kan bevare det juridiske navn, det aftalte dokument og integritetsbeskyttet handlingsbevis, når det kræves af hensyn til modpartens dokumentation eller retskrav; oplysningerne vises ikke som aktuelle offentlige profildata
• Ikke-personoplysninger som musikgenrer, udstyrspræferencer og optrædensstatistikker bevares til historisk kontekst

Åbn Kontoindstillinger og gå til Farezone for at slette din konto. Du bekræfter med din e-mailadresse. Før sletning skal hvert arbejdsområde, du ejer, overdrages eller arkiveres. Hvis et musiker-arbejdsområde har ældre faktureringsdata, skal dets betalingssessioner og Stripe-oprydning afsluttes, før arbejdsområdet kan arkiveres eller overdrages. Kommende bekræftede optrædener skal også gennemføres eller annulleres. En musiker kan særskilt nulstille en Instagram-verifikation og slette importerede EPK-billeder via arbejdsområdets medieværktøjer. Når Meta sender os en gyldig signeret sletteanmodning, fjerner vi den tilknyttede Instagram-verifikation, adgangstokenet, kildeidentifikatorerne og EPK-kopier fra Instagram.

Kontosletning er øjeblikkelig og permanent. Når den er slettet, kan din konto ikke gendannes. Hvis du har brug for hjælp, kan du kontakte os på privacy@dionysia.live.

Dionysia er ikke beregnet til brug af personer under 18 år. Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du er forælder eller værge og mener, at dit barn har givet os personoplysninger, bedes du kontakte os, og vi vil tage skridt til at fjerne disse oplysninger.

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller gældende love. Vi vil underrette registrerede brugere om væsentlige ændringer via e-mail eller gennem en meddelelse på vores platform. Vi opfordrer dig til at gennemgå denne politik regelmæssigt. Din fortsatte brug af Dionysia efter eventuelle ændringer udgør accept af den opdaterede politik.

Hvis du har spørgsmål om denne privatlivspolitik eller ønsker at udøve dine databeskyttelsesrettigheder, kan du kontakte os på privacy@dionysia.live.