Politik om privatliv.
Sidst opdateret: 19. juli 2026 · version 1.1
Denne oversættelse er kun vejledende. I tilfælde af uoverensstemmelse er den franske version gældende.
01Hvem er vi?
Tjenesten ROSTER (roster.ag og app.roster.ag) udgives af NYWAL, SAS med en kapital på 100 €, RCS Nanterre 990 053 654, 6 Square de l’Hippodrome, 92210 Saint-Cloud, Frankrig. Spørgsmål om personoplysninger kan rettes til [email protected].
Denne politik beskriver de behandlinger af personoplysninger, der finder sted i forbindelse med hjemmesiden og tjenesten, samt dine rettigheder.
02To adskilte roller: dataansvarlig og databehandler
NYWAL er dataansvarlig for de oplysninger, som selskabet beslutter at behandle for egen regning: brugerkonti, kundeforhold og fakturering, support, sikkerhed og tjenestens tekniske logfiler.
NYWAL er databehandler (artikel 28 i GDPR) for de oplysninger, som hver kundeorganisation (bureau eller uafhængig kunstner) lægger ind og administrerer i sit eget område: kunstnerprofiler, kontakter hos arrangører og producenter, datoer, kontrakter, fakturaer, økonomiske og logistiske oplysninger samt dokumenter. For disse oplysninger er kunden dataansvarlig: de registrerede opfordres til at udøve deres rettigheder først over for den pågældende organisation, og vi videresender straks enhver anmodning, vi modtager direkte.
03Oplysninger behandlet som dataansvarlig, formål og retsgrundlag
Ingen oplysninger sælges. Der foretages hverken målrettet reklame eller profilering til reklameformål. Ingen afgørelse med retsvirkning træffes udelukkende automatisk.
- Konto og login: identitet (efternavn, fornavn), e-mail, adgangskode (hashet), præferencer (sprog, tema), enheder og sessioner samt loginlogfiler (IP-adresse, tidsstempel, browseroplysninger). Formål: levering af tjenesten, sikkerhed omkring kontiene og forebyggelse af svig. Retsgrundlag: opfyldelse af aftalen samt legitim interesse (sikkerhed).
- Fakturering og abonnement: faktureringsidentitet, historik over abonnement og betalinger (via Stripe; vi opbevarer ikke fuldstændige kortnumre). Formål: fakturering, bogføring og retlige forpligtelser. Retsgrundlag: opfyldelse af aftalen samt retlig forpligtelse.
- Kontakt og support: e-mail, sprog og korrespondance med supporten. Formål: besvarelse af henvendelser. Retsgrundlag: legitim interesse eller foranstaltninger forud for aftaleindgåelse.
- Tekniske logfiler: hændelser i applikationen og sikkerhedshændelser. Formål: driftssikkerhed og sikkerhed i tjenesten. Retsgrundlag: legitim interesse.
04Opbevaringsperioder
- Kontooplysninger: aftalens løbetid, derefter opbevaring i 6 måneder efter aftalens faktiske ophør (så data kan hentes ud, eller kontoen kan genåbnes). Efter denne frist planlægges sletningen og varsles mindst 15 dage i forvejen (se de almindelige betingelser), bortset fra hvad lovgivningen kræver opbevaret.
- Regnskabsbilag og fakturaer: 10 år (den franske handelslov).
- Login- og sikkerhedslogfiler: højst 12 måneder.
- Krypterede sikkerhedskopier: når en organisation slettes, destrueres dens krypteringsnøgle inden for 7 dage. De krypterede oplysninger bliver dermed permanent ulæselige, også i de sikkerhedskopier der allerede er taget, uden at man skal vente på, at en udskiftningscyklus udløber.
05Underdatabehandlere og modtagere
Vi benytter følgende leverandører inden for rammerne af de angivne formål. Listen holdes opdateret på denne side, og enhver tilføjelse eller udskiftning varsles kunderne mindst 30 dage i forvejen.
06Placering og overførsler uden for EU
Applikationens data, dokumenterne og sikkerhedskopierne hostes i Frankrig (Den Europæiske Union). Enkelte leverandører (Cloudflare, Stripe, ScrapeCreators, Anthropic, OpenAI, Google) kan indebære overførsler til tredjelande, navnlig USA. Disse overførsler er reguleret af en afgørelse om tilstrækkeligt beskyttelsesniveau (EU-US Data Privacy Framework for certificerede enheder) og/eller af Europa-Kommissionens standardkontraktbestemmelser, om nødvendigt suppleret med yderligere foranstaltninger.
07Sikkerhed
De vigtigste foranstaltninger, vi har indført: streng adskillelse af data pr. organisation, håndhævet på to uafhængige niveauer (applikationen og lagermotoren) og efterprøvet med automatiske, blokerende test ved hver udrulning; TLS-kryptering af alle forbindelser; kryptering af følsomme data i hvile (bankoplysninger, faktureringsidentiteter, noter og kontraktudkast) med en nøgle, der tilhører den enkelte organisation, opbevaret i en dedikeret nøgletjeneste og udskiftet med jævne mellemrum; kryptografisk sletning ved ophør (nøglen destrueres, så de krypterede data bliver ulæselige, også i de sikkerhedskopier der allerede er taget); automatiske, krypterede sikkerhedskopier opbevaret i EU, som produktionsserverne hverken kan læse eller slette; ingen driftshemmeligheder opbevaret på serverne eller i databasen; adgangsnøgler (passkeys) og totrinsbekræftelse; låsning af appen med kode; sessioner der kan tilbagekaldes, og en loginhistorik; logføring af følsomme handlinger, hvor der kun kan tilføjes, og hvor posterne er kryptografisk kædet sammen; begrænset adgang til produktionen efter princippet om færrest mulige rettigheder og med adskilte beføjelser (den kørende tjeneste kan hverken destruere en krypteringsnøgle eller læse en sikkerhedskopi); opfølgning på sårbarheder i afhængighederne ved hver udrulning.
Ethvert brud på persondatasikkerheden, der kan medføre en risiko, anmeldes til CNIL inden for 72 timer og meddeles de berørte kunder hurtigst muligt.
08Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse samt ret til at give anvisninger om dine data efter din død. Rettighederne udøves ved henvendelse til [email protected]. Vi svarer inden for en måned (der kan forlænges med to måneder ved komplicerede anmodninger). Du kan indgive en klage til CNIL (cnil.fr).
Husk: for oplysninger, som en kundeorganisation administrerer i sit eget område i ROSTER (for eksempel din profil i et bureaus kartotek), skal du først henvende dig til den pågældende organisation, som er dataansvarlig.
Kunder med et abonnement har desuden adgang til selvbetjent, struktureret eksport af deres data og til sikkerhedskopier, der kan gendannes, også efter en opsigelse.
10Hvem tjenesten henvender sig til
Tjenesten henvender sig udelukkende til erhvervsdrivende. Den er ikke beregnet til unge under 15 år, og vi indsamler ikke bevidst oplysninger om dem.
11Ændringer af denne politik
Denne politik kan blive opdateret, navnlig hvis tjenesten eller lovgivningen ændrer sig; datoen øverst på siden er den gældende. Væsentlige ændringer meddeles kunderne. I tilfælde af uoverensstemmelse mellem sprogversionerne er den franske version gældende.