Personvernerklæring for telefon- og nettavstemning under Eurovision Song Contest 2025
Denne personvernerklæring skal gi deg som stemmegiver via telefon eller SMS (uavhengig av om det er sendt direkte eller via ESC appen) under Eurovision Song Contest 2025 (heretter «ESC 2025»), oversikt over hvordan dine data blir behandlet, og hvilke rettigheter du har i henhold til gjeldende personvernlovgivning.
Som felles behandlingsansvarlige, er vi
Den europeiske kringkastingsunion – European Broadcasting Union – Union Européenne de Radio Télévision, L’Ancienne-Route 17A, 1218 Le Grand- Saconnex, Genève, Sveits, (heretter «EBU»),
sammen med
Norsk rikskringkasting AS (heretter NRK), Postboks 8500 Majorstuen, 0340 Oslo, som deltakende kringkaster for Norge i ESC 2025, og de andre deltakende kringkasterne (oversikten finnes nederst i denne personvernerklæring).
og
Once Germany GmbH (tidligere digame GmbH), Schanzenstrasse 38D-51063 Köln, Tyskland (heretter “Stemmegivningsoperatør”)
forpliktet til å verne om dine personopplysninger og respektere ditt personvern i samsvar med gjeldende personvernregelverk, herunder den norske personopplysningsloven (lov 15. juni 2018 nr. 38), EUs General Data Protection 2016/678 («GDPR»), den sveitsiske personvernlovgivning («FADP»), og den tyske personvernlovgivning («BDSG»). Vi vil ikke behandle dine personopplysninger til andre formål enn de som beskrives nedenfor.
EBU, de deltakende kringkasterne og Stemmegivningsoperatøren har hver for seg iverksatt spesifikke tiltak som behandlingsansvarlige i henhold til Personvernforordningens artikkel 26. Det vesentlige innholdet i disse tiltakene er tilgjengelig på forespørsel hos EBU eller Selskapet.
EBU, de deltakende kringkastere og Selskapet, som felles behandlingsansvarlige har iverksatt konkrete og separate ordninger i henhold til GDPR artikkel 26. Det vesentlige innholdet i disse ordninger er tilgjengelig på forespørsel hos EBU eller Stemmegivningsoperatøren.
Hvilke typer personopplysninger behandler vi?
Vi behandler kun de personopplysningene vi mottar når du stemmer, enten ved å ringe inn eller via SMS (direkte eller via ESC-appen), via forbindelse som din fasttelefon- eller mobiloperatør leverer.
Når du stemmer, avhengig av hvilket land du stemmer fra, mottar vi følgende personopplysninger, dersom de er aktuelle:
- mobil-/fasttelefonnummeret ditt (MSISDN – Mobile Station Integrated Services Digital Nettwork Number – eller CLI – Calle Line Identification) - dato og tidspunkt du avga din stemme - nummeret til sangen du stemte på - navnet på din telefon-/mobilleverandør - om nummeret ditt er et kontaktkort- eller abonnementsnummer - valgt betalingsmetode og betalingsordning
Hva er formålet med behandling av personopplysningene og hva er behandlingsgrunnlaget?
Behandlingsgrunnlaget for bruk av personopplysninger er vår berettigede interesse etter GDPR artikkel 6 nr 1 (f), til følgende formål:
- å beregne og fastsette gyldige og offisielle resultater i ESC 2025, basert på stemmer avgitt av seerne (inkludert dine), kåre vinneren av ESC 2025 og fastsette offisiell rangering av de deltakende sanger. - å genere aggregert statistikk over stemmegivningen i ESC 2025 - å oppdage svindel eller ikke-berettigede stemmer eller å verifisere forespørsler om refusjon - å offentliggjøre aggregert og anonymiserte avstemningsresultater
Hvem får tilgang til dine personopplysninger?
For å delta i avstemningen benytter du en kommunikasjonstjeneste levert av din fasttelefon-/mobiloperatør, som kan videresende (helt eller delvis) de nevnte personopplysninger til Stemmegivningsoperatøren for å fastsette et gyldig seeravstemningsresultat.
Dine personopplysninger vil gjøres tilgjengelige innenfor Stemmegivningsoperatøren for de avdelinger som trenger dem for å oppfylle Selskapets kontraktsmessige og juridiske forpliktelser. Stemmegivningsoperatørens betrodde underleverandører kan også motta personopplysninger til samme formål, dersom de forplikter seg til å ivareta særlig konfidensialitet og integritet. Eksempler på slike underleverandører kan være IT-tjenesteleverandører og telekommunikasjonsleverandører.
Personopplysninger vil ikke bli overført til andre enn hos Stemmegivningsoperatøren.
Vil personopplysningene bli overført til tredjeland eller internasjonale organisasjoner?
Stemmer som avgis utenfor Tyskland, vil bli overført til Selskapet i Tyskland for behandling. Ingen ytterligere overføringer vil finne sted. Selskapet vil ikke overføre personopplysninger til land utenfor EU/EØS, Sveits og Storbritannia.
Hvor lenge blir personopplysningene lagret?
Selskapet behandler og lagrer personopplysningene så lenge det er nødvendig for å oppfylle sine kontraktsmessige og juridiske forpliktelser.
Når formålet med behandlingen er oppfylt, vil personopplysningene slettes, med mindre ytterligere behandling er nødvendig for å oppfylle følgende formål: - oppfyllelse av kommersiell- og skatterelatert oppbevarings forpliktelser - forpliktelse i henhold til tysklands kommersiell lovgivning (HGB), skattelovgivning (AO) og/eller hvisvaskingslovgivning (GwG). Disse lovene gir hjemme for arkiv- og dokumentasjonslagring i perioder på to til ti år.
Hva er dine rettigheter i henhold til personvernregelverket?
Du har rett til innsyn i dine personopplysninger, rett til å kreve dem rettet dersom de inneholder feil, og rett til å kreve dem slettet om de ikke lenger er nødvendige med hensyn til de formålene de ble innsamlet og behandlet for.
I visse tilfeller har du rett til å kreve begrensninger i behandling og dataportabilitet, eller til å protestere mot behandling. Ethvert samtykke du gir til vår behandling av dine personopplysninger, kan du når som helst trekke tilbake. Vær oppmerksom på at slik tilbaketrekking gjelder framtidig behandling; den angår ikke behandling som har funnet sted før du trakk ditt samtykke tilbake. Du kan utøve disse rettighetene ved å henvende deg per e-post til privacy@once.net.
Dersom du mener at vår behandling av dine personopplysninger er i strid med gjeldende personvernlovgivning, har du rett til å klage til nasjonal tilsynsmyndighet (i Norge: Datatilsynet) i henhold til GDPR artikkel 17 i det deltakerland du vanligvis oppholder deg i, eller arbeider i, eller i landet der lovbruddet angivelig fant sted.
Hvordan kan du kontakte personvernombud?
Selskapets personvernombud kan kontaktes per e-post: privacy@once.net.
Iverksettelses dato og endringer
Denne personvernerklæring gjelder fra 25. mars 2025. Vi reserverer oss retten til når som helst å endre, modere, føye til eller fjerne deler av denne personvernerklæring.
PERSONVERNERKLÆRING FOR BETALT ONLINE STEMMEGIVNING I EUROVISION SONG CONTEST 2025
Denne personvernerklæring skal gi deg som stemmegiver («du», «din(e)»), via den betalte stemmeplattformen på esc.vote under Eurovision Song Contest 2025 (heretter «ESC 2025»), oversikt over hvordan dine data blir behandlet, og hvilke rettigheter du har i henhold til gjeldende personvernlovgivning.
Som felles behandlingsansvarlige, er vi
Den europeiske kringkastingsunion – European Broadcasting Union – Union Européenne de Radio Télévision, L’Ancienne-Route 17A, 1218 Le Grand- Saconnex, Genève, Sveits, (heretter «EBU»),
sammen med
Norsk rikskringkasting AS (heretter NRK), Postboks 8500 Majorstuen, 0340 Oslo, som deltakende kringkaster for Norge i ESC 2025, og de andre deltakende kringkasterne (oversikten finnes nederst i denne personvernerklæring).
og
Once Germany GmbH (tidligere digame GmbH), Schanzenstrasse 38D-51063 Köln, Tyskland (heretter “stemmegivningsoperatør”)
forpliktet til å verne om dine personopplysninger og respektere ditt personvern i samsvar med gjeldende personvernregelverk, herunder den norske personopplysningsloven (lov 15. juni 2018 nr. 38), EUs General Data Protection 2016/678 («GDPR»), den sveitsiske personvernlovgivning («FADP»), og den tyske personvernlovgivning («BDSG»). Vi vil ikke behandle dine personopplysninger til andre formål enn de som beskrives nedenfor.
EBU, de deltakende kringkasterne og Selskapet har hver for seg iverksatt spesifikke tiltak som behandlingsansvarlige i henhold til Personvernforordningens artikkel 26. Det vesentlige innholdet i disse tiltakene er tilgjengelig på forespørsel hos EBU eller Selskapet.
EBU, de deltakende kringkastere og Selskapet, som felles behandlingsansvarlige har iverksatt konkrete og separate ordninger i henhold til GDPR artikkel 26. Det vesentlige innholdet i disse ordninger er tilgjengelig på forespørsel hos EBU eller Selskapet.
Hvilke typer personopplysninger behandler vi?
Vi behandler kun de personopplysningene vi mottar når du stemmer, enten ved å ringe inn eller via SMS (direkte eller via ESC-appen), via forbindelse som din fasttelefon- eller mobiloperatør leverer.
Når du stemmer, avhengig av hvilket land du stemmer fra, mottar vi følgende personopplysninger, dersom de er aktuelle (avhengig av landet du stemme fra):
- IP-adresse - Geolokasjon - Nettleserinfo (User Agent) - Stemmen du avgir - Betalingsinformasjon: - Kortnummer, type, utseder, utløpsdato, 3D Secure-data - Beløp - E-postadresse - Navn (valgfritt) - Landet kortet er utstedt i - Tidspunkt for transaksjonen - Metadata for beskyttelse fra svindel
ESC stemmegivningsoperatøren beholder ikke separate kopier at din betalingsinformasjon. Disse personopplysninger behandles kun av avtalte underleverandører som selvstendige behandlingsansvarlige. Disse underleverandører gir ESC stemmegivningsoperatøren tilgang til dine personopplysninger (listet over) for å oppdage svindel eller ugyldige stemmer eller å verifisere forespørsler om refusjon.
Hva er formålet med behandling av personopplysningene og hva er behandlingsgrunnlaget?
Behandlingsgrunnlaget for bruk av personopplysninger er avtale, jf. GDPR artikkel 6 nr 1 (b) og vår berettigede interesse, GDPR artikkel 6 nr 1 (f) til følgende formål:
- å beregne og fastsette gyldige og offisielle resultater i ESC 2025, basert på stemmer avgitt av seerne (inkludert dine), kåre vinneren av ESC 2025 og fastsette offisiell rangering av de deltakende sanger - å genere aggregert statistikk over stemmegivningen i ESC 2025 - å oppdage svindel eller ugyldige stemmer eller å verifisere forespørsler om refusjon - å offentliggjøre aggregert og anonymiserte avstemningsresultater
Hvem får tilgang til dine personopplysninger?
Vi vil dele dine personopplysninger med følgende underleverandører som vil behandle personopplysninger på våre vegne og som ESC stemmegivningsoperatør har inngått
databehandleravtale med (DPA) i henhold til GDPR artikkel 28. Formålet med deres behandling av personopplysninger er hosting, levere innhold osv.
Drift av tjenesteleverandør som databehandler Stemmegivningsplattformen er driftet av en tjenesteleverandør. Innsamling av personopplysninger er lagret på deres server. Deres behandling av personopplysninger er begrenset til det som er strengt nødvendig for å oppfylle vår avtale med dem.
Leverandør av innholdsdistribusjonsnettverk som databehandler Overføring av personopplysninger mellom din nettleser og stemmegivningsplattformen går gjennom nettverksinnhold. Dette gjør oss i stand til å levere tjenesten på best mulig måte.
Leverandør av betalingstjenesten som selvstendig behandlingsansvarlig Vi integrerer betalingstjenester fra tredjepart på stemmegivningsplattformen. Når du betaler for å kunne stemme, deler du dine personopplysninger (som listet over) med dette selskapet som er selvstendig behandlingsansvarlig for at du skal kunne betale for tjenesten. Du bekrefter at denne behandling foregår i henhold til tjenesteleverandørens juridiske forpliktelser og egen personvernerklæring som vi ikke har ansvar for. Du bekrefter at leverandøren vil gjøre dine betalingsdata tilgjengelig for ESC stemmegivningsselskap (i samsvar med listen over) for at de skal kunne oppdage forsøk på svindel, ugyldige stemmer eller forsøk på refusjonskrav.
Tilgang til personopplysninger hos ansatte hos stemmegivningsoperatøren Dine personopplysninger vil være tilgjenglige for ansatte hos stemmegivningsoperatøren i samsvar med våre instruksjoner. Selv om EBU og deltakende kringkastere er felles behandlingsansvarlige med ESC stemmegivningsoperatøren, vil de kun motta anonymiserte resultater fra stemmegivningsoperatøren i henhold til formålene opplistet over. Det er kun aggregerte og anonymiserte resultater som vil bli publisert.
Vil personopplysningene bli overført til tredjeland eller internasjonale organisasjoner?
Dersom dine personopplysninger overføres til land utenfor EU/EØS, Sveits eller Storbritannia vil EU-godkjente standardkontrakter benyttes. For ytterligere informasjon, inkludert kopi av dokumenter som blir benyttet til å ivareta ditt personvern, ta kontakt pr privacy@once.net.
Hvor lenge blir dine personopplysninger lagret?
Stemmegivningsoperatøren behandler og lagrer personopplysningene så lenge det er nødvendig for å oppfylle sine kontraktsmessige og juridiske forpliktelser.
Når formålet med behandlingen er oppfylt, vil personopplysningene slettes, med mindre ytterligere behandling er nødvendig for å oppfylle følgende formål: - oppfyllelse av kommersiell- og skatterelatert oppbevarings forpliktelser - forpliktelse i henhold til Tysklands kommersiell lovgivning (HGB), skattelovgivning (AO) og/eller hvitvaskingslovgivning (GwG). Disse lovene gir hjemme for arkiv- og dokumentasjonslagring i perioder på to til ti år.
Informasjonskapsler (cookies)
Stemmegivningsplattformen bruker nødvendige cookies satt av tredjepart Stripe, for å sørge for sikker og effektiv betaling. De skal også ivarta nødvendig sikkerhet og pålitelighet til betalingssystemene. De bidrar til å hindre svindel og verifisere ID-brukere.
Fordi cookiene er nødvendige stilles ikke krav om samtykke.
Hva er dine rettigheter i forhold til personvernregelverket?
Du har rett til innsyn i dine personopplysninger, rett til å kreve dem rettet dersom de inneholder feil, og rett til å kreve dem slettet om de ikke lenger er nødvendige med hensyn til de formålene de ble innsamlet og behandlet for.
I visse tilfeller har du rett til å kreve begrensninger i behandling og dataportabilitet, eller til å protestere mot behandling. Ethvert samtykke du gir til vår behandling av dine personopplysninger, kan du når som helst trekke tilbake. Vær oppmerksom på at slik tilbaketrekking gjelder framtidig behandling; den angår ikke behandling som har funnet sted før du trakk ditt samtykke tilbake. Du kan utøve disse rettighetene ved å henvende deg per e-post til privacy@once.net.
Dersom du mener at vår behandling av dine personopplysninger er i strid med gjeldende personvernlovgivning, har du rett til å klage til nasjonal tilsynsmyndighet (i Norge: Datatilsynet) i henhold til GDPR artikkel 77 i det deltakerland du vanligvis oppholder deg i, eller arbeider i, eller i landet der lovbruddet fant sted.
