Som felles behandlingsansvarlige:
Den europeiske kringkastingsunionen sammen med den deltakende kringkasteren Norsk Rikskringkasting AS og vertskringkasteren.
Den europeiske kringkastingsunionen- Union Européenne de Radio Télévision, L’Ancienne-Route 17A, 1218 Le Grand- Saconnex, Genève, Switzerland, (the EBU)
sammen med den deltakende kringkasteren Norsk Rikskringkasting AS for Norge i ESC 2023,
og andre deltakende kringkastere som deltar i ESC 2023
Og
Digame GmbH
Schanzenstrasse 38
D-51063 Cologne
Tyskland
(Selskapet)
er forpliktet til å beskytte dine personopplysninger og respektere personvernet ditt i samsvar med gjeldende databeskyttelseslover, spesielt EUs personvernforordning 2016/679 (GDPR) og Tysklands lov om vern av personopplysninger (BDSG). Vi vil ikke behandle dine personopplysninger for andre formål enn de som er angitt nedenfor.
EBU og selskapet er felles behandlingsansvarlige i henhold til artikkel 26 i GDPR, hvis hovedinnhold er tilgjengelig på forespørsel til enten EBU eller Selskapet.
Hvilke kategorier av personopplysninger behandles?
Vi vil bare behandle personopplysningene vi mottar når du avgir din stemme enten ved å ringe eller ved å sende SMS-melding (enten sendt direkte eller via ESC-appen) ved hjelp av tilkoblinger levert av fasttelefon- eller mobilleverandøren din.
Når du gjør dette, vil vi – avhengig av opprinnelseslandet ditt – samle inn følgende kategorier med data fra deg hvis det er aktuelt
- Ditt mobilnummer (MSISDN – Mobile Station Integrated Services Digital Network Number) eller fasttelefonnummer (CLI – Caller Line Identification)
- Datoen og klokkeslettet du deltok i telefonavstemningen
- Sangnummeret du stemte på
- Navnet på fasttelefon- eller mobilnettleverandøren
- Typen nettverksleverandørkontrakt som du har (kontantkort, abonnement).
- Betalingsmåten og opprinnelsen som er valgt.
Hva er formålene med behandlingen og hva er det juridiske grunnlaget for dette?
Vi samler inn personopplysningene dine med grunnlag i de berettige interessene (art. 6 Para. 1 (f) GDPR) for å generere de offisielle resultatene som bestemmer rangeringen av sangene som er med i ESC og vinneren av disse.
Din deltakelse er frivillig, og ved å delta i telefonavstemningen samtykker du i at vi behandler personopplysningene dine (listet opp ovenfor) med det formål å:
beregne og generere gyldige og offisielle resultater av ESC på grunnlag av stemmene avgitt av publikum (inkludert din) for å generere de offisielle resultatene som bestemmer rangeringen av sangene som har deltatt i ESC og vinneren. Og med det også:
generere aggregert statistikk om stemmegivningen i ESC
publisere aggregerte og anonymiserte resultater
Hvem vil ha tilgang til dine personopplysninger?
For å delta i telefonavstemingen bruker du en telekommunikasjonstjeneste tilrettelagt av din nasjonale telekommunikasjonsoperatør og/eller aggregator som kan videresende deler av eller alle dine personopplysninger til Selskapet for at de skal kunne beregne et gyldig publikumsresultat.
I Selskapet vil dine personopplysninger bli gjort tilgjengelig for avdelingene som trenger det for å oppfylle Selskapets kontraktsmessige og juridiske forpliktelser. Tjenesteleverandører og stedfortredende agenter som arbeider for Selskapet, kan også motta personopplysninger for slike formål, forutsatt at de forplikter seg til å opprettholde konfidensialitet og integritet. Slike mottakere kan for eksempel være IT-tjeneste- eller telekommunikasjonsleverandører.
Det vil ikke være noen overføring av personopplysninger til mottakere utenfor Selskapet. Selv om EBU er felles behandlingsansvarlig med Selskapet med hensyn til telefonavstemning, vil Selskapet ikke overføre dine personopplysninger til EBU, som kun vil motta anonymiserte resultater fra Selskapet for formålene nevnt ovenfor. Bare de aggregerte og anonymiserte resultatene vil bli publisert.
Vil personopplysninger overføres til et tredjeland eller en internasjonal organisasjon?
Stemmer avgitt utenfor Tyskland vil bli overført til Selskapet i Tyskland for å behandle dem og ingen videre overføring vil bli utført. Selskapet vil ikke overføre personopplysninger til tredjeland utenfor EØS.
Hvor lenge vil personopplysningene dine bli oppbevart av oss?
Selskapet vil behandle og lagre dine personopplysninger så lenge det er nødvendig for å oppfylle våre kontraktsmessige og juridiske forpliktelser.
Når personopplysningene ikke lenger er nødvendige for å oppfylle kontraktsmessige eller juridiske forpliktelser, vil de regelmessig bli slettet med mindre videre behandling – i en fast tidsperiode – er nødvendig for følgende formål:
- Oppfyllelse av kommersielle- og skattelovrelaterte lagringsforpliktelser,
- Tysklands handels-, skatte- og hvitvaskingslover. Disse lovene spesifiserer vanligvis lagringsperioder for arkiverings- og dokumentasjonsformål fra to til ti år.
Hva er dine rettigheter?
Du har rett til å få tilgang til personopplysningene dine, og å be om at de korrigeres i tilfelle unøyaktighet eller slettet i tilfelle de ikke lenger er nødvendige i forhold til formålene de ble samlet inn og behandlet for.
I noen tilfeller har du rett til å be om en begrensning av behandlingen, til å be om dataportabilitet eller til å protestere mot behandling. Ethvert samtykke du gir til behandling av dine personopplysninger av oss, kan trekkes tilbake når som helst. Vær oppmerksom på at tilbaketrekking av samtykke kun vil gjelde for fremtiden. Behandling som fant sted før tilbaketrekking av samtykke vil ikke bli påvirket av det.
Du kan utøve dine rettigheter ved å sende forespørselen din per post til privacy@digame.de.
Hvis du mener at behandlingen av personopplysningene dine utgjør et brudd på personvernloven(e), har du rett til å sende inn en klage til en tilsynsmyndighet, som til den EU-medlemsstaten du bor i, jobber i eller stedet der bruddet skjedde.
Hvordan kan du kontakte vårt personvernombud?
Hvis du har spørsmål eller bekymringer om denne personvernerklæringen, kan du kontakte: Selskapets personvernombud: privacy@digame.de
Ikrafttredelsesdato og endringer
Denne personvernærklæringen trer i kraft fra 20.03.2023.
Vi forbeholder oss retten til, etter eget skjønn, å endre, legge til eller fjerne deler av denne personvernerklæringen når som helst.