Personvernerklæring

Sist oppdatert: 13.03.2026

Denne personvernerklæringen beskriver hvordan Bagheera drives av Kultura AS (org.nr. 934 361 237), hvordan vi samler inn, bruker og deler personopplysninger på nettsiden og i mobilappen, og hvilke rettigheter du har etter GDPR og norsk personvernlovgivning.

Hvilke opplysninger vi samler inn

Vi samler inn opplysninger du gir oss, opplysninger som genereres når du bruker Bagheera, og opplysninger som er nødvendige for å levere tjenesten.

Mobilapp

I mobilappen kan vi samle inn grov posisjon for å vise nærliggende arrangementer og en push-token for varsler. Du kan styre lokasjonstillatelse i enhetsinnstillingene.

Nettside og kontodata

Når du oppretter konto eller bruker tjenestene våre, kan vi samle inn:

  • Kontodetaljer: e-postadresse og navn
  • Profil- og arrangøropplysninger: stedets navn, adresse, kontaktperson, kontakt-e-post og annen informasjon du velger å oppgi
  • Event- og stedinnhold du publiserer, inkludert beskrivelser, bilder og metadata

Betalingsopplysninger

Dersom du kjøper abonnement, behandles betaling av Stripe. Vi mottar begrenset betalingsmetadata som er nødvendig for fakturering og kundestøtte.

  • Abonnementsstatus og plan
  • Stripe kunde- og abonnementsidentifikatorer
  • Faktura- og kvitteringshistorikk

Kortopplysninger behandles av Stripe og lagres ikke av oss.

  • Bruksdata som interaksjoner, funksjonsbruk og enhets-/nettleserdata
  • Tekniske data som IP-adresse, tidspunkt og feillogger
  • Cookies og lignende teknologier (se Cookies)

Cookies og lignende teknologier

Vi bruker cookies og lignende teknologier for at tjenesten skal fungere, for å huske innstillinger og for analyse.

  • Økt- og autentiseringscookies
  • Preferanse- og språkcookies
  • Analysecookies (dersom du samtykker)

Du kan administrere cookies i nettleserinnstillinger og i cookie-banner der dette er tilgjengelig.

Typer cookies

  • Essential: Nødvendige for innlogging, sikkerhet og kjernefunksjonalitet.
  • Analytics: Hjelper oss å forstå bruk (Google Analytics).
  • Preferences: Husker innstillinger som språk.
  • Marketing: Ikke i bruk med mindre dette uttrykkelig opplyses og samtykkes.

Formål med behandlingen

Vi behandler personopplysninger kun når vi har et rettslig grunnlag. Hovedformålene er:

  • Levere og drifte Bagheera-plattformen
  • Opprette og administrere brukerkontoer og arrangørprofiler
  • Tilby event- og stedsøk, inkludert lokasjonsbaserte funksjoner
  • Behandle abonnement og betaling
  • Kundesupport og håndtering av henvendelser
  • Forbedre sikkerhet, forebygge misbruk og avdekke svindel
  • Analysere bruk for å forbedre funksjoner og brukeropplevelse
  • Oppfylle lovpålagte krav

Rettslig grunnlag

Vi baserer behandlingen på GDPR artikkel 6(1)(b) (avtale) for å levere tjenesten, artikkel 6(1)(c) (rettslig forpliktelse) for regnskap og etterlevelse, artikkel 6(1)(f) (berettiget interesse) for sikkerhet og forbedring, og artikkel 6(1)(a) (samtykke) for valgfrie funksjoner som analyse og lokasjon der det kreves.

Lagring og drift

Vi bruker Firebase (Google Cloud) for lagring og behandling av kontoopplysninger, arrangementer og medier. Tjenesten hostes på Vercel. Data kan behandles utenfor Norge, men alltid under GDPR-kompatible avtaler og sikkerhetstiltak.

Bilder og filer lagres i Firebase Storage. Tilgang styres av sikkerhetsregler og rollebasert tilgang.

Hvem vi deler data med

Vi deler kun data med leverandører som er nødvendige for å levere tjenesten, og kun til formålene som er beskrevet.

  • Firebase (Auth, Firestore, Storage) for autentisering og datalagring
  • Stripe for betalingsbehandling
  • Vercel for hosting
  • Google Maps for kart og adresseoppslag
  • Google Analytics og Google Search Console for analyse og ytelse
  • Resend for utsending av transaksjonelle e-poster

Vi kan utlevere opplysninger dersom dette er påkrevd ved lov eller for å beskytte våre rettigheter og brukere.

Dine rettigheter

Du har rett til innsyn, retting, sletting eller begrensning av behandling, og rett til å protestere mot visse behandlinger. Du har også rett til dataportabilitet og til å trekke tilbake samtykke der behandlingen bygger på samtykke.

  • Innsyn og kopi av egne opplysninger
  • Rett til retting
  • Rett til sletting
  • Rett til begrensning eller protest
  • Dataportabilitet
  • Trekke tilbake samtykke når som helst

For å utøve dine rettigheter, kontakt oss på hello@bagheera.no.

Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for å levere tjenesten og for å oppfylle lovpålagte krav. Kontoopplysninger slettes på forespørsel, med mindre vi må beholde dem av juridiske eller regnskapsmessige hensyn.

Endringer i denne erklæringen

Vi kan oppdatere personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert på nettsiden eller i appen.

Kontakt

Behandlingsansvarlig:

E-post: hello@bagheera.no

Adresse: Vikesdalslia 52, 4389 Vikesa

Org.nr.: 934 361 237

Ved å bruke Bagheera bekrefter du at du har lest og forstått denne personvernerklæringen.