← Tons of Rock · Samtykke

Personvern.

Databehandlere og underdatabehandlere

Disse leverandørene behandler personopplysninger på vegne av Tons of Rock / TONS OF ROCK FESTIVAL AS for å levere samtykke-tjenesten. Listen er sortert etter hvem leverandøren gjelder for og hvor vesentlig den er — slik at du raskt kan finne det som angår deg.

🌍 Hvor data lagres: Hoveddata (samtykker, signaturer, kvitteringer) ligger fysisk i Paris (EU). E-post sendes fra Dublin (EU). Reply-svar mottas i Sveits (Proton Mail). Eneste US-baserte hovedkomponenter er Google-pålogging og Clerk-autentisering — begge dekket av EU-US Data Privacy Framework.

Når du gir samtykke som deltaker

Disse leverandørene behandler personopplysninger om deg når du signerer — lagrer samtykket, sender kvittering, eller mottar svar hvis du skriver tilbake.

  • Supabase Inc.

    Database og fil-lagring
    📍 Paris, EU (eu-west-3)identitetkontaktsignaturbildeaudit_data

    Database og fil-lagring. Alle samtykker, signaturer, kameraskjerm-bilder og PDF-kvitteringer lagres her. Vi har valgt Paris-regionen så data er innenfor EU.

    Les personvernerklæring →

  • Vercel Inc.

    Hosting og kjøretid (web og API)
    📍 Paris, EU (cdg1)tekniske_loggerip

    Hosting og kjøretid for selve appen. Når du åpner signfest.app og fyller inn samtykke, kjører Server Functions her. Vi flyttet til Paris i 2026 så norske data ikke krysser til USA.

    Les personvernerklæring →

  • Resend

    Transaksjonell e-post (kvitteringer, varsler)
    📍 Dublin, EU (eu-west-1)kontaktPDF-kvittering

    Sender bekreftelses-e-poster med PDF-kvittering etter signering. Klikk-tracking er deaktivert. Vi har valgt Dublin-regionen så meldingene aldri forlater EU.

    Les personvernerklæring →

  • Proton Mail

    E-post-mottak (innkommende svar fra deltakere)
    📍 Sveits (EU-adekvansvurdert)kontaktfritekst-svar

    Når en deltaker svarer på en automatisk kvittering, lander svaret i en Proton Mail-innboks (hello@signfest.app, privacy@signfest.app). Proton er sveitsisk og bruker zero-access-kryptering — kun mottaker kan lese.

    Les personvernerklæring →

  • Amazon SES

    E-postlevering for Resend
    📍 Dublin, EUBrukt av ResendkontaktPDF-kvittering

    Underliggende infrastruktur Resend bruker for å sende e-poster fra signfest.app. Vi har ikke direkte avtale; Resend håndterer relasjonen. Brukt i samme EU-region som Resend.

    Les personvernerklæring →

  • Amazon Web Services (AWS)

    Cloud-infrastruktur for Supabase og Vercel
    📍 Paris, EUBrukt av Supabase, Vercelall teknisk data (databasen, fil-lagring, server-prosesser)

    Underliggende cloud-infrastruktur Supabase og Vercel kjører på. All vår data er i AWS sin Paris-region (eu-west-3). Vi har ikke direkte avtale med AWS; det er en del av Supabase og Vercel sin leveransekjede.

    Les personvernerklæring →

I tillegg når ansatte og fotografer bruker systemet

Disse brukes til innlogging og administrasjon, og behandler ikke samtykker eller bilder fra deltakere.

  • Clerk Inc.

    Innlogging og brukerhåndtering
    📍 Dublin, EUe-postnavnprofilbilde

    Innlogging for administratorer og fotografer (Google + e-post magic link). Deltakere som signerer samtykke trenger ikke logge inn. Clerk-instansen er konfigurert med EU-residency — autentiserings-data ligger innenfor EU/EØS.

    Les personvernerklæring →

  • Google LLC

    Google-pålogging (kun ansatte/fotografer)
    📍 USA (DPF-sertifisert)identitet_innlogging

    Kun for ansatte/fotografer som velger "Logg inn med Google". Deltakere trenger ikke Google-konto. Sender e-postadresse til Clerk for å koble til riktig bruker.

    Les personvernerklæring →

  • SendGrid (Twilio)

    E-postlevering for Clerks systemmail
    📍 USABrukt av Clerkkontakt

    Brukt av Clerk for å sende deres egne e-poster (magic link, invitasjon, verifikasjonskode). Vi har ikke direkte avtale, men det er en del av Clerks leveransekjede.

    Les personvernerklæring →

Domener

Registrerer domenenavnene vi bruker. Lagrer ingen personopplysninger om deltakere eller brukere.

  • Domeneshop

    DNS-registrar (.no)
    📍 Norge (EØS)DNS-konfigurasjon (ikke persondata)

    Norsk DNS-registrar for signfest.no. Behandler ikke persondata; bare teknisk DNS-konfigurasjon innenfor EØS.

    Les personvernerklæring →

  • GoDaddy

    DNS-registrar (.app og .io)
    📍 USADNS-konfigurasjon (ikke persondata)

    Holder DNS-records for signfest.app og signfest.io — peker domenenavnet til serverne. Behandler ikke samtykke-data; bare teknisk DNS-konfigurasjon.

    Les personvernerklæring →

Spørsmål om hvordan vi behandler dine data? info@tonsofrock.no. Behandlingsansvarlig: TONS OF ROCK FESTIVAL AS, org.nr. 912672581.