DigTic-appen

Personvernerklæring for DigTic-appen

DigTic AS · Org.nr. 937 242 298 · Østmarkveien 37, 0687 Oslo · support@digtic.no
Gjelder fra: 22. oktober 2026

1. Hva erklæringen gjelder

Erklæringen gjelder mobilappen DigTic («Appen») og sidene for Appen på www.digtic.no.

DigTic er en teknisk plattform for digitale billetter og tilganger. Billettene du ser i Appen, er utstedt av andre virksomheter («Leverandører»), for eksempel arrangører og transportselskaper. DigTic selger ikke billetter og er ikke part i kjøpet ditt. Billetten du har fått fra Leverandøren, gjelder også uten Appen.

Erklæringen gjelder ikke for bedriftskunder som bruker DigTic-portalen (portal.digtic.io). Den har egne vilkår, en egen personvernerklæring og en egen databehandleravtale.

App-kontoen er en egen konto. Kontoen du oppretter i Appen, er atskilt fra en eventuell bedriftskonto i DigTic-portalen, også om du bruker samme e-postadresse. Kontoene kobles ikke automatisk sammen. Sletter du app-kontoen, påvirker det ikke en bedriftskonto, og omvendt.

2. Hvem er ansvarlig

• DigTic AS er behandlingsansvarlig for:
  • DigTic-kontoen din og innloggingen;
  • oversikten over billetter du har hentet inn i Appen;
  • kopien av billettene som Appen lagrer på telefonen din for visning uten nett;
  • sletting av kontoen;
  • sikkerheten i Appen.
• Leverandøren er behandlingsansvarlig for kjøpet ditt og for billetten: betaling, levering, gyldighet, endringer, kansellering, refusjon og billettvilkår. Leverandørens egen personvernerklæring gjelder for dette.
• Når en Leverandør utsteder billetter gjennom DigTics plattform, behandler DigTic billettopplysningene på vegne av Leverandøren, etter en databehandleravtale mellom dem.
• Apple og Google er selvstendig ansvarlige når du laster ned Appen fra appbutikkene.

3. Opplysninger vi behandler

Opplysninger du gir oss

• E-postadresse og passord når du oppretter konto. Passordet lagres bare i kryptert form (hash) hos innloggingsleverandøren vår. DigTic ser det aldri.
• Koden du oppgir for å hente inn en billett. DigTic lagrer den bare som en kryptografisk hash.
• Bestillinger du selv legger inn i Appen. Disse lagres bare på telefonen din.
• Når du sender e-post til support, mottar vi avsenderadressen din, eventuelt avsendernavn, innholdet i meldingen og vedlegg du sender. Dette gjelder også tilbakemeldinger fra Appen.

Opplysninger vi får fra andre

• Fra Leverandøren:
  • Leverandørens navn;
  • billettens tittel, sted, tid, type tilgang og status;
  • navnet på billettinnehaveren, hvis Leverandøren har oppgitt det;
  • billettens QR-kode, som inneholder Leverandørens billettlegitimasjon.
• Fra innloggingsleverandøren vår (Auth0): en teknisk bruker-ID, og om e-postadressen din er bekreftet.

Vi henter ikke opplysninger om deg fra andre kilder.

Opplysninger som oppstår når du bruker Appen

• En teknisk bruker-ID og en intern konto-ID, som knytter billettene til kontoen din.
• At du har hentet inn en billett, og når.
• Innloggingshendelser: tidspunkt, IP-adresse og nettleser eller enhet.
• Tekniske logger, som inneholder IP-adresse.
• En innloggingsnøkkel med utløpstid, og navnet eller e-posten din for visning. Disse lagres kryptert på telefonen.

DigTics database lagrer ikke navnet eller e-postadressen knyttet til kontoen din. Disse ligger hos innloggingsleverandøren. Navnet på en billettinnehaver ligger i billettopplysningene fra Leverandøren.

Billetter på telefonen

For at billettene skal kunne vises uten nett, lagrer Appen automatisk en lokal kopi etter en vellykket oppdatering. Appen forteller deg om dette før den lagrer billetter første gang.

Kopien inneholder:

• billettopplysninger;
• navnet på billettinnehaveren, hvis det er oppgitt;
• QR-koden;
• tekniske referanser, inkludert en pseudonym referanse som knytter kopien til kontoen din.

Den inneholder ikke e-postadressen din eller innloggingsnøkkelen din. Kopien lastes ikke tilbake til DigTic.

Billettene kan fortsatt vises når nettinnloggingen har utløpt, hvis du ikke har logget ut. Andre som har tilgang til telefonen, kan da se billettene og QR-kodene. Logg ut før du overlater telefonen til andre. Er du innlogget, fjernes de lagrede billettene når du logger ut. Er du ikke innlogget, kan du fjerne dem under Profil > Fjern lagrede billetter fra telefonen. Det krever verken innlogging eller nett.

En lagret billett viser ikke nødvendigvis siste status. Billetten kan være endret eller tilbakekalt siden siste oppdatering. Om billetten gir adgang, avgjøres ved billettkontrollen.

Står billetten på en annen person, for eksempel et familiemedlem, inneholder kopien også den personens navn slik Leverandøren har oppgitt det. Personen kan bruke rettighetene sine etter punkt 8.

Opplysninger som bare ligger på telefonen

Språkvalg, bestillinger du har lagt inn selv, og eksempler i showcase sendes ikke til DigTic. Har du egne bestillinger eller eksempler på telefonen når du logger ut, velger du om de skal beholdes eller fjernes. Språkvalget beholdes. Lagrede billetter fjernes alltid når du logger ut.

Når du avinstallerer Appen, fjerner telefonen normalt Appens data. Det kan avhenge av telefonen og av sikkerhetskopier du selv har tatt. Appen tar ikke med lagrede billetter i sikkerhetskopier av appdata på Android.

Det Appen ikke gjør

Appen bruker ikke kamera, mikrofon, posisjon, kontakter, bilder, push-varsler, analyse- eller sporingsverktøy eller reklame. Appen har ingen betaling. Vi deler ikke opplysninger for markedsføring.

4. Formål og rettslig grunnlag

• Konto, innlogging, bekreftelse av e-postadresse, innhenting og visning av billetter, og visning uten nett med lokal kopi: for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 bokstav b). Visning uten nett er en del av billettjenesten, se brukervilkårene.
• Navnet på andre billettinnehavere (når billetten står på en annen person enn deg): berettiget interesse (bokstav f) i å kunne vise billetter for grupper og familier slik billetten er utstedt.
• Sikkerhet, misbruksforebygging og feilsøking, inkludert logger og en sperre mot gamle innlogginger etter sletting: berettiget interesse i å beskytte deg, Leverandørene og tjenesten (bokstav f). Du kan protestere, se punkt 8.
• Svar på henvendelser om rettighetene dine, og dokumentasjon av at en sletting er utført: rettslig forpliktelse (bokstav c).
• Support og tilbakemeldinger: Support som er nødvendig for å oppfylle avtalen med deg, behandles etter GDPR artikkel 6 nr. 1 bokstav b. Andre henvendelser og frivillige tilbakemeldinger behandles etter bokstav f, basert på vår berettigede interesse i å besvare henvendelser og forbedre Appen.
• Sikkerhetskopier: berettiget interesse i å kunne gjenopprette tjenesten etter feil.
• Registrering av innhentede billetter etter kontosletting: Etter kontosletting beholder vi en begrenset registrering for å hindre at samme billett hentes inn på nytt med samme kode. Grunnlaget er vår og Leverandørens berettigede interesse i å beskytte billettilgangen mot misbruk, jf. GDPR artikkel 6 nr. 1 bokstav f. Du kan protestere mot behandlingen.

Lagring på telefonen (ekomloven § 3-15): Appen lagrer bare det som er strengt nødvendig for tjenesten du har bedt om. Det gjelder innlogging, egne bestillinger, språkvalg og kopien av billettene for visning uten nett. Appen ber derfor ikke om eget samtykke til dette.

Du må ha en konto med bekreftet e-postadresse for å hente inn billetter. Uten konto kan du bruke showcase og egne bestillinger.

Vi tar ingen avgjørelser om deg som bare bygger på automatisk behandling, og vi lager ingen profiler. DigTic har ikke personvernombud. Spørsmål sendes til support@digtic.no.

5. Lagringstid

Er vi pålagt å oppbevare opplysninger etter lov, beholder vi dem så lenge loven krever.

6. Sletting av kontoen

Du sletter kontoen i Appen under Profil > Slett kontoen min. Du får se hva som skjer, bekrefter to ganger og logger inn på nytt. Kontoslettingen kan ikke gjenopprettes. Har du ikke tilgang til Appen, se www.digtic.no/slett-konto/.

Når slettingen er fullført, er dette slettet:

• innloggingen din hos Auth0;
• kontoen din og bruker-ID-en hos DigTic;
• reiseoversikten og koblingene til billettene.

Slettingen gjelder app-kontoen. En eventuell bedriftskonto i DigTic-portalen slettes ikke (se punkt 1).

På telefonen:

• Ved utlogging, kontobytte og kontosletting i Appen fjernes den lokale billettkopien, sammen med det andre Appen har lagret om deg.
• Når support sletter kontoen, slettes opplysningene hos DigTic som beskrevet ovenfor. Telefonen mottar ikke nødvendigvis beskjed samtidig. Hvis Appen fortsatt er innlogget, fjernes den lokale billettkopien når Appen kontakter DigTics tjeneste og registrerer at kontoen er slettet. Hvis dette ikke skjer, blir kopien utilgjengelig ved billettens utløp og senest 30 dager etter siste oppdatering. Utløpte kopier fjernes når Appen kjører. Du kan selv fjerne lagrede billetter under Profil > Fjern lagrede billetter fra telefonen, uten innlogging eller nett.

Appen sier fra når slettingen er fullført. Pågår slettingen fortsatt, for eksempel på grunn av en teknisk feil, sier Appen at den pågår. Kontoen er da sperret, og slettingen fullføres automatisk eller når du prøver igjen. Vi sier ikke at kontoen er slettet før den er det.

Dette blir igjen etter slettingen:

• Registreringen av at en billett er hentet inn, til 7 dager etter at billetten utløper (se punkt 5). Den er ikke lenger knyttet til kontoen din hos DigTic, men Leverandøren kan fortsatt koble billetten til kjøpet. Den er derfor fortsatt en personopplysning. Den beholdes for at billetten ikke skal kunne hentes inn i DigTic på nytt med samme kode, verken av deg eller andre.
• En sperre mot gamle innlogginger. Den lagres som en kryptografisk avledet verdi av bruker-ID-en, ikke som selve ID-en, i 40 dager.
• Logger i 30–180 dager (punkt 5).
• Sikkerhetskopier i inntil 35 dager. Opplysningene blir liggende i sikkerhetskopiene til disse utløper.

Billetten og kjøpet ditt: Sletting av DigTic-kontoen påvirker ikke billetten du har fått fra Leverandøren. Den gjelder fortsatt etter Leverandørens vilkår. Slettingen opphever heller ikke kjøpsavtalen eller rettighetene dine overfor Leverandøren, og gir ikke refusjon. Trenger du tilgang til en ubrukt billett, avtal det med Leverandøren før du sletter kontoen.

7. Hvem vi deler opplysninger med

Vi selger ikke personopplysninger og deler dem ikke for markedsføring.

Leverandøren som har utstedt billetten, ser at den er hentet inn i Appen. Leverandøren får ikke e-postadressen din fra DigTic. Den lokale kopien av billettene deles ikke med noen.

Databehandlere for DigTic:

• Amazon Web Services (AWS): drift, database, logger, sikkerhetskopier og utsending av e-post. Region: EU (Stockholm).
• Auth0 (Okta): innlogging og bekreftelse av e-postadresse. Region: EU.
• Microsoft (Microsoft 365/Exchange Online) behandler e-post til support@digtic.no på våre vegne etter en databehandleravtale. Knappen for tilbakemelding åpner e-postprogrammet ditt; Appen sender ikke meldingen automatisk.

Nettsidene: Vercel leverer drift og distribusjon av nettsidene for Appen. Ved besøk på sidene behandles IP-adresse og tekniske opplysninger om forespørselen for å levere og sikre nettsidene.

Behandling utenfor EØS kan forekomme hos databehandlerne og deres underleverandører, blant annet ved drift og support. Overføringer som krever garantier etter GDPR artikkel 46, omfattes av EUs standard personvernbestemmelser i databehandleravtalen med den aktuelle leverandøren. Kontakt support@digtic.no for informasjon om overføringene og kopi av relevante garantier.

8. Dine rettigheter

Du har rett til:

• innsyn og kopi;
• retting;
• sletting;
• begrensning;
• dataportabilitet;
• å protestere mot behandling som bygger på berettiget interesse.

Det gjelder også deg som står som billettinnehaver på en billett som en annen har hentet inn i Appen.

Skriv til support@digtic.no og merk henvendelsen «Personvern». Vi svarer uten ugrunnet opphold og senest innen én måned. Fristen kan forlenges med to måneder i særlige tilfeller, og da sier vi fra. Vi bekrefter at forespørselen kommer fra deg før vi gir ut eller sletter noe.

Opplysninger om kjøpet ber du Leverandøren om. Du kan klage til Datatilsynet (datatilsynet.no).

9. Sikkerhet

Vi beskytter opplysningene med tekniske og organisatoriske tiltak:

• innloggingen lagres kryptert på telefonen;
• koder for å hente inn billetter lagres bare som hash;
• en billett kan ikke brukes flere ganger enn Leverandøren har bestemt, uansett om den vises i Appen eller i Leverandørens kanal;
• sletting av konto krever ny innlogging;
• all trafikk mellom Appen og DigTic er kryptert;
• lagrede billetter ligger i Appens private lagringsområde, som telefonens operativsystem beskytter. Appen krypterer dem ikke i tillegg.

10. Showcase

«One Journey-showcase» viser eksempler med fiktive leverandører og priser merket «(demo)». Eksemplene er ikke billetter. De lagres bare på telefonen og sendes ikke til DigTic eller noen leverandør.

11. Alder, barn og unge

Du må være minst 18 år for å opprette konto (se brukervilkårene). Billetter til barn kan vises via kontoen til en voksen. Bruker du en telefon som andre i familien også bruker, bør du logge ut eller fjerne de lagrede billettene når du er ferdig. Ellers kan andre se billettene dine.

12. Endringer

Vi oppdaterer erklæringen når Appen eller behandlingen endres. Vesentlige endringer varsler vi i en oppdatering av Appen eller på www.digtic.no før de gjelder.

13. Kontakt

DigTic AS, org.nr. 937 242 298 · Østmarkveien 37, 0687 Oslo · support@digtic.no