Anonymisér en deltager (GDPR)
Når en gæst beder om at blive slettet, overskriver vi deres identitet. Der er to knapper i menuen, Anonymisér (GDPR) og Slet gæst, og næsten altid er det den første, du skal bruge. Én ting er hele grundreglen: kontoen skal være gjort op først. Ingen penge, ingen ubrugte billetter, ingen ansvar der hænger.
| Sted | Hvem bruger det | Hvad sker der |
|---|---|---|
| Deltagere Drift → Adgang & billetter → Deltagere |
Kundeservice | Slå personen op, åbn profilen, og brug Handlinger. Her ligger både Anonymisér (GDPR) og Slet gæst. Det er her arbejdet gøres. |
| Sletteanmodninger Adgang & log → Sletteanmodninger |
Kundeservice-ansvarlig | Indbakken over alle anmodninger, og hvornår hver enkelt skal være besvaret. Den er ikke afgrænset til det år, du står på, for en anmodning gælder personen. Kræver særlig adgang. |
| Gæsten selv Appen /pages/request-delete |
Gæsten | Gæsten beder om sletning i appen. Der slettes ikke noget af sig selv: der oprettes en sag, og festivalkontoret får en mail. Nogen skal stadig gøre arbejdet. Den offentlige side er til dem, der ikke kan logge ind. |
Kort sagt: anonymisér er svaret næsten hver gang. Slet gæst virker kun på en profil, der aldrig har været brugt til noget.
- Er det den rigtige person? Bekræft identiteten, før du gør noget. En sletteanmodning fra en mailadresse er ikke i sig selv bevis for, hvem der skriver.
- Hvornår kom anmodningen? Noter datoen. Vi har en måned til at svare, og fristen regnes fra den dag, anmodningen kom ind, ikke fra den dag du åbner sagen.
- Har du en begrundelse klar? Feltet er obligatorisk, og teksten gemmes i audit-loggen sammen med dit navn. Skriv noget, der giver mening om et halvt år, fx Sletteanmodning modtaget 12/8, verificeret via MitID.
Når du åbner dialogen, henter systemet en vurdering af personen på tværs af alle deres år. Er der noget uafklaret, står året med rød ramme og spærringen skrevet under. Koden i monospace er den samme, som står i sagens historik, så du kan skrive den videre til LiveCloud.
| Kode | Hvad betyder det | Hvad gør du |
|---|---|---|
Positiv saldopositive_balance |
Der står stadig beats på profilen. Vurderingen fortæller, hvor mange der kan refunderes til kort, hvor mange der ikke kan, og hvor meget der skyldes fra videresalg. | Kort-beats refunderer gæsten selv i webticket under Beats, Refusion. Resten kan kun afskrives af LiveCloud, og det kræver en begrundelse. |
Firma-beatscompany_beats |
En del af beatsene er givet af en virksomhed og tilhører deres pulje, ikke gæsten. Vurderingen navngiver puljen. | De skal kaldes tilbage til puljen først. Det gør LiveCloud, og det skal ske før noget afskrives, ellers brænder vi virksomhedens penge af. |
Uindløste billetterunredeemed_tickets |
Personen har gyldige billetter, der aldrig er brugt. Vurderingen siger også, hvor mange af dem der er udstedt af en virksomhed. | Annullér billetterne, eller overdrag dem til en anden. En billet, der stadig er gyldig, kan ikke bare miste sin ejer. |
Refusion undervejspending_refund |
Der ligger en refusion, som endnu ikke er gennemført. | Vent til den er færdig. Sletter vi først, ved vi ikke længere, hvem pengene skulle til. |
Udbetaling ikke afregnetpending_cashout |
Personen har bedt om at få beats udbetalt, og udbetalingen er ikke gjort færdig. | Afregn udbetalingen først. Samme grund som ovenfor: pengene skal nå frem, før modtageren forsvinder. |
Aktive billetdelingeractive_shares |
Der er åbne delinger, hvor personen enten har sendt en billet videre eller står til at modtage en. | Kald delingerne tilbage, eller lad dem blive gjort færdige. Så er det klart, hvem billetten ender hos. |
Kontoadministratoraccount_manager |
Personen er ejer eller administrator på en virksomhedskonto. Ens egen private konto tæller ikke med. | Overdrag rollen til en anden i virksomheden først. Gør vi det ikke, mister virksomheden adgangen til sin egen pulje. |
Medarbejderprofilstaff_profile |
Personen har været ansat eller frivillig hos os. | Denne kan du ikke rydde. Ansættelsesdata har sin egen opbevaringsfrist og slettes ikke på anmodning. Send sagen til LiveCloud. |
- Gå til Drift → Adgang & billetter → Deltagere, og søg personen frem på navn, e-mail, telefon eller billetkode. Du finder kun profilen for det år, du står på – det er i orden, resten kommer med.
- Åbn deltageren, klik Handlinger øverst til højre, og vælg Anonymisér (GDPR). Ikke Slet gæst.
- Læs vurderingen. Den lister alle de år, personen optræder på, med hvad hvert år indeholder. Røde rækker er spærret, og spærringen står under året.
- Ryd spærringerne, hvis der er nogen. Luk dialogen, ordn tingene, og åbn den igen, så vurderingen er ny.
- Skriv begrundelsen i feltet nederst. Mindst et par ord, og skriv det for den, der læser det senere.
- Tryk Anonymisér. Bagefter står personen som [redacted] på alle år, og du får en kvittering på hvor mange.
Sådan ser dialogen ud
Her er en person, der optræder på to år. Ringsted er ren; Festhallen har en ubrugt billet, og den række er spærret. Knappen nederst er grå, indtil spærringen er ryddet.
Anonymisér deltager
Identiteten på Brynhild Saltmarsh overskrives på alle de summits, personen optræder på. Ordrer, betalinger, refusioner, kreditnotaer og beats-posteringer bevares, fordi vi har pligt til at gemme dem i fem år. Handlingen kan ikke fortrydes.
Det her anonymiseres
Personen optræder på 2 summits. Alle anonymiseres.
| Det forsvinder | Det bliver stående |
|---|---|
|
Navn, e-mail, telefonnummer, fødselsdag og alder. Pinkode, scanningskode og profilbillede. Armbånd (frigives til puljen igen), telefoner og enheder, wallet-pas. Alle logins og app-sessioner. Noter på profilen, navne på invitationer og på billetter, personen har haft. |
Ordrer, betalinger, refusioner og kreditnotaer. Beats-posteringerne i regnskabet. Kontrakter. Medarbejderprofiler. Hvorfor: vi har pligt til at gemme bogføringen i fem år. Den kan ikke slettes på anmodning, og det er lovligt at beholde den. |
Handlinger → Slet gæst fjerner profilen helt, i stedet for at overskrive den. Bekræftelsesboksen siger det selv: „Sletning er kun mulig hvis gæsten ikke har historik. Findes der ordrer, billetter, wallets eller scanninger, bliver handlingen afvist – de skal afregnes og anonymiseres i stedet.“
| Situation | Hvad sker der | Hvad gør du |
|---|---|---|
| Profilen er tom Ingen billetter, ordrer, beats eller scanninger |
Profilen slettes, og du sendes tilbage til deltagerlisten. | Fint. Det er typisk en profil oprettet ved en fejl eller en dublet. |
| Profilen har historik | Afvist: „Kan ikke slette en deltager med historik (1 billet). Sletning river bogføring med sig, som vi har pligt til at gemme – afregn og anonymisér i stedet.“ | Brug Anonymisér (GDPR). Beskeden siger det selv. |
| Personen er allerede anonymiseret | Afvist: „Deltageren er anonymiseret. Rækken bevares med vilje, så ordrer og posteringer bliver hele.“ Menupunktet Anonymisér (GDPR) er også væk. | Ingenting. Sagen er lukket, og rækken skal blive stående. |
| Der er åbne billetdelinger | Afvist: „Kan ikke slette en deltager med aktive billetdelinger. Kald dem tilbage eller afslut dem først.“ | Ryd delingerne. Samme spærring gælder anonymisering. |
Er der spærringer, får du en rød boks med en afkrydsning: „Gennemtving alligevel.“ Den lader anonymiseringen køre, selv om noget ikke er afregnet. Din begrundelse bliver gemt som en bevidst tilsidesættelse med dit navn på.
| Det står der | Hvad betyder det | Hvad gør du |
|---|---|---|
| „GDPR-skrivninger er slået fra i dette miljø“ | Sikkerhedslåsen er slået til. Vurderingen er rigtig nok, men der bliver ikke skrevet noget. | Send til LiveCloud. Det er en indstilling, ikke noget du kan rette. |
| „Deltageren har ingen identitet at anonymisere“ | Profilen er aldrig blevet knyttet til en rigtig person (fx et tomt oprettet kort). | Der er ikke noget at slette. Send til LiveCloud, hvis rækken skal ryddes. |
| „Deltageren er allerede anonymiseret“ | Sagen er lukket i forvejen. | Ingenting. Sig til gæsten at det er gjort. |
| Siden svarer 403, eller menupunktet mangler | Du står på et andet festival-år end deltageren, eller du har ikke rettigheden. | Skift til det rigtige år øverst i FMS. Mangler du rettigheden, så bed en administrator om den. |