OTD AS ("vi", "oss") er behandlingsansvarlig for personopplysninger som behandles i forbindelse med OTD TechDays 2026 og offshoredays.com-nettstedet. Denne erklæringen beskriver hva vi samler inn, hvorfor, og dine rettigheter under personopplysningsloven og GDPR.

Personvern-henvendelser: personvern@otdenergy.com.

1. Hvilke data vi samler inn

Påmelding som besøkende: fornavn, etternavn, jobb-e-post, selskapsnavn, stilling, og din rolle i innkjøpsbeslutninger.

Badge-bruk: når en utstiller skanner din QR-kode på messen, registrerer vi skannet (hvilken utstiller, når).

Kontoaktivitet: når du sist logget inn eller brukte badge-siden.

Markedssamtykke: hvis du takker ja, lagrer vi samtykket med tidsstempel.

Booking- og henvendelses-data: navn, e-post, telefon, selskap, henvendelses-detaljer (kun ved utfylling).

Nettstedsanalyse: standard analyse (sidesvisninger, henviser, omtrentlig sted fra IP). Ingen personidentifikasjon med mindre du er innlogget.

2. Hvorfor vi behandler (behandlingsgrunnlag)

Adgang (badge): GDPR Art. 6(1)(b) Avtale
Lead-scanning fra utstillere: Art. 6(1)(f) Berettiget interesse — se §3
Markedsføringsmail om fremtidige events: Art. 6(1)(a) Samtykke (separat opt-in)
Regnskap (betalte tilleggsbilletter): Art. 6(1)(c) Rettslig forpliktelse (Bokføringsloven §13)
Audit-logg: Art. 6(1)(c) Rettslig forpliktelse

3. Lead-scanning på messen

Ditt badge har en QR-kode med kontaktinformasjonen din. Når en utstiller på OTD TechDays scanner ditt badge, deles ditt navn, e-post og selskap med den utstilleren. Slik utveksles leads på B2B-messer — det er slik messen fungerer.

Du kan velge bort dette når som helst: på din badge-side, slå "Lead-deling med utstillere" av. Da ser utstillere som scanner ditt badge "Anonym besøkende" i stedet for kontaktinfo. Leads som ble samlet før du valgte bort blir hos utstilleren (de hadde lovlig grunnlag ved scan-tidspunktet).

4. Hvem vi deler data med (databehandlere)

Supabase — database, autentisering, edge functions. EU-hosted (Stockholm).
Resend — transaksjons-e-post-levering. EU-region.
Vercel — web-hosting.
Tripletex — fakturering (kun for betalte tilleggsbilletter).
HubSpot — CRM (kun for OTD sin interne salgsprosess).

Alle databehandlere er bundet av databehandleravtaler. Vi selger ikke eller leier ut dine data.

Utstillere som scanner ditt badge blir selvstendige behandlingsansvarlige for personopplysningene de mottar. Deres behandling etter messen styres av deres egne personvernerklæringer.

5. Hvor lenge vi beholder dataene

Besøksprofil: beholdes mens kontoen er aktiv. Etter 18 måneder uten aktivitet sender vi en påminnelse på e-post; svarer du ikke innen 30 dager, anonymiseres kontoen automatisk.
Lead-data: 36 måneder etter event, så automatisk anonymisert.
Markedssamtykke-poster: til du trekker samtykket.
Audit-logg: 7 år.
Finansposter (fakturaer): 5 år per Bokføringsloven §13.

6. Dine rettigheter

Under GDPR har du rett til å:

Få innsyn i dine data — "Last ned mine data (JSON)" på badge-siden
Rette opplysninger — rediger profilen på badge-siden
Slette — "Slett min konto" på badge-siden
Begrense behandling — slå av scan-deling
Dataportabilitet — JSON-eksport dekker dette
Motsette deg behandling — send e-post til personvern@otdenergy.com
Trekke samtykke for markedsføring — toggle på badge-siden
Klage til Datatilsynet

7. Aldersgrense

Dette er et B2B-event. Vi behandler ikke bevisst data fra brukere under 16 år. Hvis du tror en mindreårig har registrert seg, kontakt oss på personvern@otdenergy.com.

8. Internasjonale dataoverføringer

Det meste av data lagres i EU (Supabase Stockholm). HubSpot er US-basert — overføringer dit er beskyttet av Standard Contractual Clauses (SCCs).

9. Slik kontakter du oss

For personvern-henvendelser, send e-post til personvern@otdenergy.com eller skriv til OTD AS, Stavanger, Norge.

10. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. "Sist oppdatert"-datoen i header reflekterer siste endring. Vesentlige endringer kommuniseres på e-post til registrerte besøkende.

Slik håndterer vi dine data.