Personvernerklæring for Entrii Scanner (mobilapp)

Denne erklæringen beskriver hvordan Entrii Scanner (mobilappen for billettvalidering, også omtalt som Entrii Validator / Mobile Validator) behandler personopplysninger. Appen er ment for innslippspersonale som validerer billetter på vegne av en arrangør som bruker Entrii. Appen selges og driftes av Apility AS som leverandør av programvaren.

Sist oppdatert: 16. oktober 2026

Roller: behandlingsansvarlig og databehandler

• Arrangør / kunde som har Entrii-backoffice for sitt arrangement, er normalt behandlingsansvarlig for personopplysninger om billetter, bestillinger og gjester som behandles ved innslipp.

• Apility AS leverer Entrii-plattformen og Entrii Scanner, og behandler opplysninger på vegne av arrangøren som databehandler når data lagres og behandles i Entrii (inkludert valideringslogger og enhetsregistrering).

• Innslippspersonale bruker appen på instruks fra arrangøren. Spørsmål om innsyn, retting eller sletting av gjesteopplysninger rettes normalt til arrangøren, ikke til Apility alene.

Hvilke data appen behandler

Data på telefonen (lokal lagring)

• Provisjonerings- og enhetsdata: Etter at du skanner arrangørens provisjonerings-QR (eller åpner provisjoneringslenke), lagrer appen blant annet enhets-ID, langvarig tilgangstoken, API-adresse til arrangørens Entrii-miljø, identifikator for arrangørens Entrii-miljø, enhetsnavn og skannekontekst (hvilken pool eller sesjon enheten kan validere mot). Flere arrangører kan lagres som separate profiler på samme telefon.

• Sikker lagring: Opplysningene lagres i appens sikre lagring (nøkkelring/tilsvarende der det er tilgjengelig) og/eller kryptert lokalt på enheten.

• Installasjons-ID (valgfritt): Ved provisjonering kan appen sende en plattformspesifikk installasjonsidentifikator (f.eks. iOS identifierForVendor eller Android ANDROID_ID) til Entrii, der den knyttes til mobilscanner-enheten for support og enhetsoversikt.

Data som sendes til Entrii (arrangørens instans)

• Skanning og validering: Innholdet i billett-QR eller strekkode (payload), samt om skanningen kom fra kamera eller manuelt søk, sendes til arrangørens Entrii-server for forhåndsvisning og innsjekk. Validering krever nettverkstilkobling.

• Søk: Søketekst du skriver inn sendes til Entrii for å finne billetter, bestillinger eller kunder innenfor det provisjonerte området.

• Operatørnotat: Valgfri merknad ved innsjekk kan lagres sammen med valideringen.

• Scannelogg: Ved innsjekk registreres hendelsen i Entrii med kilde Mobilvalidator, inkludert tidspunkt og kobling til mobilscanner-enhet (enhets-ID og enhetsnavn). Logger er tilgjengelige for arrangøren under Adgang → Mobilscannere, fanen Scannelogg i backoffice.

Data appen mottar fra Entrii (visning for personale)

For å gjennomføre innslipp kan appen vise billett- og bestillingsinformasjon som allerede finnes i arrangørens Entrii, for eksempel billettkode, produkt/type, gyldighet, status, arrangementsnavn, samt navn, e-post og telefon til kunde eller billettholder der dette er registrert. Arrangøren bestemmer hvilke opplysninger som finnes i systemet.

Formål

• Koble appen til riktig arrangør og valideringsområde (provisjonering).

• Validere billetter og registrere innsjekk på arrangementet.

• La innslippspersonale søke opp billetter og se kapasitet/status for pool eller sesjon.

• Drift og sikkerhet, for eksempel å kunne trekke tilbake en mistet telefon som scanner-enhet i backoffice.

Kameratilgang

Appen ber om kameratilgang for å lese QR-koder og strekkoder på billetter og for provisjonerings-QR. Kameraet brukes til sanntidsavlesning; appen lagrer ikke video eller stillbilder fra kameraet for dette formålet.

Lagring, oppbevaring og sletting

• På telefonen: Provisjoneringsdata og tilgangstoken ligger på enheten til du sletter profilen i appen, avinstallerer appen, eller arrangøren deaktiverer enheten. Ved mistet telefon bør arrangøren trekke tilbake enheten i Entrii-backoffice.

• I Entrii: Valideringshistorikk og tilhørende billett-/gjesteopplysninger lagres i arrangørens Entrii-miljø. Hvor lenge data beholdes styres av arrangørens avtaler, innstillinger og gjeldende regelverk — ikke av appen alene.

Deling og overføring

Data fra appen overføres til den Entrii-instansen arrangøren bruker (vanligvis over kryptert HTTPS). Apility deler ikke data fra Entrii Scanner til tredjeparter for markedsføring. Appen er ikke bygget med reklame eller tredjeparts sporings-SDK-er for analyse eller annonsering.

Sikkerhet

Tilgang til validerings-API krever enhetstoken utstedt ved provisjonering. Tokens kan utløpe eller trekkes tilbake i backoffice. Kommunikasjon med Entrii skjer over sikker tilkobling. Arrangøren er ansvarlig for hvem som får provisjonerings-QR eller -lenke, siden disse gir tilgang til å validere billetter.

Dine rettigheter

• Gjester og billettkjøpere: Rettigheter etter personvernregelverket (innsyn, retting, sletting, begrensning, protest, dataportabilitet) utøves mot arrangøren som behandlingsansvarlig for billett- og kundedata.

• Innslippspersonale: Spørsmål om bruk av appen, enhetsprovisjonering eller Apility som leverandør kan rettes til kontakt under.

Kontakt og endringer

Spørsmål om Entrii Scanner som produkt eller Apility som leverandør: support@entrii.no. Du kan også bruke kontaktskjemaet på dette hjelpesenteret. Vi kan oppdatere denne erklæringen; vesentlige endringer vil fremgå på denne siden.

Privacy policy (English)

This section is an English summary of the Norwegian text above. If anything differs, the Norwegian version prevails for users in Norway.

Last updated: 16 October 2026

Who we are

Entrii Scanner is a ticket validation app for gate staff at events using Entrii. Apility AS supplies the software. The event organizer using Entrii is typically the data controller for ticket and guest data; Apility processes that data on the organizer’s behalf when it is stored in Entrii.

What we process

• On the device: provisioning credentials (device ID, access token, API base URL, identifier for the organizer’s Entrii environment, device name, scan context), stored in secure/encrypted local storage; optional installation ID sent once at provisioning.

• Sent to the organizer’s Entrii instance: QR/barcode payloads, search queries, optional operator notes, and validation events logged as mobile validator scans (timestamp, device id/name).

• Received for display: ticket and order details and customer/holder contact fields already held in Entrii, as determined by the organizer.

Camera, retention, sharing

Camera access is used only to scan QR/barcodes; the app does not store camera photos or video for scanning. Validation history is kept in the organizer’s Entrii backoffice on the Scan log tab under Access → Mobile scanners; retention follows the organizer’s policies. Data is not shared for marketing; the app does not include third-party advertising or analytics tracking SDKs.

Your rights and contact

Ticket holders should contact the event organizer for privacy rights regarding guest data. For the app or Apility as vendor: support@entrii.no or the contact form on this help center.