Integritetspolicy

Uppgifter: Namn, e-postadress, faktureringsadress, orderhistorik, betalningsstatus, IP-adress vid köptillfället.

Ändamål: Genomföra och bekräfta köpet, leverera biljett via e-post, hantera eventuella reklamationer.

Rättslig grund: Fullgörande av avtal (GDPR art. 6.1b) samt rättslig förpliktelse (art. 6.1c) — bokföringslagen kräver att affärshandlingar bevaras i 7 år.

Lagring: Orderdata bevaras i 7 år i enlighet med bokföringslagen (1999:1078). Personuppgifter som inte behövs för redovisning anonymiseras efter att det kommersiella syftet upphört.

Uppgifter: Biljettdata kopplad till ordernummer — händelsedatum, biljetttyp. Inga separata deltagaruppgifter registreras; biljetten är inte namngiven.

Ändamål: Generera och leverera PDF-biljett, validera biljett vid entrén.

Rättslig grund: Fullgörande av avtal (art. 6.1b).

Uppgifter: Namn, e-postadress och meddelandeinnehåll som du fyller i i kontaktformuläret.

Ändamål: Besvara din förfrågan.

Rättslig grund: Berättigat intresse (art. 6.1f) — att kunna kommunicera med personer som aktivt kontaktar oss.

Lagring: Formulärinlämningar raderas efter 12 månader.

Uppgifter: Namn och e-postadress, intressetaggar, datum för anmälan och bekräftelse via double opt-in.

Ändamål: Skicka information om kommande konserter och aktiviteter.

Rättslig grund: Samtycke (art. 6.1a). Du kan när som helst avregistrera dig via avregistreringslänken i varje utskick eller genom att kontakta oss.

Lagring: Tills du avregistrerar dig.

Uppgifter: E-postadress, ämnesrad och avsändningslogg.

Ändamål: Leverera orderbekräftelse, biljett och övrig kommunikation kring ditt köp.

Rättslig grund: Fullgörande av avtal (art. 6.1b).

Personuppgiftsbiträde: Brevo SAS, 55 rue d’Amsterdam, 75008 Paris, Frankrike. Behandlingen sker inom EU.

Kortbetalningar (Mollie): Kortuppgifter behandlas uteslutande av Mollie Payments B.V. (Amsterdam). Vi lagrar inga kortuppgifter. Mollie är självständig personuppgiftsansvarig för betalningsdata — se Mollies integritetspolicy på mollie.com.

Swish (BjörnTech): Swishbetalningar hanteras via Bankgirot och det svenska Swish-systemet. Betalningsinformation behandlas av din bank och Bankgirot.

Uppgifter: Sidvisningar, besökskälla, enhet, geografisk region (land/region, inte exakt plats). Inga cookies eller annan information lagras på din enhet. Ingen IP-adress sparas. För att räkna unika besökare skapas en anonym teknisk identifierare (en hash av webbläsaregenskaper) som bara används för statistik. Webbläsarens inställning ”Do Not Track” respekteras.

Ändamål: Förstå hur webbplatsen används för att kunna förbättra den.

Rättslig grund: Berättigat intresse (art. 6.1f). Kräver inte samtycke eftersom inget lagras på din enhet och ingen IP-adress sparas.

Lagring: Anonymiserad besöksstatistik. Raderas automatiskt efter 12 månader. Behandlas lokalt på webbplatsens server — ingen data skickas till tredje part.

Vi använder Pixel Manager för WooCommerce för att följa upp var beställningar kommer ifrån och för att kunna visa relevanta annonser på Meta (Facebook/Instagram) och Google.

Orderattribuering (sbjs_*-kakor): Hänvisningskälla, antal besök och ungefärlig besökshistorik lagras i cookies i din webbläsare.

Meta Pixel: Om du har samtyckt till marknadsföringskakor kan händelsedata (sidvisningar, köp) delas med Meta Platforms Ireland Ltd för att möjliggöra annonsering på Facebook och Instagram.

Google Ads-konverteringspåring: Om du har samtyckt till marknadsföringskakor kan konverteringsdata delas med Google Ireland Ltd för att möjliggöra annonsering och mätning i Google Ads.

Rättslig grund: Samtycke (art. 6.1a). Dessa funktioner aktiveras bara om du godkänner marknadsföringskategorin i cookiesamtycket.

Överföringar: Meta Platforms Ireland Ltd och Google Ireland Ltd är baserade i EU/EER men kan överföra data till USA inom ramen för EU-US Data Privacy Framework.

Uppgifter: IP-adress, begärd URL, tidsstämpel, webbläsartyp.

Ändamål: Driftsäkerhet och felsökning.

Rättslig grund: Berättigat intresse (art. 6.1f).

Lagring: Hostinger bevarar serverloggar i enlighet med sin egen integritetspolicy. Huvudservrar finns i Frankfurt (EU), med backup i Frankrike (EU).

Uppgifter: Ditt samtyckesbeslut (godkänt/nekat per kategori) och tidsstämpel, lagrat i en cookie och i vår databas.

Ändamål: Dokumentera att giltigt samtycke inhämtats, i enlighet med GDPR och ePrivacy-direktivet.

Rättslig grund: Rättslig förpliktelse (art. 6.1c).

Vi delar personuppgifter med följande biträden, alla bundna av databehandlingsavtal:

*Meta och Google kan överföra data till USA inom ramen för EU-US Data Privacy Framework.

Swish/Bankgirot och din bank hanterar Swishbetalningar under eget ansvar.

Burst Statistics behandlar data lokalt och är inte ett personuppgiftsbiträde.