Integritetspolicy

1. Uppgifter vi behandlar

2. Varför uppgifterna används

Uppgifterna används för att skapa och administrera ditt konto, publicera event och leverantörsprofiler, matcha event med relevanta leverantörer, förmedla bud, skapa bokningar, hantera betalningar och tipsbonus, möjliggöra kontakt mellan parter och skicka nödvändiga tjänstemeddelanden. Leverantörer kan själva välja om matchningar även ska skickas via e-post. Den rättsliga grunden är i första hand att fullgöra avtalet om Mina Event-tjänsten.

Vi behandlar också uppgifter för att förebygga missbruk, hantera anmälningar, skydda användare, felsöka och försvara rättsliga anspråk. Det sker med stöd av vårt berättigade intresse av en säker och fungerande marknadsplats. När lag kräver viss behandling, exempelvis bokföring, används rättslig förpliktelse som grund.

Den begränsade besöksstatistiken används med stöd av vårt berättigade intresse för att förstå vilka sidor som används och förbättra tjänsten. IP-adresser och uppgifter om webbläsare sparas inte i statistiken. Sessionskoden försvinner när webbläsarsessionen avslutas och används inte för att följa en identifierad person mellan sessioner.

När någon öppnar en personlig tipslänk sparas en nödvändig hänvisningskaka i upp till 90 dagar för att kunna koppla en eventuell bokning till rätt tipsare. Kakan används inte för riktad reklam. I övrigt används bara nödvändiga sessionskakor.

3. När uppgifter delas

Profil- och eventuppgifter visas för andra användare i den utsträckning som behövs för marknadsplatsen. Kontaktuppgifter mellan arrangör och leverantör blir tillgängliga när ett bud har accepterats.

Tekniska leverantörer behandlar uppgifter för vår räkning: Supabase för konto- och marknadsplatsdata, Cloudflare och Sites för drift och lagring, Resend för e-post samt Stripe för betalning, identitetskontroll och utbetalning. Om du själv väljer Google, Apple eller Facebook för inloggning behandlar den valda leverantören uppgifter enligt sina egna villkor.

Uppgifter kan också lämnas till myndighet när lag kräver det eller när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

4. Hur länge uppgifter sparas

Kontouppgifter sparas medan kontot är aktivt och därefter bara så länge de behövs för angivna ändamål. När du begär borttagning gäller en ångerfrist på 14 dagar. Därefter anonymiseras profilen vid permanent borttagning.

Obokade event och bud avslutas. Bokningar, eventhistorik och konversationer kan bevaras med namnet ”Borttaget konto” så att motparter kan förstå händelseförloppet och eventuella avtal eller tvister kan hanteras. Betalnings- och bonusunderlag sparas så länge det behövs för utbetalning, bokföring, återbetalning, bedrägeriförebyggande och rättsliga anspråk.

Leveransloggen för e-post sparar status och grunduppgifter om utskicket. Innehållet sparas bara när ett utskick har misslyckats och behöver kunna skickas om. Vid permanent kontoborttagning anonymiseras mottagaren och väntande återförsök avbryts.

Kontaktärenden sparas i en inkorg som bara administratörer har åtkomst till. De kan markeras som hanterade och raderas permanent när uppgifterna inte längre behövs. Ärenden som gäller till exempel en pågående integritetsfråga behöver först färdighanteras.

Leveransbesked från Resend används för att skilja skickade mejl från bekräftade leveranser. Efter permanent studs, spärr eller skräppostanmälan sparas ett envägshashat värde av e-postadressen för att stoppa fler utskick till samma adress.

Anonym besöksstatistik rensas automatiskt efter högst 400 dagar.

5. Dina rättigheter

Du kan ha rätt att få tillgång till dina uppgifter, rätta felaktiga uppgifter, få uppgifter raderade eller behandlingen begränsad, invända mot behandling som bygger på berättigat intresse och få ut uppgifter i ett flyttbart format.

Du kan själv rätta flera uppgifter under Min profil och begära kontoborttagning där. Använd kontaktformuläret för registerutdrag eller andra integritetsfrågor. Vi kan behöva kontrollera din identitet innan en begäran genomförs.

Om du anser att dina uppgifter hanteras fel kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).

6. Säkerhet och ändringar

Vi använder åtkomstkontroller, krypterad trafik, behörighetsstyrning och loggning för att skydda uppgifterna. Endast administratörer får använda administrationsfunktionerna och känsliga granskningar registreras.

Policyn kan uppdateras när tjänsten eller lagkrav förändras. Datumet högst upp visar den aktuella versionen. Vid en större förändring informerar vi i tjänsten eller via e-post.

Kontakt med din förmedlare

När du publicerar ett event genom en förmedlares arrangörsinbjudan kan den förmedlaren se ditt namn, din e-postadress och ditt telefonnummer från profilen för att hjälpa dig med eventet. Kopplingen finns kvar om eventet tas bort, så att ni kan följa upp uppdraget. Uppgifterna visas bara för förmedlaren vars inbjudan du använde. Om ditt konto tas bort eller spärras visas inte kontaktuppgifterna.

Sparade avtalsunderlag

Om du använder avtalsblanketten sparar vi den senaste versionen av bokningsuppgifterna, de namn, kontaktuppgifter, adresser och eventuella organisationsnummer som parterna fyller i samt avtalstexterna. Underlaget används för att båda bokningsparterna ska kunna bearbeta och skriva ut samma blankett. Det kan öppnas och redigeras av bokningens parter. Underskrifter samlas inte in i funktionen.

Underlaget raderas när bokningen rensas permanent eller när någon av parternas konton tas bort permanent. Varje part ansvarar för att spara en egen utskrift eller PDF om ett exemplar ska bevaras.

Profilutkast från Instagram

Du kan förbereda ett leverantörsutkast med Instagramnamn, visningsnamn, presentation, offentlig hemsidolänk och tjänstekategorier. Uppgifterna kan klistras in manuellt eller, när funktionen är aktiverad, hämtas genom Metas officiella API för tillgängliga företags- och kreatörskonton. Vid automatisk hämtning skickas det angivna Instagramnamnet till Meta. Vi hämtar inte privata meddelanden, följare eller kommentarer i denna funktion.

När du klistrar in en profil- eller hemsidolänk i importverktyget, eller väljer att söka efter e-post, kan Mina Event läsa offentliga kontaktuppgifter i Instagramprofilens presentation och på hemsidan som profilen länkar till. Sökningen kan även läsa en kontakt- eller om oss-sida på samma hemsida. Verktyget visar hittade e-postadresser tillsammans med källsidan som förslag att granska. Det gissar inte adresser, loggar inte in på hemsidor och skickar inte inbjudningar automatiskt. Adressen du väljer kan användas för ett sparat utkast eller en inbjudan enligt beskrivningen nedan.

En administratör kan förbereda ett utkast kopplat till leverantörens e-postadress inför en personlig inbjudan. Syftet är att underlätta anslutningen till marknadsplatsen. Leverantören ser utkastet efter inloggning med bekräftad e-post och granskar uppgifterna innan de används. Utkastet skapar inget konto och publiceras inte automatiskt. Uppgifter som leverantören väljer att spara i sin profil behandlas som övriga profiluppgifter.

Sparade utkast är tillgängliga i 30 dagar och raderas vid nästa användning av importfunktionen efter att tiden har löpt ut. Den administratör som skapade utkastet och den berörda leverantören kan radera det tidigare. Utkast raderas också vid permanent kontoborttagning. Kontakta oss om du vill rätta, få tillgång till eller begära radering av ett utkast innan du har ett konto.