Integritetspolicy

1. Kontaktuppgifter

ezTIC utvecklas och drivs av Sunday People HB, organisationsnummer 969805-1050. För frågor om ezTIC eller denna integritetsinformation kan kontaktuppgifterna nedan användas.

E-post: hello@eztic.se
Telefon: 072-333 96 64
Kontaktadress: Hagtornsvägen 10, 294 74 Sölvesborg.
Bolagskontakt: hello@sundaypeople.se
Webb: sundaypeople.se

2. Vilka personuppgifter som behandlas

Olika typer av personuppgifter behandlas beroende på hur tjänsten används.

Om du köper biljetter

• Namn
• E-postadress
• Orderinformation
• Köpta biljetter
• Bokningskod
• Betalningsreferenser från betalningsleverantör

Om du är biljettinnehavare

• Namn
• E-postadress
• Biljetttyp
• Unik biljettkod/QR-token
• Status för biljett och eventuell incheckningstid

Om du skapar arrangörskonto

• Namn
• E-postadress
• Lösenord i hashad form
• Organisatörs-/företagsuppgifter
• Organisationsnummer om det anges
• Uppgifter kopplade till utbetalningar och onboarding hos betalningsleverantör

Teknisk information

• IP-adress
• Webbläsare och enhet
• Tidpunkter för användning, köp och inloggning

3. Ansvar, ändamål och rättslig grund

Den namngivna arrangören är personuppgiftsansvarig för sitt evenemang, bland annat biljettköp, deltagare, entrékontroll och evenemangsrelaterade återbetalningar. Sunday People HB behandlar köp- och biljettuppgifter på arrangörens dokumenterade instruktioner för biljettadministration, leverans, kontofri återhämtning och incheckning.

För köparen grundas den behandling som är nödvändig för biljettavtalet normalt på artikel 6.1 b i GDPR (avtal). När en annan person än köparen är biljettinnehavare kan den nödvändiga hanteringen grundas på arrangörens berättigade intresse av att leverera och kontrollera giltig entré, artikel 6.1 f. Uppgifter som måste sparas enligt bokföringsregler behandlas enligt artikel 6.1 c (rättslig förpliktelse).

Sunday People HB är självständigt personuppgiftsansvarigt för egna ändamål: administration av tjänsteavtal och arrangörskonton, fakturering, plattformssäkerhet och tekniska supportärenden. Avtal med en fysisk person stöds av artikel 6.1 b. Kontakt med företrädare för en förening eller ett företag samt säkerhet och teknisk support stöds normalt av berättigat intresse, artikel 6.1 f. Egen bokföring grundas på artikel 6.1 c.

Återställningskopior följer samma ändamål och ansvar som informationen de skyddar. Ett biljettköp kräver inget köparkonto och innebär inte samtycke till marknadsföring.

4. Betalningar

Betalningar hanteras av externa betalningsleverantörer, bland annat Stripe. Fullständiga kortuppgifter lagras inte i ezTIC. Vi lagrar betalningsreferenser, till exempel sessions-ID och PaymentIntent-ID, när det behövs för att koppla en betalning till rätt order, hantera återbetalningar och göra avstämningar.

Stripe behandlar vissa personuppgifter för egna ändamål, bland annat identitetskontroll, lagkrav och bedrägeribekämpning. Identitets- och bankhandlingar för arrangörer lämnas direkt i Stripes säkra flöde, inte till ezTIC-support. Se Stripes integritetsinformation.

5. Leverantörer och delning

Arrangören får de order- och biljettuppgifter som behövs för sitt evenemang. Vi använder bland annat Stripe för betalningar, Resend för transaktionsmejl och Akamai för drift. Leverantörernas roller varierar med behandlingen; Stripe kan vara självständigt personuppgiftsansvarigt för sina egna lagstadgade och säkerhetsrelaterade ändamål.

Se även Resends integritetsinformation. En vald server- eller sändningsregion garanterar inte att all leverantörsbehandling sker endast inom EU/EES. Eventuella överföringar och skyddsåtgärder regleras av tillämpliga dataskyddsvillkor. Personuppgifter säljs inte genom ezTIC.

5a. Lagring och gallring

Order- och biljettuppgifter behövs för giltig entré, leverans och kontofri återhämtning, betalningsavstämning samt pågående support-, återbetalnings- och tvistärenden. Arrangörskonton behövs medan avtalet och behörig åtkomst består och för att slutföra kvarvarande förpliktelser. Avpublicering av ett evenemang raderar inte automatiskt köp- och biljettdata.

Uppgifter som faktiskt utgör räkenskapsinformation sparas enligt bokföringslagen: normalt sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Det betyder inte att alla personuppgifter, biljettkoder eller säkerhetskopior måste sparas lika länge.

I nuvarande version finns ingen generell automatisk tidsgräns för radering av order, biljetter eller arrangörskonton. Behov av radering, begränsning och fortsatt lagring prövas manuellt utifrån ändamål, rättslig grund och eventuella lagstadgade bevarandekrav. Kontakta hello@eztic.se för en begäran.

Tekniska rutiner har separata standardvärden: utgångna eller återkallade inloggningssessioner kan gallras efter 30 dygn, och använda eller utgångna lösenordsåterställningskoder och åtkomstuppgifter till refundärenden efter sju dygn. Detta avser tekniska credentials, inte all order- eller kontohistorik.

Krypterade säkerhetskopior och isolerade återställningskopior kan innehålla äldre uppgifter. Ingen generell automatisk daggräns har verifierats för dessa kopior. En raderingsbegäran måste därför även bedömas i förhållande till kopior och eventuella senare återställningar. Radering i aktiv drift innebär inte att alla historiska kopior omedelbart försvinner.

6. Säkerhet

ezTIC använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter. Lösenord lagras inte i klartext utan i hashad form.

7. Dina rättigheter

Du har rätt att, i den mån lagen medger:

• begära information om vilka uppgifter som finns om dig,
• begära rättelse av felaktiga uppgifter,
• begära radering av uppgifter,
• invända mot viss behandling,
• begära begränsning av behandling,
• begära dataportabilitet där det är tillämpligt.

Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).

8. Cookies och spårning

ezTIC använder webbläsarlagring för bland annat arrangörsinloggning och för att kunna återuppta ett påbörjat köp utan att skapa en ny betalning. Biljettköp och biljettåterhämtning kräver inget köparkonto. När du använder Stripes betalnings- eller aktiveringskomponenter gäller även Stripes integritetsinformation.

9. Kontakt

För frågor om denna information eller om behandling av personuppgifter i ezTIC, använd hello@eztic.se.

10. Uppdateringar

Informationen på denna sida kan uppdateras vid behov. Den senaste versionen publiceras alltid här.