Denna integritetspolicy beskriver hur Sicksound.se (”vi”, ”oss”) behandlar personuppgifter
när du besöker eller köper biljetter via tickets.sicksound.se.
Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).
1. Personuppgiftsansvarig
Sicksound.se är personuppgiftsansvarig för behandlingen som beskrivs i denna policy.
Kontakt: info@sicksound.se
2. Vilka uppgifter vi samlar in
- Vid biljettköp: namn, e-postadress, uppgifter om beställningen (biljettyp,
belopp, ordernummer) samt i förekommande fall deltagaruppgifter och svar på frågor som
arrangören ställer i kassan.
- Vid betalning med Swish: vi tar emot betalningen till vårt Swish-nummer och ser
då avsändarens namn, telefonnummer och det meddelande (ordernummer) som följer med
betalningen. Själva betalningen behandlas av Getswish AB och din bank – vi hanterar aldrig
några kort- eller kontouppgifter.
- Utskick och nyhetsbrev: namn och e-postadress, om du kryssar i rutan för
utskick i samband med köpet (se avsnitt 4) eller anmäler dig till nyhetsbrevet separat.
- Vid samtycke till marknadsföringscookies: uppgifter om hur du använder
webbplatsen (sidvisningar, klick, enhets- och webbläsarinformation, ungefärlig plats)
som samlas in av de analys- och annonsverktyg som beskrivs i avsnitt 7.
- Tekniska uppgifter: IP-adress och webbläsarinformation i serverloggar, för
drift och säkerhet.
3. Ändamål och rättslig grund
| Ändamål | Uppgifter | Rättslig grund |
|---|
| Hantera ditt biljettköp, skicka biljetter och orderbekräftelser, ge support |
Namn, e-post, orderuppgifter |
Fullgörande av avtal (art. 6.1 b GDPR) |
| Ta emot och stämma av betalningar samt uppfylla bokföringsskyldighet |
Orderuppgifter, betalningsreferens |
Rättslig förpliktelse (art. 6.1 c GDPR, bokföringslagen) |
| Skicka utskick om liknande evenemang och nyhetsbrev |
Namn, e-post, uppgift om vilket evenemang du köpt biljett till |
Samtycke (art. 6.1 a GDPR) – lämnas via kryssrutan i kassan eller separat anmälan,
och kan när som helst återkallas, se avsnitt 4 |
| Analys, annonsering och annonsmätning via cookies och pixlar |
Användningsdata enligt avsnitt 7 |
Samtycke (art. 6.1 a GDPR samt lagen om elektronisk kommunikation) – lämnas och
återkallas via cookiebannern |
| Drift, felsökning och skydd mot missbruk |
Tekniska uppgifter, loggar |
Berättigat intresse (art. 6.1 f GDPR) |
4. Utskick om evenemang
I kassan kan du kryssa i att du vill ha information och erbjudanden om liknande evenemang som
vi arrangerar, till exempel kommande konserter och festivaler. Endast om du kryssar i rutan
läggs din e-postadress till i vår utskickslista. Du kan också anmäla dig till nyhetsbrevet
separat.
- Utskicken gäller endast evenemang och upplevelser från Sicksound – aldrig orelaterade
produkter eller tredje parts erbjudanden.
- Varje utskick innehåller en tydlig avregistreringslänk. En avregistrering gäller
omedelbart och för alla framtida utskick.
- Du kan när som helst återkalla ditt samtycke via avregistreringslänken eller genom att
kontakta info@sicksound.se. Du har dessutom alltid
rätt att invända mot direktmarknadsföring (art. 21.2 GDPR) – då upphör behandlingen för
det ändamålet, utan undantag.
5. Hur länge vi sparar uppgifterna
- Order- och betalningsuppgifter sparas så länge det behövs för att administrera köpet och
evenemanget, samt därefter i den utsträckning bokföringslagen kräver (för närvarande sju år).
- Uppgifter för utskick och nyhetsbrev sparas tills du avregistrerar dig eller invänder mot
direktmarknadsföring – varje utskick innehåller en avregistreringslänk.
- Uppgifter som samlas in via analys- och annonsverktyg lagras enligt respektive verktygs
inställda lagringstider; vi väljer så korta lagringstider som verktygen tillåter.
- Serverloggar sparas endast under en begränsad tid för drift- och säkerhetsändamål.
6. Vilka vi delar uppgifter med
Vi säljer aldrig dina personuppgifter. Uppgifter behandlas av följande mottagare, i den mån det
behövs för respektive ändamål:
- Serverleverantör: vår biljett- och nyhetsbrevstjänst drivs på egna servrar hos
Hostup AB i Sverige. Order- och kunduppgifter lagras inom EU/EES.
- Getswish AB och banker: vid betalning med Swish, enligt Swishs egna villkor.
- Analys- och annonsleverantörer – endast om du samtyckt till
marknadsföringscookies (se avsnitt 7): Google (Google Analytics 4, Google Tag Manager,
Google Ads), Microsoft (Microsoft Advertising, Microsoft Clarity), Meta Platforms
(Facebook/Instagram-pixel) och TikTok (TikTok Pixel).
Överföring till tredjeland: om du samtycker till marknadsföringscookies kan
uppgifter komma att överföras till leverantörernas koncernbolag i länder utanför EU/EES,
främst USA. Google LLC, Microsoft Corporation och Meta Platforms Inc. är certifierade enligt
EU–US Data Privacy Framework; i övrigt används EU-kommissionens standardavtalsklausuler (SCC)
med kompletterande skyddsåtgärder. Utan ditt samtycke till marknadsföringscookies sker ingen
överföring utanför EU/EES.
7. Cookies och liknande tekniker
tickets.sicksound.se använder två kategorier av cookies:
- Nödvändiga cookies krävs för att webbplatsen ska fungera: en
sessionscookie för att genomföra köp och hålla dig inloggad, samt en cookie som sparar
ditt cookieval. Dessa sätts alltid och kräver inget samtycke.
- Analys- och marknadsföringscookies sätts endast om du samtycker
i cookiebannern. De används för att förstå hur webbplatsen används och för att mäta och
rikta annonsering. Verktyg som kan användas:
- Google Analytics 4, Google Tag Manager och Google Ads (Google)
- Microsoft Advertising och Microsoft Clarity (Microsoft)
- Facebook-pixel (Meta Platforms)
- TikTok Pixel (TikTok)
Du kan när som helst återkalla eller ändra ditt samtycke genom att rensa cookies i din
webbläsare, varvid bannern visas igen vid nästa besök. Att avstå från analys- och
marknadsföringscookies påverkar inte din möjlighet att köpa biljetter.
Cookiefri besöksstatistik: utöver ovanstående använder vi det öppna
analysverktyget Umami, som drivs på vår egen server inom EU. Umami använder inga cookies,
lagrar ingen IP-adress eller annan identifierare och samlar endast aggregerad,
anonym statistik (t.ex. antal sidvisningar). Ingen data delas med tredje part och
inget samtycke krävs.
8. Dina rättigheter
Enligt GDPR har du rätt att:
- begära tillgång till de personuppgifter vi behandlar om dig (registerutdrag),
- få felaktiga uppgifter rättade,
- få dina uppgifter raderade, när de inte längre behövs för de ändamål de samlades in för
eller när lagen inte kräver fortsatt lagring,
- begära begränsning av behandlingen,
- invända mot behandling som grundas på berättigat intresse – vid invändning mot
direktmarknadsföring upphör behandlingen alltid, utan undantag,
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
- när som helst återkalla ett lämnat samtycke, till exempel för nyhetsbrev.
Kontakta oss på info@sicksound.se för att utöva dina
rättigheter. Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna in ett
klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
9. Ändringar av denna policy
Vi kan komma att uppdatera denna policy, till exempel om vår behandling förändras eller om
lagstiftningen kräver det. Den senaste versionen finns alltid på denna sida, med datum för
senaste uppdatering överst.