1. Inledning

Skolevents Sverige AB, org.nr 559579-0899, Östra Hamngatan 46, 411 09 Göteborg (“Skolevents”, “Bolaget”, “vi”, “oss” eller “vår”), värnar om din personliga integritet. Denna integritetspolicy (“Policyn”) beskriver hur vi samlar in, använder, lämnar ut och i övrigt behandlar dina personuppgifter när du använder vår mobilapplikation, webbplattform och därtill hörande tjänster (gemensamt “Tjänsten”).

Skolevents är en eventarrangör som självt anordnar och ansvarar för de skolevenemang som marknadsförs och säljs genom Tjänsten. Till skillnad från en renodlad plattformstjänst, där fristående tredjepartsarrangörer publicerar och prissätter sina egna evenemang, är Skolevents avtalspart och personuppgiftsansvarig för i princip all behandling av personuppgifter som sker inom ramen för Tjänsten, inbegripet vid samarbete med skolor, elevkårer och andra lokala partner i samband med genomförandet av ett Evenemang.

Läs denna Policy noggrant. Genom att använda Tjänsten bekräftar du att du har tagit del av hur vi behandlar dina personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (“dataskyddsförordningen” eller “GDPR”) och tillämplig svensk kompletterande lagstiftning.

2. Personuppgiftsansvarig

Skolevents Sverige AB, org.nr 559579-0899, med registrerad adress Östra Hamngatan 46, 411 09 Göteborg, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna Policy och ansvarar för att behandlingen sker i enlighet med gällande dataskyddslagstiftning.

3. Vilka personuppgifter vi samlar in

Personuppgifter du lämnar till oss

När du skapar ett konto kan vi komma att samla in:

• namn och kontaktuppgifter (e-postadress, telefonnummer),
• födelsedatum,
• platsuppgifter (land, ort),
• skola, samt
• examensår.

Användningsinformation

Vi samlar automatiskt in information om hur du interagerar med Tjänsten, däribland enhetsinformation, IP-adress, webbläsartyp, tidpunkter för åtkomst och vilka sidor eller vyer du besöker.

Evenemangs- och transaktionsinformation

Vi samlar in information om de Evenemang du deltar i, de biljetter du köper, de gästlistor du ansluter dig till och andra transaktioner du genomför genom Tjänsten.

Betalningsinformation

Samtliga betalningar hanteras via Stripe eller Swish, som är fristående tredjepartsleverantörer av betaltjänster. Vi lagrar, sparar eller har inte tillgång till dina kortuppgifter, bankkontouppgifter eller annan känslig betalningsinformation. All betalningsinformation hanteras säkert av Stripe respektive Swish i enlighet med deras respektive integritetspolicy och säkerhetsstandarder, och dessa leverantörer agerar som självständiga personuppgiftsansvariga eller personuppgiftsbiträden i förhållande till den behandling som sker inom ramen för betalningen.

4. Ändamål och rättslig grund för behandlingen

Vi behandlar dina personuppgifter för nedanstående ändamål och med stöd av den rättsliga grund som anges för respektive ändamål:

• Skapa och administrera ditt användarkonto. Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR).
• Hantera biljettköp, betalningar och kvitton. Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR).
• Verifiera behörighet att delta i ett Evenemang, t.ex. skoltillhörighet, examensår eller åldersgräns. Rättslig grund: fullgörande av avtal samt berättigat intresse (artikel 6.1 b och f GDPR).
• Skicka orderbekräftelser, biljetter och praktisk information om Evenemang. Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR).
• Skicka marknadsföring, nyhetsbrev och erbjudanden. Rättslig grund: samtycke (artikel 6.1 a GDPR).
• Analysera användning, felsöka och förbättra Tjänsten. Rättslig grund: berättigat intresse (artikel 6.1 f GDPR).
• Förebygga bedrägeri, missbruk och säkerhetsincidenter. Rättslig grund: berättigat intresse (artikel 6.1 f GDPR).
• Fullgöra bokförings-, skatte- och annan rättslig skyldighet. Rättslig grund: rättslig förpliktelse (artikel 6.1 c GDPR).

När behandlingen grundas på en intresseavvägning enligt artikel 6.1 f GDPR har vi bedömt att vårt berättigade intresse av behandlingen väger tyngre än ditt intresse av skydd för dina personuppgifter. Du har rätt att när som helst invända mot sådan behandling enligt punkt 8 nedan.

5. Utlämnande och delning av personuppgifter

Vi säljer inte dina personuppgifter till tredje part. Eftersom Skolevents självt är arrangör av de Evenemang som marknadsförs genom Tjänsten delar vi normalt inte dina uppgifter med fristående tredjepartsarrangörer på det sätt som är brukligt hos rena förmedlingsplattformar. Vi kan dock komma att dela dina personuppgifter i följande situationer:

• Skolor och samarbetspartner: när ett Evenemang anordnas i samarbete med en skola, elevkår eller annan lokal partner kan vi behöva dela nödvändiga uppgifter, exempelvis namn och skoltillhörighet, för in- och utpassering samt för att verifiera behörighet att delta,
• Leverantörer och personuppgiftsbiträden: vi anlitar tredjepartsleverantörer, exempelvis Stripe och Swish för betalningar samt leverantörer av drift-, hosting- och analystjänster, som behandlar personuppgifter för vår räkning i enlighet med skriftliga personuppgiftsbiträdesavtal,
• Rättsliga krav: vi kan komma att lämna ut uppgifter om det krävs enligt lag eller till följd av en giltig begäran från behörig myndighet,
• Företagsöverlåtelser: vid en eventuell fusion, ett förvärv eller en försäljning av tillgångar kan dina uppgifter komma att överföras som en del av transaktionen, samt
• Med ditt samtycke: vi kan dela dina uppgifter med tredje part när du har lämnat ditt uttryckliga samtycke till detta.
  

6. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, utlämnande eller förstörelse.

Ingen överföring via internet eller elektronisk lagring är dock helt säker. Även om vi strävar efter att använda kommersiellt rimliga metoder för att skydda dina uppgifter kan vi inte garantera fullständig säkerhet.

Underrättelse vid personuppgiftsincident: Om en personuppgiftsincident inträffar som medför en risk för dina fri- och rättigheter kommer vi, i enlighet med artiklarna 33 till 34 GDPR, att utan onödigt dröjsmål anmäla incidenten till Integritetsskyddsmyndigheten (IMY) samt, när så krävs, underrätta berörda användare via e-post så snart det rimligen är möjligt efter det att vi fått kännedom om incidenten. Underrättelsen kommer att innehålla information om incidentens art, vilka kategorier av uppgifter som kan ha berörts och vilka åtgärder du kan vidta för att skydda dig själv.

7. Lagring av personuppgifter

Vi behåller dina personuppgifter så länge det är nödvändigt för att uppfylla de ändamål som anges i denna Policy, om inte en längre lagringstid krävs eller är tillåten enligt lag, exempelvis bokföringslagen (1999:1078), enligt vilken räkenskapsinformation ska bevaras i sju år.

När du raderar ditt konto kommer vi att radera eller anonymisera dina personuppgifter, med undantag för uppgifter vi är skyldiga att bevara av rättsliga skäl eller för att tillvarata berättigade affärsintressen, exempelvis för att kunna styrka genomförda transaktioner.

8. Dina rättigheter enligt dataskyddsförordningen

Beroende på tillämplig lagstiftning har du bland annat följande rättigheter avseende dina personuppgifter:

• Tillgång: du har rätt att begära ett registerutdrag med information om vilka personuppgifter vi behandlar om dig,
• Rättelse: du kan uppdatera eller korrigera dina personuppgifter, bland annat via dina kontoinställningar,
• Radering: du kan under vissa förutsättningar begära att dina personuppgifter raderas (“rätten att bli glömd”),
• Begränsning: du kan under vissa förutsättningar begära att behandlingen av dina personuppgifter begränsas,
• Dataportabilitet: du kan begära att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format,
• Invändning: du kan invända mot behandling som grundas på en intresseavvägning, inbegripet profilering,
• Återkallelse av samtycke: du kan när som helst återkalla ett lämnat samtycke, utan att det påverkar lagligheten av behandling som skett innan återkallelsen, samt
• Klagomål: du har rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter i strid med gällande rätt.

För att utöva dina rättigheter är du välkommen att kontakta oss enligt kontaktuppgifterna i punkt 13 nedan.

Marknadsföringskommunikation: Om du inte vill ta emot sms- eller e-postutskick i marknadsföringssyfte kan du ändra dina inställningar i appen. Du kan när som helst avanmäla dig från marknadsföringskommunikation via dina kontoinställningar.

9. Cookies och spårningsteknik

Vi använder cookies och liknande spårningstekniker för att följa aktiviteten i Tjänsten och för att lagra viss information, i enlighet med 6 kap. 18 § lagen (2022:482) om elektronisk kommunikation. För mer information om vilka cookies vi använder och hur du kan hantera dina inställningar, se vår särskilda Cookiepolicy.

10. Barns integritet

Tjänsten riktar sig inte till barn under 15 år, och vi samlar inte medvetet in personuppgifter från barn under 15 år annat än genom ett konto som skapas, innehas och administreras av barnets vårdnadshavare. I den utsträckning behandling av personuppgifter grundas på samtycke från ett barn under 13 år krävs, i enlighet med 2 kap. 2 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, att samtycket lämnas eller godkänns av barnets vårdnadshavare.

Om du är vårdnadshavare och tror att ditt barn har lämnat personuppgifter till oss i strid med ovanstående, vänligen kontakta oss omgående. Om vi får kännedom om att vi har samlat in personuppgifter från ett barn i strid med denna Policy kommer vi att vidta åtgärder för att radera sådana uppgifter.

11. Överföring av personuppgifter till tredje land

Dina personuppgifter behandlas i första hand inom EU/EES. I den mån personuppgifter överförs till ett land utanför EU/EES säkerställer vi att en adekvat skyddsnivå föreligger, antingen genom att mottagarlandet omfattas av ett beslut om adekvat skyddsnivå från EU-kommissionen enligt artikel 45 GDPR, eller genom att lämpliga skyddsåtgärder vidtas, exempelvis EU-kommissionens standardavtalsklausuler enligt artikel 46 GDPR.

12. Ändringar av denna integritetspolicy

Vi kan komma att uppdatera denna Policy från tid till annan. Vi meddelar dig om väsentliga ändringar genom att publicera den reviderade Policyn på denna sida och uppdatera datumet för “Senast uppdaterad”.

Vi uppmanar dig att regelbundet läsa igenom denna Policy för att hålla dig informerad om eventuella ändringar. Ändringar av denna Policy gäller från och med den tidpunkt då de publiceras på denna sida.

13. Kontaktuppgifter och tillsynsmyndighet

Om du har frågor om denna Policy eller vill utöva dina rättigheter är du välkommen att kontakta oss:

Skolevents Sverige AB

Org.nr: 559579-0899
Östra Hamngatan 46, 411 09 Göteborg
E-post: info@skolevents.se

Du har även rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se, om du anser att vi behandlar dina personuppgifter i strid med tillämplig dataskyddslagstiftning.