Integritetspolicy

1 Information vi samlar in

Vi samlar in olika typer av information beroende på hur du interagerar med vår plattform:

2 Roller som personuppgiftsansvarig och personuppgiftsbiträde

3 Hur vi använder din information

4 Betalningsdata och Stripe Connect

All betalningsbehandling hanteras av Stripe, Inc. via Stripe Connect. När du köper biljetter matas dina betalningsuppgifter (kortnummer, utgångsdatum, CVV) in direkt i Stripes säkra betalningsformulär — dessa data berör aldrig våra servrar. Vi får bara bekräftelse av transaktionen, de sista 4 siffrorna av ditt kort och kortmärket för dina bokningsposter. Arrangörer får utbetalningar direkt från Stripe till sina kopplade bankkonton. För Stripes integritetspraxis, besök stripe.com/privacy.

5 Social inloggning (Google, Facebook, LinkedIn)

Du kan skapa ett konto eller logga in med Google, Facebook eller LinkedIn. När du gör det får vi ditt namn, din e-postadress och profilbild från leverantören via OAuth 2.0. Vi använder denna data enbart för att skapa eller autentisera ditt EventMann-konto. Vi postar inte på dina vägnar, kommer inte åt dina kontakter eller läser din aktivitet på sociala medier. Du kan när som helst koppla bort social inloggning från dina profilinställningar och fortsätta använda e-post/lösenord istället.

6 Informationsdelning och tredje parter

Vi delar dina personuppgifter endast när det är nödvändigt för att plattformen ska fungera:

• Evenemangsarrangörer: när du bokar biljetter får arrangören ditt namn, din e-post och svar på kassafrågor så att de kan hantera sitt evenemang och kommunicera med deltagare
• Stripe (betalningsprocessor): behandlar alla betalningar säkert. Stripe är PCI-DSS Level 1-certifierad — den högsta nivån av betalningssäkerhet.
• Infrastrukturleverantörer: våra servrar finns i Europeiska unionen. Vi använder branschstandard molninfrastruktur med databehandlingsavtal.
• Analystjänster: vi använder anonymiserad analys för att förstå hur vår plattform används. Ingen personligt identifierbar information delas med analysleverantörer.
• Innehållsleveransnätverk: Vissa sidelement laddas direkt från tredjeparters servrar, som därmed får din IP-adress och webbläsarinformation. Vi använder fonts.bunny.net (webbtypsnitt), flagcdn.com (språkflaggor), cdn.jsdelivr.net och unpkg.com (JavaScript-bibliotek) samt tile.openstreetmap.org (kartrutor på våra platssidor). Ingen av dem får dina konto-, boknings- eller betalningsuppgifter.
• AI-leverantör: när du använder en AI-funktion — som ett evenemangs assistent eller personliga rekommendationer — skickas texten du skriver och, för rekommendationer, titlarna på evenemang du har bokat till Anthropic, PBC (USA) för att ta fram svaret. Ditt namn och din e-postadress skickas inte. Överföringarna grundar sig på EU:s standardavtalsklausuler.
• Skräppostskydd: våra kontakt-, registrerings- och förfrågningsformulär använder Google reCAPTCHA (Google Ireland Ltd / Google LLC), som tar emot din IP-adress och webbläsarinformation för att skilja människor från automatiserat missbruk.
• Rättsliga krav: vi kan lämna ut data när det krävs enligt lag, domstolsbeslut, eller för att skydda rättigheter, egendom eller säkerhet för EventMann, våra användare eller allmänheten.

7 Datalagring och hosting

Dina data lagras på servrar i Europeiska unionen (Tyskland). Vi använder PostgreSQL-databaser med krypterade anslutningar och Redis för sessionshantering. Filuppladdningar (evenemangsbilder, kvitton) lagras i privat objektlagring med åtkomstkontroller. All dataöverföring mellan din webbläsare och våra servrar är krypterad via TLS 1.3. Säkerhetskopior är krypterade och behålls för katastrofåterställning.

8 Datasäkerhet

Vi implementerar omfattande säkerhetsåtgärder inklusive: kryptering under överföring (TLS 1.3) och i vila för känslig data; säker lösenordshashning (bcrypt); rollbaserad åtkomstkontroll med granulära behörigheter; hastighetsbegränsning och brute-force-skydd på autentiseringsslutpunkter; IP-baserade åtkomstbegränsningar för administrativa funktioner; regelbundna säkerhetsgranskningar och beroendeuppdateringar; automatiserad övervakning och varning för misstänkt aktivitet. Även om vi strävar efter att skydda dina data är inget system 100% säkert. Vi uppmuntrar dig att använda ett starkt, unikt lösenord och aktivera tvåfaktorsautentisering på ditt konto.

9 Datalagring

Vi behåller dina personuppgifter bara så länge det är nödvändigt för de ändamål som beskrivs i denna policy. Kontodata behålls medan ditt konto är aktivt. Bokningsposter behålls i 7 år för skatte- och rättslig efterlevnad (enligt tysk handelsrätt, §257 HGB). Om du raderar ditt konto tar vi bort dina personuppgifter inom 30 dagar, utom där lagring krävs enligt lag. Anonymiserad analysdata kan behållas på obestämd tid eftersom den inte kan kopplas tillbaka till dig.

10 Dina rättigheter enligt GDPR

Som registrerad person inom Europeiska ekonomiska samarbetsområdet har du följande rättigheter:

För att utöva någon av dessa rättigheter, vänligen kontakta oss. Vi svarar inom 30 dagar. Du har också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet.

11 Cookies och spårning

Vi använder nödvändiga kakor för sessionshantering, inloggning och CSRF-skydd — utan dem fungerar inte plattformen — och preferenskakor som kommer ihåg ditt språk och tema. Med ditt samtycke hjälper analyskakor oss att förstå hur plattformen används. Arrangörer kan slå på annons- och konverteringspixlar (Meta, Google Ads, TikTok, Google Analytics) på sina egna evenemangssidor och bokningsbekräftelser; de laddas bara om du godkänner marknadsföringskakor, och arrangören och pixelleverantören ansvarar för de uppgifter pixlarna tar emot. När en arrangör skickar ett marknadsföringsmejl till dig via EventMann registrerar vi om det öppnades och vilka länkar som klickades, så att arrangören kan se hur mejlet fungerade; varje sådant mejl har en avregistreringslänk. Du kan när som helst ändra dina kakval via länken ”Kakinställningar” i sidfoten. Alla detaljer finns i vår kakpolicy.

12 Barns integritet

EventMann är inte avsett för barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16. Om vi upptäcker att vi har samlat in data från ett barn under 16 utan föräldrasamtycke kommer vi att radera den omedelbart. Om du tror att ett barn har tillhandahållit oss personuppgifter, vänligen kontakta oss.

13 Ändringar av denna policy

Vi kan uppdatera denna Integritetspolicy från tid till annan för att återspegla förändringar i vår praxis, teknik eller rättsliga krav. Vi meddelar dig om väsentliga ändringar via e-post eller genom att publicera ett framträdande meddelande på vår plattform. Datumet "Senast uppdaterad" högst upp på denna sida anger när policyn senast reviderades. Din fortsatta användning av EventMann efter ändringar utgör godkännande av den uppdaterade policyn.

14 Kontakta oss