Integritetspolicy

1 Information vi samlar in

Vi samlar in olika typer av information beroende på hur du interagerar med vår plattform:

2 Hur vi använder din information

3 Betalningsdata och Stripe Connect

All betalningsbehandling hanteras av Stripe, Inc. via Stripe Connect. När du köper biljetter matas dina betalningsuppgifter (kortnummer, utgångsdatum, CVV) in direkt i Stripes säkra betalningsformulär — dessa data berör aldrig våra servrar. Vi får bara bekräftelse av transaktionen, de sista 4 siffrorna av ditt kort och kortmärket för dina bokningsposter. Arrangörer får utbetalningar direkt från Stripe till sina kopplade bankkonton. För Stripes integritetspraxis, besök stripe.com/privacy.

4 Social inloggning (Google, Facebook, LinkedIn)

Du kan skapa ett konto eller logga in med Google, Facebook eller LinkedIn. När du gör det får vi ditt namn, din e-postadress och profilbild från leverantören via OAuth 2.0. Vi använder denna data enbart för att skapa eller autentisera ditt EventMann-konto. Vi postar inte på dina vägnar, kommer inte åt dina kontakter eller läser din aktivitet på sociala medier. Du kan när som helst koppla bort social inloggning från dina profilinställningar och fortsätta använda e-post/lösenord istället.

5 Informationsdelning och tredje parter

Vi delar dina personuppgifter endast när det är nödvändigt för att plattformen ska fungera:

• Evenemangsarrangörer: när du bokar biljetter får arrangören ditt namn, din e-post och svar på kassafrågor så att de kan hantera sitt evenemang och kommunicera med deltagare
• Stripe (betalningsprocessor): behandlar alla betalningar säkert. Stripe är PCI-DSS Level 1-certifierad — den högsta nivån av betalningssäkerhet.
• Infrastrukturleverantörer: våra servrar finns i Europeiska unionen. Vi använder branschstandard molninfrastruktur med databehandlingsavtal.
• Analystjänster: vi använder anonymiserad analys för att förstå hur vår plattform används. Ingen personligt identifierbar information delas med analysleverantörer.
• Rättsliga krav: vi kan lämna ut data när det krävs enligt lag, domstolsbeslut, eller för att skydda rättigheter, egendom eller säkerhet för EventMann, våra användare eller allmänheten.

6 Datalagring och hosting

Dina data lagras på servrar i Europeiska unionen (Tyskland). Vi använder PostgreSQL-databaser med krypterade anslutningar och Redis för sessionshantering. Filuppladdningar (evenemangsbilder, kvitton) lagras i privat objektlagring med åtkomstkontroller. All dataöverföring mellan din webbläsare och våra servrar är krypterad via TLS 1.3. Säkerhetskopior är krypterade och behålls för katastrofåterställning.

7 Datasäkerhet

Vi implementerar omfattande säkerhetsåtgärder inklusive: kryptering under överföring (TLS 1.3) och i vila för känslig data; säker lösenordshashning (bcrypt); rollbaserad åtkomstkontroll med granulära behörigheter; hastighetsbegränsning och brute-force-skydd på autentiseringsslutpunkter; IP-baserade åtkomstbegränsningar för administrativa funktioner; regelbundna säkerhetsgranskningar och beroendeuppdateringar; automatiserad övervakning och varning för misstänkt aktivitet. Även om vi strävar efter att skydda dina data är inget system 100% säkert. Vi uppmuntrar dig att använda ett starkt, unikt lösenord och aktivera tvåfaktorsautentisering på ditt konto.

8 Datalagring

Vi behåller dina personuppgifter bara så länge det är nödvändigt för de ändamål som beskrivs i denna policy. Kontodata behålls medan ditt konto är aktivt. Bokningsposter behålls i 7 år för skatte- och rättslig efterlevnad (enligt tysk handelsrätt, §257 HGB). Om du raderar ditt konto tar vi bort dina personuppgifter inom 30 dagar, utom där lagring krävs enligt lag. Anonymiserad analysdata kan behållas på obestämd tid eftersom den inte kan kopplas tillbaka till dig.

9 Dina rättigheter enligt GDPR

Som registrerad person inom Europeiska ekonomiska samarbetsområdet har du följande rättigheter:

För att utöva någon av dessa rättigheter, vänligen kontakta oss. Vi svarar inom 30 dagar. Du har också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet.

10 Cookies och spårning

Vi använder nödvändiga cookies för sessionshantering, autentisering och CSRF-skydd — dessa krävs för att plattformen ska fungera. Vi använder även preferenscookies för att komma ihåg dina språk- och temainställningar. Analyticscookies hjälper oss förstå hur vår plattform används (anonymiserat, ingen persondata). Vi använder inte reklam- eller spårningscookies. Du kan hantera dina cookieinställningar när som helst via länken Cookieinställningar i vår sidfot. För fullständiga detaljer, se vår Cookiepolicy.

11 Barns integritet

EventMann är inte avsett för barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16. Om vi upptäcker att vi har samlat in data från ett barn under 16 utan föräldrasamtycke kommer vi att radera den omedelbart. Om du tror att ett barn har tillhandahållit oss personuppgifter, vänligen kontakta oss.

12 Ändringar av denna policy

Vi kan uppdatera denna Integritetspolicy från tid till annan för att återspegla förändringar i vår praxis, teknik eller rättsliga krav. Vi meddelar dig om väsentliga ändringar via e-post eller genom att publicera ett framträdande meddelande på vår plattform. Datumet "Senast uppdaterad" högst upp på denna sida anger när policyn senast reviderades. Din fortsatta användning av EventMann efter ändringar utgör godkännande av den uppdaterade policyn.

13 Kontakta oss