Senast uppdaterad: 2024-09-01
Version 1.0

Access Pass – Integritetsåtagande

Personuppgiftsansvarig: AXP Ticket AB
Org.nr: 559438-5972
Företagsadress: Drottninggatan 35, 111 51 Stockholm
Dataskyddsombud: Patrick Lis
Kontakt: dataprotection@axplive.com

1. Din Integritet

   AXP Ticket AB, som vi kallar ”Access Pass”, erbjuder biljetter till olika evenemang samt tjänster och produkter via vår App ”Access Pass” och vår webbtjänst ”AXP.live/net”. Genom dessa plattformar kan du inte bara boka och köpa biljetter, utan även ta del av en unik kommunikationsplattform där fans kan koppla upp sig direkt med artister. Oavsett om du vill uppleva en konsert, utforska nya tjänster, eller komma i kontakt med dina favoritartister, har vi skapat dessa tjänster för att göra det möjligt.

   För att vi ska kunna erbjuda dig vår tjänst behöver vi hantera dina personuppgifter.

   Vi anser att det är viktigt att din personliga integritet och att dina uppgifter är säkra, särskilt i en tid av snabb teknisk utveckling och nya sätt att använda teknik. Därför lovar vi att skydda dina uppgifter och ge dig kontroll över hur de används.

   Det är vårt löfte till dig.

2. Syftet med vår behandling av dina personuppgifter

   För att vi ska kunna erbjuda dig vår tjänst för bokning och köp av biljetter, samt ge dig möjlighet att delta i en unik kommunikationsplattform med artisterna, behöver vi hantera dina personuppgifter. Detta innebär att den rättsliga grunden för vår behandling av dina uppgifter är att vi ska kunna uppfylla våra avtalsenliga skyldigheter gentemot dig.

   Vi förbehåller oss rätten att inom en snar framtid be om ditt uttryckliga samtycke för att använda dina personuppgifter till att personanpassa din upplevelse och koppla dig till evenemang som vi tror kan vara relevanta för dig, berika din upplevelse och säkerställa att du inte missar spännande nyheter!

3. Vårt åtagande gentemot dig

   Access Pass förbinder sig att säkerställa:

   Integritet, konfidentialitet och säkerhet

   För alla Dina uppgifter i enlighet med lagen och Din Integritet

   Vi kommer endast att använda dina personuppgifter för Tjänsten. Vi kommer aldrig att sälja dina personuppgifter.

   Denna information beskriver dina rättigheter och de villkor under vilka dina personuppgifter samlas in, behandlas, lagras och arkiveras. Vi vill säkerställa att du är fullt informerad och skyddad. Om denna policy ändras, kommer vi omgående att meddela dig i appen eller, om nödvändigt, via e-post. Den reviderade versionen träder i kraft så snart den publiceras på vår webbplats eller i appen, vilket säkerställer att du alltid är uppdaterad om hur dina uppgifter hanteras.

   Vi vill säkerställa att du känner dig informerad och trygg med hur vår tjänst fungerar och hur dina uppgifter hanteras och skyddas. Om du har några frågor eller kommentarer, tveka inte att kontakta oss genom de angivna kontaktytorna. Vi finns här för att hjälpa dig.

4. Vi kommer att behandla följande personuppgifter

   Vi säkerställer att endast relevant och strikt nödvändig information behandlas.

   Personuppgifter som delas med oss av dig och grund för behandlingen:

   Identifieringsuppgifter i syfte att verifiera din identitet och upprätthålla datasäkerhet och skydd. [Grund: Föravtalsmässiga åtgärder och vårt berättigade intresse]
   IP-adress, användarnamn och lösenord, inloggningshistorik, autentiseringsdata (såsom BankID-autentisering), DeviceID
   Uppgifter relaterade till din identitet [Grund: Uppfyllande av våra avtalsenliga skyldigheter gentemot dig]:
   Efternamn, förnamn, e-postadress, personnummer, telefonnummer (om du har angett det)
   Kommunikationsdata från din interaktion på plattformen [Grund: Uppfyllande av våra avtalsenliga skyldigheter gentemot dig]:
   E-postmeddelanden, chattloggar, chattmeddelanden (fri text), DeviceID (för push-notiser)
   Obligatoriska uppgifter [Grund: Rättsliga skyldigheter]:
   Bokföringsinformation gällande Dina transaktioner på plattformen

   Personuppgifter som samlas in från andra källor:

   Kommunikationsdata från din interaktion med arrangören av det aktuella evenemanget eller administratören utanför plattformen som rör vår tjänst [Grund: Uppfyllande av våra avtalsenliga skyldigheter gentemot dig]:
   E-postmeddelanden, chattloggar, chattmeddelanden (fri text)

   Uppgifter relaterade till betalningstransaktion [Grund: Uppfyllande av våra avtalsenliga skyldigheter gentemot dig]:
   Information om betalning av biljett eller andra varor från vår Betalningstjänstleverantör

5. Vem vi delar dina personuppgifter med

   Arrangören av det aktuella evenemanget
   Access Pass säljer biljetter och fungerar som en mellanhand mellan dig och arrangörerna av evenemangen, såsom konserter och teaterföreställningar. Den rättsliga grunden för att arrangören ska kunna behandla de personuppgifter om dig som vi har samlat in är att de behöver uppfylla sina avtalsenliga skyldigheter gentemot dig för evenemanget. Av denna anledning delar vi dina personuppgifter med arrangören.

   Betalningstjänstleverantören

   Betalningstjänstleverantören är skyldig att behandla information om betalkort och transaktionsdetaljer gällande din betalning.

   Dessa personuppgifter hanteras inte av Access Pass.

   Våra tjänsteleverantörer

   Vi använder tjänsteleverantörer som agerar på uppdrag av oss och som kan ha tillgång till dina personuppgifter, särskilt:

   • IT-tjänsteleverantörer, främst för ändamål som IT-underhåll, IT-åtkomsthantering, IT-support och datahostingtjänster,
   • SaaS-leverantörer av applikationer som krävs för att tjänsten ska fungera smidigt, kundsupport, ärendehantering och digital marknadsföring.

   Tjänsteleverantörerna är genom avtal med oss förbundna att endast använda uppgifterna på de sätt och för de ändamål som vi som personuppgiftsansvarig har specificerat.

   Observera att vi endast delar dina personuppgifter med mottagare som har ett legitimt behov av att få tillgång till dem.

   Vissa av våra tjänsteleverantörer är belägna utanför Europeiska Ekonomiska Samarbetsområdet (EES). Vid internationella överföringar säkerställer vi att dessa överföringar är säkra och understödda av adekvata garantier, särskilt genom att ingå Europeiska kommissionens standardavtalsklausuler och genom att vidta lämpliga säkerhetsåtgärder.

6. Hur länge vi kommer att behålla dina uppgifter

   Dina uppgifter bevaras under den tid som är nödvändig för att uppfylla de ändamål för vilka de samlades in. Längre lagringsperioder kan fastställas för att:

   • säkerställa efterlevnad av de lagliga och regulatoriska skyldigheter som vi är föremål för;
   • försvara våra rättigheter och för ändamål relaterade till pågående eller förväntade rättsliga processer.

   Detta innebär att dina uppgifter i allmänhet kommer att behållas under den tid ditt avtal är giltigt och så länge du förblir vår användare, tillsammans med den extra tid som krävs för att uppfylla lagstadgade skyldigheter

7. Dina rättigheter

   I enlighet med reglerna om skydd av personuppgifter har du följande rättigheter:

   Rätt till tillgång: Du har rätt att få tillgång till informationen vi har om dig och erhålla en kopia.
   Rätt till rättelse: Du kan få felaktiga uppgifter om dig själv ändrade, kompletterade, uppdaterade eller raderade.
   Rätt att invända: Du har rätt att invända mot att vi behandlar dina uppgifter, om det inte finns tvingande legitima skäl för oss att fortsätta behandlingen.
   Rätt till radering: Du kan begära att vi raderar uppgifter om dig inom gränserna för villkoren i artikel 17 i Dataskyddsförordningen.
   Rätt till dataportabilitet: Du har rätt att få dina uppgifter och överföra dem till en annan organisation eller för personligt bruk.
   Rätt till begränsning av behandling: Du kan begära att behandlingen av dina uppgifter begränsas under vissa förutsättningar.

8. Hur du utövar dina rättigheter

   Du kan utöva dina rättigheter genom att kontakta oss på dataprotection@axplive.com

   Vi finns här för att hjälpa dig, men om du anser att vårt svar är otillfredsställande, eller om du tror att behandlingen av dina uppgifter inte följer gällande bestämmelser, kan du hänskjuta ärendet till den behörig tillsynsmyndighet.

   För Sverige gäller:
   Integritetsskyddsmyndigheten
   Drottninggatan 29, 5 tr,
   Box 8114
   104 20 Stockholm
   Tel. +46 8 657 6100
   Fax +46 8 652 8652
   Email: imy@imy.se
   Website: http://www.imy.se/

   För övriga, vänligen klicka på denna länk för relevanta kontaktuppgifter till tillsynsmyndigheten i din jurisdiktion:
   https://www.edpb.europa.eu/about-edpb/about-edpb/members_sv

9. Hur vi håller dina uppgifter säkra

   Datakryptering: Vi krypterar data under överföring och lagring för att skydda den från obehörig åtkomst eller intrång. Kryptering hjälper till att säkerställa att även om data skulle avlyssnas, förblir den oläslig utan rätt dekrypteringsnyckel.
   Åtkomstkontroller: Vi har infört strikta åtkomstkontroller för att säkerställa att endast behörig personal har tillgång till personuppgifter. Detta inkluderar användning av starka autentiseringsmetoder för att verifiera användarens identitet innan åtkomst beviljas.
   Säker datalagring: Vi använder säkra servrar och miljöer samt teknologier som brandväggar och antivirusprogram för att skydda data från externa hot och obehörig åtkomst.
   Data backup och återställning: Vi har etablerat tillförlitliga backupsystem och regelbundna tester av återställningsprocedurer för att säkerställa att data snabbt och effektivt kan återställas efter en potentiell dataförlust.
   Regelbundna säkerhetsgranskningar och penetrationstestning: Vi genomför rutinmässiga säkerhetsbedömningar och penetrationstestning för att identifiera och åtgärda sårbarheter i systemet, vilket säkerställer ett kontinuerligt skydd av data mot nya hot.