Integritetspolicy

Om denna policy

Denna policy gäller för GIGPLACE och beskriver hur personuppgifter behandlas när du besöker webbplatsen, skapar konto, använder gigboard, chattar, lämnar förfrågningar eller använder prenumerationsfunktioner.

Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig är Nordic Led Dance Floor AB.

Personuppgifter vi behandlar

• Kontouppgifter: e-post, användar-ID, inloggningsdata, inställningar.
• Profiluppgifter: namn eller artistnamn, bio, bilder, media, kategorier, priser, ort, taggar.
• Kommunikation: chattmeddelanden, supportärenden, e-postkonversationer.
• Bokningsdata: förfrågningar, offertdata, status, datum, budget och relaterade detaljer.
• Betalning och prenumeration: abonnemangsnivå, betalstatus, kund-ID hos Stripe, transaktionsmetadata.
• Teknisk data: IP-adress, enhetsdata, loggar, händelser kopplade till säkerhet och drift.
• Missbruksförebyggande data efter kontoradering: saltad hash av e-postadress samt antal använda fria bokningar, utan namn, profilinnehåll eller bokningsdetaljer.

Varför vi behandlar uppgifter

• Leverera tjänsten: skapa och hantera konto, visa profiler, möjliggöra kontakt och bokning.
• Prenumeration: hantera abonnemang, behörigheter, fakturering och betalningsflöden.
• Säkerhet: skydda konton, förebygga missbruk och hantera incidenter.
• Fri bokningsgräns: förhindra att samma person återställer den fria bokningsgränsen genom att radera och skapa konto igen.
• Kundservice: svara på frågor, hantera support och kvalitetsuppföljning.
• Produktförbättring: analysera användning på en övergripande nivå för att förbättra funktioner.

Rättslig grund

• Avtal: när du skapar konto och använder tjänsten.
• Rättslig förpliktelse: exempelvis bokföring kopplad till betalningar.
• Berättigat intresse: drift, säkerhet och förbättring av tjänsten.
• Berättigat intresse för missbruksförebyggande: begränsad pseudonymiserad lagring efter kontoradering för att skydda den fria bokningsmodellen.
• Samtycke: där samtycke krävs enligt lag, exempelvis för vissa cookies.

Lagring och gallring

Vi sparar personuppgifter så länge det behövs för ändamålen ovan, eller så länge vi måste enligt lag. När uppgifter inte längre behövs, raderas eller anonymiseras de.

Om en artist raderar sitt konto kan vi spara en saltad hash av e-postadressen och information om använd fri bokningsgräns i upp till 12 månader. Detta används endast för att förebygga missbruk av fria bokningar om samma person skapar konto igen.

Mottagare och delning

Vi delar uppgifter med leverantörer som behandlar uppgifter för vår räkning.

• Firebase: autentisering, datalagring och drift av delar av tjänsten.
• Stripe: betalningar och prenumerationer.
• SendGrid: e-postutskick kopplade till tjänsten.

Vi delar också uppgifter när det krävs enligt lag eller när det behövs för att skydda våra rättigheter och användare.

Cookies och liknande teknik

Vi använder cookies för funktionalitet, språkval och säkerhet. Där lag kräver samtycke, hanteras detta via cookieinställningar.

Dina rättigheter

• Registerutdrag: få information om vilka uppgifter vi behandlar.
• Rättelse: få felaktiga uppgifter rättade.
• Radering: begära radering när förutsättningar är uppfyllda.
• Begränsning: begära att behandling begränsas i vissa fall.
• Dataportabilitet: få ut uppgifter i ett strukturerat format när det gäller uppgifter som bygger på avtal.
• Invändning: invända mot behandling som bygger på berättigat intresse.

Kontakta oss på support@gigplace.io om du vill använda någon av rättigheterna.

Säkerhet

Vi arbetar med tekniska och organisatoriska åtgärder för att skydda personuppgifter. Åtkomst styrs och loggas där det behövs för säker drift.

Överföring utanför EU/EES

Vissa leverantörer kan behandla uppgifter utanför EU/EES. Där det sker används skyddsåtgärder som exempelvis standardavtalsklausuler.

Ändringar

Vi uppdaterar policyn vid behov. Datumet högst upp visar senaste uppdatering.