Integritetspolicy

Senast uppdaterad: 2026-01-30

1. Ansvarig för integritetspolicy

Ansvarig: Smålandet i Markaryd AB, org. nr. 559140-3406, e-post: info@smalandet.se

2. Översikt

Denna policy beskriver hur vi behandlar personuppgifter när du:

köper biljetter eller presentkort (via Kustom Checkout),
använder Mina Sidor per bokning (login med e-post + bokningskod),
checkar in online (in-browser Geolocation API, on-the-fly), och
deltar i fototävlingar.

3. Mina Sidor / Inloggning per bokning

Vi skapar inga permanenta användarkonton. Kunden loggar in per bokning med sin e-postadress och bokningskod.
Vi sparar bokningsuppgifter (order-ID, bokningskod, köpinformation) i vår databas enligt bokföringsregler och för kundservice.
Inloggning via e-post + bokningskod medför ingen automatisk lagring av extra identitetsuppgifter utöver vad som krävs för bokningen.

4. Incheckning online — Geolocation

Vid online-incheckning använder vår sida in-browser Geolocation API för en engångskontroll att din enhet befinner sig på anläggningen. Denna kontroll kräver att du godkänner webbläsarens platsförfrågan. (Detta är en personuppgiftsbehandling enligt GDPR.)
Vi sparar inte dina GPS-koordinater eller din IP-adress i samband med denna kontroll. För revisions-/tviständamål sparar vi endast en timestamp och boknings-ID. (Detta minimerar personuppgiftslagringen men ger oss möjlighet att visa att kontroll genomförts.)
Observera att webbläsaren kan visa en plats-prompt — det är webbläsarens egen dialog; du kan avböja och då kan du inte checka in online.

5. Fototävling — inskickade bilder och samtycke

För att delta i fototävlingar måste du aktivt kryssa i ett samtycke i samband med uppladdningen.
Vi sparar en dokumentation av samtycket (vilken text som godkändes och timestamp) för att kunna visa att giltigt samtycke gavs (i enlighet med GDPR artikel 7). Dessutom sparar vi ditt namn, e-postadress och det angivna ursprungslandet. Namnet och ursprungslandet kommer att publiceras om du är en av vinnarna i fototävlingen.
Återkallelse av samtycke: Du kan alltid återkalla ditt GDPR-samtycke genom att kontakta oss på info@smalandet.se. Om återkallelsen kommer in innan vi har utsett vinnarbilder, kommer ditt deltagande i fototävlingen att upphöra. Efter återkallelse kommer vi att stoppa framtida publicering av ditt namn kopplat till en vinnarbild och, där tekniskt möjligt, ta bort namnet från våra kanaler. (Vi kan dock inte praktiskt radera tryckt material som redan distribuerats, och publicerat material kan ha kopior utanför vår kontroll.) Observera att återkallelse inte påverkar tidigare laglighet i vår behandling (dvs. publicering som skett före återkallelsen).
Licens för bildanvändning: I samband med inskickandet godkänner du även en licens till oss (perpetual, royalty-free, worldwide) att använda bilden i marknadsförings- och arkiveringssyfte. Denna upphovsrättsliga licens reglerar bilden som verk (upphovsrätt) och är ett separat avtal utöver GDPR-samtycket.
Permanent lagring: Vi avser att arkivera och kunna använda bilder på obestämd tid (”permanent”) i enlighet med den licens du accepterat. Detta innebär att bilder kan finnas kvar i arkiv och i marknadsföringsmaterial tills vidare. (Om du begär radering av personuppgifter kommer vi att göra vad som rimligen kan krävas för att ta bort dem från våra digitala kanaler; radering i tryckt/externt delat material kan vara begränsad.)

6. Tredje parter / drift

Frontend/edge: Vercel (edge nodes inom EU). Backend: egen server (endast behörig personal har åtkomst).
Bilder från fototävlingen: Cloudflare R2 (lagring i EU)
Krypterade säkerhetskopior lagras i privat GitHub-repository (endast behöriga har åtkomst).
Vi har tecknat lämpliga databehandlaravtal och säkerställt att överföringar utanför EES skyddas (om tillämpligt).

7. Cookies

För närvarande använder vi endast tekniska cookies som krävs för att tjänsten fungerar. Ingen spårnings- eller reklam-cookie används utan separat samtycke.

8. Lagringsperioder

Bokföringsunderlag / transaktionsdata: minst 7 år.
Bokningsrelaterade kundkontakter (support/reklamation): minst 2 år utöver bokföringskravet.
Fotografier (arkiv/marknadsföring): lagras enligt den licens du godkänner; vi avser hålla dem kvar tills vidare. Vi dokumenterar samtycke/licens för varje inskickning.
Verifieringspost för incheckning (timestamp): sparas 2 år (eller enligt intern policy).
Serverloggar/IP: vi strävar efter att inte spara IP längre än nödvändigt; konfigurera loggning så att IP inte bevaras längre än nödvändigt.

9. Dina rättigheter

Du har rätt till tillgång, rättelse, radering (med vissa undantag), begränsning, invändning och dataportabilitet. För att utöva dessa rättigheter, kontakta oss på info@smalandet.se. Vi svarar normalt inom en månad.

10. Kontakt och tillsyn

Kontakt: info@smalandet.se, Smålandet i Markaryd AB, Misterhult 2018, 285 91 Markaryd.
Om du är missnöjd kan du även vända dig till Integritetsskyddsmyndigheten (IMY).