Hur eventonight.com behandlar personuppgifter om besökare, fans med konto, partner och artister. Vi beskriver bara det som tjänsten faktiskt gör.
Senast uppdaterad:
Kort sagt
Du kan titta på webbplatsen utan konto. Vi använder inga reklamcookies, i vår egen statistik sparar vi ingen IP-adress, och Google Analytics slår vi bara på med ditt samtycke.
Fankontot driver vi på grundval av användarvillkoren och sparar bara det som sparade evenemang, artister du följer och bevakningar behöver, tills kontot raderas.
Nyhetsbrev skickar vi bara med ditt samtycke. Du kan återkalla det när som helst i kontoinställningarna.
Videor från YouTube, Spotify-spelaren och statistiken i Google Analytics slår vi bara på med ditt samtycke. Du kan när som helst ändra eller återkalla det under ”Integritetsinställningar” längst ned på sidan.
Vi säljer inte personuppgifter. Partner ser bara sammanlagd statistik, aldrig enskilda fans.
Information om artister kommer från öppna databaser och från arrangörer. En artist kan be om att få den rättad eller raderad, eller invända.
Du har rätt till tillgång till uppgifterna, rättelse, radering, begränsning av behandlingen och dataportabilitet samt rätt att invända. En kopia av kontouppgifterna laddar du själv ned i inställningarna.
01Personuppgiftsansvarig
Personuppgiftsansvarig för dina personuppgifter, det vill säga den som bestämmer ändamålen och medlen för behandlingen, är:
EVENTONIGHT sp. z o.o.
ul. A. Hryniewickiego 6/221B81-320 GdyniaPolen
I frågor som gäller personuppgifter skriver du till:
Vi har inte utsett något dataskyddsombud. I alla frågor som gäller personuppgifter skriver du till adressen ovan.
02Vilka uppgifter vi behandlar och varför
Varje behandling beskriver vi för sig: vilka uppgifter den omfattar, för vilket ändamål vi behandlar dem, på vilken rättslig grund (artikel 6.1 i GDPR) och hur länge vi sparar dem. När grunden är vårt berättigade intresse anger vi det uttryckligen.
Att titta på webbplatsen
Serverloggar och säkerhet
Berättigat intresse
Varje anslutning till tjänsten lämnar spår i serverns loggar. Så fungerar varje webbplats.
Uppgifter
IP-adress, datum och tid för anslutningen
adressen till den öppnade sidan, serverns svar och sidan som du kom från
webbläsarens och systemets namn och version
vid fel: en beskrivning av felet och, om du är inloggad, även ditt kontonummer
räknare för försök att logga in, skapa konto och skicka e-post, kopplade till IP-adressen eller e-postadressen
vid fel i bakgrundsjobb, t.ex. e-postutskick: uppgifter om jobbet, t.ex. mottagarens adress
Ändamål
Att visa sidor, upptäcka och rätta fel samt skydda tjänsten och kontona mot attacker, spam och gissning av lösenord.
Rättslig grund
Berättigat intresse(artikel 6.1 f i GDPR): tjänstens säkerhet och korrekta funktion samt skydd av användarnas konton
Hur länge
Loggar: 14 dagar, därefter raderar vi dem.
Räknare för försök: högst 24 timmar.
Uppgifter om bakgrundsjobb som misslyckats: 30 dagar, därefter raderar vi dem.
Anonym statistik
Berättigat intresse
Vi räknar visningar av sidor för evenemang, artister, spelplatser och videor, videouppspelningar samt klick på ”Köp biljett”, utan cookies. I databasen finns bara dagliga siffror kvar, utan IP-adress och utan kontonummer.
Uppgifter
under en dag: ett hashvärde av IP-adressen, webbläsaren och ett slumpvärde som byts varje dag, som bara sparas i serverns cacheminne för att inte räkna samma person flera gånger
anslutningens land och sidan som klicket gjordes från, t.ex. evenemangets sida
vid klick på ”Köp biljett”: ett slumpmässigt klick-ID som inte är kopplat till dig
Ändamål
Vi visar vad som är populärt, partner ser intresset för sina evenemang, och med biljettsäljare redovisar vi provisioner på försäljningen.
Rättslig grund
Berättigat intresse(artikel 6.1 f i GDPR): att mäta tjänstens räckvidd och redovisa provisioner med biljettsäljare utan att identifiera besökare
Hur länge
Hashvärdet och dagens slumpvärde: högst 24 timmar. Därefter kan ingen, inte heller vi, koppla siffrorna till en IP-adress.
Klickloggen med slumpmässiga ID: 30 dagar.
Dagliga siffror: 760 dagar. Det är sammanlagda data som ingen kan identifieras utifrån.
Idéer till kvällen (AI-assistent)
Avtal
Berättigat intresse
När du ställer en fråga i fältet ”Idéer till kvällen” skickar vi den till AI-modeller som gör om den till ett sökfilter och sätter ihop planer för kvällen enbart med evenemang från vår katalog. Vi sparar inte frågan.
Uppgifter
texten i din fråga och det du skriver om dig själv i den: skriv inte uppgifter som du inte vill dela
den kontext svaret behöver: dagens datum och klockslag, vald stad och sidans språk
räknare för frågor, kopplade till en hash av din IP-adress och session eller till ditt kontonummer
dagliga antal frågor, svar och kostnader, utan frågor, IP-adresser och kontonummer
Ändamål
Att besvara din fråga med förslag för kvällen från vår katalog och att skydda funktionen mot missbruk och för höga kostnader.
Rättslig grund
Avtal(artikel 6.1 b i GDPR): fullgörande av ett avtal som du är part i och åtgärder på din begäran innan avtalet ingås
Berättigat intresse(artikel 6.1 f i GDPR): skydd av funktionen mot robotar och missbruk och kontroll av dess kostnader
Hur länge
Fråga: Vi sparar den varken i databasen eller i loggar. Utan JavaScript, och när den vanliga sökningen tar över i stället för ett svar, ligger den bara i din session tills svaret eller sökresultaten visas (till sökningen de första 64 tecknen). Om du själv går vidare med sökningen, t.ex. genom att välja ett filter, hamnar sökordet som vid varje sökning i sidans adress och därmed i serverns loggar. Anthropic behandlar frågan som vårt personuppgiftsbiträde: Enligt sina kommersiella villkor sparar Anthropic indata och utdata bara under en begränsad tid för att upptäcka missbruk, raderar dem sedan och tränar inte modeller på dem. Överföringen till USA bygger på standardavtalsklausulerna i Anthropics personuppgiftsbiträdesavtal.
Det tolkade filtret och förslagen, utan frågan, under en hash av frågan: 30 minuter, så att en likadan fråga besvaras utan att skickas igen.
Räknare för frågor: högst 24 timmar.
Dagliga antal: sammanställda uppgifter som ingen kan identifieras utifrån.
Videor från YouTube och Spotify-spelaren
Samtycke
Berättigat intresse
Videor från YouTube och Spotify-spelaren läser vi in från de företagens servrar bara med ditt samtycke: i fönstret ”Integritetsinställningar” eller efter ett klick på uppspelningsknappen och en bekräftelse i ett litet fönster.
Uppgifter
IP-adress och uppgifter om enhet och webbläsare (till exempel webbläsarens typ och version, operativsystem, språk och skärmupplösning) som webbläsaren skickar när spelaren läses in
adressen till sidan med spelaren och id:t för videon eller artisten
cookies och data i webbläsarens lagring som YouTube eller Spotify sparar när spelaren har lästs in, och vad du gör i spelaren
ditt val i integritetsinställningarna: samtycke till videor från YouTube, till Spotify-spelaren och till statistiken i Google Analytics, fönstrets version och datumet för valet
Ändamål
Att spela upp artisters videor och musik på våra sidor utan att något läses in från Googles eller Spotifys servrar innan du har samtyckt, och att komma ihåg ditt val.
Rättslig grund
Samtycke(artikel 6.1 a i GDPR): som du ger i fönstret ”Integritetsinställningar” eller med ett klick på uppspelningsknappen och en bekräftelse i ett litet fönster; du kan när som helst återkalla det under ”Integritetsinställningar” längst ned på sidan, med verkan framåt
Berättigat intresse(artikel 6.1 f i GDPR): att komma ihåg ditt beslut i integritetsinställningarna, även ett nej, så att vi respekterar det och inte frågar på varje sida
Hur länge
För själva inläsningen av spelaren och överföringen av dessa uppgifter till Google eller Spotify är vi gemensamt personuppgiftsansvariga med dessa företag; därefter behandlar de uppgifterna som självständiga personuppgiftsansvariga. Vi tar inte emot och sparar inte dessa uppgifter: spelaren kopplar din webbläsare direkt till deras servrar. Hur länge de sparar dem framgår av deras integritetspolicyer (se ”Till vem vi lämnar uppgifter”).
Ditt val: bara i webbläsarens lagring, tills du ändrar det eller rensar webbplatsens data. Det når aldrig vår server.
Statistik i Google Analytics
Samtycke
När du tillåter ”Besöksstatistik” under ”Integritetsinställningar” mäter vi i Google Analytics hur du använder webbplatsen: vilka sidor du tittar på, hur du kom hit och hur länge du stannar. Utan ditt samtycke läses skriptet för Google Analytics inte in alls.
Uppgifter
slumpmässiga id:n för din webbläsare och ditt besök från cookies _ga och _ga_…
adresser och titlar på sidorna du öppnar, sidan du kom från, besökets längd samt scrollning, klick på länkar till andra webbplatser och sökningar på webbplatsen
uppgifter om din enhet och webbläsare (typ, operativsystem, språk, skärmupplösning) och en ungefärlig plats (land, region, stad) som härleds från din IP-adress; själva IP-adressen sparar Google Analytics inte
Ändamål
Vi ser efter vilka sidor och funktioner som är användbara och var besökarna ger upp, så att vi kan förbättra webbplatsen. I rapporterna ser vi bara sammanställda uppgifter; vi använder dem inte för reklam eller för att profilera enskilda personer.
Rättslig grund
Samtycke(artikel 6.1 a i GDPR): som du ger med reglaget ”Besöksstatistik” eller knappen ”Godkänn alla” i fönstret ”Integritetsinställningar”; du kan när som helst återkalla det under ”Integritetsinställningar” längst ned på sidan, med verkan framåt
Hur länge
Cookies från Google Analytics: 365 dagar från ditt senaste besök; när du återkallar ditt samtycke tar vi bort dem direkt.
Besöksdata i Google Analytics: 14 månader, därefter raderar Google dem, och i rapporterna finns bara sammanställda siffror kvar. Google behandlar dem på vårt uppdrag; när Google överför dem till Google LLC i USA stöder sig Google på ramverket EU–US Data Privacy Framework och standardavtalsklausuler.
Fankonto
Kontouppgifter
Avtal
Kontot gör det möjligt att spara evenemang, följa artister, spelplatser och städer samt ställa in bevakningar.
Uppgifter
namn eller alias och e-postadress
lösenord, enbart som ett kryptografiskt hashvärde: vi känner inte till ditt lösenord
språk och, om du väljer det, även stad
datum för att kontot skapades, e-postadressen bekräftades, senaste inloggning och godkännande av användarvillkoren samt de versioner av användarvillkoren och integritetspolicyn som gällde när kontot skapades
begäranden om byte av e-postadress: den nya adressen och datum
en bevakning som ställts in före bekräftelsen av e-postadressen och som vi slår på efter bekräftelsen
om vi spärrar kontot: datum för spärren, dess grund i användarvillkoren och motiveringen
Ändamål
Att skapa och driva kontot, inloggning, tillhandahållande av de tjänster som beskrivs i användarvillkoren samt spärr av konton som bryter mot användarvillkoren.
Rättslig grund
Avtal(artikel 6.1 b i GDPR): fullgörande av ett avtal som du är part i och åtgärder på din begäran innan avtalet ingås
Hur länge
Tills kontot raderas.
Begäranden om byte av e-postadress raderar vi 30 dagar efter att länken gått ut.
En bevakning som väntar på bekräftelse av e-postadressen gäller i 7 dagar.
Uppgifterna om spärren sparar vi så länge den gäller. När den hävts finns bara en post i ändringsloggen kvar.
Vad som händer efter en begäran om att radera kontot beskriver vi i punkten ”Kopia av uppgifter och radering av kontot”.
Sparade evenemang, följda och bevakningar
Avtal
Det du själv sparar på kontot.
Uppgifter
sparade evenemang med status ”Jag går” eller ”Intresserad”
artister, spelplatser och städer du följer
bevakningar: prisgränser med valuta, påminnelser om förköp, nya datum för artister du följer
aviseringsinställningar, t.ex. e-post eller daglig sammanfattning och område för nya datum
aviseringar i tjänsten och information om vilka bevakningar vi redan skickat, så att vi inte skickar dem två gånger
när du öppnar en bevakning från ett mejl och via vilka kanaler vi levererade den, så att vi vet vilka aviseringar som är användbara och inte skickar onödiga
nya videor från artister du följer: om du vill få aviseringar om dem och information om vilka videor vi redan har berättat om
videor du gillar och när; videosidan visar bara det totala antalet, aldrig vem som har gillat
Ändamål
Att tillhandahålla de funktioner du använder: listor över sparade evenemang och följda, bevakningar och aviseringar.
Rättslig grund
Avtal(artikel 6.1 b i GDPR): fullgörande av ett avtal som du är part i och åtgärder på din begäran innan avtalet ingås
Hur länge
Sparade evenemang, följda, bevakningar och inställningar: tills du tar bort posten eller kontot.
Aviseringar: lästa raderar vi 180 dagar och olästa 365 dagar efter att de skapats.
E-post
Avtal
Vi skickar e-post som hör till kontot och till de bevakningar du ställer in.
Uppgifter
e-postadress, namn och språk
meddelandets innehåll, t.ex. evenemang och pris i en bevakning
tidpunkt för utskicket
Ändamål
Bekräftelse av e-postadressen, val av nytt lösenord, bekräftelse av byte av adress, länk till kopian av uppgifterna, information om planerad radering av kontot, prisbevakningar, påminnelser om förköp, besked om att evenemang du har sparat eller bevakar har ställts in eller ändrats och den dagliga sammanfattningen kl. 08:00 i din stads tid. Varje e-postmeddelande med en bevakning har en avregistreringslänk som fungerar utan inloggning, även med ett enda klick i e-postprogrammet.
Rättslig grund
Avtal(artikel 6.1 b i GDPR): fullgörande av ett avtal som du är part i och åtgärder på din begäran innan avtalet ingås
Hur länge
Länken för att bekräfta e-postadressen och länken för att ändra adressen gäller i 1 timme, länken för att välja nytt lösenord i 1 timme. Utgångna länkar för lösenord raderar vi varje dag.
Information om skickade bevakningar sparar vi i 365 dagar, och om evenemanget ännu inte har ägt rum till dess datum. När kontot raderas raderar vi den tidigare.
Nyhetsbrev
Samtycke
Berättigat intresse
Nyhetsbrev med nya turnéer och förköp, högst en gång i veckan, bara om du samtycker.
Uppgifter
e-postadress, namn och språk
samtyckeshistorik: när och var du gav eller återkallade samtycket (när kontot skapades eller i inställningarna)
Ändamål
Att skicka information om nya turnéer och förköp samt att kunna visa att vi har ditt samtycke.
Rättslig grund
Samtycke(artikel 6.1 a i GDPR): du kan återkalla det när som helst
Berättigat intresse(artikel 6.1 f i GDPR): att kunna visa när du gav samtycket eller återkallade det
Hur länge
Nyhetsbrevet skickar vi tills samtycket återkallas.
Samtyckeshistoriken sparar vi tills kontot raderas.
Inloggade enheter och sessioner
Avtal
Berättigat intresse
För att hålla dig inloggad och visa dig en lista över enheterna där du är inloggad.
Uppgifter
sessions-ID i en cookie
enhetens IP-adress och webbläsare; i inställningarna visar vi IP-adressen delvis dold
tidpunkt för inloggning och senaste aktivitet
Ändamål
Att hålla dig inloggad, lista över inloggade enheter i inställningarna och utloggning av övriga enheter, även efter ett lösenordsbyte.
Rättslig grund
Avtal(artikel 6.1 b i GDPR): fullgörande av ett avtal som du är part i och åtgärder på din begäran innan avtalet ingås
Berättigat intresse(artikel 6.1 f i GDPR): att skydda kontot mot åtkomst av obehöriga
Hur länge
Sessionen går ut när du inte gör något på 2 timmar. ”Kom ihåg mig” håller dig inloggad i 400 dagar.
Enhetens post raderar vi 30 dagar efter dess senaste aktivitet.
Kalender i telefonen (iCal)
Avtal
Om du slår på den privata kalenderlänken hämtar din kalenderapp evenemang som markerats ”Jag går” från den.
Uppgifter
en hemlig token i länken, lagrad i krypterad form
tidpunkt för kalenderns senaste hämtning
evenemang markerade ”Jag går” som börjar tidigast 90 dagar före hämtningen
Ändamål
Att synkronisera dina planer med kalendern som du använder.
Rättslig grund
Avtal(artikel 6.1 b i GDPR): fullgörande av ett avtal som du är part i och åtgärder på din begäran innan avtalet ingås
Hur länge
Tills länken stängs av eller en ny skapas. Byte av lösenord och utloggning av andra enheter gör också länken ogiltig.
Kopia av uppgifter och radering av kontot
Rättslig förpliktelse
En kopia av kontouppgifterna laddar du själv ned i inställningarna. Där raderar du också kontot.
Uppgifter
en JSON-fil med kontouppgifter: profil, samtycken, sparade evenemang, följda, bevakningar, aviseringar, enheter och byten av e-postadress
datum för begäran om att radera kontot
Ändamål
Att fullgöra din rätt till tillgång till och portabilitet av uppgifter samt rätten till radering.
Rättslig grund
Rättslig förpliktelse(artikel 6.1 c i GDPR): fullgörande av rättigheterna enligt artiklarna 15, 17 och 20 i GDPR
Hur länge
Filen med kopian av uppgifterna och länken till den: 7 dagar, därefter raderar vi filen.
Efter en begäran om radering stängs kontot av direkt och loggas ut på alla enheter. Du har 14 dagar på dig att ändra dig: det räcker att logga in. 14 dagar efter begäran raderar vi sparade evenemang, följda, bevakningar, aviseringar, enheter, samtycken och medlemskap i organisationer, och av kontot finns en anonym post kvar utan namn och e-postadress.
Raderade uppgifter försvinner ur säkerhetskopiorna senast 35 dagar efter raderingen.
Partnerpanel
Partnerkonton och organisationer
Avtal
Berättigat intresse
Arrangörer, klubbar, artistmanagement och biljettsäljare arbetar i partnerpanelen på konton som tillhör personer i deras team.
Uppgifter
konto för en person i teamet: namn, e-postadress, roll i organisationen, vem som bjöd in personen
inbjudningar till teamet: e-postadress, roll, språk och giltighetstid
organisationsuppgifter: namn, typ, land, webbplats, kontakt-e-post och telefon (som vi inte publicerar), NIP eller EU-momsnummer
organisationens verifieringsstatus
uppgifter för tvåfaktorsinloggning, krypterade
Ändamål
Att driva partnerpanelen, kontrollera att organisationen finns och får agera för en artist, en spelplats eller en biljettsäljare, hantera teamet och hålla kontakt om samarbete.
Rättslig grund
Avtal(artikel 6.1 b i GDPR): fullgörande av ett avtal som du är part i och åtgärder på din begäran innan avtalet ingås
Berättigat intresse(artikel 6.1 f i GDPR): att göra det möjligt för organisationen att arbeta med sitt team och att kontrollera vem som agerar för dess räkning
Hur länge
Så länge organisationen finns i tjänsten.
En inbjudan till teamet gäller i 7 dagar. Outnyttjade inbjudningar raderar vi 30 dagar efter att de gått ut, och återkallade direkt.
En raderad organisation sparar vi ytterligare i 30 dagar, så att den kan återställas på partnerns begäran. Därefter raderar vi den permanent, tillsammans med teamet, inbjudningarna, anmälningarna, evenemangsflödena och API-token. Publicerade evenemang finns kvar i katalogen utan koppling till organisationen. Faktureringsunderlag sparar vi på det sätt som beskrivs i punkten ”Fakturering”.
Partnerinnehåll och anmälningar
Avtal
Berättigat intresse
Evenemang, profiler och foton som partner lägger till i panelen samt anmälningar som vi prövar.
Uppgifter
evenemang, beskrivningar, profiler för artister och spelplatser, foton med fotografens namn
anmälningar om att ta över en artist- eller spelplatsprofil med motivering, förslag på ändringar i profiler och ansökningar om att lyfta fram evenemang
biljettsäljares ansökningar: namn, webbplats, logotyp, mall för affiliatelänk, information om provision och ett meddelande
modereringsbeslut med motivering och information om vem som fattade dem
Ändamål
Att publicera information om evenemang, moderera innehåll och kontrollera att den som anmäler får sköta profilen.
Rättslig grund
Avtal(artikel 6.1 b i GDPR): fullgörande av ett avtal som du är part i och åtgärder på din begäran innan avtalet ingås
Berättigat intresse(artikel 6.1 f i GDPR): att publicera tillförlitlig information om evenemang och artister och skydda profiler mot övertagande av obehöriga
Hur länge
Publicerat innehåll: så länge det är aktuellt och behövs i evenemangskatalogen.
Anmälningar och beslut: så länge organisationen finns i tjänsten.
Importer, webbplatser och API
Avtal
En partner kan lägga till evenemang med en CSV-fil, en iCal-kalender, från sin webbplats eller via API.
Uppgifter
innehållet i importerade filer och evenemangsflöden
partnerns verifierade webbplatsdomän och resultatet av verifieringen
API-token: namn, behörigheter, datum för senaste användning och giltighet; själva token sparar vi bara som ett hashvärde
adressen till biljettsäljarens evenemangsflöde
Ändamål
Att automatiskt lägga till och uppdatera partnerns evenemang. Partnerns webbplats besöks av vår robot eventonight-bot, bara inom den verifierade domänen och med respekt för filen robots.txt.
Rättslig grund
Avtal(artikel 6.1 b i GDPR): fullgörande av ett avtal som du är part i och åtgärder på din begäran innan avtalet ingås
Hur länge
API-token: tills de återkallas, och en token med giltighetstid raderar vi 7 dagar efter att den gått ut.
Importerade evenemang sparar vi på samma sätt som partnerns övriga innehåll.
Övrigt
Ändringslogg
Berättigat intresse
Vi registrerar vem som har ändrat uppgifter och när: i kontoinställningarna, till exempel namn eller e-postadress, och i panelerna, till exempel evenemang, profiler, organisationer och anmälningar.
Uppgifter
kontonummer för personen som gjorde ändringen
tidpunkt och typ av ändring samt de ändrade värdena, aldrig lösenord eller token
Ändamål
Säkerhet, att utreda tvister och att återställa felaktigt ändrade uppgifter.
Rättslig grund
Berättigat intresse(artikel 6.1 f i GDPR): tjänstens säkerhet och möjligheten att visa vem som ändrade uppgifter och när
Hur länge
Poster: 365 dagar, därefter raderas de automatiskt.
När ett konto raderas förlorar posterna om kontot sina sparade värden, och posterna om ändringar som kontot gjort pekar inte längre ut upphovspersonen och innehåller varken namn eller e-postadress.
Meddelanden till oss
Berättigat intresse
Rättslig förpliktelse
När du skriver till oss med e-post eller via kontaktformuläret.
Uppgifter
e-postadress samt namn om du anger det
meddelandets innehåll och bilagor
ämne och svarsspråk som du väljer i kontaktformuläret
Ändamål
Att svara och lösa ärendet. Begäranden som gäller personuppgifter dokumenterar vi för att kunna visa hur vi har tillmötesgått dem.
Rättslig grund
Berättigat intresse(artikel 6.1 f i GDPR): att svara på meddelanden och föra korrespondens
Rättslig förpliktelse(artikel 6.1 c i GDPR): svar på begäranden enligt artiklarna 15–22 i GDPR och att kunna visa hur de fullgjorts
Hur länge
Så länge som behövs för att lösa ärendet och därefter tills eventuella anspråk preskriberas.
Fakturering
Rättslig förpliktelse
När vi gör upp med en partner, till exempel om provision på biljettförsäljning, utfärdar och sparar vi bokföringsunderlag.
Uppgifter
uppgifter om företaget eller den som bedriver verksamheten: namn, adress, NIP
uppgifter från fakturor och avräkningar
kontaktperson för fakturering
Ändamål
Att utfärda fakturor, föra bokföring och göra skatteavräkningar.
Rättslig grund
Rättslig förpliktelse(artikel 6.1 c i GDPR): att spara underlag i enlighet med den polska bokföringslagen och skattereglerna
Hur länge
I 5 år, räknat från slutet av det kalenderår då skatteinbetalningen förföll.
Vårt teams åtkomst
Berättigat intresse
Bara personer i vårt team som behöver uppgifterna i sitt arbete har tillgång till dem.
Uppgifter
de uppgifter som beskrivs ovan, i den omfattning som beror på rollen: administration, datahantering, redaktion, partnerstöd, analys
teamets konton: namn, e-postadress, roll och krypterade uppgifter för tvåfaktorsinloggning
Ändamål
Drift av tjänsten, hjälp till användare och partner, moderering av innehåll och säkerhet.
Rättslig grund
Berättigat intresse(artikel 6.1 f i GDPR): att driva tjänsten och kontrollera vem som har åtkomst till uppgifterna
Hur länge
Åtkomsten upphör när rollen tas bort. Åtgärder i adminpanelen registreras i ändringsloggen.
03Uppgifter om artister från offentliga källor
eventonights katalog innehåller information om artister och band som uppträder på evenemang. Om du uppträder under ditt eget namn eller under ett alias är en del av den informationen dina personuppgifter, även om vi inte har fått dem från dig. Den här delen av policyn fullgör informationsskyldigheten enligt artikel 14 i GDPR.
Varifrån uppgifterna kommer
Wikidata
CC0
En öppen kunskapsbas som drivs av Wikimedia Foundation. Därifrån hämtar vi namn och alias, typ, land, genrer, datum, en kort beskrivning samt länkar till den officiella webbplatsen och profiler.
En öppen tjänst från MetaBrainz Foundation som bygger på vad användarna lyssnar på. Därifrån hämtar vi bara listor över artister som liknar en viss artist.
Via YouTube API Services tar vi reda på vilka kanaler som tillhör artister och hämtar uppgifter om deras videor: kanalens id och namn samt videornas titlar, publiceringsdatum och längd. Vi uppdaterar dem minst var 30:e dag eller raderar dem.
Biljettsäljare och arrangörer
Evenemangsdata
Offentlig information om evenemang, t.ex. från Ticketmaster: artisternas namn, datum, spelplatser och bilder. Från artistsidorna på eBilet hämtar vi också id:n för deras Spotify-profiler.
eventonights partner
Partnerpanel
Artistmanagement, byråer och arrangörer kompletterar profiler i partnerpanelen: beskrivningar, foton med fotografens namn, länkar och turnédatum.
Artistkatalog
Berättigat intresse
Information om artister och band som uppträder på evenemang i tjänsten.
Uppgifter
för- och efternamn eller alias samt andra använda namn
typ (person, band), land, musikgenrer och en kort beskrivning
födelse- och dödsdatum eller datum då bandet bildades och upplöstes; för band publicerar vi bara verksamhetsår
länkar till den officiella webbplatsen och till profiler på Wikidata, MusicBrainz, Spotify och YouTube
foton med fotograf och licens
spelningar, turnéer och antal följare i tjänsten
artistens YouTube-kanaler och videor (musik, sketcher, stand-up), stiltaggar och liknande artister, framräknade ur data från ListenBrainz och gemensamma spelningar
stiltaggar och kopplingen av YouTube-kanaler bestäms av en AI-modell från Anthropic (USA) utifrån katalogdata: namn och alias, födelse- eller bildandeår, korta beskrivningar samt titlar och beskrivningar av evenemang; e-postadresser och telefonnummer tar vi bort före sändning
Ändamål
Att informera allmänheten om livevenemang och deras artister: vem som spelar, var och när, samt att göra det möjligt för fans att följa artister och ställa in bevakningar av nya datum.
Rättslig grund
Berättigat intresse(artikel 6.1 f i GDPR): att informera allmänheten om livevenemang och artisterna som uppträder där, det vill säga om deras offentliga konstnärliga verksamhet
Hur länge
Så länge informationen är aktuell och behövs i evenemangskatalogen. På din begäran raderar vi den tidigare, om vi inte har övervägande skäl att behålla den.
Uppgifter från Wikidata och MusicBrainz uppdaterar vi varje vecka, så rättelser i de databaserna når också oss.
Fält som vår redaktion rättat och foton som avvisats kommer vi ihåg, så att nästa import inte återställer dem.
Rättelse, radering och invändning
Om du vill ha information eller ett foto rättat eller raderat, skriv till [email protected]. Du kan också invända mot behandlingen av dina uppgifter i katalogen (artikel 21 i GDPR, beskrivs nedan).
En artist eller artistens management kan också ta över profilen i partnerpanelen och komplettera den själv. Hur man gör beskriver vi på sidan För artister.
04Till vem vi lämnar uppgifter
Vi säljer inte personuppgifter. Vi lämnar dem till andra bara när det behövs för att tjänsten ska fungera, när du själv ber om det eller när lag kräver det.
Leverantörer som behandlar uppgifter på vårt uppdrag
De behandlar uppgifter enbart på vår instruktion, på grundval av ett personuppgiftsbiträdesavtal (artikel 28 i GDPR), och får inte använda dem för egna ändamål.
Hosting
Leverantör: cyber_Folks S.A., Polen
Tjänstens servrar, databas och filer inom Europeiska ekonomiska samarbetsområdet.
E-postutskick
Leverantör: Sendinblue SAS (Brevo), Frankrike
Leverans av meddelanden från tjänsten: mottagarens adress, innehåll och tidpunkt för utskicket.
Säkerhetskopior
Leverantör: Cloudflare, Inc., USA
Lagring av kopior av databasen och filerna ifall något går sönder.
Innehållsleveransnätverk (CDN)
Leverantör: Cloudflare, Inc., USA
Gör tjänsten snabbare och skyddar mot attacker. Ser IP-adressen och de sidor som öppnas.
AI-modell
Leverantör: Anthropic, PBC, USA
Svar från ”Idéer till kvällen”: texten i frågan och listan över evenemang från vår katalog som modellen väljer bland.
Besöksstatistik
Leverantör: Google Ireland Limited, Irland
Google Analytics, bara med ditt samtycke: räknar besök och hur webbplatsen används. Ser IP-adressen (utan att spara den), de sidor som öppnas och uppgifter om enhet och webbläsare.
Vårt team och våra partner
Bara personer i vårt team som behöver uppgifterna i sitt arbete har tillgång till dem, i den omfattning som beror på deras roll.
Partner (arrangörer, artistmanagement, biljettsäljare) ser bara sammanlagd statistik: antal visningar, klick, följare, sparade evenemang och bevakningar. Tal under 5 visar vi som ”<5”, så en partner får inte veta vilka de enskilda fansen är.
Företag som behandlar uppgifter för egen räkning
Var och en av dem ansvarar själv för de uppgifter den får och tillämpar sin egen integritetspolicy.
Biljettsäljare och arrangörer
När du klickar på ”Köp biljett” går du över till säljarens webbplats, ibland via ett affiliatenätverk. Vi lämnar inte dina personuppgifter till dem, bara ett slumpmässigt klick-ID. Biljetten köper du hos säljaren, på säljarens villkor.
YouTube
Google Ireland Limited (YouTube)
Spelaren i utökat integritetsläge läses in från www.youtube-nocookie.com, www.youtube.com bara med ditt samtycke: när du tillåter videor från YouTube under ”Integritetsinställningar” eller när du klickar på ”Spela upp” och bekräftar. Från och med då får Google din IP-adress och uppgifter om enhet och webbläsare och kan spara cookies. Personuppgiftsansvarig för dessa uppgifter inom EES är Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Spelaren på artistsidor läses in från open.spotify.com bara med ditt samtycke: när du tillåter Spotify-spelaren under ”Integritetsinställningar” eller när du klickar på ”Lyssna här” och bekräftar. Från och med då får Spotify din IP-adress och uppgifter om enhet och webbläsare och kan spara cookies. Personuppgiftsansvarig för dessa uppgifter är Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Sverige).
Foton från Wikimedia Commons hämtar din webbläsare direkt från servrarna upload.wikimedia.org, thumb.wikimedia.org, utan cookies. När ett sådant foto visas får de här servrarna din IP-adress.
En del av artistfotona kommer från Ticketmaster. Din webbläsare hämtar dem direkt från servern s1.ticketm.net, utan cookies. När ett sådant foto visas får den här servern din IP-adress.
En del av evenemangsfotona kommer från KupBileciks partnerprogram. Din webbläsare hämtar dem direkt från servern assets.kupbilecik.pl, utan cookies. När ett sådant foto visas får den här servern din IP-adress.
Om du lägger till den privata kalenderlänken hämtar din kalenderapp, t.ex. Google, Apple eller Microsoft, evenemang markerade ”Jag går” från den och behandlar dem enligt sina egna regler.
Myndigheter
Domstolar, åklagare, polis och andra myndigheter får uppgifter bara när de begär dem med stöd av lag.
Videor från YouTube
Vi visar videor med hjälp av YouTube API Services. När du tittar på dem godkänner du YouTubes användarvillkor.
Spelaren tillhör YouTube (Google): Google behandlar de uppgifter den samlar in när den startats enligt Googles integritetspolicy.
Från YouTube API hämtar vi bara offentlig information om videor och kanaler, bland annat titel, publiceringsdatum, längd, tillgänglighet, miniatyrbild, antal visningar, ljudspårets språk och regionala begränsningar samt kanalernas namn och id. Vi uppdaterar den minst var 30:e dag eller raderar den, och antal visningar visar vi aldrig. Miniatyrbilderna till publicerade videor kopierar vi oförändrade till vår egen server och visar dem därifrån, så att visningen av dem inte kopplar din webbläsare till YouTube. Även dessa kopior uppdaterar eller raderar vi inom 30 dagar. För att avgöra vilka kanaler och videor som hör till artisterna i vår katalog och vilka videor vi ska visa skickar vi en del av dessa uppgifter till en AI-modell från Anthropic (USA): videotitlar, början av deras beskrivningar och deras taggar samt för kanaler namn, handtag, början av beskrivningen, antal prenumeranter och videor och titlarna på de senaste videorna, tillsammans med namn och alias för artisterna i katalogen. E-postadresser och telefonnummer tar vi bort innan något skickas. Modellen får inga uppgifter om dem som besöker tjänsten, och vi hämtar inga uppgifter om dig eller ditt YouTube-konto.
05Överföring av uppgifter utanför EES
Tjänsten drivs på servrar inom Europeiska ekonomiska samarbetsområdet (EES). Om en leverantör som vi anförtror uppgifter åt skulle behandla dem utanför EES sker det bara med de skyddsåtgärder som kapitel V i GDPR kräver, såsom ett beslut av Europeiska kommissionen om adekvat skyddsnivå eller standardavtalsklausuler. En kopia av dessa skyddsåtgärder får du på begäran.
Utanför EES kan dina uppgifter hamna när du använder innehåll från andra företag:
YouTube: när spelaren har lästs in med ditt samtycke kan Google överföra uppgifter till Google LLC i USA. Google LLC deltar i ramverket EU–US Data Privacy Framework, som omfattas av Europeiska kommissionens beslut av den 10 juli 2023 om adekvat skyddsnivå, och tillämpar standardavtalsklausuler.
Spotify: när spelaren har lästs in med ditt samtycke kan Spotify AB (Sverige) överföra uppgifter utanför EES, bland annat till USA, enligt reglerna i Spotifys integritetspolicy.
Artistfoton från Wikimedia Commons: din webbläsare hämtar dem från servrar som tillhör Wikimedia Foundation, en organisation med säte i USA, vars servrar kan finnas utanför EES.
Artistfoton från Ticketmaster: din webbläsare hämtar dem från servrar som tillhör Ticketmaster, ett företag i koncernen Live Nation Entertainment med säte i USA, vars servrar kan finnas utanför EES.
06Dina rättigheter
I samband med behandlingen av dina uppgifter har du följande rättigheter. De flesta ärenden som gäller kontot klarar du själv i inställningarna, i övriga skriver du till oss.
Tillgång till uppgifter
artikel 15 i GDPR
Du kan ta reda på om och vilka av dina uppgifter vi behandlar och få en kopia av dem.
Rättelse
artikel 16 i GDPR
Du kan rätta felaktiga uppgifter och komplettera ofullständiga. Namn, e-postadress, stad och språk ändrar du själv i kontoinställningarna.
Radering av uppgifter
artikel 17 i GDPR
Du kan begära att uppgifterna raderas, till exempel när de inte längre behövs eller när du återkallar samtycket. Kontot raderar du själv i inställningarna.
Begränsning av behandling
artikel 18 i GDPR
Du kan begära att vi bara lagrar uppgifterna, till exempel medan vi kontrollerar att de är korrekta.
Dataportabilitet
artikel 20 i GDPR
Kontouppgifterna laddar du ned i inställningarna som en JSON-fil som du kan lämna vidare till en annan tjänst.
Samtycket till nyhetsbrevet återkallar du när som helst i kontoinställningarna, och samtycket till videor från YouTube och Spotify-spelaren under ”Integritetsinställningar” längst ned på sidan. Det påverkar inte lagligheten av behandlingen före återkallandet.
Klagomål till tillsynsmyndigheten
artikel 77 i GDPR
Om du anser att vi behandlar dina uppgifter i strid med lagen kan du lämna in ett klagomål till Polens dataskyddsmyndighet (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Om du bor eller arbetar i en annan EU-medlemsstat kan du också lämna in ett klagomål till tillsynsmyndigheten i den staten.
07Rätt att invända
artikel 21 i GDPR
När vi behandlar dina uppgifter på grundval av ett berättigat intresse (artikel 6.1 f i GDPR) har du rätt att när som helst invända av skäl som hänför sig till din särskilda situation. Det gäller särskilt loggar och säkerhetsåtgärder, statistik, ändringsloggen och uppgifter om artister i katalogen.
Efter en invändning slutar vi behandla de här uppgifterna, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller som gäller fastställande, utövande eller försvar av rättsliga anspråk.
En invändning mot behandling av uppgifter för direkt marknadsföring får alltid genomslag och behöver inte motiveras. Nyhetsbrev skickar vi bara med samtycke, så det räcker att återkalla det.
Skriv till [email protected]. Många ärenden klarar du själv i kontoinställningarna: du kan ändra uppgifter, ladda ned en kopia av dem, återkalla samtycke eller radera kontot.
Vi svarar utan onödigt dröjsmål, senast inom en månad från att vi tagit emot begäran. Om begäran är komplicerad eller om det är många begäranden kan vi förlänga fristen med ytterligare två månader. Vi informerar dig om det inom den första månaden och anger skälet.
Det kostar ingenting att utöva rättigheterna. För att inte lämna ut uppgifter till fel person kan vi be om en bekräftelse av din identitet, till exempel ett meddelande som skickas från den e-postadress som hör till kontot.
För att titta på webbplatsen behöver du inte lämna några uppgifter.
För att skapa ett konto behöver vi namn eller alias, e-postadress och lösenord, en bekräftelse av åldern och ett godkännande av användarvillkoren. Utan dem kan du inte skapa ett konto, men du kan fortfarande titta på webbplatsen. Stad och samtycke till nyhetsbrevet är frivilliga.
Partnern lämnar organisationsuppgifter som behövs för verifieringen. Så länge organisationen inte är verifierad kontrollerar vår redaktion dess ändringar före publicering.
10Automatiserade beslut och profilering
Vi fattar inga beslut om dig som enbart bygger på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt väsentligt påverkar dig (artikel 22 i GDPR). Vi skapar inga reklamprofiler.
Innehållet anpassar vi efter val som du själv gör: evenemang ”ikväll” visar vi för den valda staden, i festivalplaneraren på startsidan framhäver vi artister som du följer, och i den dagliga sammanfattningen skickar vi nya datum för artister du följer inom det område som du har valt i inställningarna. Om du inte vill det, följ inte artister eller ändra aviseringsinställningarna.
I den dagliga sammanfattningen skickar vi också nya YouTube-videor från artister du följer. Om du inte vill ha dem kan du stänga av dem i aviseringsinställningarna.
11Barn
Ett fankonto kan skapas av den som har fyllt 16 år. När kontot skapas ber vi om en bekräftelse av åldern, men vi frågar inte efter födelsedatum och kontrollerar det inte. Om vi får veta att kontot har skapats av någon yngre raderar vi det. En förälder eller vårdnadshavare kan skriva till [email protected] i den frågan.
12Så skyddar vi uppgifterna
Vi tillämpar tekniska och organisatoriska åtgärder som är lämpliga för risken (artikel 32 i GDPR), särskilt:
Anslutningen till tjänsten är krypterad (HTTPS).
Lösenord sparar vi enbart som kryptografiska hashvärden. Kalendertoken och uppgifter för tvåfaktorsinloggning är krypterade, och API-token sparar vi bara som hashvärden.
Tvåfaktorsinloggning är obligatorisk i adminpanelen och för organisationernas ägare i partnerpanelen, och övriga personer i partnerpanelen kan slå på den.
Vårt teams åtkomst begränsas av roller och behörigheter, och ändringar av uppgifter registreras i ändringsloggen.
Ändring av e-postadress och lösenord, utloggning av andra enheter, nedladdning av en kopia av uppgifterna och radering av kontot bekräftar du med ditt nuvarande lösenord. Efter ett lösenordsbyte loggar vi ut övriga enheter.
Registreringsformuläret skyddar vi mot botar utan extern CAPTCHA-tjänst, och antalet inloggningsförsök och skickade e-postmeddelanden begränsas.
En kopia av uppgifterna lämnar vi bara till den inloggade kontoinnehavaren, via en signerad länk som gäller i 7 dagar.
13Cookies
Cookies och webbläsarlagring beskriver vi i cookiepolicyn. Vi använder filer som tjänsten behöver för att fungera, sådana som kommer ihåg dina val och, med ditt samtycke, statistikcookies från Google Analytics. Reklamcookies använder vi inte.
14Ändringar i policyn
Vi uppdaterar den här policyn när sättet vi behandlar uppgifter på i tjänsten ändras. Datumet för senaste ändringen anges överst på sidan. Om väsentliga ändringar informerar vi personer med konto via e-post eller ett meddelande i tjänsten.
eventonight-appen
Installera appen
En radar över artisterna du följer, besked när priserna sjunker eller försäljningen startar och dina evenemang, även utan internet. Du öppnar den från hemskärmen som vilken annan app som helst.
Lägg till eventonight på hemskärmen
Tryck på ”Dela” i webbläsarens fält (eller först på •••).
Tryck på ”Dela” i adressfältet.
Scrolla ned i listan, välj ”Lägg till på hemskärmen” och sedan ”Lägg till”.