Integritetspolicy

1. Personuppgiftsansvarig

Passly drivs av LABS Beyond AB (”Passly”, ”vi”, ”oss”). LABS Beyond AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Om du har frågor om policyn eller vår personuppgiftsbehandling kan du kontakta oss på hello@passly.se.

2. Vilka personuppgifter vi samlar in

Vi samlar in personuppgifter som du lämnar direkt till oss samt uppgifter som skapas när du använder tjänsten. Vi kan även få uppgifter från anslutna system, till exempel Shopify och Fortnox, när du aktiverar integrationer.

• Identitets- och kontouppgifter, till exempel namn, e-postadress och inloggningsinformation.
• Företagsuppgifter, till exempel bolagsinformation och tjänstens inställningar.
• Integrationsdata från Shopify och Fortnox, till exempel ordrar, produkter, lagerförändringar, fakturor och bokföringsposter.
• Biljett- och eventdata, till exempel biljett-ID, QR- och incheckningsstatus och eventinformation som kunden lämnar.
• Support- och kommunikationsdata från e-post och andra kontaktkanaler.
• Teknisk och säkerhetsrelaterad data, till exempel IP-adress, webbläsar- och enhetsdata, loggar och tidpunkter för händelser.

3. Varför vi behandlar personuppgifter

Vi behandlar personuppgifter för att tillhandahålla, driva och förbättra Passly:

• För att skapa och hantera konton och åtkomst.
• För att sälja biljetter och synkronisera med Shopify och Fortnox.
• För att hantera biljettadministration och incheckning.
• För att ge support och besvara frågor.
• För att förebygga missbruk och upprätthålla säkerhet, stabil drift och spårbarhet.
• För att uppfylla rättsliga skyldigheter, inklusive bokförings- och skatteregler.

4. Rättslig grund för behandling

• Avtal: behandlingen är nödvändig för att tillhandahålla tjänsten enligt avtal med dig eller din organisation.
• Berättigat intresse: till exempel för support, drift, säkerhet och förbättring av tjänsten (artikel 6.1 f GDPR).
• Rättslig förpliktelse: till exempel krav enligt bokföringslagen.
• Samtycke: när samtycke krävs. Du kan när som helst återkalla ett samtycke.

5. Vem vi delar personuppgifter med

• Personuppgiftsbiträden som behandlar uppgifter enligt våra instruktioner, till exempel leverantörer av hosting, infrastruktur, support och tekniska tjänster.
• Självständigt personuppgiftsansvariga, till exempel Shopify, Fortnox, banker och betalningsleverantörer, som ansvarar för sin egen behandling.
• Myndigheter eller andra mottagare när vi är skyldiga enligt lag eller myndighetsbeslut.
• I samband med en affärshändelse, till exempel en fusion eller överlåtelse.

Vi säljer aldrig dina personuppgifter.

6. Var vi behandlar personuppgifter

Vi behandlar i första hand personuppgifter inom EU/EES. Om en överföring utanför EU/EES behövs säkerställer vi att det finns lagliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler.

7. Hur länge vi sparar personuppgifter

• Konto- och företagsdata sparas så länge kontot är aktivt.
• Support- och kommunikationsärenden raderas eller anonymiseras normalt inom 12 månader, om inte längre lagring krävs.
• Bokföringsunderlag sparas i minst sju år enligt bokföringslagen.
• Säkerhets- och teknikloggar sparas under begränsade perioder utifrån drift- och säkerhetsbehov.

8. Cookies

En cookie är en liten textfil som sparas i din webbläsare. Passly använder bara cookies som behövs för att webbplatsen och plattformen ska fungera. Vi använder inga cookies för analys eller marknadsföring, och därför behöver vi inte be om ditt samtycke.

Om vi i framtiden börjar använda cookies för analys eller marknadsföring ber vi om ditt samtycke innan de sätts och uppdaterar denna policy.

Du kan radera eller blockera cookies i webbläsarens inställningar. Blockerar du nödvändiga cookies kan det hända att inloggningen inte fungerar.

9. Säkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder, till exempel krypterade anslutningar och begränsad åtkomst. Inga säkerhetsåtgärder är helt perfekta, så skicka inte känslig information till oss via osäkra kanaler.

10. Webbplatser som tillhör tredje part

Vår webbplats kan innehålla länkar till webbplatser och plattformar som drivs av andra, till exempel Shopify och Fortnox. Läs deras integritetspolicyer när du besöker dem. Vi ansvarar inte för hur de behandlar personuppgifter.

11. Barn

Passly riktar sig till företag och arrangörer och är inte avsett för barn. Om ett barn som du är vårdnadshavare till har lämnat personuppgifter till oss kan du kontakta oss för att få dem raderade.

12. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få tillgång till dina personuppgifter (registerutdrag),
• få felaktiga eller ofullständiga uppgifter rättade,
• få dina uppgifter raderade i vissa situationer,
• begära att behandlingen begränsas i vissa situationer,
• invända mot behandling som grundas på berättigat intresse och mot direktmarknadsföring,
• få ut dina uppgifter i ett portabelt format.

13. Så utövar du dina rättigheter

Skicka din begäran till hello@passly.se, gärna från den e-postadress som är registrerad hos oss. Vi kan behöva verifiera din identitet. Vi svarar utan onödigt dröjsmål och normalt inom en månad.

14. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt kan du kontakta oss på hello@passly.se. Du kan också vända dig till Integritetsskyddsmyndigheten (IMY).

15. Ändringar av policyn

Vi kan uppdatera denna policy, till exempel när tjänsten eller lagstiftningen ändras. Den senaste versionen finns alltid här, med datum för när den uppdaterades.