Integritetspolicy
Välj version: Lättläst version Fullständig version
Så tar vi hand om dina uppgifter
Här förklarar vi kort och enkelt hur Gigga använder uppgifter om dig.
Vad är personuppgifter?
Personuppgifter är uppgifter som handlar om dig.
Till exempel ditt namn, din e-postadress eller en bild på dig.
Vem ansvarar för dina uppgifter?
[Företagsnamn] ansvarar för dina uppgifter på Gigga.
Du kan alltid fråga oss. Skicka ett mejl till [E-postadress].
Vilka uppgifter sparar vi?
- Ditt namn och din e-postadress.
- Ditt lösenord. Vi sparar det så att ingen kan läsa det. Inte ens vi.
- Det du skriver i din profil. Till exempel om din musik och dina priser.
- Dina spelningar och bokningar.
- Dina meddelanden i chatten.
- Recensioner som du skriver eller får.
Varför sparar vi uppgifterna?
- Så att du kan använda Gigga.
- Så att musiker och arrangörer kan hitta varandra och boka spelningar.
- Så att vi kan skydda Gigga mot fusk och fel.
Vem kan se dina uppgifter?
- Alla kan se din artistprofil om du väljer att visa den.
- Din e-postadress och ditt telefonnummer visas aldrig för andra.
- Bara du och den du bokar med kan läsa era meddelanden.
Säljer ni mina uppgifter?
Nej. Vi säljer aldrig dina uppgifter.
Använder ni kakor?
Kakor kallas också cookies. Det är små filer som sparas i din webbläsare.
Vi använder bara två kakor.
De behövs för att du ska kunna logga in och för att Gigga ska komma ihåg ditt språk.
Vi använder inga kakor för reklam.
Video och musik från andra företag
Vissa profiler visar video eller musik från till exempel YouTube eller Spotify.
Den visas först när du klickar på den.
Då får det företaget veta din IP-adress.
En IP-adress är din dators adress på internet.
Hur länge sparar ni uppgifterna?
Vi sparar dina uppgifter så länge du har ett konto hos oss.
Vill du ta bort ditt konto? Skicka ett mejl till oss.
Då tar vi bort dina uppgifter.
Vad får du bestämma?
Du har rätt att:
- få veta vilka uppgifter vi har om dig
- rätta uppgifter som är fel
- be oss ta bort dina uppgifter
- säga nej till att vi använder dina uppgifter på vissa sätt.
Många uppgifter kan du ändra själv under Profil.
Du kan också skicka ett mejl till [E-postadress].
Vi svarar inom en månad.
Är du inte nöjd?
Då kan du klaga hos Integritetsskyddsmyndigheten. Den kallas också IMY.
IMY kontrollerar att företag tar hand om personuppgifter på rätt sätt.
Webbplats: www.imy.se
Vill du läsa mer? Längre ner på sidan finns den fullständiga versionen.
Integritetspolicy för Gigga – fullständig version
Senast uppdaterad: [datum]
I den här policyn beskriver vi hur vi samlar in, använder och skyddar dina personuppgifter när du använder Gigga – webbplatsen och tjänsten där musiker och arrangörer hittar varandra och bokar spelningar. Vi följer EU:s dataskyddsförordning (GDPR) och kompletterande svensk lagstiftning.
1. Personuppgiftsansvarig
Personuppgiftsansvarig är [Företagsnamn], organisationsnummer [Organisationsnummer], [Postadress].
Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på [E-postadress].
2. Vilka personuppgifter vi behandlar
- Kontouppgifter: namn, e-postadress och lösenord (lagras endast som en krypterad hash som inte kan läsas i klartext). Frivilligt: telefonnummer, hemort och profilbild. Dessutom vilket språk du har valt.
- Artistprofil (musiker): artistnamn, kategori, genrer, beskrivning, prisindikation, teknikbehov, orter där du kan ta uppdrag, länkar till musik och video samt din kalender med spärrade och bokade datum.
- Arrangörsprofil: namn på organisation eller företag och en beskrivning.
- Spelningar och bokningar: uppgifter om spelningar (titel, datum, tid, plats, budget och beskrivning), förfrågningar, ansökningar, offerter, priser och bokningens status.
- Meddelanden: innehållet i chattar mellan musiker och arrangörer och när ett meddelande har lästs.
- Recensioner: betyg och kommentarer som du lämnar eller får efter en genomförd spelning.
- Tekniska uppgifter: IP-adress, typ av webbläsare och tidpunkt för besöket i webbserverns loggfiler samt de kakor som beskrivs i avsnitt 7.
Uppgifterna kommer från dig själv, från andra användare (till exempel meddelanden och recensioner som rör dig) och från din webbläsare (tekniska uppgifter).
Betalning i tjänsten finns ännu inte. När den införs uppdaterar vi policyn med information om betalningsuppgifter och betalningsleverantör.
3. Ändamål och rättslig grund
| Varför vi behandlar uppgifterna | Rättslig grund |
|---|---|
| Skapa och administrera ditt konto och din profil | Avtal (art. 6.1 b GDPR) |
| Visa artistprofiler och spelningar så att musiker och arrangörer kan hitta varandra | Avtal (art. 6.1 b GDPR) |
| Förmedla förfrågningar, ansökningar, offerter, bokningar och meddelanden | Avtal (art. 6.1 b GDPR) |
| Visa recensioner och betyg för att skapa trygghet mellan användare | Berättigat intresse (art. 6.1 f GDPR) |
| Skydda tjänsten mot missbruk, fel och obehörig åtkomst, till exempel med loggfiler | Berättigat intresse (art. 6.1 f GDPR) |
| Spara uppgifter som lagen kräver, till exempel bokföringsunderlag när betalning införs | Rättslig förpliktelse (art. 6.1 c GDPR) |
| Visa inbäddad video och musik från tredje part (se avsnitt 5) | Samtycke (art. 6.1 a GDPR) – du samtycker genom att klicka på innehållet |
När vi stödjer oss på berättigat intresse har vi vägt vårt intresse mot ditt intresse av integritet. Du har rätt att invända mot sådan behandling (se avsnitt 9).
4. Vem som kan se dina uppgifter
- Alla besökare: Om du publicerar din artistprofil kan alla se artistnamn, profilbild, kategori, genrer, beskrivning, prisindikation, teknikbehov, orter, länkar till musik och video, vilka dagar du är ledig eller upptagen (men inte varför) samt recensioner. Du väljer själv om profilen ska visas i sökningen. Publicerade spelningar visas för alla tillsammans med arrangörens namn eller organisation.
- Din motpart i en bokning: Musiker och arrangör ser varandras namn (eller artist- och organisationsnamn), uppgifterna om spelningen, offerten och er chatt.
- Inte för andra användare: Din e-postadress och ditt telefonnummer visas aldrig för andra användare.
- Gigga: Behöriga personer hos oss får tillgång till uppgifter när det behövs för support, säkerhet och drift.
5. Personuppgiftsbiträden och andra mottagare
- Webbhotell: Webbplatsen och databasen drivs hos [Webbhotellets namn och land], som behandlar uppgifterna för vår räkning enligt ett personuppgiftsbiträdesavtal.
- Inbäddad video och musik: Artistprofiler kan innehålla video eller musik från YouTube (Google), Vimeo, Spotify eller SoundCloud. Innehållet laddas först när du klickar på det. Då skickas bland annat din IP-adress till leverantören, som också kan sätta egna kakor. Leverantören är själv ansvarig för den behandlingen. Uppgifterna kan föras över till länder utanför EU/EES, till exempel USA. Sådana överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller standardavtalsklausuler.
- Myndigheter: Vi lämnar ut uppgifter till myndigheter endast när lagen kräver det.
Vi säljer aldrig dina personuppgifter.
6. Hur länge vi sparar uppgifterna
- Konto, profil, bokningar, meddelanden och recensioner sparas så länge du har ett konto. Om du ber oss radera kontot tar vi bort uppgifterna inom 30 dagar, om vi inte enligt lag måste spara dem längre.
- Webbserverns loggfiler sparas i högst [antal] dagar.
- När betalning införs sparas bokföringsunderlag i sju år enligt bokföringslagen (1999:1078).
7. Kakor (cookies)
Vi använder endast kakor som är nödvändiga för att tjänsten ska fungera. För sådana kakor krävs inget samtycke enligt lagen (2022:482) om elektronisk kommunikation.
| Namn | Syfte | Lagringstid |
|---|---|---|
gigga | Håller dig inloggad och skyddar formulär mot missbruk | Tills du stänger webbläsaren |
gigga_lang | Kommer ihåg vilket språk du har valt (sätts bara när du byter språk) | 1 år |
Vi använder inga kakor för statistik eller marknadsföring. Inbäddat innehåll från tredje part laddas först när du klickar på det (se avsnitt 5).
8. Säkerhet
Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder. Bland annat använder vi krypterad anslutning (HTTPS), lösenord lagras endast som hash och åtkomsten till databasen är begränsad till behöriga personer.
9. Dina rättigheter
Enligt dataskyddsförordningen har du rätt att
- få information om och en kopia av de personuppgifter vi behandlar om dig (registerutdrag),
- få felaktiga uppgifter rättade,
- få dina uppgifter raderade,
- begära att behandlingen begränsas,
- få ut uppgifter som du själv har lämnat i ett maskinläsbart format (dataportabilitet),
- invända mot behandling som grundar sig på berättigat intresse,
- när som helst återkalla ett samtycke.
Många uppgifter kan du själv ändra under Profil. För övriga frågor, eller om du vill att ditt konto ska raderas, kontakta oss på [E-postadress]. Vi svarar inom en månad.
10. Klagomål
Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
11. Ändringar
Vi kan komma att uppdatera den här policyn. Den senaste versionen finns alltid på den här sidan. Vid väsentliga ändringar informerar vi dig i tjänsten eller via e-post.