Integritetsmeddelande

1. Om detta integritetsmeddelande

Detta integritetsmeddelande förklarar hur Svenska Bio samlar in, använder, delar och sparar personuppgifter. Det gäller för nuvarande, tidigare och potentiella kunder, webbplatsbesökare, biografbesökare, deltagare i tävlingar och event, personer som kontaktar kundservice eller Svenska Bio i sociala medier samt företrädare för företag och andra organisationer.

Svenska Bio har etablerat svenskabio.se som en fristående webbplats med ett eget, integrerat biljettflöde. Webbplatsen är separat från Filmstadens webbplatser, appar och biljettsystem. Filmstaden ansvarar därför inte för den behandling som beskrivs i detta meddelande.

När du följer en länk till en extern webbplats eller använder en extern tjänst som själv bestämmer hur dina uppgifter ska behandlas gäller den aktörens integritetsinformation för den delen av behandlingen. Vi informerar om detta i anslutning till tjänsten när det är relevant.

Särskilt gäller detta onlineköp av presentkort via Filmstadens externa presentkortstjänst samt extern försäljning av företagsbiljetter eller värdekoder. Svenska Bio är inte säljare i den externa transaktionen om det inte uttryckligen anges i den externa kassan.

2. Personuppgiftsansvarig och kontakt

Handelsbolaget Svenska Bio Lidingö (”Svenska Bio”, ”vi”, ”oss” eller ”vår”) är personuppgiftsansvarig när Svenska Bio bestämmer varför och hur personuppgifter ska behandlas.

Handelsbolaget Svenska Bio Lidingö
Organisationsnummer 916615–5698
Postadress Klippvägen 3, 181 31 Lidingö
Allmänna dataskyddsfrågor: info@svenskabio.se
Dataskyddsombud: Suzanna Holmqvist, suzanna@svenskabio.se

Skriv gärna ”Dataskyddsfråga” i ämnesraden när du kontaktar oss. Vi kan behöva be om ytterligare information för att säkerställa din identitet innan vi lämnar ut eller ändrar uppgifter.

3. Vilka personuppgifter vi behandlar och varifrån de kommer

Vilka uppgifter som behandlas beror på hur du kommer i kontakt med Svenska Bio och vilka tjänster du använder. Vi kan behandla följande kategorier:

identitets- och kontaktuppgifter, till exempel namn, e-postadress, telefonnummer och adress;
boknings-, order- och transaktionsuppgifter, till exempel vald biograf, film, föreställning, plats, ordernummer, pris, rabatt eller presentkortsuppgift och betalningsstatus;
Svenska Bio behandlar för närvarande inte medlems- eller lojalitetsuppgifter inom något eget lojalitetsprogram. Om ett sådant program införs ska detta integritetsmeddelande uppdateras innan behandlingen börjar.
uppgifter i kundserviceärenden, reklamationer, återköp, meddelanden och annan kommunikation;
tekniska uppgifter, till exempel nätverksadress (IP-adress), enhet, webbläsare, språk, sessionsidentifierare, loggar, tidpunkter, hänvisande sida och felinformation;
beteende- och interaktionsuppgifter från webbplatsen, e-post eller annonser, när sådan behandling är tillåten och i förekommande fall efter samtycke;
uppgifter om deltagande i tävlingar, event, gästundersökningar och företagsaktiviteter;
bild- och videomaterial från event eller kameraövervakning samt uppgifter i incidentrapporter;
företagsrelaterade uppgifter, till exempel roll, arbetsgivare, faktureringsuppgifter, kundnummer och användarbehörighet.

Uppgifterna kommer i första hand från dig. De kan också skapas när du använder webbplatsen eller biljettflödet, lämnas av den organisation du företräder eller tas emot från betalnings-, biljett-, kommunikations-, kundundersöknings-, säkerhets- eller andra tekniska leverantörer. När du följer en länk till en extern försäljningskanal får Svenska Bio normalt inte del av de uppgifter som du lämnar där, om inte annat uttryckligen anges. När du kontaktar Svenska Bio via en social medieplattform får vi de uppgifter du väljer att dela där.

4. Rättsliga grunder

Svenska Bio behandlar endast personuppgifter när det finns en rättslig grund. De grunder som främst används är:

Avtal: när behandlingen behövs för att ta emot och administrera en bokning eller ett köp, leverera en biljett, hantera ett återköp eller i övrigt fullgöra ett avtal med dig.

Rättslig förpliktelse: när vi måste spara eller lämna uppgifter enligt exempelvis bokförings-, skatte-, konsument-, säkerhets- eller annan tillämplig lagstiftning.

Berättigat intresse: när behandlingen är nödvändig för exempelvis kundservice, drift och säkerhet, bedrägeribekämpning, intern analys, verksamhetsutveckling eller marknadsföring av liknande tjänster, och ditt intresse av integritet inte väger tyngre.

Samtycke: när du aktivt har valt att ta emot viss marknadsföring eller accepterat cookies och liknande teknik för analys, funktioner eller anpassad annonsering. Du kan när som helst återkalla ett samtycke.

5. Så behandlar vi personuppgifter

5.1 Bokning och köp online eller i biograf

Ändamål: Att visa filmer, biografer och föreställningar, hålla ihop ditt biljettflöde, administrera beställningar, ta emot betalning, skicka bekräftelse eller kvitto, hantera återköp och reklamationer samt administrera användning av presentkort, företagsbiljetter och värdekoder som betalningsmedel när funktionen används.

Personuppgifter: Kontaktuppgifter, vald biograf, film, föreställning och plats, ordernummer, order- och köphistorik, pris, betalningssätt och betalningsstatus, rabatt-, presentkorts-, företagsbiljett- eller värdekodsuppgifter samt tekniska sessionsuppgifter. Svenska Bio tar normalt inte emot eller lagrar fullständiga kortuppgifter; sådana uppgifter hanteras av den betaltjänst som du använder.

Rättslig grund: Fullgörande av avtal. Rättslig förpliktelse för uppgifter som måste sparas enligt lag. Berättigat intresse för nödvändig kommunikation, felsökning, kunduppföljning och förebyggande av bedrägerier.

Mottagare: My Cloud Cinema Limited och de leverantörer som behövs för biljett-, order- och värdebevishantering, betaltjänstleverantörer, leverantörer av e-post eller sms samt tekniska supportleverantörer. Vid onlineköp av presentkort eller andra värdebevis på en extern webbplats behandlar den externa säljaren uppgifter enligt sin egen integritetsinformation.

Lagring: Bokningshistorik i biljettsystemet sparas normalt i 18 månader. Telefonnummer som ingår i en Swishbetalning kan sparas i 90 dagar efter föreställningen. Uppgifter som endast behövs för en kortvarig operativ leverans sparas kortare, medan bokföringsunderlag och andra uppgifter som omfattas av lagkrav sparas under den tid som lagen kräver. Övriga huvudregler för lagring framgår av avsnitt 6.

svenskabio.se är integrerad med My Cloud Cinema Limited, ett irländskt bolag med bolagsnummer 729506. Tjänsten används för de delar av biljett- och orderflödet som behövs för webbförsäljning av biobiljetter och användning av värdebevis när detta stöds. Svenska Bio använder för närvarande inte medlems- eller lojalitetsfunktioner i systemet.

5.2 Drift av webbplatsen, biljettflödet och teknisk säkerhet

Ändamål: Att leverera svenskabio.se och efterfrågade funktioner, hantera sessioner och cookieval, upptäcka och rätta fel, säkerställa kapacitet och tillgänglighet, skydda tjänsterna mot obehörig åtkomst, bottar, bedrägerier, cyberattacker och annan skadlig aktivitet.

Personuppgifter: Nätverksadress (IP-adress), enhets- och webbläsaruppgifter, sessions- och säkerhetsidentifierare, logguppgifter, tidpunkter, begärda webbadresser, felmeddelanden, tekniska händelser, cookiepreferenser och begränsade uppgifter om händelser i biljettflödet.

Rättslig grund: Berättigat intresse av att tillhandahålla en säker och fungerande tjänst. Avtal när behandlingen är nödvändig för en uttryckligen begärd boknings- eller köpfunktion. Samtycke för analys eller andra icke nödvändiga tekniker.

Mottagare: Evermade Oy som utvecklings-, drift-, hosting-, underhålls- och supportleverantör samt Evermades godkända underbiträden. UpCloud Oy används för hosting av webbplatsen. My Cloud Cinema Limited och de infrastruktur- eller supportleverantörer som används för biljettsystemet, däribland DigitalOcean för den hostade applikationen enligt leverantörsdokumentationen, kan behandla uppgifter när det behövs för den funktion du använder.

Lagring: Webbplatsmiljön som tillhandahålls genom Evermade Oy är placerad i Finland och säkerhetskopieras enligt avtalad rotation. Biljettsystemet har separata rutiner för säkerhetskopiering och radering. Tekniska loggar och supportuppgifter sparas endast så länge som behövs för drift, säkerhet, felsökning och uppföljning.

Evermade Oy är personuppgiftsbiträde när Evermade behandlar personuppgifter för Svenska Bios räkning. Biträdesavtalet kräver dokumenterade instruktioner, konfidentialitet, lämpliga säkerhetsåtgärder, stöd vid registrerades rättigheter och radering eller återlämnande när tjänsten upphör. Evermade får inte anlita underbiträden eller behandla uppgifter utanför Europeiska unionen utan Svenska Bios skriftliga godkännande.

5.3 Kundservice, reklamationer och återköp

Ändamål: Att ta emot, utreda och besvara frågor, klagomål, reklamationer, återköp och tekniska problem samt att vid behov följa upp kvaliteten på den hjälp som lämnats.

Personuppgifter: Kontaktuppgifter, order- och transaktionsuppgifter, innehållet i e-post, chatt, formulär, sociala medier eller annan kommunikation samt de kompletterande uppgifter som behövs för att lösa ärendet.

Rättslig grund: Berättigat intresse av att tillhandahålla kundservice och hantera ärenden. Avtal eller rättslig förpliktelse när ärendet rör ett köp, konsumenträtt eller ett rättsligt krav. Samtycke om ett samtal spelas in för utbildningsändamål.

Mottagare: Ärendehanterings-, kommunikations- och tekniska leverantörer samt berörda betalnings-, biljett- eller biografleverantörer när de behöver hjälpa till att lösa ärendet. Om ett tekniskt ärende eskaleras till Evermade Oy kan relevanta uppgifter behandlas i Evermades support- och ärendehanteringsmiljö enligt Svenska Bios instruktioner. Vid kontakt i sociala medier delas uppgifter också med den aktuella plattformen.

Lagring: Personuppgifter i kundserviceärenden sparas normalt i upp till 18 månader från det att ärendet registrerades. Uppgifter kan sparas längre om det behövs för ett pågående ärende, en kvarstående förpliktelse eller ett rättsligt anspråk.

5.4 Marknadsföring och annonsering

Ändamål: Att skicka filmnyheter, erbjudanden och annan marknadskommunikation, mäta hur kommunikation fungerar samt, när du har samtyckt, anpassa innehåll eller annonser utifrån användning av webbplatsen och interaktioner med kampanjer.

Personuppgifter: Namn, e-postadress, telefonnummer, ort, order- och köphistorik, valda intressen, IP-adress, enhets- och annonsidentifierare, webbinteraktioner, kampanjdata samt öppnings- och klickuppgifter i e-post när sådan mätning används.

Rättslig grund: Samtycke för nyhetsbrev eller annan marknadsföring som kräver samtycke samt för cookies och liknande teknik som används för analys eller anpassad annonsering. Berättigat intresse kan användas för att marknadsföra liknande biograftjänster till en befintlig kund, med en tydlig och enkel möjlighet att invända.

Mottagare: Leverantörer av e-post, marknadsautomation, medie- och reklamtjänster, sociala medier, sökmotorer, annonsnätverk och byråer. Vilka webbaserade tjänster som är aktiva vid varje tid framgår av cookieinställningarna.

Lagring: Uppgifter behandlas för marknadsföring tills du återkallar ditt samtycke, invänder eller avregistrerar dig, eller tills uppgifterna inte längre behövs. En begränsad uppgift kan sparas i en spärrlista för att säkerställa att du inte får nya utskick mot din vilja.

Du kan avregistrera dig via länken i utskicket och ändra val för cookies via ”Cookieinställningar” på svenskabio.se. Du kan fortfarande se generella annonser även om du avstår från anpassad annonsering.

5.5 Analys, testning och verksamhetsutveckling

Ändamål: Att förstå hur tjänster och biljettflöden används, mäta teknisk prestanda, identifiera förbättringsområden, utveckla webbplats, biografer och kundupplevelse, genomföra testning och felrättning samt bjuda in till frivilliga gäst- eller kundundersökningar.

Personuppgifter: Order- och transaktionsuppgifter, ordernummer, e-postadress, ort, kommentarer och enkätsvar, tekniska identifierare, besöks- och klickdata, fel- och logguppgifter samt statistik om e-postinteraktioner. Analyser görs med aggregerade eller pseudonymiserade uppgifter när det är möjligt.

Rättslig grund: Berättigat intresse av att utvärdera och förbättra tjänster, system och verksamhet. Samtycke för analyscookies, spårningspixlar eller annan icke nödvändig teknik.

Mottagare: Evermade Oy, My Cloud Cinema Limited och andra tekniska leverantörer för utveckling, testning, felsökning och underhåll, leverantörer av webbanalys samt leverantörer som genomför kund- eller gästundersökningar.

Lagring: Personuppgifter i en gäst- eller kundundersökning sparas normalt i upp till tre månader. Tekniska data och testmaterial sparas inte längre än vad som behövs för analysen, testet eller felrättningen. Svenska Bio använder i första hand syntetiska eller pseudonymiserade testuppgifter. Om produktionsuppgifter undantagsvis behöver användas i en testmiljö ska användningen vara nödvändig, dokumenterad, behörighetsbegränsad och förenad med en fastställd raderingsplan. Därefter raderas eller anonymiseras uppgifterna.

5.6 Tävlingar och event

Ändamål: Att administrera deltagande, kontrollera villkor, kommunicera praktisk information, utse och kontakta vinnare, leverera priser samt dokumentera och marknadsföra event när fotografering eller filmning har aviserats.

Personuppgifter: Namn, kontaktuppgifter, boknings- eller deltagaruppgifter, födelseår eller annan åldersuppgift när det krävs, tävlingssvar och motiveringar samt foto, video eller citat.

Rättslig grund: Berättigat intresse eller fullgörande av tävlings- eller eventvillkor. Samtycke används när behandlingen enligt upplägget förutsätter ett frivilligt godkännande, exempelvis för viss publicering.

Mottagare: Event-, kommunikations-, lokal-, säkerhets-, foto-, film- och prisdistributionsleverantörer samt de kanaler där material publiceras.

Lagring: Uppgifter om deltagare sparas normalt i 30 dagar efter att tävlingen eller eventet avslutats. Uppgifter om en vinnare kan sparas i upp till sex månader och längre om bokförings- eller skatteregler kräver det.

5.7 Säkerhet, kameraövervakning och incidenter

Ändamål: Att skydda besökare, medarbetare, lokaler, utrustning, transaktioner och digitala tjänster, förebygga och utreda olyckor, hot, våld, stöld, bedrägerier och andra incidenter samt fastställa, göra gällande eller försvara rättsliga anspråk.

Personuppgifter: Kamerabilder, tid och plats, incidentuppgifter, kontaktuppgifter, order- och transaktionsuppgifter, tekniska loggar och uppgifter om misstänkt eller konstaterad händelse.

Rättslig grund: Berättigat intresse av säkerhet och skydd av personer, verksamhet och tillgångar. Rättslig förpliktelse när behandling eller utlämnande krävs enligt lag.

Mottagare: Säkerhets- och kameraleverantörer, försäkringsbolag, juridiska rådgivare och behöriga myndigheter, exempelvis Polisen, när det finns stöd för detta.

Lagring: Kameramaterial sparas normalt högst 30 dagar, om det inte behöver bevaras längre på grund av en konkret incident, en myndighetsbegäran eller ett rättsligt anspråk. Incidentuppgifter sparas så länge som de behövs för utredning och efterföljande krav.

5.8 Företagskunder, partners och andra organisationsföreträdare

Ändamål: Att hantera affärsrelationer, offerter, bokningar, avtal, fakturering, partnerskap, företagsevent, support, kundundersökningar och relevant företagsmarknadsföring. När svenskabio.se endast länkar vidare till en extern säljare av företagsbiljetter eller värdekoder är den externa säljaren ansvarig för personuppgiftsbehandlingen i den externa köpprocessen enligt sin egen information.

Personuppgifter: Namn, roll, arbetsgivare eller organisation, kontaktuppgifter, faktureringsuppgifter, kund- eller användaridentitet, IP-adress, tekniska uppgifter och de beställnings- eller bokningsuppgifter som lämnas.

Rättslig grund: Avtal när behandlingen behövs för att hantera en beställning eller affärsrelation. Berättigat intresse av att kommunicera med befintliga och potentiella affärskontakter, utveckla tjänster och marknadsföra relevanta erbjudanden. Samtycke för nyhetsbrev eller cookies när det krävs. Rättslig förpliktelse för exempelvis bokföring.

Mottagare: Affärs-, fakturerings-, boknings-, evenemangs-, tekniska-, marknadsförings- och kundundersökningsleverantörer samt självständiga aktörer som banker, betalnings- eller logistikföretag när deras tjänster används.

Lagring: Uppgifter om Svenska Bios egna företagskontakter sparas så länge affärsrelationen eller ändamålet består och därefter under den tid som krävs för rättsliga skyldigheter eller anspråk. Svenska Bio erbjuder för närvarande inte en tjänst där företagskunder laddar upp mottagarlistor för koddistribution.

5.9 Medlemskap och lojalitetsprogram

Svenska Bio erbjuder för närvarande inte något eget medlems- eller lojalitetsprogram på svenskabio.se. Om ett sådant program införs ska medlemsvillkor, personuppgiftsbehandling, gallring, leverantörer, cookiehantering och tillgänglighet fastställas innan behandlingen börjar och detta integritetsmeddelande uppdateras.

5.10 Rättsliga skyldigheter, myndighetskontakter och rättsliga anspråk

Ändamål: Att följa lagar och myndighetsbeslut, fullgöra bokförings-, skatte-, konsument-, säkerhets- och sanktionskrav samt fastställa, göra gällande eller försvara rättsliga anspråk.

Personuppgifter: De personuppgifter som krävs i det enskilda fallet, till exempel identitets-, kontakt-, order-, transaktions-, fakturerings-, incident- eller kommunikationsuppgifter.

Rättslig grund: Rättslig förpliktelse och, för rättsliga anspråk, berättigat intresse.

Mottagare: Behöriga myndigheter, domstolar, revisorer, försäkringsbolag, banker och juridiska eller andra professionella rådgivare.

Lagring: Uppgifterna sparas under den tid som följer av tillämplig lag, myndighetsbeslut, preskriptionsregler eller ett pågående anspråk.

6. Översikt över lagringstider

Lagringstiderna nedan är huvudregler. Uppgifter kan raderas tidigare om de inte längre behövs eller sparas längre när det krävs enligt lag, på grund av en tvist eller för att fullgöra en kvarstående förpliktelse.

Behandling och normal lagringstid
Bokningshistorik i biljettsystemet – 18 månader.
Telefonnummer vid Swishbetalning – Normalt 90 dagar efter föreställningen
Kundserviceärenden – Normalt upp till 18 månader från registreringen
Gäst och kundundersökningar – Normalt upp till tre månader
Tävling eller event – Normalt 30 dagar efter avslut, vinnare upp till sex månader
Kameraövervakning – Normalt högst 30 dagar
Marknadsföring – Tills du avregistrerar dig, invänder eller återkallar samtycke
Cookies och liknande teknik – Enligt den aktuella cookielistan i cookieinställningarna
Bokförings och rättsligt material – Under den tid som tillämplig lag eller ett rättsligt anspråk kräver

Säkerhetskopior i biljettsystemet – Följer leverantörens dokumenterade backup- och raderingsrutiner. Uppgifter kan därför finnas kvar en begränsad tid i säkerhetskopior efter att de har raderats från det aktiva systemet.

Medlems- och lojalitetsuppgifter – Ingen behandling så länge Svenska Bio inte erbjuder ett eget medlems- eller lojalitetsprogram.

7. Mottagare och leverantörer

Svenska Bio delar endast personuppgifter när det behövs för ett angivet ändamål eller när vi är skyldiga att göra det. Mottagare kan vara:

Evermade Oy för webbplatsutveckling, drift, hosting, teknisk support, testning, felsökning och cybersäkerhet samt godkända underbiträden, däribland UpCloud Oy för hosting i Finland;
My Cloud Cinema Limited och de leverantörer som behövs för att tillhandahålla biljett-, order- och värdebevisfunktioner i det integrerade biljettflödet;
betalningsleverantörer, banker och kortinlösare;
leverantörer av e-post, sms, kundservice, kundundersökningar, event, logistik, säkerhet, kameraövervakning och försäkring;
marknadsförings-, analys-, sociala medie- och annonseringstjänster som har aktiverats i enlighet med dina val;
revisorer, juridiska rådgivare och andra professionella rådgivare;
myndigheter, domstolar eller andra mottagare när det finns en rättslig skyldighet eller ett berättigat behov i samband med ett rättsligt anspråk.

En leverantör som behandlar personuppgifter enbart enligt Svenska Bios instruktioner är personuppgiftsbiträde. Svenska Bio använder skriftliga personuppgiftsbiträdesavtal och ställer krav på bland annat dokumenterade instruktioner, konfidentialitet, säkerhet, stöd vid registrerades rättigheter, incidentrapportering, underbiträden samt radering eller återlämnande av uppgifter. Underbiträden får endast användas efter det skriftliga godkännande som krävs enligt avtalet och dataskyddsförordningen.

7.1 Evermade och webbplatsutvecklingen

Evermade Oy är leverantör av design, utveckling, hosting, underhåll och support för svenskabio.se. Evermade kan få tillgång till begränsade personuppgifter och tekniska loggar när det behövs för utveckling, testning, felrättning, underhåll eller support. I den mån behandlingen sker för Svenska Bios räkning agerar Evermade som personuppgiftsbiträde enligt Svenska Bios dokumenterade instruktioner. Evermade använder UpCloud Oy som hostingpartner; den avtalade produktions- och testmiljön är placerad i Finland. Biträdesavtalet kräver att uppgifter återlämnas eller raderas när tjänsten upphör och att personuppgiftsincidenter rapporteras till Svenska Bio utan omotiverat dröjsmål, enligt avtalet senast inom två arbetsdagar.

7.2 My Cloud Cinema Limited och biljettflödet

Svenska Bio använder My Cloud Cinema Limited (bolagsnummer 729506, registrerat i Irland) som leverantör av det integrerade biljettsystemet. Leverantörsdokumentationen anger att den molnbaserade applikationen använder DigitalOcean som infrastrukturleverantör och att My Cloud Cinema Limited kan få fjärråtkomst för support. My Cloud Cinema Limited och dess leverantörer kan behandla boknings-, order-, kontakt-, betalningsstatus-, värdebevis- och sessionsuppgifter som behövs för de funktioner som faktiskt används. Svenska Bio använder för närvarande inte medlems- eller lojalitetsfunktioner i systemet. För de delar där My Cloud Cinema Limited behandlar personuppgifter enbart enligt Svenska Bios instruktioner ska behandlingen regleras genom ett skriftligt personuppgiftsbiträdesavtal. Om My Cloud Cinema Limited för en avgränsad behandling själv bestämmer ändamål och medel ansvarar bolaget själv för den behandlingen.

Svenska Bio dokumenterar löpande leverantörskedjan för biljettsystemet, bland annat underleverantörer, behandlingsplatser och platser för supportåtkomst. Du kan kontakta Svenska Bios dataskyddsombud för aktuell information om leverantörskedjan och tillämpliga skyddsåtgärder.

7.3 Betaltjänster och andra självständigt ansvariga

Betaltjänstleverantörer, banker, sociala medieplattformar och vissa andra externa tjänster kan vara självständigt personuppgiftsansvariga. Det innebär att de själva ansvarar för hur de behandlar uppgifterna i sin tjänst. Deras integritetspolicy gäller för den behandlingen.

Om Svenska Bio säljs, slås samman, omorganiseras eller genomför en annan verksamhetsöverlåtelse kan personuppgifter överföras till berörda parter i den utsträckning det är tillåtet och nödvändigt för transaktionen.

8. Behandling utanför EU/EES

Webbplatsmiljön som tillhandahålls genom Evermade Oy är placerad i Finland. My Cloud Cinema Limited är etablerat i Irland och använder externa infrastruktur- och supportleverantörer för biljettsystemet. Svenska Bio utgår inte från att all leverantörs- och supportbehandling sker enbart inom Europeiska unionen eller europeiska ekonomiska samarbetsområdet. Om personuppgifter görs tillgängliga utanför dessa områden ska det finnas en tillämplig rättslig mekanism och lämpliga skyddsåtgärder.

När en överföring utanför Europeiska unionen eller europeiska ekonomiska samarbetsområdet är nödvändig används exempelvis ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler. När det behövs används ytterligare tekniska och organisatoriska skyddsåtgärder, exempelvis kryptering, pseudonymisering och begränsad åtkomst.

Information om överföringar som är kopplade till cookies, analys eller marknadsföring ska finnas i den aktuella cookielistan eller hos den berörda leverantören. Du kan kontakta Svenska Bio för mer information om tillämpliga skyddsåtgärder.

9. Cookies och liknande teknik

Svenska Bio använder cookies och liknande teknik på svenskabio.se för strikt nödvändiga funktioner och, efter ditt val, för analys, funktionalitet eller marknadsföring. Tekniken kan innebära behandling av IP-adress, enhets- och sessionsidentifierare, webbinteraktioner och annan teknisk information.

Du kan acceptera, avvisa eller anpassa icke nödvändiga cookies i webbplatsens cookieverktyg och när som helst ändra eller återkalla ditt val via länken ”Cookieinställningar”. I Svenska Bios cookiepolicy och den aktuella cookielistan finns mer information om leverantör, ändamål, typ av uppgift och lagringstid för varje teknik.

10. Dina rättigheter

Du har följande rättigheter enligt dataskyddslagstiftningen. Rättigheterna gäller i den utsträckning villkoren för respektive rättighet är uppfyllda.

Tillgång: Du kan begära bekräftelse på om vi behandlar personuppgifter om dig och få en kopia samt information om behandlingen.

Rättelse: Du kan begära att felaktiga uppgifter rättas och att ofullständiga uppgifter kompletteras.

Radering: Du kan i vissa fall begära att uppgifter raderas. Rätten gäller inte när uppgifterna måste sparas för exempelvis en rättslig förpliktelse eller ett rättsligt anspråk.

Begränsning: Du kan i vissa situationer begära att behandlingen begränsas, exempelvis medan vi kontrollerar uppgifternas riktighet eller prövar en invändning.

Invändning: Du kan invända mot behandling som grundas på berättigat intresse. Vi måste då upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl eller behöver uppgifterna för rättsliga anspråk.

Direktmarknadsföring: Du har alltid rätt att invända mot direktmarknadsföring. Du kan använda avregistreringslänken i utskicket eller kontakta oss.

Dataportabilitet: När behandlingen är automatiserad och grundas på samtycke eller avtal kan du i vissa fall få de uppgifter som du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format.

Återkalla samtycke: Du kan när som helst återkalla ett samtycke. Återkallelsen påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

Skicka din begäran till info@svenskabio.se. Ange gärna vilken rättighet och vilken behandling begäran gäller. Vi svarar utan onödigt dröjsmål och normalt senast inom en månad. Vid en komplicerad begäran eller många samtidiga begäranden kan tidsfristen förlängas i enlighet med dataskyddsförordningen; i så fall informerar vi dig.

Rättigheter som gäller kameraövervakning kan behöva balanseras mot andra personers rättigheter. För att kunna hitta relevant material kan vi behöva uppgift om exakt plats, datum och ett begränsat tidsintervall. Material kan redan ha raderats enligt den normala lagringstiden.

10.1 Klagomål till Integritetsskyddsmyndigheten

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten om du anser att Svenska Bio behandlar dina personuppgifter i strid med dataskyddsreglerna. Mer information finns på imy.se.

11. Hur vi skyddar personuppgifter

Svenska Bio använder tekniska och organisatoriska säkerhetsåtgärder som är anpassade till behandlingens art och risk. För webbplatsmiljön omfattar de avtalade åtgärderna bland annat brandvägg, krypterad anslutning, behörighetsstyrning, versionshantering, löpande säkerhetsuppdateringar, övervakning och säkerhetskopiering. Leverantörsdokumentationen för My Cloud Cinema Limited beskriver övervakning av den hostade applikationen, fjärrsupport via säker anslutning och säkerhetskopiering av databasen. Svenska Bio ställer även krav på dokumenterade säkerhets-, incident- och raderingsrutiner hos leverantörer som behandlar personuppgifter för Svenska Bios räkning.

Endast personer och leverantörer som behöver uppgifterna för sitt arbete ska ha åtkomst. Leverantörer som är personuppgiftsbiträden måste följa avtalade instruktioner och säkerhetskrav. Evermades biträdesavtal anger rapportering av personuppgiftsincidenter utan omotiverat dröjsmål och senast inom två arbetsdagar. Svenska Bio ansvarar för att bedöma om en incident ska anmälas till Integritetsskyddsmyndigheten eller kommuniceras till berörda personer.

12. Ändringar av integritetsmeddelandet

Svenska Bio kan uppdatera detta integritetsmeddelande när verksamheten, webbplatsen, biljettsystemet, leverantörerna eller gällande regler ändras. Den senaste versionen finns alltid på svenskabio.se.

Om en ändring är väsentlig för hur dina personuppgifter behandlas kan Svenska Bio lämna särskild information på webbplatsen eller, när det är lämpligt, via e-post. Om en ny behandling kräver samtycke kommer vi att be om samtycke innan behandlingen påbörjas.

Version 1.0 | september 2026