1. Om detta integritetsmeddelande
Detta integritetsmeddelande förklarar hur Svenska Bio samlar in, använder, delar och sparar personuppgifter. Det gäller för nuvarande, tidigare och potentiella kunder, webbplatsbesökare, biografbesökare, deltagare i tävlingar och event, personer som kontaktar kundservice eller Svenska Bio i sociala medier samt företrädare för företag och andra organisationer.
Svenska Bio har etablerat svenskabio.se som en fristående webbplats med ett eget, integrerat biljettflöde. Webbplatsen är separat från Filmstadens webbplatser, appar och biljettsystem. Filmstaden ansvarar därför inte för den behandling som beskrivs i detta meddelande.
När du följer en länk till en extern webbplats eller använder en extern tjänst som själv bestämmer hur dina uppgifter ska behandlas gäller den aktörens integritetsinformation för den delen av behandlingen. Vi informerar om detta i anslutning till tjänsten när det är relevant.
Särskilt gäller detta onlineköp av presentkort via Filmstadens externa presentkortstjänst samt extern försäljning av företagsbiljetter eller värdekoder. Svenska Bio är inte säljare i den externa transaktionen om det inte uttryckligen anges i den externa kassan.
2. Personuppgiftsansvarig och kontakt
Handelsbolaget Svenska Bio Lidingö (”Svenska Bio”, ”vi”, ”oss” eller ”vår”) är personuppgiftsansvarig när Svenska Bio bestämmer varför och hur personuppgifter ska behandlas.
Handelsbolaget Svenska Bio Lidingö
Organisationsnummer 916615–5698
Postadress Klippvägen 3, 181 31 Lidingö
Allmänna dataskyddsfrågor: info@svenskabio.se
Dataskyddsombud: Suzanna Holmqvist, suzanna@svenskabio.se
Skriv gärna ”Dataskyddsfråga” i ämnesraden när du kontaktar oss. Vi kan behöva be om ytterligare information för att säkerställa din identitet innan vi lämnar ut eller ändrar uppgifter.
3. Vilka personuppgifter vi behandlar och varifrån de kommer
Vilka uppgifter som behandlas beror på hur du kommer i kontakt med Svenska Bio och vilka tjänster du använder. Vi kan behandla följande kategorier:
• identitets- och kontaktuppgifter, till exempel namn, e-postadress, telefonnummer och adress
• boknings-, order- och transaktionsuppgifter, till exempel vald biograf, film, föreställning, plats, ordernummer, pris, rabatt eller presentkortsuppgift och betalningsstatus
• Svenska Bio behandlar för närvarande inte medlems- eller lojalitetsuppgifter inom något eget lojalitetsprogram. Om ett sådant program införs ska detta integritetsmeddelande uppdateras innan behandlingen börjar
• uppgifter i kundserviceärenden, reklamationer, återköp, meddelanden och annan kommunikation
• tekniska uppgifter, till exempel nätverksadress (IP-adress), enhet, webbläsare, språk, sessionsidentifierare, loggar, tidpunkter, hänvisande sida och felinformation
• beteende- och interaktionsuppgifter från webbplatsen, e-post eller annonser, när sådan behandling är tillåten och i förekommande fall efter samtycke
• uppgifter om deltagande i tävlingar, event, gästundersökningar och företagsaktiviteter
• bild- och videomaterial från event eller kameraövervakning samt uppgifter i incidentrapporter
• företagsrelaterade uppgifter, till exempel roll, arbetsgivare, faktureringsuppgifter, kundnummer och användarbehörighet.
Uppgifterna kommer i första hand från dig. De kan också skapas när du använder webbplatsen eller biljettflödet, lämnas av den organisation du företräder eller tas emot från betalnings-, biljett-, kommunikations-, kundundersöknings-, säkerhets- eller andra tekniska leverantörer. När du följer en länk till en extern försäljningskanal får Svenska Bio normalt inte del av de uppgifter som du lämnar där, om inte annat uttryckligen anges.
När du kontaktar Svenska Bio via en social medieplattform får vi de uppgifter du väljer att dela där.
4. Rättsliga grunder
Svenska Bio behandlar endast personuppgifter när det finns en rättslig grund. De grunder som främst används är:
Avtal: när behandlingen behövs för att ta emot och administrera en bokning eller ett köp, leverera en biljett, hantera ett återköp eller i övrigt fullgöra ett avtal med dig.
Rättslig förpliktelse: när vi måste spara eller lämna uppgifter enligt exempelvis bokförings-, skatte-, konsument-, säkerhets- eller annan tillämplig lagstiftning.
Berättigat intresse: när behandlingen är nödvändig för exempelvis kundservice, drift och säkerhet, bedrägeribekämpning, intern analys, verksamhetsutveckling eller marknadsföring av liknande tjänster, och ditt intresse av integritet inte väger tyngre.
Samtycke: när du aktivt har valt att ta emot viss marknadsföring eller accepterat cookies och liknande teknik för analys, funktioner eller anpassad annonsering. Du kan när som helst återkalla ett samtycke.
5. Så behandlar vi personuppgifter
5.1 Bokning och köp online eller i biograf
Ändamål: Att visa filmer, biografer och föreställningar, hålla ihop ditt biljettflöde, administrera beställningar, ta emot betalning, skicka bekräftelse eller kvitto, hantera återköp och reklamationer samt administrera användning av presentkort, företagsbiljetter och värdekoder som betalningsmedel när funktionen används.
Personuppgifter: Kontaktuppgifter, vald biograf, film, föreställning och plats, ordernummer, order- och köphistorik, pris, betalningssätt och betalningsstatus, rabatt-, presentkorts-, företagsbiljett- eller värdekodsuppgifter samt tekniska sessionsuppgifter. Svenska Bio tar normalt inte emot eller lagrar fullständiga kortuppgifter. Sådana uppgifter hanteras av den betaltjänst som du använder.
Rättslig grund: Fullgörande av avtal. Rättslig förpliktelse för uppgifter som måste sparas enligt lag. Berättigat intresse för nödvändig kommunikation, felsökning, kunduppföljning och förebyggande av bedrägerier.
Mottagare: Leverantörer som behövs för biljett-, order- och värdebevishantering, betaltjänstleverantörer, leverantörer av e-post eller sms samt tekniska supportleverantörer. Vid onlineköp av presentkort eller andra värdebevis på en extern webbplats behandlar den externa säljaren uppgifter enligt sin egen integritetsinformation.
Lagring: Bokningshistorik i biljettsystemet sparas normalt i 18 månader. Telefonnummer som ingår i en Swishbetalning kan sparas i 90 dagar efter föreställningen. Uppgifter som endast behövs för en kortvarig operativ leverans sparas kortare, medan bokföringsunderlag och andra uppgifter som omfattas av lagkrav sparas under den tid som lagen kräver. Övriga huvudregler för lagring framgår av avsnitt 6.
svenskabio.se är integrerad med ett externt biljettsystem som används för de delar av biljett- och orderflödet som behövs för webbförsäljning av biobiljetter och användning av värdebevis när detta stöds. Svenska Bio använder för närvarande inte medlems- eller lojalitetsfunktioner i systemet.
5.2 Drift av webbplatsen, biljettflödet och teknisk säkerhet
Ändamål: Att leverera svenskabio.se och efterfrågade funktioner, hantera sessioner och cookieval, upptäcka och rätta fel, säkerställa kapacitet och tillgänglighet, skydda tjänsterna mot obehörig åtkomst, bottar, bedrägerier, cyberattacker och annan skadlig aktivitet.
Personuppgifter: Nätverksadress (IP-adress), enhets- och webbläsaruppgifter, sessions- och säkerhetsidentifierare, logguppgifter, tidpunkter, begärda webbadresser, felmeddelanden, tekniska händelser, cookiepreferenser och begränsade uppgifter om händelser i biljettflödet.
Rättslig grund: Berättigat intresse av att tillhandahålla en säker och fungerande tjänst. Avtal när behandlingen är nödvändig för en uttryckligen begärd boknings- eller köpfunktion. Samtycke för analys eller andra icke nödvändiga tekniker.
Mottagare: Leverantörer som används för utveckling, drift, hosting, underhåll och support av webbplatsen och biljettsystemet samt deras godkända underleverantörer när det behövs för den funktion du använder.
Lagring: Tekniska loggar och supportuppgifter sparas endast så länge som behövs för drift, säkerhet, felsökning och uppföljning.
Leverantörer som behandlar personuppgifter för Svenska Bios räkning får endast behandla uppgifterna enligt Svenska Bios instruktioner och i enlighet med tillämpliga krav på dataskydd och säkerhet.
5.3 Kundservice, reklamationer och återköp
Ändamål: Att ta emot, utreda och besvara frågor, klagomål, reklamationer, återköp och tekniska problem samt att vid behov följa upp kvaliteten på den hjälp som lämnats.
Personuppgifter: Kontaktuppgifter, order- och transaktionsuppgifter, innehållet i e-post, chatt, formulär, sociala medier eller annan kommunikation samt de kompletterande uppgifter som behövs för att lösa ärendet.
Rättslig grund: Berättigat intresse av att tillhandahålla kundservice och hantera ärenden. Avtal eller rättslig förpliktelse när ärendet rör ett köp, konsumenträtt eller ett rättsligt krav. Samtycke om ett samtal spelas in för utbildningsändamål.
Mottagare: Ärendehanterings-, kommunikations- och tekniska leverantörer samt berörda betalnings-, biljett- eller biografleverantörer när de behöver hjälpa till att lösa ärendet. Om ett tekniskt ärende behöver eskaleras till en leverantör kan relevanta uppgifter behandlas i leverantörens support- och ärendehanteringsmiljö enligt Svenska Bios instruktioner. Vid kontakt i sociala medier delas uppgifter också med den aktuella plattformen.
Lagring: Personuppgifter i kundserviceärenden sparas normalt i upp till 18 månader från det att ärendet registrerades. Uppgifter kan sparas längre om det behövs för ett pågående ärende, en kvarstående förpliktelse eller ett rättsligt anspråk.
5.4 Marknadsföring och annonsering
Ändamål: Att skicka filmnyheter, erbjudanden och annan marknadskommunikation, mäta hur kommunikation fungerar samt, när du har samtyckt, anpassa innehåll eller annonser utifrån användning av webbplatsen och interaktioner med kampanjer.
Personuppgifter: Namn, e-postadress, telefonnummer, ort, order- och köphistorik, valda intressen, IP-adress, enhets- och annonsidentifierare, webbinteraktioner, kampanjdata samt öppnings- och klickuppgifter i e-post när sådan mätning används.
Rättslig grund: Samtycke för nyhetsbrev eller annan marknadsföring som kräver samtycke samt för cookies och liknande teknik som används för analys eller anpassad annonsering. Berättigat intresse kan användas för att marknadsföra liknande biograftjänster till en befintlig kund, med en tydlig och enkel möjlighet att invända.
Mottagare: Leverantörer av e-post, marknadsautomation, medie- och reklamtjänster, sociala medier, sökmotorer, annonsnätverk och byråer. Vilka webbaserade tjänster som är aktiva vid varje tid framgår av cookieinställningarna.
Lagring: Uppgifter behandlas för marknadsföring tills du återkallar ditt samtycke, invänder eller avregistrerar dig, eller tills uppgifterna inte längre behövs. En begränsad uppgift kan sparas i en spärrlista för att säkerställa att du inte får nya utskick mot din vilja.
Du kan avregistrera dig via länken i utskicket och ändra val för cookies via ”Cookieinställningar” på svenskabio.se. Du kan fortfarande se generella annonser även om du avstår från anpassad annonsering.
5.5 Analys, testning och verksamhetsutveckling
Ändamål: Att förstå hur tjänster och biljettflöden används, mäta teknisk prestanda, identifiera förbättringsområden, utveckla webbplats, biografer och kundupplevelse, genomföra testning och felrättning samt bjuda in till frivilliga gäst- eller kundundersökningar.
Personuppgifter: Order- och transaktionsuppgifter, ordernummer, e-postadress, ort, kommentarer och enkätsvar, tekniska identifierare, besöks- och klickdata, fel- och logguppgifter samt statistik om e-postinteraktioner. Analyser görs med aggregerade eller pseudonymiserade uppgifter när det är möjligt.
Rättslig grund: Berättigat intresse av att utvärdera och förbättra tjänster, system och verksamhet. Samtycke för analyscookies, spårningspixlar eller annan icke nödvändig teknik.
Mottagare: Tekniska leverantörer för utveckling, testning, felsökning och underhåll, leverantörer av webbanalys samt leverantörer som genomför kund- eller gästundersökningar.
Lagring: Personuppgifter i en gäst- eller kundundersökning sparas normalt i upp till tre månader. Tekniska data och testmaterial sparas inte längre än vad som behövs för analysen, testet eller felrättningen. Svenska Bio använder i första hand syntetiska eller pseudonymiserade testuppgifter. Om produktionsuppgifter undantagsvis behöver användas i en testmiljö ska användningen vara nödvändig, dokumenterad, behörighetsbegränsad och förenad med en fastställd raderingsplan.
Därefter raderas eller anonymiseras uppgifterna.
5.6 Tävlingar och event
Ändamål: Att administrera deltagande, kontrollera villkor, kommunicera praktisk information, utse och kontakta vinnare, leverera priser samt dokumentera och marknadsföra event när fotografering eller filmning har aviserats.
Personuppgifter: Namn, kontaktuppgifter, boknings- eller deltagaruppgifter, födelseår eller annan åldersuppgift när det krävs, tävlingssvar och motiveringar samt foto, video eller citat.
Rättslig grund: Berättigat intresse eller fullgörande av tävlings- eller eventvillkor. Samtycke används när behandlingen enligt upplägget förutsätter ett frivilligt godkännande, exempelvis för viss publicering.
Mottagare: Event-, kommunikations-, lokal-, säkerhets-, foto-, film- och prisdistributionsleverantörer samt de kanaler där material publiceras.
Lagring: Uppgifter om deltagare sparas normalt i 30 dagar efter att tävlingen eller eventet avslutats. Uppgifter om en vinnare kan sparas i upp till sex månader och längre om bokförings- eller skatteregler kräver det.
5.7 Säkerhet, kameraövervakning och incidenter
Ändamål: Att skydda besökare, medarbetare, lokaler, utrustning, transaktioner och digitala tjänster, förebygga och utreda olyckor, hot, våld, stöld, bedrägerier och andra incidenter samt fastställa, göra gällande eller försvara rättsliga anspråk.
Personuppgifter: Kamerabilder, tid och plats, incidentuppgifter, kontaktuppgifter, order- och transaktionsuppgifter, tekniska loggar och uppgifter om misstänkt eller konstaterad händelse.
Rättslig grund: Berättigat intresse av säkerhet och skydd av personer, verksamhet och tillgångar. Rättslig förpliktelse när behandling eller utlämnande krävs enligt lag.
Mottagare: Säkerhets- och kameraleverantörer, försäkringsbolag, juridiska rådgivare och behöriga myndigheter, exempelvis Polisen, när det finns stöd för detta.
Lagring: Kameramaterial sparas normalt högst 30 dagar, om det inte behöver bevaras längre på grund av en konkret incident, en myndighetsbegäran eller ett rättsligt anspråk. Incidentuppgifter sparas så länge som de behövs för utredning och efterföljande krav.
5.8 Företagskunder, partners och andra organisationsföreträdare
Ändamål: Att hantera affärsrelationer, offerter, bokningar, avtal, fakturering, partnerskap, företagsevent, support, kundundersökningar och relevant företagsmarknadsföring. När svenskabio.se endast länkar vidare till en extern säljare av företagsbiljetter eller värdekoder är den externa säljaren ansvarig för personuppgiftsbehandlingen i den externa köpprocessen enligt sin egen information.
Personuppgifter: Namn, roll, arbetsgivare eller organisation, kontaktuppgifter, faktureringsuppgifter, kund- eller användaridentitet, IP-adress, tekniska uppgifter och de beställnings- eller bokningsuppgifter som lämnas.
Rättslig grund: Avtal när behandlingen behövs för att hantera en beställning eller affärsrelation. Berättigat intresse av att kommunicera med befintliga och potentiella affärskontakter, utveckla tjänster och marknadsföra relevanta erbjudanden. Samtycke för nyhetsbrev eller cookies när det krävs. Rättslig förpliktelse för exempelvis bokföring.
Mottagare: Affärs-, fakturerings-, boknings-, evenemangs-, tekniska-, marknadsförings- och kundundersökningsleverantörer samt självständiga aktörer som banker, betalnings- eller logistikföretag när deras tjänster används.
Lagring: Uppgifter om Svenska Bios egna företagskontakter sparas så länge affärsrelationen eller ändamålet består och därefter under den tid som krävs för rättsliga skyldigheter eller anspråk. Svenska Bio erbjuder för närvarande inte en tjänst där företagskunder laddar upp mottagarlistor för koddistribution.
5.9 Medlemskap och lojalitetsprogram
Svenska Bio erbjuder för närvarande inte något eget medlems- eller lojalitetsprogram på svenskabio.se. Om ett sådant program införs ska medlemsvillkor, personuppgiftsbehandling, gallring, leverantörer, cookiehantering och tillgänglighet fastställas innan behandlingen börjar och detta integritetsmeddelande uppdateras.
5.10 Rättsliga skyldigheter, myndighetskontakter och rättsliga anspråk
Ändamål: Att följa lagar och myndighetsbeslut, fullgöra bokförings-, skatte-, konsument-, säkerhets- och sanktionskrav samt fastställa, göra gällande eller försvara rättsliga anspråk.
Personuppgifter: De personuppgifter som krävs i det enskilda fallet, till exempel identitets-, kontakt-, order-, transaktions-, fakturerings-, incident- eller kommunikationsuppgifter.
Rättslig grund: Rättslig förpliktelse och, för rättsliga anspråk, berättigat intresse.
Mottagare: Behöriga myndigheter, domstolar, revisorer, försäkringsbolag, banker och juridiska eller andra professionella rådgivare.
Lagring: Uppgifterna sparas under den tid som följer av tillämplig lag, myndighetsbeslut, preskriptionsregler eller ett pågående anspråk.
6. Översikt över lagringstider
Lagringstiderna nedan är huvudregler. Uppgifter kan raderas tidigare om de inte längre behövs eller sparas längre när det krävs enligt lag, på grund av en tvist eller för att fullgöra en kvarstående förpliktelse.
Behandling och normal lagringstid
Bokningshistorik i biljettsystemet – 18 månader.
Telefonnummer vid Swishbetalning – Normalt 90 dagar efter föreställningen
Kundserviceärenden – Normalt upp till 18 månader från registreringen
Gäst och kundundersökningar – Normalt upp till tre månader
Tävling eller event – Normalt 30 dagar efter avslut, vinnare upp till sex månader
Kameraövervakning – Normalt högst 30 dagar
Marknadsföring – Tills du avregistrerar dig, invänder eller återkallar samtycke
Cookies och liknande teknik – Enligt den aktuella cookielistan i cookieinställningarna
Bokförings och rättsligt material – Under den tid som tillämplig lag eller ett rättsligt anspråk kräver
Säkerhetskopior i biljettsystemet – Följer leverantörens dokumenterade backup- och raderingsrutiner. Uppgifter kan därför finnas kvar en begränsad tid i säkerhetskopior efter att de har raderats från det aktiva systemet.
Medlems- och lojalitetsuppgifter – Ingen behandling så länge Svenska Bio inte erbjuder ett eget medlems- eller lojalitetsprogram.
7. Mottagare och leverantörer
Svenska Bio delar endast personuppgifter när det behövs för ett angivet ändamål eller när vi är skyldiga att göra det. Mottagare kan vara:
• leverantörer av webbplatsutveckling, drift, hosting, teknisk support, testning, felsökning och IT-säkerhet
• leverantörer av biljett-, order- och värdebevisfunktioner
• betalningsleverantörer, banker och kortinlösare
• leverantörer av e-post, sms, kundservice, kundundersökningar, event, logistik, säkerhet, kameraövervakning och försäkring
• marknadsförings-, analys-, sociala medie- och annonseringstjänster som har aktiverats i enlighet med dina val
• revisorer, juridiska rådgivare och andra professionella rådgivare
• myndigheter, domstolar eller andra mottagare när det finns en rättslig skyldighet eller ett berättigat behov i samband med ett rättsligt anspråk.
En leverantör som behandlar personuppgifter enbart enligt Svenska Bios instruktioner är personuppgiftsbiträde. Svenska Bio använder skriftliga personuppgiftsbiträdesavtal och ställer krav på att personuppgifter behandlas enligt Svenska Bios instruktioner och med lämpliga säkerhetsåtgärder.
7.1 Betaltjänster och andra självständigt ansvariga
Betaltjänstleverantörer, banker, sociala medieplattformar och vissa andra externa tjänster kan vara självständigt personuppgiftsansvariga. Det innebär att de själva ansvarar för hur de behandlar uppgifterna i sin tjänst. Deras integritetspolicy gäller för den behandlingen.
Om Svenska Bio säljs, slås samman, omorganiseras eller genomför en annan verksamhetsöverlåtelse kan personuppgifter överföras till berörda parter i den utsträckning det är tillåtet och nödvändigt för transaktionen.
8. Behandling utanför EU/EES
Svenska Bios centrala webb- och biljettsystem behandlar personuppgifter inom EU/EES.
Vissa andra leverantörer, exempelvis inom analys, marknadsföring och sociala medier, kan i vissa fall behandla personuppgifter i eller göra dem tillgängliga från ett land utanför EU/EES.
När personuppgifter överförs till ett land utanför EU/EES säkerställer Svenska Bio att det finns en tillämplig rättslig grund för överföringen och lämpliga skyddsåtgärder. Det kan exempelvis vara ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.
Information om överföringar som är kopplade till cookies, analys eller marknadsföring finns i den aktuella cookielistan eller hos den berörda leverantören. Du kan kontakta Svenska Bio för mer information om tillämpliga skyddsåtgärder.
9. Cookies och liknande teknik
Svenska Bio använder cookies och liknande teknik på svenskabio.se för strikt nödvändiga funktioner och, efter ditt val, för analys, funktionalitet eller marknadsföring. Tekniken kan innebära behandling av IP-adress, enhets- och sessionsidentifierare, webbinteraktioner och annan teknisk information.
Du kan acceptera, avvisa eller anpassa icke nödvändiga cookies i webbplatsens cookieverktyg och när som helst ändra eller återkalla ditt val via länken ”Cookieinställningar”. I Svenska Bios cookiepolicy och den aktuella cookielistan finns mer information om leverantör, ändamål, typ av uppgift och lagringstid för varje teknik.
10. Dina rättigheter
Du har följande rättigheter enligt dataskyddslagstiftningen. Rättigheterna gäller i den utsträckning villkoren för respektive rättighet är uppfyllda.
Tillgång: Du kan begära bekräftelse på om vi behandlar personuppgifter om dig och få en kopia samt information om behandlingen.
Rättelse: Du kan begära att felaktiga uppgifter rättas och att ofullständiga uppgifter kompletteras.
Radering: Du kan i vissa fall begära att uppgifter raderas. Rätten gäller inte när uppgifterna måste sparas för exempelvis en rättslig förpliktelse eller ett rättsligt anspråk.
Begränsning: Du kan i vissa situationer begära att behandlingen begränsas, exempelvis medan vi kontrollerar uppgifternas riktighet eller prövar en invändning.
Invändning: Du kan invända mot behandling som grundas på berättigat intresse. Vi måste då upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl eller behöver uppgifterna för rättsliga anspråk.
Direktmarknadsföring: Du har alltid rätt att invända mot direktmarknadsföring. Du kan använda avregistreringslänken i utskicket eller kontakta oss.
Dataportabilitet: När behandlingen är automatiserad och grundas på samtycke eller avtal kan du i vissa fall få de uppgifter som du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format.
Återkalla samtycke: Du kan när som helst återkalla ett samtycke. Återkallelsen påverkar inte lagligheten av behandling som skett innan samtycket återkallades.
Skicka din begäran till info@svenskabio.se. Ange gärna vilken rättighet och vilken behandling begäran gäller. Vi svarar utan onödigt dröjsmål och normalt senast inom en månad. Vid en komplicerad begäran eller många samtidiga begäranden kan tidsfristen förlängas i enlighet med dataskyddsförordningen. I så fall informerar vi dig.
Rättigheter som gäller kameraövervakning kan behöva balanseras mot andra personers rättigheter. För att kunna hitta relevant material kan vi behöva uppgift om exakt plats, datum och ett begränsat tidsintervall. Material kan redan ha raderats enligt den normala lagringstiden.
10.1 Klagomål till Integritetsskyddsmyndigheten
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten om du anser att Svenska Bio behandlar dina personuppgifter i strid med dataskyddsreglerna. Mer information finns på imy.se.
11. Hur vi skyddar personuppgifter
Svenska Bio använder lämpliga tekniska och organisatoriska säkerhetsåtgärder som är anpassade till behandlingens art och risk.
Svenska Bio ställer även krav på lämpliga säkerhets-, incident- och raderingsrutiner hos leverantörer som behandlar personuppgifter för Svenska Bios räkning.
Endast personer och leverantörer som behöver uppgifterna för sitt arbete ska ha åtkomst. Leverantörer som är personuppgiftsbiträden måste följa Svenska Bios instruktioner och tillämpliga säkerhetskrav.
Svenska Bio har rutiner för att hantera personuppgiftsincidenter och ansvarar för att bedöma om en incident ska anmälas till Integritetsskyddsmyndigheten eller kommuniceras till berörda personer.
12. Ändringar av integritetsmeddelandet
Svenska Bio kan uppdatera detta integritetsmeddelande när verksamheten, webbplatsen, biljettsystemet, leverantörerna eller gällande regler ändras. Den senaste versionen finns alltid på svenskabio.se.
Om en ändring är väsentlig för hur dina personuppgifter behandlas kan Svenska Bio lämna särskild information på webbplatsen eller, när det är lämpligt, via e-post. Om en ny behandling kräver samtycke kommer vi att be om samtycke innan behandlingen påbörjas.
Version 1.1 | september 2026