Integritetspolicy

Senast uppdaterad: 2026-08-01

1. Vilka vi är

Aspendos Tickets (”vi”, ”oss”, ”vår”) är en oberoende boknings- och conciergetjänst. Vi är personuppgiftsansvariga för de personuppgifter du lämnar till oss i samband med biljettbokning till Aspendos.

Du når oss i integritetsfrågor på bookings@aspendostheatre.com.

2. Vad vi samlar in och varför

Vi samlar endast in den information som krävs för att fullfölja din bokning och driva webbplatsen.

2.1 Bokningsinformation

  • Ditt namn – krävs för att köpa din biljett från the site authority.
  • Din e-postadress – hit skickar vi din biljett, påminnelser inför besöket och supportärenden.
  • Datum och tid för ditt besök – krävs för att säkra din biljett.
  • Betalningsinformation – behandlas direkt av Stripe; vi ser eller lagrar aldrig ditt kortnummer. Stripe ger oss en token och de fyra sista siffrorna, enbart för avstämning.

2.2 Analys- och webbprestandadata

  • Anonymiserad användardata: sidvisningar, klick, ungefärlig geografisk region (endast stadsnivå), enhetstyp, webbläsare.
  • Sessionsinspelningar via Microsoft Clarity eller ContentSquare (maskerade – vi kan inte se vad du skriver i formulärfält).
  • Google Analytics 4 med IP-anonymisering aktiverad.

2.3 Supportkorrespondens

När du mejlar oss behåller vi konversationen så att vi kan hjälpa dig på bästa sätt. Vi delar den inte med tredje part.

3. Rättslig grund (GDPR, för besökare från EU/EES/Storbritannien)

Vi stöder oss på följande lagliga grunder enligt artikel 6 i GDPR:

  • Fullgörande av avtal – för att sälja och leverera din biljett (art. 6.1 b).
  • Berättigat intresse – anonymiserad analys för att förbättra webbplatsen (art. 6.1 f).
  • Samtycke – för icke-nödvändiga cookies såsom annonspixlar (art. 6.1 a), vilket inhämtas via vår cookie-banner. Du kan när som helst återkalla ditt samtycke.
  • Rättslig förpliktelse – för att uppfylla tillämplig skatte- och bokföringslagstiftning.

4. Vem vi delar dina uppgifter med

Vi delar endast dina uppgifter med de personuppgiftsbiträden vi behöver för att kunna tillhandahålla tjänsten:

Personuppgiftsbiträde Ändamål Plats
Stripe, Inc. Betalningshantering US / Ireland (EU)
the site authority Utfärdande av biljetten du köpt Sevärdhetens land
Google Workspace Hosting av vår e-post (bokningsinkorg) US / EU
Cloudflare, Inc. Hosting av webbplatsen, CDN, säkerhet Globalt nätverk
Cloudways (DigitalOcean) Hosting av bokningsbackend och orderhistorik EU-region
Google (Analytics 4) Anonymiserad webbanalys USA / EU
Microsoft Clarity / ContentSquare Maskerad sessionsuppspelning USA / EU

Varje databehandlare är bunden av ett databehandlingsavtal och, där så är tillämpligt, Europeiska kommissionens standardavtalsklausuler för överföringar utanför EU/EES. Vi säljer aldrig dina uppgifter. Vi delar dem aldrig för reklamändamål utöver vår egen konverteringsspårning via Google/Meta.

5. Internationella överföringar

Dina uppgifter kan överföras och behandlas i länder med dataskyddsnivåer som i allt väsentligt motsvarar de inom EU/EES. Vi förlitar oss på Europeiska kommissionens standardavtalsklausuler (SCC) för alla överföringar utanför EU/EES.

6. Hur länge vi sparar dina uppgifter

  • Bokningsuppgifter — 7 år, för att uppfylla gällande skatte- och bokföringslagstiftning.
  • Supportmejltrådar — 2 år, därefter raderas de.
  • Analysdata — 26 månader (GA4-standard), anonymiserad genomgående.
  • Marknadsföringsmedgivande — vi tar omedelbart bort dig från alla icke-transaktionsrelaterade listor på begäran.

7. Dina rättigheter

Oavsett var du befinner dig kan du be oss att:\n\n- Få en kopia av de uppgifter vi har om dig.\n- Rätta felaktiga uppgifter.\n- Radera dina uppgifter (med förbehåll för lagstadgade krav på lagring enligt ovan).\n- Få dina uppgifter överförda till en annan leverantör i maskinläsbart format.\n- Invända mot behandling du inte samtycker till.\n- Återkalla ett tidigare givet samtycke.\n\nFör att utöva någon av dessa rättigheter, mejla bookings@aspendostheatre.com. Vi svarar inom 30 dagar. Om du befinner dig i EU/EES/Storbritannien och är missnöjd med vårt svar kan du klaga till din nationella dataskyddsmyndighet.

8. Kakor

Vi använder ett litet antal kakor. Strikt nödvändiga kakor håller webbplatsen fungerande (språkinställning, valuta, kassastatus). Analyskakor hjälper oss förbättra webbplatsen (anonymiserade). Annonseringskakor spårar konverteringar (placeras endast om du samtycker). Se vår cookiepolicy för hela listan och för att ändra dina inställningar.

9. Barn

Vår tjänst riktar sig inte till barn under 16 år. Om vi upptäcker att vi oavsiktligt har samlat in personuppgifter från ett barn under 16 år utan föräldrars samtycke, kommer vi att radera dem.

10. Säkerhet

Vår webbplats levereras över HTTPS, betalningar är PCI-DSS-kompatibla via Stripe, och tillgång till våra bokningsregister är begränsad till det fåtal personer som behöver det för sitt arbete. Inget system är helt säkert; om vi någonsin drabbas av en incident som påverkar dina personuppgifter kommer vi att meddela dig och relevant myndighet inom 72 timmar i enlighet med GDPR.

11. Ändringar av denna policy

Om vi gör en väsentlig ändring uppdaterar vi datumet för ”last updated” högst upp och mejlar alla som berörs. Mindre förtydliganden får endast en uppdatering av datumet.