Integritetspolicy

INTEGRITETSPOLICY FÖR ABBA THE MUSEUM WEBBSHOP

Denna Integritetspolicy beskriver hur Abba the Museum, som drivs av POP Story AB, org. nr. 556895-3300 och andra bolag som vid var tid ingår i samma företagsgrupp ("Koncernen" eller "vi") behandlar personuppgifter om dig när du använder våra tjänster, t.ex. besöker vårt museum, gör inköp från oss, besöker vår webbplats eller om du är en nuvarande eller blivande leverantör eller partnerrepresentant.

Din integritet är viktig för oss. Vi har därför upprättat denna integritetspolicy ("Integritetspolicy") som beskriver hur vi samlar in, använder, delar och lagrar dina personuppgifter. Läs igenom Integritetspolicyn för att bekanta dig med hur vi hanterar dina personuppgifter och tveka inte att kontakta oss om du har några frågor. Våra kontaktuppgifter finns under avsnittet "Kontaktuppgifter" nedan.

Den personuppgiftsansvarige för behandlingen av personuppgifter ansvarar för att behandlingen av dina personuppgifter sker i enlighet med dataskyddsförordningen (GDPR) och nationell dataskyddslagstiftning, som finns till för att skydda enskildas integritet. Den personuppgiftsansvarige är den enhet som bestämmer varför och hur dina personuppgifter behandlas.

I de flesta fall är POP Story AB personuppgiftsansvarig. I andra fall kan koncernens moderbolag, Pophouse Entertainment Group AB, eller något annat dotterbolag inom koncernen vara personuppgiftsansvarig, antingen ensamt eller tillsammans med ett annat koncernbolag.

HUR VI BEHANDLAR DINA PERSONUPPGIFTER

Med "personuppgifter" avses all information som direkt eller indirekt kan kopplas till en fysisk person som lever idag. Vi kan komma att be dig att lämna personuppgifter när du använder våra tjänster. Du behöver inte lämna de personuppgifter som vi begär, men om du väljer att inte göra det kan vi i vissa fall inte tillhandahålla dig våra tjänster.

Varifrån samlas dina personuppgifter in?

Från dig själv: Vi samlar in de personuppgifter som du själv lämnar till oss och som är relevanta för de tjänster vi tillhandahåller dig. Du kan förse oss med uppgifter på ett antal olika sätt, inklusive: korrespondera med oss via e-post, telefon eller på annat sätt, prenumerera på nyhetsbrev, kontakta kundsupport, göra inköp etc.

Från tredje part: Utöver den information som du lämnar till oss kan vi komma att samla in information från tredje part såsom biljettleverantörer, resebyråer eller andra operatörer genom vilka du har bokat din tjänst, eller genom cookies på vår webbplats.

Personuppgifter vi behandlar och varför

Vi använder dina personuppgifter för att tillhandahålla våra tjänster till dig, vilket inkluderar: att erbjuda produkter till försäljning, behandla betalningar, skicka och fullgöra din beställning och hålla dig uppdaterad om nya produkter, tjänster och erbjudanden. Vi kan komma att behandla dina personuppgifter för följande ändamål:

Personuppgifter

Syfte

Rättslig grund

§ Identitetsuppgifter som namn och personnummer.

§ Kontaktuppgifter såsom adress och telefonnummer.

§ Arbetsrelaterade uppgifter, t.ex. befattning och arbetsplats.

§ Betalningsinformation såsom faktureringsadress och kreditkortsnummer.

§ Annan information som du lämnar till oss.

För att utföra och administrera avtalet eller relationen med en befintlig eller potentiell kund eller partner, t.ex. tillhandahålla våra tjänster, kommunikation, inköp, betalningar och fakturor.

Behandlingen är nödvändig för att fullgöra ett avtal med dig.

Om det finns ett avtal mellan oss.

Behandlingen är nödvändig för att tillgodose berättigade intressen.

Vårt berättigade intresse av att hantera relationen med dig eller den organisation som du representerar.

För att tillhandahålla kundsupport till dig på begäran.

Behandlingen är nödvändig för att tillgodose berättigade intressen.

Behandlingen är nödvändig för vårt berättigade intresse av att tillhandahålla kundsupport till dig.

För att förbättra våra tjänster för intern verksamhet, övervaka och analysera trender, användning och aktiviteter i samband med tjänsten.

Behandlingen är nödvändig för att tillgodose berättigade intressen.

Behandlingen är nödvändig för vårt berättigade intresse av att förbättra våra tjänster.

§ Teknisk information, inklusive IP-adress, inloggningsinformation, typ och version av webbläsare, tidszonsinställning, typ och version av insticksprogram för webbläsare, operativsystem, plattform, enhetstyp, maskinvarumodell, MAC-adress, unika enhetsidentifierare och information om mobilnät;

För att säkerställa vår webbplats funktionalitet.

Behandlingen är nödvändig för att tillgodose berättigade intressen.

Vårt berättigade intresse av att tillhandahålla och utveckla vår webbsida.

För att utveckla och analysera vår webbplats baserat på hur den används, för att analysera ditt beteende på nätet.

Samtycke.

Cookies som inte är absolut nödvändiga används med ditt samtycke.

§ Identitetsinformation såsom namn.

§ Kontaktuppgifter såsom adress och telefonnummer.

§ Arbetsrelaterade uppgifter såsom befattning och arbetsplats

§ Bilder tagna vid våra evenemang eller liknande.

§ Annan information som du lämnar till oss.

Marknadsföring av våra tjänster, t.ex. genom nyhetsbrev, sociala medier, publikationer och evenemang.

Samtycke.

Vid marknadsföring till konsumenter, eller när det annars krävs enligt tillämplig lag, kommer vi att rikta marknadsföring till dig endast om du har lämnat ditt samtycke till marknadsföring, såvida inte marknadsföringen avser samma eller liknande produkter och tjänster som vi har marknadsfört till dig tidigare och därför fått dina kontaktuppgifter.

Behandlingen är nödvändig för att tillgodose berättigade intressen.

Våra berättigade intressen i marknadsföringen av våra tjänster. Vi kan rikta marknadsföring till företag om de inte uttryckligen har nekat till sådan marknadsföring.

§ Identitetsuppgifter som namn och personnummer

§ Kontaktuppgifter såsom adress och telefonnummer.

För att tillhandahålla personuppgifter på din begäran.

Uppfyllande av rättsliga skyldigheter.

För att fullgöra våra skyldigheter i enlighet med sekretesslagstiftningen.

§ Identitetsuppgifter som namn och personnummer.

§ Kontaktuppgifter såsom adress och telefonnummer.

§ Arbetsrelaterade uppgifter, t.ex. befattning och arbetsplats.

§ Finansiell information såsom bankkonto och betalningsinformation.

För att uppfylla rättsliga skyldigheter, t.ex. i samband med arkivering, redovisning och skattekrav.

Uppfyllande av rättsliga skyldigheter.

T.ex. för att fullgöra vårt ansvar enligt penningtvättslagen, bokföringslagen, visselblåsarlagen etc.

Skydda våra rättsliga intressen, fastställa, göra gällande eller försvara rättsliga krav.

Behandlingen är nödvändig för att tillgodose berättigade intressen.

Vårt berättigade intresse av att fastställa, utöva eller försvara rättsliga anspråk.

Utöver vad som anges ovan bedriver vi kameraövervakning i våra lokaler på Djurgårdsvägen 68, 115 21 Stockholm, i syfte att förebygga och upptäcka brott och därmed skydda vår personal, våra besökare och våra lokaler. Kameraövervakning bedöms vara ett berättigat medel för detta ändamål och övervakningen sker med stöd av berättigat intresse. Besökare i våra lokaler informeras om kameraövervakningen genom informationsskyltar som finns uppsatta i lokalerna.

Videobilder från videoövervakningen lagras i 30 dagar men kan sparas under längre tid om det behövs för att uppfylla rättsliga skyldigheter. Tillgång till videoövervakningen är strikt begränsad till en liten grupp godkända handläggare. Videodata granskas endast när det krävs för syftet med videoövervakningen.

BEHANDLINGENS VARAKTIGHET

Vi behandlar dina personuppgifter under den tid som behandlingen är nödvändig för att uppfylla de ändamål för vilka uppgifterna samlades in och/eller vi har en rättslig förpliktelse att behålla personuppgifterna. Det kan t.ex. vara situationer när vi är i kontakt med dig via e-post, när du deltar i ett event, när vi lämnar information på din begäran eller när vi behandlar information från cookies.

I vissa fall kräver lagar eller andra författningar (t.ex. i fråga om skatterelaterade frågor) att vi behåller vissa uppgifter under en viss tid. När det gäller skatte- och bokföringsrelaterade frågor är vi t.ex. skyldiga att spara uppgifter om din ersättning i minst sju år.

Vi använder följande kriterier för att fastställa vår lagringsperiod: (i) så länge vi har en pågående avtalsrelation med dig (eller under en kortare period förutsatt att personuppgifterna inte längre är nödvändiga i förhållande till de syften för vilka de samlades in); (ii) enligt vad som krävs av rättsliga skyldigheter som vi omfattas av (såsom skatte- och redovisningsskyldigheter); (iii) enligt vad som är nödvändigt mot bakgrund av vår rättsliga ställning för att fastställa, utöva och försvara oss mot rättsliga anspråk; och (iv) enligt vad som är nödvändigt för att tillgodose våra legitima affärsbehov (såsom för planering, uppföljning etc.).

MOTTAGARE SOM GES TILLGÅNG TILL DINA PERSONUPPGIFTER

I förekommande fall kan vi komma att dela dina personuppgifter med tredje part. Dina personuppgifter delas endast med betrodda tredje parter, såsom myndigheter och samarbetspartners, och vi kommer aldrig att sälja dina personuppgifter till någon annan. Delning av dina personuppgifter med tredje part baseras på samma syfte och rättsliga grunder som de samlades in för. Nedan anges de kategorier av mottagare som dina personuppgifter kan komma att delas med.

Bolag inom koncernen och dess dotterbolag: Personuppgifter kan komma att överföras mellan bolag inom koncernen i förhållande till de syften som anges i denna integritetspolicy.

Leverantörer och samarbetspartners: Koncernen använder leverantörer för t.ex. sin datordrift och personuppgifter kan därför komma att överföras till dessa leverantörer. Det kan handla om leverantörer av IT-tjänster, t.ex. för programvara och datalagring, leverantörer av finansiella tjänster samt andra företagskonsulter och tjänsteleverantörer, t.ex. reklam- och biljettbyråer. Våra leverantörer och partners behandlar dina personuppgifter endast för koncernens räkning, i enlighet med våra instruktioner och först efter att de har undertecknat ett personuppgiftsbiträdesavtal i enlighet med tillämplig lag, så att vi kan säkerställa en hög skyddsnivå för dina personuppgifter. Vi använder Shopify för att driva vår webbutik. Du kan läsa mer om hur Shopify använder dina personuppgifter här: https://www.shopify.com/legal/privacy.

Sociala medier: När du använder sociala medier, såsom Facebook, Instagram eller LinkedIn, samlas dina personuppgifter också in och behandlas av dessa företag. Vissa sidor på koncernens webbplatser innehåller länkar till tredje parts webbplatser. Dessa webbplatser har sina egna integritetspolicyer och koncernen ansvarar inte för deras aktiviteter, inklusive men inte begränsat till deras informationspraxis. Användare som lämnar information till eller via dessa tredjepartswebbplatser bör granska webbplatsernas integritetspolicy innan de lämnar några personuppgifter till dem.

Myndigheter: Koncernen kan lämna ut personuppgifter till tredje part om koncernen är skyldig att lämna ut sådan information på grundval av lag eller beslut av en offentlig myndighet.

Transaktion: Om vi avser att sälja, omorganisera eller på annat sätt överlåta hela eller delar av vår verksamhet kan dina personuppgifter komma att lämnas ut till en potentiell köpare.

ANNONSERING

Som beskrivits ovan använder vi personuppgifter för att förse dig med annonser eller marknadsföringskommunikation som vi tror kan vara av intresse för dig. Till exempel:

Vi använder Google Analytics för att hjälpa oss att förstå hur våra kunder använder vår webbplats. Du kan läsa mer om hur Google använder dina personuppgifter här och välja bort Google Analytics här.
Vi delar information om din användning av webbplatsen, dina inköp och din interaktion med våra annonser på andra webbplatser med våra reklampartners. Vi samlar in och delar en del av denna information direkt med våra reklampartners, och i vissa fall genom användning av cookies eller annan liknande teknik.

Du kan välja bort riktad reklam genom att följa länkarna nedan:

ÖVERFÖRING AV PERSONUPPGIFTER UTANFÖR EU/EEA

Koncernen kan komma att överföra uppgifter till samarbetspartners och underleverantörer utanför EU/EES, ett så kallat "tredje land". När vi överför personuppgifter till ett tredje land kommer vi att vidta nödvändiga åtgärder för att säkerställa att personuppgifterna behandlas på ett säkert sätt genom att tillämpa en lämplig skyddsåtgärd, t.ex. säkerställa att överföringen i första hand sker till organisationer som omfattas av EU-US Data Privacy Framework från EU-kommissionen, eller genom att ingå EU-kommissionens standardavtalsklausuler. Du har rätt att få en kopia av standardavtalsklausulerna genom att kontakta oss.

Vi kan komma att överföra dina personuppgifter utanför EU/EES till följande kategorier av mottagare:

Leverantörer och samarbetspartners: I vissa fall kan dina personuppgifter komma att delas med leverantörer och samarbetspartners utanför EU/EES. Det kan vara leverantörer av IT-tjänster, webbutikleverantör (Shopify) samt finansiella tjänsteleverantörer för att bedriva vår verksamhet med säte eller server i ett land utanför EU/EES.

Sociala medier: När du besöker eller interagerar med oss på sociala medier såsom Facebook, Instagram och LinkedIn samlas dina personuppgifter in och behandlas även av dessa bolag. I samband med att dessa företag tar emot personuppgifter kan personuppgifterna komma att överföras till USA.

Vilka länder som kan komma ifråga beror på omständigheterna i det enskilda fallet. För mer information, vänligen kontakta oss.

HUR VI SKYDDAR DINA PERSONUPPGIFTER

Vi vidtar flera tekniska och organisatoriska åtgärder för att skydda dina personuppgifter från obehörig åtkomst, användning, utlämning, ändring eller radering i enlighet med tillämplig dataskyddslagstiftning. Sådana åtgärder inkluderar, men är inte begränsade till, skalskydd, kryptering, behörighetsbegränsningar, policyer etc.

DINA RÄTTIGHETER I FÖRHÅLLANDE TILL DINA PERSONUPPGIFTER

Rätt till tillgång: Du har rätt att få information om huruvida vi behandlar personuppgifter om dig och i sådana fall få en kopia av personuppgifterna inklusive information om ändamålen med behandlingen, kategorier av personuppgifter som behandlas, kategorier av mottagare av personuppgifterna, lagringstider, dina rättigheter avseende behandlingen, förekomsten av automatiserat beslutsfattande (inklusive profilering), information om lämpliga skyddsåtgärder avseende överföring av dina personuppgifter till länder utanför EU/EES och, om personuppgifterna inte har samlats in från dig, varifrån uppgifterna samlas in.

Rätt till rättelse: Om de personuppgifter som vi behandlar om dig är felaktiga, ofullständiga eller föråldrade har du rätt att be oss att rätta eller komplettera sådana personuppgifter utan onödigt dröjsmål.

Rätt till radering: Du har ofta rätt att begära radering av dina personuppgifter utan onödigt dröjsmål. Så är fallet när (i) personuppgifterna inte längre är nödvändiga för de ändamål för vilka de behandlades, (ii) du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen, (iii) du har invänt mot behandling av dina personuppgifter för direktmarknadsföring eller mot behandling som grundar sig på berättigat intresse som rättslig grund och vi inte kan visa på avgörande skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, (iv) behandlingen inte sker för att fastställa, göra gällande eller försvara rättsliga anspråk, (v) personuppgifterna har behandlats på ett olagligt sätt eller (vi) personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse.

Rätt till begränsning av behandling: Under vissa omständigheter har du rätt att begära att vi begränsar behandlingen av dina personuppgifter. Så är fallet när (i) du anser att personuppgifterna inte är korrekta och du inväntar vår kontroll av att personuppgifterna är korrekta, (ii) behandlingen är olaglig och du, istället för att radera personuppgifterna, vill att behandlingen begränsas, (iii) vi inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk eller (iv) när du har invänt mot behandling som grundar sig på ett berättigat intresse och du inväntar en kontroll av om våra berättigade skäl väger tyngre än dina.

Rätt till dataportabilitet: När personuppgifter som du har lämnat till oss behandlas automatiserat och baserat på ditt samtycke eller på ett avtal med dig som rättslig grund, har du rätt att få ut dina personuppgifter i ett allmänt använt och maskinläsbart format och begära att sådana personuppgifter överförs till en annan personuppgiftsansvarig.

Rätt att göra invändningar: Du har rätt att när som helst invända mot behandling av personuppgifter som grundar sig på berättigat intresse som laglig grund. Vi kommer då att upphöra med behandlingen av personuppgifterna, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk.

Rätt att lämna klagomål till en tillsynsmyndighet: Om du anser att vi behandlar information om dig i strid med GDPR, kan du lämna in ett klagomål till Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.

LÄNKAR TILL WEBBPLATSER FRÅN TREDJE PART

Vår tjänst, våra nyhetsbrev, e-postuppdateringar och andra meddelanden kan från tid till annan innehålla länkar till och från andras webbplatser, inklusive våra partnernätverk, detaljhandelspartners, annonsörer och dotterbolag. Om du följer en länk till någon av dessa webbplatser bör du notera att dessa webbplatser har sina egna sekretesspolicyer och att vi inte tar något ansvar för dessa policyer.

BARN

Genom att använda våra tjänster samtycker du till att svara sanningsenligt och korrekt om din ålder om du blir tillfrågad. Vi samlar inte medvetet in information från barn som är 16 år eller yngre. Om du är 16 år eller yngre får du inte lämna några personuppgifter till oss. Om du är förälder eller vårdnadshavare och tror att ditt barn har lämnat personuppgifter till oss, vänligen kontakta oss på adressen nedan för att begära radering.

ANVÄNDNING AV COOKIES

När du besöker vår webbplats kan vi komma att skicka och lagra en cookie på din dator, surfplatta eller mobiltelefon. Denna cookie gör det möjligt för webbplatsen eller webbservern att samla in och lagra specifik, men begränsad, information från din webbläsare om hur du använder den och för att förbättra din användarupplevelse. Vi kan också samla in information om din IP-adress, ditt operativsystem och vilken sökmotor du använder för statistiska och administrativa ändamål. Information om hur vi använder cookies finns i cookiebannern som finns längst ner till vänster på vår webbplats.

UPPDATERINGAR AV DENNA INTEGRITETSPOLICY

Vi förbättrar och utvecklar ständigt våra tjänster och innehållet i denna Integritetspolicy kan därför komma att ändras över tid. Ändringar i denna Integritetspolicy meddelas genom att vi publicerar en uppdaterad Integritetspolicy på denna webbplats och vi rekommenderar därför att du läser dessa regelbundet.

KONTAKTINFORMATION

Om du har frågor eller funderingar om denna integritetspolicy eller vill lämna in ett klagomål om vår behandling av dina personuppgifter kan du kontakta vårt dataskyddsombud (DPO):

E-post: DPO@pophouse.se.

Postadress Till: Dataskyddsombud, Pophouse Entertainment Group AB, Mäster Samuelsgatan 45, 111 57 Stockholm.