Allmänt om GDPR
Dataskyddsförordningen (GDPR) gäller inom EU och syftar till att skydda individers personuppgifter och rättigheter när personuppgifter samlas in, lagras och behandlas.
Denna integritetspolicy beskriver hur Memorybooth AB behandlar personuppgifter om våra kunder samt personer som använder våra fotobås och tillhörande tjänster, exempelvis gäster och deltagare vid event.
Vad är en personuppgift?
En personuppgift är information som direkt eller indirekt kan kopplas till en identifierbar person. Det kan exempelvis vara namn, e-postadress, telefonnummer, fotografier eller annan information som kan kopplas till dig.
Vem är personuppgiftsansvarig?
Memorybooth AB (org.nr 559347-8190) är personuppgiftsansvarig för personuppgifter som vi samlar in och behandlar för våra egna ändamål, exempelvis i samband med bokningar, kundförfrågningar och nyhetsbrev.
När Memorybooth tillhandahåller ett fotobås eller annan tjänst på uppdrag av ett företag, en organisation eller en eventarrangör kan uppdragsgivaren vara personuppgiftsansvarig för behandlingen av eventets gästers personuppgifter. I dessa fall behandlar Memorybooth personuppgifterna som personuppgiftsbiträde och enligt instruktioner från den personuppgiftsansvarige.
Information om vem som är personuppgiftsansvarig för ett specifikt event kan lämnas av eventets arrangör.
Vilka personuppgifter behandlar vi?
Beroende på hur våra tjänster används kan vi behandla:
- namn och kontaktuppgifter,
- boknings- och kundinformation,
- e-postadress eller telefonnummer som anges i samband med användning av fotobåset,
- fotografier och annat material som skapas genom fotobåset,
- teknisk information som krävs för att leverera och administrera tjänsten.
Vi samlar endast in de personuppgifter som behövs för att tillhandahålla den aktuella tjänsten.
När du använder ett fotobås
När du använder ett fotobås från Memorybooth kan fotografier på dig och andra personer skapas och behandlas digitalt.
Beroende på hur tjänsten är konfigurerad kan du även ha möjlighet att ange exempelvis e-postadress eller telefonnummer för att få tillgång till eller dela dina bilder.
Uppgifterna används för att tillhandahålla fotobåstjänsten och de funktioner som hör till den. Memorybooth använder inte bilder eller kontaktuppgifter från ett event för egna marknadsföringsändamål om det inte finns en separat rättslig grund för detta.
Om fotobåset tillhandahålls på uppdrag av en kund eller eventarrangör kan behandlingen ske enligt dennes instruktioner och villkor.
Hur lagrar vi personuppgifter?
Personuppgifter från bokningar och kundförfrågningar lagras i de system som Memorybooth använder för att administrera och genomföra bokningar.
Personuppgifter som uppstår när ett fotobås används lagras endast så länge som det är nödvändigt för att tillhandahålla tjänsten eller enligt instruktion från den personuppgiftsansvarige.
Personuppgifter kan behandlas av tekniska leverantörer och underleverantörer som är nödvändiga för att tillhandahålla tjänsten. Sådana leverantörer får endast behandla personuppgifter för de ändamål som krävs för tjänsten och enligt tillämpliga dataskyddsregler.
Hur länge sparas uppgifterna?
Personuppgifter sparas inte längre än vad som är nödvändigt för det ändamål de samlades in för eller så länge som krävs enligt lag.
För uppgifter som behandlas på uppdrag av en kund eller eventarrangör kan lagringstiden bestämmas av den personuppgiftsansvarige.
Nyhetsbrev och marknadsföring
Om du aktivt väljer att prenumerera på Memorybooths nyhetsbrev kan vi behandla dina kontaktuppgifter för att skicka inspiration, nyheter, tips och erbjudanden.
Du kan när som helst avsluta prenumerationen.
Kontaktuppgifter som anges enbart för att ta emot eller dela bilder från ett fotobås används inte automatiskt för nyhetsbrev eller annan marknadsföring.
Dina rättigheter
Enligt GDPR kan du, beroende på omständigheterna, ha rätt att:
- få information om hur dina personuppgifter behandlas,
- begära tillgång till de personuppgifter som behandlas om dig,
- begära rättelse av felaktiga uppgifter,
- begära radering av personuppgifter,
- begära begränsning av behandlingen,
- invända mot viss behandling,
- begära dataportabilitet när förutsättningarna för detta är uppfyllda.
Vissa uppgifter kan behöva sparas även efter en begäran om radering om Memorybooth eller den personuppgiftsansvarige har en rättslig skyldighet eller annan giltig rättslig grund för fortsatt behandling.
Om Memorybooth behandlar dina uppgifter som personuppgiftsbiträde kan din begäran behöva hanteras av den organisation som är personuppgiftsansvarig för det aktuella eventet.
Personuppgiftsincidenter
Memorybooth arbetar för att skydda personuppgifter mot obehörig åtkomst, förlust och annan otillåten behandling.
Vid en personuppgiftsincident hanteras och dokumenteras incidenten i enlighet med GDPR. Om Memorybooth agerar personuppgiftsbiträde informeras den personuppgiftsansvarige utan onödigt dröjsmål. När Memorybooth är personuppgiftsansvarig anmäls incidenten till Integritetsskyddsmyndigheten (IMY) när GDPR kräver det.
Kontakt
Om du har frågor om hur Memorybooth behandlar personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss.
Om behandlingen sker inom ramen för ett event där Memorybooth agerar som personuppgiftsbiträde kan du även kontakta den organisation eller arrangör som ansvarar för eventet.
