1. Inledning
Denna integritetspolicy beskriver hur MRC Collective AB behandlar personuppgifter i samband med aVenue Lokalbokning, de webbplatser där tjänsten tillhandahålls, kundrelation, konton, support, kommunikation, säkerhet, avtal och administration.
När en kund använder aVenue Lokalbokning bestämmer Kunden normalt ändamål och medel för uppgifter om sina användare, lokaler, bokningar, arrangemang och verksamhetsstatistik. Kunden är då personuppgiftsansvarig och MRC behandlar uppgifterna som personuppgiftsbiträde enligt Huvudavtalet och personuppgiftsbiträdesavtalet.
2. Personuppgiftsansvarig
MRC Collective AB
Org.nr 559094-1406
Fjällvindsvägen 28, 433 49 Partille, Sverige
Kontakt: info@mrccollective.se
3. När MRC är personuppgiftsansvarig
MRC är personuppgiftsansvarig för behandling som avser MRC:s egen kundrelation, avtal, offert, fakturering, support, säkerhet, administration och kommunikation.
Det kan exempelvis gälla Kundens kontaktpersoner, personer som kontaktar support, avtalsuppgifter och tekniska säkerhetsloggar som MRC behöver för att skydda och administrera tjänsten.
4. När Kunden är personuppgiftsansvarig
När Kunden använder tjänsten för att hantera användare, grupper, bokningar, lokaler, resurser, arrangemang, deltagarstatistik, rapporter eller integrationer bestämmer Kunden ändamål, innehåll, rättslig grund, behörigheter och lagringstid. MRC är då personuppgiftsbiträde.
Kunden ansvarar för att informera Registrerade, ha laglig grund, konfigurera lämpliga behörigheter och gallring samt inte registrera fler eller känsligare uppgifter än vad som behövs.
5. Vilka personuppgifter vi behandlar
Konto, kundrelation och support
namn, mejladress, telefonnummer, organisation och kontaktuppgifter
kontoinställningar, roller, behörigheter och autentiseringsuppgifter såsom lösenordshash och flerfaktorsinställningar
avtals-, order-, licens- och fakturauppgifter
supportärenden, kommunikation och tekniska felsökningsuppgifter
IP-adress, user agent, autentiseringshändelser, request-id och annan teknisk logginformation.
Kunddata som behandlas för Kundens räkning
användaruppgifter såsom namn, mejladress, telefonnummer, födelseår, grupp, roll och behörighet
uppgifter om lokaler och resurser samt vilka personer eller grupper som får boka dem
bokningsuppgifter såsom bokare, grupp, lokal, resurs, datum, tid, fritext och deltagarantal
köns- och åldersgruppsstatistik när Kunden har aktiverat sådan behandling
arrangemangsuppgifter såsom arrangör, målgrupp, beskrivning, bild, anmälningskontakt eller länk
notifieringsuppgifter och teknisk leveransinformation för e-post
data och identifierare som Kunden väljer att överföra till eller hämta från anslutna system
loggar och säkerhetsrelaterad diagnostik.
6. Hur vi använder personuppgifter
tillhandahålla, administrera och supportera aVenue Lokalbokning
hantera konton, autentisering, grupper, roller och behörigheter
lagra och visa bokningar, lokaler, resurser, arrangemang och Kundens information
skapa rapporter, statistik och exporter enligt Kundens inställningar
skicka inbjudningar, bokningsbekräftelser, återställningslänkar och andra systemmeddelanden
genomföra synkroniseringar och integrationer som Kunden aktiverat
skydda tjänsten mot obehörig åtkomst, missbruk, intrång och tekniska störningar
övervaka, felsöka, underhålla och förbättra tjänstens drift
uppfylla rättsliga skyldigheter och fastställa, göra gällande eller försvara rättsliga anspråk.
Vi säljer inte personuppgifter eller Kunddata och använder inte Kunddata för tredjepartsannonsering.
7. Rättslig grund
Avtal: när behandlingen behövs för att ingå eller fullgöra avtal, tillhandahålla tjänsten och administrera kundrelationen.
Rättslig förpliktelse: när uppgifter behöver behandlas eller sparas enligt lag, exempelvis bokföringsregler.
Berättigat intresse: för säkerhet, felsökning, support, teknisk drift, dokumentation och affärsmässig kommunikation.
Samtycke: om MRC i ett särskilt fall ber om samtycke för en viss behandling.
För Kunddata som behandlas för Kundens räkning ansvarar Kunden för rättslig grund och information till Registrerade.
8. Cookies och webbanalys
Tjänsten använder nödvändiga cookies eller liknande teknik för inloggning, kontosäkerhet, sessionshantering och teknisk drift.
Webbanalys kan vara aktiverad för en viss webbplats eller kundmiljö. När Webbstatistik är aktiverat används ett webbplats-ID och angivna domäner för att sammanställa besöksstatistik. Kunden ansvarar för att lämna den information och inhämta det samtycke som krävs för den aktuella användningen.
9. Vilka vi delar personuppgifter med
Vi delar inte personuppgifter med fler mottagare än vad som behövs för att tillhandahålla, säkra och administrera tjänsten eller följa Kundens instruktioner.
Det kan omfatta:
drift- och hostingleverantör
e-postleverantör för inbjudningar, bekräftelser och systemmeddelanden
identitetsleverantör när Kunden aktiverat extern inloggning
verksamhets- eller rapporteringssystem som Kunden valt att ansluta
leverantör av webbanalys när sådan funktion är aktiverad
myndighet eller annan mottagare när utlämnande krävs enligt lag eller rättsligt beslut.
För demoförfrågningar på lokalbokning.se behandlar MRC namn, mejladress, organisation, verksamhetstyp och eventuellt meddelande för att kunna ta emot och besvara förfrågan. Formulärets innehåll skickas som transaktionellt e-postmeddelande via Skickamejl, som också tillhandahålls av MRC Collective AB.
Mer information om Skickamejl och tjänstens hantering av leveransdata:
Aktuell lista över Underbiträden finns i personuppgiftsbiträdesavtalets bilaga 2 och kan kompletteras genom Huvudavtalet eller separat information för Kundens konfiguration.
10. Överföring utanför EU/EES
Primär drift och hosting ska ske i Sverige eller inom EU/EES, om inte annat anges i Huvudavtalet eller underbiträdeslistan.
En integration som Kunden själv väljer kan innebära att uppgifter överförs utanför EU/EES. Sådan överföring ska ha stöd i Kundens instruktion, avtal och en giltig överföringsmekanism enligt GDPR.
11. Hur länge vi sparar personuppgifter
MRC sparar personuppgifter så länge det behövs för de ändamål som anges i denna policy och enligt avtal, lag eller rättsliga anspråk.
Kunddata sparas enligt Kundens instruktioner och tjänstens gallringsinställningar. Tjänsten kan ge Kunden möjlighet att konfigurera gallring av bokningar, inaktiva användare och loggar. Uppgifter kan därefter finnas kvar under en begränsad tid i ordinarie backupcykler.
12. Säkerhet
MRC arbetar med tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och otillåten behandling.
krypterad trafik via HTTPS
autentisering, lösenordshantering, stöd för flerfaktorsautentisering och rollbaserade behörigheter
begränsad intern åtkomst enligt behovsprincipen
loggning för drift, säkerhet, felsökning och incidentutredning
backup och återställningsförmåga enligt ordinarie driftmodell
patchning, brandväggar och tekniska säkerhetskontroller
rutiner för hantering av personuppgiftsincidenter.
13. Dina rättigheter
Du har enligt GDPR rätt att begära information om hur dina personuppgifter behandlas. Du kan också ha rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet.
Om din fråga gäller uppgifter i en lokalbokning, ett användarkonto, ett arrangemang eller annan Kunddata bör du i första hand kontakta den organisation som använder aVenue Lokalbokning. Den organisationen är normalt personuppgiftsansvarig och MRC kan bistå enligt PUB-avtalet.
För frågor om MRC:s egen behandling, kontakta info@mrccollective.se. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.
14. Automatiserade beslut
MRC använder inte personuppgifter för automatiserade beslut som har rättsliga eller liknande betydande följder för dig.
15. Ändringar av denna policy
MRC kan uppdatera denna integritetspolicy när tjänsten, behandlingen eller tillämpliga krav förändras. Den senaste versionen publiceras i tjänsten.