Personuppgiftsansvarig
- Länsmusiken i Örebro AB
- Organisationsnummer: 556717-9071
- Postadress: Box 335, 701 46 Örebro
- Besöksadress: Fabriksgatan 2 B, 702 10 Örebro
- Telefon: 019-766 62 00
- E-post: info@orebrokonserthus.com
Kontaktperson för dataskyddsfrågor:
- Mikael Ahlbäck, Administrativ Chef
- E-post: mikael.ahlback@orebrokonserthus.com
- Telefon: 019-766 62 60
Hur vi behandlar dina personuppgifter
Nedan beskriver vi vilka personuppgifter vi samlar in, varför, på vilken rättslig grund, hur länge de sparas och vilka de delas med.
Biljetter och abonnemang
- Vilka uppgifter: Namn, e-postadress, telefonnummer, adress och betalningsinformation.
- Syfte: Genomföra köp och leverera biljetter.
- Rättslig grund: Fullgörande av avtal (artikel 6.1(b) GDPR).
- Lagringstid: Sju år enligt bokföringslagen.
- Delas med: Tickster AB (biljettförsäljning) samt betalningsleverantörer.
Nyhetsbrev
- Vilka uppgifter: E-postadress och namn.
- Syfte: Skicka nyhetsbrev om konserter och evenemang.
- Rättslig grund: Samtycke (artikel 6.1(a) GDPR).
- Lagringstid: Till dess prenumerationen avslutas, raderas inom 30 dagar därefter.
- Delas med: Ungapped (e-postleverantör).
Webbplatsbesök
- Vilka uppgifter: IP-adress, webbläsartyp, besökta sidor, tidstämplar.
- Syfte: Säkerställa webbplatsens funktion och säkerhet samt förstå hur besökare använder webbplatsen.
- Rättslig grund: Berättigat intresse (artikel 6.1(f) GDPR) för serverloggar. Samtycke (artikel 6.1(a) GDPR) för Google Analytics.
- Lagringstid: Serverloggar (Netlify): 30 dagar. Google Analytics: 26 månader.
- Delas med: Netlify (hosting), Loopia (webbhotell), Google LLC (analys, reCAPTCHA), YouTube/Google (inbäddade videor), Vimeo Inc. (inbäddade videor), Spotify AB (inbäddat ljudinnehåll) och Cloudflare Inc. (botskydd).
Konferenser och lokalhyra
- Vilka uppgifter: Organisationsnamn, kontaktperson och faktureringsinformation.
- Syfte: Genomföra avtal, evenemangsplanering och fakturering.
- Rättslig grund: Fullgörande av avtal (artikel 6.1(b) GDPR).
- Lagringstid: Faktureringsunderlag sparas i sju år enligt bokföringslagen.
- Delas med: Eventuella cateringföretag och tekniska leverantörer vid behov.
Dokumentation av konserter och kulturevenemang
- Vilka uppgifter: Ljud-, bild- och videoinspelningar av artister och framträdanden på scen.
- Syfte: Intern dokumentation av konsertverksamheten samt bevarande i kulturarkiv.
- Rättslig grund: Berättigat intresse (artikel 6.1(f) GDPR). En dokumenterad intresseavvägning har genomförts.
- Lagringstid: Arkivmaterial bevaras med strikta användningsrestriktioner.
- Hur vi skyddar din integritet: Vår dokumentation riktas mot artister och framträdanden på scen, inte mot publiken. Material där enskilda besökare kan identifieras publiceras aldrig utan samtycke.
Kameraövervakning
Örebro Konserthus bedriver kameraövervakning vid fem personalingångar för att säkerställa en trygg och säker arbetsmiljö samt skydda våra lokaler mot obehörigt intrång.
- Rättslig grund: Berättigat intresse (artikel 6.1(f) GDPR). En intresseavvägning har genomförts enligt Integritetsskyddsmyndighetens riktlinjer.
- Vad övervakas: Insidan av fem personalingångar, dygnet runt. Endast området innanför dörrarna. Ingen ljudinspelning sker.
- Säkerhet och åtkomst: Inspelat material lagras krypterat. Endast auktoriserad personal har åtkomst och all åtkomst loggas. Material granskas endast vid misstanke om brott, inträffad incident, utlöst larm eller felaktig hantering av skalskydd.
- Lagringstid: Tre (3) dygn, raderas därefter automatiskt såvida det inte behövs för utredning.
- Leverantör: SafeTeam i Sverige AB.
AI-verktyg i administration
- Vilka uppgifter: Professionella namn i yrkessammanhang (artistnamn, musiker, medarbetare).
- Syfte: Stöd i arbetet med text, översättning och administration.
- Rättslig grund: Berättigat intresse (artikel 6.1(f) GDPR). En dokumenterad intresseavvägning har genomförts.
- Begränsningar: Känsliga personuppgifter eller privata kontaktuppgifter behandlas aldrig i AI-verktyg.
Internationell dataöverföring
Vid användning av tjänster baserade utanför EU (såsom Google Analytics, YouTube, Vimeo och Cloudflare) kan personuppgifter överföras till länder utanför EU/EES. Dessa överföringar skyddas genom:
- EU-US Data Privacy Framework (för certifierade amerikanska företag)
- EU-kommissionens standardavtalsklausuler (artikel 46.2(c) GDPR)
Kontakta oss via kontaktuppgifterna ovan för att begära kopior av skyddsåtgärderna.
Dina rättigheter
Som registrerad har du följande rättigheter enligt GDPR:
- Rätt till tillgång – Du kan begära en kopia av de personuppgifter vi behandlar om dig.
- Rätt till rättelse – Du kan begära att felaktiga uppgifter rättas.
- Rätt till radering – Du kan begära radering när uppgifterna inte längre behövs eller om du återkallar samtycke.
- Rätt till begränsning – Du kan begära begränsad behandling under vissa omständigheter.
- Rätt till dataportabilitet – Du kan få ut uppgifter i strukturerat format för överföring till annan personuppgiftsansvarig.
- Rätt att invända – Du har rätt att invända mot behandling som grundar sig på berättigat intresse.
- Automatiserat beslutsfattande – Vi använder inte automatiserat beslutsfattande med rättsliga effekter.
- Rätt att återkalla samtycke – Samtycke kan återkallas när som helst utan att påverka tidigare behandling.
För att utöva dina rättigheter, kontakta oss via kontaktuppgifterna ovan. Vi besvarar din begäran inom 30 dagar.
Tillsynsmyndighet
Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till:
Integritetsskyddsmyndigheten (IMY)
- Box 8114, 104 20 Stockholm
- Telefon: 08-657 61 00
- E-post: imy@imy.se
- Webbplats: www.imy.se
Cookies
Vi använder cookies för webbplatsens funktionalitet och analys.
Nödvändiga cookies
Dessa cookies krävs för att webbplatsen ska fungera korrekt och sätts utan samtycke.
- Google reCAPTCHA (rc::a, rc::c) – skyddar webbplatsen mot botar och spam. Sätts av Google LLC, USA.
- YouTube (VISITOR_PRIVACY_METADATA) – lagrar samtyckesstatus för inbäddade videor. Sätts av Google LLC, USA.
- Cloudflare (__cf_bm, _cfuvid) – botskydd och sessionshantering. Sätts av Cloudflare Inc., USA.
Google Analytics-cookies
Dessa cookies används för att förstå hur besökare interagerar med webbplatsen. De samlar information om:
- Besökta sidor
- Tid på webbplatsen
- Hur du hittade hit
Informationen skickas till Google LLC i USA där den behandlas enligt Googles villkor. Vi använder informationen för att förbättra vår webbplats. Dessa cookies sätts endast efter ditt samtycke.
YouTube-cookies
När vi bäddar in videor från YouTube på vår webbplats kan YouTube sätta cookies för att spåra visningar av inbäddade videor. Informationen skickas till Google LLC i USA. Dessa cookies sätts endast efter ditt samtycke.
Vimeo-cookies
När vi bäddar in videor från Vimeo på vår webbplats kan Vimeo sätta cookies för att samla in spårningsinformation. Informationen skickas till Vimeo Inc. i USA. Dessa cookies sätts endast efter ditt samtycke.
Spotify-cookies
När vi bäddar in ljudinnehåll från Spotify på vår webbplats kan Spotify sätta cookies för att hantera uppspelning och registrera användarinteraktion. Informationen skickas till Spotify AB (Sverige). Dessa cookies sätts endast efter ditt samtycke.
Hantera dina cookieinställningar
Cookieinställningar kan hanteras via cookiebannern som visas vid ditt första besök. Du kan när som helst ändra dina val genom att klicka på samtyckes-ikonen i sidfoten på varje sida.
Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust och missbruk. Våra åtgärder inkluderar bland annat:
- Uppdelning mellan internt nätverk och gästnätverk
- Behörighetsstyrd tillgång till personuppgifter
- Teknisk support och underhåll av våra system
- Löpande förbättring av säkerhetsrutiner enligt vår IT-policy
Vi arbetar kontinuerligt med att stärka vårt skydd av personuppgifter.
Ändringar av denna policy
Denna policy kan komma att uppdateras. Vid väsentliga ändringar informerar vi via webbplatsen eller e-post. Senast uppdaterad: 2026-03-02.