Integritetspolicy

Vem som ansvarar

Det finns två lägen, och de har olika ansvariga.

• Ditt användarkonto. Ditt namn, din e-postadress, hur du loggar in och vilka organisationer du är med i. För det ansvarar Niclas Aronsson, som driver Kuliss.
• Det en organisation sparar i Kuliss. När en arrangör lägger in kontakter, artister, sällskap, personal, gäster, deltagare eller dokument är det arrangören som bestämmer vad som sparas och varför. Arrangören är ansvarig för de uppgifterna, och Kuliss behandlar dem för arrangörens räkning. Vill du veta vad en arrangör har sparat om dig, vänd dig till arrangören. Vi hjälper arrangören att svara.

Kontakt: support@kuliss.app.

Vilka uppgifter

Om du har ett konto: namn, e-postadress, telefonnummer om du lagt till det, dina inloggningsuppgifter (inloggning sker med en länk eller kod i mejlet, och kan skyddas med en andra faktor), vilka organisationer du är med i och din roll där, och vad du har ändrat (en logg över ändringar, så att en organisation kan se vem som gjorde vad). Inloggningen sparar också IP-adressen och webbläsaren för varje inloggning och andra-faktor-kontroll, för säkerheten, så länge inloggningen gäller.

Om du finns i en organisations listor: det organisationen har lagt in, till exempel namn, kontaktuppgifter, roll, företag, resa och boende, och för artister och personal ibland kost och allergier. Kost och allergier är känsliga uppgifter och sparas bara när det behövs för måltider eller boende.

Om du har fyllt i ett formulär eller anmält dig till utskick: dina svar, och e-postadressen om du lämnat den, tillsammans med vad du godkände och när.

Om du besöker en sida utan att logga in: din IP-adress sparas aldrig som den är. Den görs om till ett oigenkännligt värde som bara används för att stoppa missbruk, till exempel för många försök i rad. När en arrangör skickar en länk till en artist räknas hur många gånger länken öppnats, utan IP-adress och utan uppgift om webbläsaren.

Varför, och med vilken rätt

• För att tjänsten ska fungera för dig och din organisation (avtalet).
• För säkerhet, felsökning och för att stoppa missbruk (berättigat intresse).
• För utskick bara när du själv har sagt ja (samtycke). Du kan säga nej när du vill.

Vi säljer inga uppgifter, och vi använder dem inte för reklam.

Var uppgifterna finns, och vem som hjälper oss

• Supabase · Stockholm
  Databasen, inloggningen och uppladdade filer
• Vercel · Stockholm
  Servrarna som visar sidorna
• Resend · EU
  Skickar e-post, också inloggningslänken
• Anthropic · USA
  Läser en artists rider och föreslår vad som står i den, bara när en arrangör väljer att använda det
• Bolagsverket · Sverige
  Hämtar ett företags namn ur organisationsnumret
• Loopia · Sverige
  Tar emot mejl till Kuliss egna adresser

När en arrangör låter Kuliss läsa en rider skickas hela dokumentet till Anthropic i USA, och en rider kan innehålla kost och allergier.

Kakor

Kuliss använder bara de kakor som behövs för att du ska kunna logga in och vara inloggad. Det finns ingen analys, ingen reklam och inga kakor från andra, och därför ingen kakruta att klicka bort.

Hur länge

• Felloggar: 14 dagar för vanliga händelser, 90 dagar för övriga. Ett fåtal rader som bevisar vad plattformen själv gjort, till exempel att en organisation raderats, sparas tills vidare. Larm sparas i 24 månader.
• Ditt konto: tills du ber oss ta bort det.
• Det en organisation sparar: så länge organisationen använder Kuliss, eller tills organisationen tar bort det. När en organisation slutar använda Kuliss raderas dess uppgifter på organisationens begäran.

Det du kan begära

Du kan be om att få se vilka uppgifter vi har om dig, få fel rättade, få uppgifter raderade, invända mot hur de används och flytta dem. Gäller det en organisations listor, vänd dig till organisationen; gäller det ditt konto, skriv till support@kuliss.app. Ett samtycke till utskick tar du tillbaka med länken i varje utskick. Då slutar utskicken, och adressen sparas bara för att den inte ska läggas in igen; vill du att den raderas helt, säg det.

Vill du att ditt konto tas bort, skriv till support@kuliss.app från adressen kontot har, så tar vi bort det inom 30 dagar.

Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (imy.se).

Säkerhet

Varje organisations uppgifter är åtskilda från alla andras, både i appen och i databasen. Var och en ser bara det deras roll ger. All trafik är krypterad. Hittar du en säkerhetsbrist, skriv till security@kuliss.app.

Ändringar

Ändras policyn står det nya datumet överst. Är ändringen stor berättar vi det i Kuliss innan den gäller.