Integritetspolicy

Stockholms Konserthusstiftelse (i denna policy kallad ”Konserthuset Stockholm”, ”vi” eller ”oss”) är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vi behandlar dina personuppgifter i överensstämmelse med den allmänna dataskyddsförordningen (EU) 2016/679 (i denna policy kallad ”GDPR”). Vi uppmuntrar dig att läsa denna integritetspolicy i sin helhet för att säkerställa att du till fullo förstår hur vi behandlar dina personuppgifter i samband med din kontakt med oss eller när vi i övrigt interagerar med dig.

Denna integritetspolicy förklarar hur Konserthuset Stockholm samlar in och använder dina personuppgifter när du, i egenskap av registrerad, använder Konserthuset Stockholms tjänster, köper våra produkter, kommer i kontakt med oss (som kund, publik, deltagare i aktivitet, arbetssökande, webbplatsbesökare eller på andra sätt är intresserad av vår verksamhet) eller på annat sätt interagerar med oss. I denna integritetspolicy beskrivs även vilka rättigheter du har gentemot oss och hur du kan göra dina rättigheter gällande. Du kan alltid kontakta oss vid frågor avseende data- och integritetsskydd genom att skicka ett e-postmeddelande till info@konserthuset.se.

Denna integritetspolicy gäller också dig som söker arbete hos oss.

Du som är anställd eller som engageras som medverkande eller uppdragstagare hittar information om hur vi hanterar dina personuppgifter i vår interna integritetspolicy.

Personuppgiftsansvariges kontaktuppgifter

Konserthuset Stockholms verksamhet drivs av Stockholms Konserthusstiftelse, organisationsnummer 802001-8266, med postadress Box 7083, 103 87 Stockholm.

Frågor gällande vår personuppgiftshantering kan skickas via e-post till info@konserthuset.se Du kan också skicka ett postalt brev till Konserthuset Stockholm, Personuppgifter, Box 7083, 103 87 Stockholm.

Vad är en personuppgift?

Med personuppgifter avses all information som kan användas för att identifiera en fysisk person, till exempel namn, födelsedatum, telefonnummer, e-postadress eller fysisk postadress. Personuppgifter kan också avse elektroniska identiteter, som exempelvis IP-adress, om dessa kan kopplas till en identifierbar fysisk person. Till personuppgifter räknas även beteendeuppgifter, som till exempel köphistorik.

Vilka personuppgifter samlar vi in och varför?

Inom ramen för vår verksamhet kan vi komma att behandla personuppgifter som du lämnar till oss, till exempel i samband med biljettköp eller personuppgifter som genereras som en direkt följd av att du använder vissa av våra digitala tjänster.

Personuppgifter som vi inhämtar från dig

I den utsträckning vi behandlar personuppgifter inhämtade direkt från dig på sätt som beskrivs ovan anges endast kategorierna av personuppgifter som behandlas. Följande kategorier av personuppgifter inhämtar vi direkt från dig och behandlar inom ramen för vår verksamhet.

Kategorier av personuppgifter

• Identitetsuppgifter. Exempelvis namn, ålder, födelsedatum, kön eller nationalitet.

• Kontaktuppgifter. Exempelvis adress, telefonnummer och e-postadress.

• Professionell information. Exempelvis företag/organisation som du representerar eller befattning.

• Erfarenhetsinformation. Exempelvis CV, meriter eller betyg.

• Inmatade uppgifter Exempelvis uppgifter som genereras när du gör val på, eller på annat sätt använder, vår webbplats, bland annat information om huruvida du har accepterat våra cookies, information som du lämnar till oss eller matar in på vår webbplats.

• Beteendeuppgifter. Exempelvis uppgifter om hur du interagerar med vår webbplats, bland annat information om hur du interagerar och navigerar runt på vår webbplats.

• Köphistorik. Exempelvis uppgifter om vad du har köpt för biljetter från Konserthuset Stockholm, när köp genomfördes eller bokningsnummer.

• Kunduppgifter. Exempelvis kundnummer.

• Finansiella uppgifter. Exempelvis uppgifter om kortnummer eller faktureringsuppgifter.

• Enhetsinformation och nätidentifierare. Exempelvis uppgifter om din dator, telefon eller annan enhet, till exempel din IP-adress, användar-ID, tidszon, språkinställningar eller geografiska information.

• Din avbildning i bild och/eller video. Exempelvis bild på dig i samband med en av våra konserter.

Personuppgifter som vi inhämtar från tredje part eller offentliga källor

Ibland kan vi komma att inhämta dina personuppgifter från en tredje part (till exempel ett annat bolag) eller offentliga källor. Det gör vi för att kunna komplettera dina personuppgifter när så är nödvändigt.

I den utsträckning vi behandlar personuppgifter inhämtade från tredje part eller offentliga källor på sådant sätt som beskrivs ovan anger vi det genom att skriva ”Kategorier av personuppgifter inhämtade från tredje part eller offentlig källa”. Följande kategorier av personuppgifter inhämtar vi från tredje part samt offentliga källor inom ramen för vår verksamhet.

Kategorier av personuppgifter

• Kompletterande statistikuppgifter. Exempelvis uppgifter om livsfas, boendeform eller köpkraft.

De kompletterande statistikuppgifterna kan vi inhämta från bolaget Dun & Bradstreet Sweden AB.

Vi behandlar personuppgifter för följande huvudändamål:

• Hantering av ditt kundkonto
• Hantering av biljettköp och bokningar
• Beställning av paus- och förservering
• Hantering av bokföring
• Utskick av praktisk kundinformation
• Utskick av nyhetsbrev
• Digitala och postala marknadsföringsutskick
• Utskick av magasinet Lyssna
• Kommunikation och interaktion
• Information och PR
• Hantering av anmälningar till aktiviteter och evenemang
• Hantering av ansökningar
• Statistik och analys
• Upptagning av bild och video
• Fastställa, göra gällande samt försvara rättsliga anspråk
• Kamerabevakning
• Genomförande av kundundersökningar
• För att tillgodose dina rättigheter

Vi behandlar dina personuppgifter på olika sätt. Med behandling av personuppgifter avses en åtgärd eller en kombination av åtgärder. Exempel på behandlingar är insamling, lagring eller överföring.

Varje gång vi behandlar en personuppgift så måste vi ha laglig grund för detta. I denna policy stödjer vi oss på fyra av lagstiftningens totalt sex rättsliga grunder:

Du har då uttryckligen meddelat oss att vi får behandla dina uppgifter. Du kan när som helst återkalla ett samtycke.

• Fullgörande av avtal. Detta gäller när vi behöver vissa uppgifter för att kunna uppfylla ett avtal; t ex att leverera en biljett eller skicka en produkt som du köpt.
• Rättslig förpliktelse. Vi har i vissa fall skyldighet att sammanställa och spara vissa uppgifter enligt lag. Exempelvis har vi skyldigheter i förhållande till bokföringslagen och diskrimineringslagen.
• Berättigat intresse. Detta gäller de tillfällen när det anses vara rimligt att Konserthuset Stockholm behandlar personuppgifterna för att driva sin verksamhet. Det kan till exempel vara i samband med rekryteringar eller när vi kommunicerar med kunder inför ett konsertbesök. I de fall vi hävdar berättigat intresse som laglig grund har vi gjort en så kallad intresseavvägning mellan vårt intresse av att behandla dina personuppgifter för ett visst ändamål och ditt intresse av att inte få dina personuppgifter behandlade av oss, där vi har bedömt att vårt intresse överväger ditt intresse.

Nedan hittar du detaljerad information om vår personuppgiftsbehandling för specifika ändamål.

1.  Hantering av ditt kundkonto

Kategorier av personuppgifter: Identitetsuppgifter, kontaktuppgifter, finansiella uppgifter, kunduppgifter, köphistorik och eventuellt professionell information.

Ändamål: När du skapar ett kundkonto hos oss behandlar vi dina personuppgifter i syfte att hantera och administrera detsamma.

Laglig grund: Fullgörande av avtal.

Lagringstid: Vi lagrar dina personuppgifter för att kunna hantera och administrera ditt kundkonto upp till i tre år från och med ditt senaste inloggningstillfälle. 

Skulle du önska att dina uppgifter raderas tidigare än så, vänligen kontakta biljettkontoret via mejl till biljett@konserthuset.se eller via telefon 08-50 66 77 88. Du kan begära radering av personuppgifter via ditt kundkonto

2.  Hantering av biljettköp och bokningar

Kategorier av personuppgifter: Identitetsuppgifter, kontaktuppgifter, kunduppgifter, finansiella uppgifter, köphistorik och eventuellt professionell information.

Ändamål: Vi behöver uppgifterna för att administrera ditt köp, t. ex leverera din biljett, eller för att kunna göra ändringar kring din bokning.

Laglig grund 1: Fullgörande av avtal. Vi behandlar dina personuppgifter för att fullgöra avtal om biljettköp och bokningar.

Laglig grund 2: Rättslig förpliktelse. I det fall vi använder dina personuppgifter för att hanterareklamationsärenden stödjer vi behandlingen på fullgörandet av vår rättsliga förpliktelse enligt gällande konsumentlagstiftning.

Lagringstid: Vi lagrar dina personuppgifter för att kunna hantera dina bokningar och därefter i upp till tre år efter senaste konserttillfället i syfte att kunna hantera eventuella reklamationsärenden.

Skulle du önska att dina uppgifter raderas tidigare än så, vänligen kontakta biljettkontoret via mejl till biljett@konserthuset.se eller via telefon 08-50 66 77 88. Du kan även begära radering av personuppgifter via ditt kundkonto

3.  Beställning av paus- och förservering

Kategorier av personuppgifter: Identitetsuppgifter, kontaktuppgifter, kunduppgifter, finansiella uppgifter, köphistorik och eventuellt professionell information.

Ändamål: Hantering av beställningar av mat och dryck i samband med konsertbesök.

Laglig grund 1: Fullgörande av avtal. Vi behandlar dina personuppgifter för att fullgöra avtal ombeställning av mat och dryck i samband med konsertbesök.

Laglig grund 2: Rättslig förpliktelse. I det fall vi använder dina personuppgifter för att hanterareklamationsärenden stödjer vi behandlingen på fullgörandet av vår rättsliga förpliktelse enligt gällande konsumentlagstiftning.

Lagringstid: Vi lagrar dina personuppgifter för att kunna hantera dina beställningar och därefter i upp till tre år efter senaste konserttillfället i syfte att kunna hantera eventuella reklamationsärenden. 

Skulle du önska att dina uppgifter raderas tidigare än så, vänligen kontakta biljettkontoret via mejl till biljett@konserthuset.se eller via telefon 08-50 66 77 88. Du kan även begära radering av personuppgifter via ditt kundkonto

4.  Hantering av bokföring

Kategorier av personuppgifter: Identitetsuppgifter, kontaktuppgifter, finansiella uppgifter, kunduppgifter och köphistorik.

Ändamål: När du gör ett köp hos oss kan vi komma att behandla dina personuppgifter i syfte att uppfylla våra rättsliga förpliktelser enligt bokföringslagen (1999:1078).

Laglig grund: Fullgörande av rättslig förpliktelse.

Lagringstid: Vi lagrar dina personuppgifter under tiden som bokföringen sammanställs samt sju år efter utgången av det år som uppgifterna registrerades.

5.  Utskick av praktisk kundinformation

Kategorier av personuppgifter: Identitetsuppgifter, kontaktuppgifter, kunduppgifter och köphistorik.

Ändamål: Vi använder personuppgifter för att kunna skicka dig information inför ditt konsertbesök eller om vi behöver nå dig i händelse av större artist- eller programändringar alternativt om en konsert skulle bli inställd. Om du köper en konsertserie använder vi uppgifterna för att skicka dig vårt magasin Lyssna samt information om förnyelse inför kommande säsong.

Laglig grund: Konserthuset Stockholms berättigade intresse av att kunna kommunicera med sina kunder.

Lagringstid: Vi lagrar dina personuppgifter i upp till tre år.

6.  Utskick av nyhetsbrev till prenumeranter

Kategorier av personuppgifter: Kontaktuppgifter och inmatade uppgifter.

Ändamål: Om du har anmält dig till vårt nyhetsbrev genom att lämna dina kontaktuppgifter, och ange dina intresseområden relaterade till vår verksamhet, i ett formulär på vår webbplats kan vi komma att behandla dina personuppgifter i syfte att skicka dig vårt digitala nyhetsbrev med information om kommande konserter, erbjudanden samt annan information om Konserthuset Stockholms verksamhet.

Laglig grund: Konserthuset Stockholms berättigade intresse att kunna tillhandahålla Konserthuset Stockholms nyhetsbrev inom valda intresseområden till prenumeranter som önskar erhålla detta.

Lagringstid: Vi lagrar dina personuppgifter fram till dess du väljer att avsluta din prenumeration eller invänder mot våra utskick, beroende på vad som inträffar först.

Du kan när som helst avsluta din prenumeration via länk längst ner i själva nyhetsbrevet eller via mejl till biljett@konserthuset.se eller via telefon 08-50 66 77 88.

7.  Digitala och postala marknadsföringsutskick till Konserthuset Stockholms befintliga kunder

Om du är befintlig kund till Konserthuset Stockholm (dvs. har genomfört ett köp hos Konserthuset Stockholm under de senaste tre åren) och inte har tackat nej till mottagande av marknadsföringskommunikation från oss kan vi komma att behandla dina personuppgifter för att kunna genomföra digitala och/eller postala marknadsföringsutskick till dig. Konserthuset Stockholm kan i samband med sådan behandling även komma att personanpassa innehållet i sådana marknadsföringsutskick till dig.

Nedan finns närmare information i syfte att du ska kunna bilda dig en god förståelse av hur Konserthuset Stockholm behandlar dina personuppgifter inom ramen för riktad och personanpassad marknadsföring till befintliga kunder som inte har tackat nej till mottagande av marknadsföringskommunikation från oss.

A) Segmentering för att göra urval av mottagare

Kategorier av personuppgifter: Identitetsuppgifter, kontaktuppgifter, kunduppgifter, inmatade uppgifter och köphistorik.

Kategorier av personuppgifter inhämtade från tredje part eller offentlig källa: Kompletterande statistikuppgifter från bolaget Dun & Bradstreet Sweden AB.

Ändamål: För att kunna avgöra vilket innehåll som är relevant för dig använder vi de personuppgifter du tillhandahållit oss som befintlig kund till Konserthuset Stockholm samt kompletterande statistikuppgifter som vi inhämtar från företaget Dun & Bradstreet Sweden AB för att skapa en profil om dig, med andra ord kommer behandlingen innefatta profilering och den kan du när som helst invända mot (läs mer under avsnittet Rätt att invända). Denna profil används därefter för att indela dig i en specifik målgrupp (segmenteringsgrupper) som vi personanpassar vår marknadsföringskommunikation efter.

Laglig grund: Konserthuset Stockholms berättigade intresse att kunna tillhandahålla befintliga kunder relevant och anpassad information och marknadsföring om Konserthuset Stockholms verksamhet.

Lagringstid: Vi lagrar dina personuppgifter i upp till tre år efter ditt senaste köp hos Konserthuset Stockholm såvida du inte tackar nej till mottagande av marknadsföringskommunikation från oss innan dess, beroende på vad som inträffar först.

Du kan när som helst tacka nej till mottagande av marknadsföringskommunikation från oss via länk längst ner i själva marknadsföringsutskicket, via ditt kundkonto eller via mejl till biljett@konserthuset.se eller via telefon 08-50 66 77 88.

B) Utskick av nyhetsbrev och annan marknadsföring

Kategorier av personuppgifter: Kontaktuppgifter och köphistorik (gäller befintliga kunder).

Ändamål: Om du är befintlig kund hos Konserthuset Stockholm och inte har tackat nej till mottagande av marknadsföringskommunikation från oss kan vi sedan komma att behandla, baserat på de målgruppsindelningar vi gjort i urvalet som beskrivs under A ovan, dina personuppgifter för att skicka ut vårt nyhetsbrev samt riktad och personanpassad postal och digital marknadsföringskommunikation till dig. Sådan marknadsföringskommunikation kan exempelvis innehålla information om kommande konserter, erbjudanden samt annan information om Konserthuset Stockholms verksamhet.

Laglig grund: Konserthuset Stockholms berättigade intresse att kunna tillhandahålla Konserthuset Stockholms nyhetsbrev och marknadsföra sin verksamhet till befintliga kunder.

Lagringstid: Vi lagrar dina personuppgifter i upp till tre år efter ditt senaste köp hos Konserthuset Stockholm såvida du inte tackar nej till mottagande av marknadsföringskommunikation från oss innan dess, beroende på vad som inträffar först.

Du kan när som helst tacka nej till mottagande av marknadsföringskommunikation från oss via länk längst ner i själva marknadsföringsutskicket, via ditt kundkonto eller via mejl till biljett@konserthuset.se eller via telefon 08-50 66 77 88.

8.  Utskick av magasinet Lyssna

Kategorier av personuppgifter: Identitetsuppgifter och kontaktuppgifter.

Ändamål: Vi behandlar dina personuppgifter för att skicka dig magasinet Lyssna tre gånger per år, antingen digitalt eller postalt. 

Laglig grund 1: Fullgörande av avtal. Vi skickar tidningen till den som har en konsertserie och till den som tecknat sig för en gratis prenumeration.

Laglig grund 2: Berättigat intresse. I det fall vi önskar informera dig om vår verksamhet med anledning av din yrkesroll, stödjer vi vår behandling på vårt berättigade intresse av att informera om vår verksamhet  

Lagringstid: Vi lagrar dina personuppgifter fram till dess att du väljer att avsluta din prenumeration eller invänder mot våra utskick.

Du kan när som helst avsluta din prenumeration eller tacka nej till utskick genom att meddela oss via e-post till info@konserthuset.se eller telefon 08-786 02 00.

9.  Kommunikation och interaktion

Kategorier av personuppgifter: Identitetsuppgifter, kontaktuppgifter, inmatade uppgifter och andra eventuella uppgifter du lämnar oss i din kontakt med oss.

Ändamål: I det fall du kontaktar oss eller på annat sätt interagerar med oss, via telefon, e-post, sociala medier eller på annat sätt, kan vi komma att behandla dina personuppgifter i syfte att kommunicera och interagera med dig.

Laglig grund: Konserthuset Stockholms berättigade intresse av att kunna kommunicera och interagera med dig.

Lagringstid: Vi behandlar dina personuppgifter under tiden vi har en pågående korrespondens, samt ett år efter det sista kommunikationstillfället mellan oss.

10.  Information och PR

Kategorier av personuppgifter: Identitetsuppgifter, kontaktuppgifter och professionell information.

Ändamål:  Vi behandlar dina uppgifter för att via utskick informera media och andra intressenter om Konserthuset Stockholms verksamhet samt om nyheter relaterat till organisationen.

Laglig grund: Berättigat intresse. Konserthuset Stockholms berättigade intresse att presentera sin verksamhet och annan viktig information för media, branschkontakter med flera.

Lagringstid: Vi behandlar dina personuppgifter fram till dess att du meddelar oss att du inte vill ta emot utskick alternativt att vi genom våra egna kontroller uppdaterar i vårt register.

Du kan när som helst avsäga dig meddelanden via länk längst ner i pressmeddelandet eller genom att tacka nej till utskick genom att meddela oss via e-post till info@konserthuset.se eller telefon 08-786 02 00.

11.  Hantering av anmälan till aktiviteter eller evenemang

Kategorier av personuppgifter:  Identitetsuppgifter, kontaktuppgifter och inmatade uppgifter.

Ändamål: När du anmäler dig till en aktivitet eller ett evenemang hos oss kan vi komma att behandla dina personuppgifter för att administrera och hantera ditt deltagande, till exempel skicka bekräftelse, information och eventuell faktura.

Laglig grund: Fullgörande av avtal. Vi behöver behandla dina uppgifter för att fullgöra det avtal du ingår med oss inför ditt deltagande.

Lagringstid: Vi behåller anmälningsuppgifter upp till ett år efter genomförd aktivitet eller evenemang.

12.  Hantering av ansökningar

Kategorier av personuppgifter: Identitetsuppgifter, kontaktuppgifter, professionell information, erfarenhetsinformation, inmatade uppgifter och andra eventuella uppgifter du lämnar oss i din kontakt med oss.

Ändamål: Vid anmälan till en provspelning eller vid annan typ av rekrytering behandlar vi personuppgifter för att vi ska kunna hantera din ansökan. Vi ska till exempel kunna hålla kontakt med dig via e-post för att skicka en kallelse till själva provspelnings-, audition- eller intervjutillfället samt kunna kommunicera med eventuella referenser.

Laglig grund 1: Berättigat intresse. Konserthuset Stockholms berättigade intresse av att administrera och handlägga ansökningar.

Laglig grund 2: Rättslig förpliktelse. Konserthuset Stockholm behöver hantera dina uppgifter för att uppfylla kraven i diskrimineringslagen (2008:567).

Lagringstid: Vi lagrar dina personuppgifter i två år efter avslutad rekryteringsprocess för att uppfylla kraven i diskrimineringslagen (2008:567).

13.  Statistik och analys av vår verksamhet

Kategorier av personuppgifter:  Köphistorik, identitetsuppgifter och kontaktuppgifter.

Ändamål: För att kunna förstå och utveckla vår verksamhet kan vi komma att behandla dina personuppgifter i syfte att föra och analysera statistik kring exempelvis biljettköp eller försäljning.

Laglig grund: Berättigat intresse. Konserthuset Stockholms berättigade intresse att analysera och utveckla sin verksamhet.

Lagringstid: Vi lagrar dina personuppgifter i upp till tre år.

14.  Statistik och analys av vår webbplats

Kategorier av personuppgifter: Köphistorik, inmatade uppgifter, enhetsinformation och nätidentifierare.

Ändamål: För att kunna utveckla vår verksamhet kan vi manuellt eller genom cookies och liknande spårningsteknik komma att behandla dina personuppgifter i syfte att föra och analysera statistik kring exempelvis biljettköp eller användningen av vår webbplats.

Laglig grund: Samtycke som inhämtas genom dina val och vår cookiebanner.

Lagringstid: Vi lagrar dina personuppgifter i ett år eller fram till dess att du återkallar ditt samtycke.

Du kan när som helst återkalla ditt samtycke genom att meddela oss via e-post till info@konsterhuset.se I det fall du har lämnat ditt samtycke via vår cookiebanner, kan du återkalla ditt samtycke genom att följa instruktionerna i vår cookiepolicy.

15.  Upptagning av bild och video

Kategorier av personuppgifter:  Din avbildning i bild och/eller video.

Ändamål:  Det kan hända att vi själva spelar in eller fotograferar i samband med våra konserter. Det kan handla om fotografering av verksamheten för informations- eller pressändamål. Vidare har vi i uppdrag att erbjuda vissa konserter i digitalt format för de som inte fysiskt kan besöka oss (vilket vi framför allt gör genom vår egen streamingtjänst Konserthuset Play) samt att dokumenteraverksamheten och bevara bild- och filmmaterialet för arkiv- och kulturhistoriska ändamål och framtida forskning. Det händer även att konserter spelas in eller på annat sätt dokumenteras av externa parter. Våra bilder och filmer är typiskt sett inte sökbara på person, men du som är besökare i Konserthuset Stockholm kan komma att synas på foto eller film på ett sådant sätt att du är identifierbar. Du godkänner detta när du godkänner våra köpvillkor i samband med din biljettbokning. Vi inhämtar inget ytterligare tillstånd av berörd publik före en publicering eller vidaredistribution.

Laglig grund 1: Berättigat intresse. Konserthuset Stockholms berättigade intresse av att kunna låta fler ta del av verksamheten samt av dokumentation och arkivering av verksamheten av kulturhänsyn.

Laglig grund 2: Fullgörande av avtal. Genom godkännande av våra köpvillkor godkänns att du kan förekomma i bild- och videomaterial enligt ovan.

Lagringstid:  Vi behåller dina personuppgifter under så lång tid som krävs för att uppfylla våra arkiv-och kulturhistoriska skyldigheter. För behandling baserad på fullgörande av avtal sparas uppgifterna under avtalets giltighetstid eller under så lång tid som krävs för att uppfylla Konserthuset Stockholms arkiv- och kulturhistoriska skyldigheter.

16.  Fastställa, göra gällande samt försvara rättsliga anspråk

Kategorier av personuppgifter:  Identitetsuppgifter, kunduppgifter, kontaktuppgifter, finansiella uppgifter och köphistorik.

Ändamål: I det fall Konserthuset Stockholm av något skäl behöver fastställa, göra gällande eller försvara sina rättsliga anspråk kan vi komma att behandla dina personuppgifter för dessa ändamål.

Laglig grund: Konserthuset Stockholms berättigade intresse av att behandla dina personuppgifter för att kunna fastställa, göra gällande eller försvara våra rättsliga anspråk.

Lagringstid: Vi behandlar dina personuppgifter under den period som är nödvändig för att vi i varje aktuellt fall ska kunna fastställa, göra gällande eller försvara våra rättsliga anspråk, till exempel vid en tvist. Efter det att våra rättsliga anspråk har kunnat tillgodoses kommer vi att radera dina personuppgifter.

17.  Trygghetskameror

Kategorier av personuppgifter: Din avbildning i bild och/eller video

Ändamål: När du vistas i Konserthuset Stockholm, kan vi komma att behandla dina personuppgifter om du avbildas genom vår kamerabevakning, vilken sker i syfte att förhindra och utreda brott, garantera säkerheten samt motverka misskötsel. Trygghetskameror finns i entrén till vår publikhiss i gatuplanet samt i vår reception/sceningång Hötorget 8 och närliggande utrymmen.

Laglig grund: Konserthuset Stockholms berättigade intresse av att förhindra och utreda brott, garantera säkerheten samt motverka misskötsel.

Lagringstid: Vi behandlar dina personuppgifter i sju dagar från och med att inspelningen gjordes.

18.  Genomförande av kundundersökningar

Kategorier av personuppgifter: Identitetsuppgifter, kontaktuppgifter och inmatade uppgifter.

Ändamål: Ibland kan Konserthuset Stockholm komma att genomföra kundundersökningar bland befintliga och tidigare kunder i syfte att förbättra sin verksamhet.

Laglig grund: Konserthuset Stockholms berättigade intresse av att utveckla och förbättra sin verksamhet.

Lagringstid: Hur lång tid vi behandlar dina personuppgifter för detta ändamål bestäms separat för respektive kundundersökning innan kundundersökningen inleds och information om lagringstiden anges i samband med respektive kundundersökning. Konserthuset Stockholm kommer inte behandla dina personuppgifter för detta ändamål under en längre period än Konserthuset Stockholm har ett berättigat intresse.

19.  Personuppgiftsbehandling för att tillgodose dina rättigheter

Kategorier av personuppgifter: Alla personuppgifter som listas ovan under respektive behandlingsåtgärd.

Ändamål: För att Konserthuset Stockholm ska kunna tillgodose utövandet av dina rättigheter behöver vi behandla dina personuppgifter även för detta ändamål. Det innebär att vi utöver behandlingen av dina personuppgifter för varje ursprungligt ändamål som anges i denna integritetspolicy även kommer lagra motsvarande personuppgifter för att kunna uppnå detta ändamål.

Laglig grund: Denna behandling baserar vi på artikel 6.1(c) GDPR, det vill säga Konserthuset Stockholms rättsliga förpliktelse att efterleva bestämmelserna i GDPR.

Lagringstid: Vi lagrar dina personuppgifter för detta ändamål, det vill säga för att tillgodose dina rättigheter enligt GDPR, lika länge som vi lagrar dina personuppgifter för det ursprungliga ändamålet.

Om cookies

När du besöker vår hemsida behandlar vi personuppgifter i form av funktionella (nödvändiga) cookies. Samtycker du till andra frivilliga cookies som används för statistik och marknadsföring behandlar vi personuppgifter i form av cookies även för dessa ändamål. Separat information om både nödvändiga och frivilliga cookies finns i vår cookiepolicy. 

Vilka är dina rättigheter i förhållande till dina personuppgifter?

Som registrerad har du flera rättigheter i förhållande till dina personuppgifter enligt GDPR. Dessa rättigheter beskrivs kortfattat nedan. Vill du läsa mer om dina rättigheter kan du klicka dig vidare till Integritetsskyddsmyndighetens webbplats via länken som anges i anslutning till respektive rättighet.

Om du vill utöva dina rättigheter kan du kontakta oss via kontaktuppgifter som återfinns längst upp i denna integritetspolicy.

Rätt till information

Du har rätt att få information om hur vi behandlar dina personuppgifter. Sådan information lämnas genom denna integritetspolicy i samband med att dina personuppgifter samlas in och finns alltid tillgänglig på vår webbplats. Du har också rätt att få särskild information för det fall en personuppgiftsincident skulle inträffa som sannolikt hade resulterat i en hög risk för att dina fri- och rättigheter äventyras. Sådan information kommunicerar vi direkt till dig via e-post.

Du kan läsa mer om din rätt till information på Integritetsskyddsmyndighetens webbsida här: https://www.imy.se/privatperson/dataskydd/dina-rattigheter/ratt-till-information/

Rätt till tillgång

Du har rätt att på begäran få en bekräftelse på huruvida Konserthuset Stockholm behandlar dina personuppgifter eller inte. För det fall Konserthuset Stockholm behandlar dina personuppgifter har du rätt att få information om behandlingen samt få tillgång till dina personuppgifter genom ett kostnadsfritt registerutdrag över vilka personuppgifter som finns registrerade om dig och hur dessa behandlas.

Begäran om registerutdrag kan mejlas till info@konserthuset.se. Konserthuset Stockholm förbehåller sig rätten att vidta åtgärder för att säkerställa identiteten hos den som begär utdrag. Om en begäran om registerutdrag sker vid upprepade tillfällen har Konserthuset Stockholm rätt att ta ut en skälig avgift för att administrera begäran.

Du kan läsa mer om din rätt till tillgång på Integritetsskyddsmyndighetens webbsida här: https://www.imy.se/privatperson/dataskydd/dina-rattigheter/ta-del-av-dina-personuppgifter/

Rätt till rättelse

Du har rätt att få felaktiga personuppgifter rättade eller kompletterade med personuppgifter som saknas. Rätten till rättelse gäller både personuppgifter som hämtats in från dig eller tredje part och offentliga källor samt som skapats av Konserthuset Stockholm (till exempel din eventuella profil som vi har skapat genom profilering). Du kan meddela oss via e-post till info@konserthuset.se om du önskar att vi rättar eller kompletterar dina personuppgifter.

Du kan läsa mer om din rätt till rättelse på Integritetsskyddsmyndighetens hemsida här: https://www.imy.se/privatperson/dataskydd/dina-rattigheter/rattelse/

Rätt till radering

Du har rätt att i vissa fall få de personuppgifter Konserthuset Stockholm behandlar om dig raderade utan onödigt dröjsmål. Detta gäller om:

• personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats;
• du återkallar ditt samtycke på vilket behandlingen grundar sig och det inte finns någon annan rättslig grund för fortsatt behandling;
• du invänder mot behandling som grundar sig på Konserthuset Stockholms berättigade intresse och det saknas berättigade skäl för att fortsätta med behandlingen som väger tyngre än ditt intresse;
• behandlingen sker för direktmarknadsföring och du motsätter dig att uppgifterna behandlas;
• personuppgifterna har behandlats på ett olagligt sätt; eller
• det krävs för att uppfylla en rättslig förpliktelse.

I vissa fall kan det dock finnas omständigheter som begränsar din rätt till radering, exempelvis om det är nödvändigt att fortsätta behandla dina personuppgifter för att till exempel uppfylla en rättslig förpliktelse är Konserthuset Stockholm inte skyldiga att radera dina personuppgifter.

Du kan läsa mer om din rätt till radering på Integritetsskyddsmyndighetens hemsida här: https://www.imy.se/privatperson/dataskydd/dina-rattigheter/radering/

Rätt till begränsning av behandling

Du har rätt att i vissa fall kräva att vår behandling av dina personuppgifter begränsas. Detta gäller om:

• du bestrider personuppgifternas korrekthet kan du begära en begränsad behandling under tiden som vi kontrollerar om uppgifterna är korrekta;
• behandlingen är olaglig och du motsätter dig att uppgifterna raderas och istället begär begränsning av uppgifternas användning;
• Konserthuset Stockholm inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver personuppgifterna för att fastställa, göra gällande eller försvara ett rättsligt anspråk; eller
• du har invänt mot en behandling som stödjer sig på intresseavvägning som vi har använt som rättslig grund för ett ändamål kan du begära en begränsad personuppgiftsbehandling under tiden som vi arbetar med att bedöma huruvida våra berättigade intressen väger tyngre än ditt berättigade intresse.

För det fall behandlingen har begränsats får Konserthuset Stockholm endast behandla personuppgifterna med undantag för lagring, för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller för att du har lämnat ditt samtycke. Om du har fått din behandling begränsad kommer Konserthuset Stockholm informera dig innan begränsningen av behandlingen upphör.

Du kan läsa mer om din rätt till begränsning av behandling på Integritetsskyddsmyndighetens hemsida här: https://www.imy.se/privatperson/dataskydd/dina-rattigheter/begransning/

Rätt till dataportabilitet

Du har under vissa förutsättningar rätt att få ut de personuppgifter du tillhandahållit Konserthuset Stockholm i ett strukturerat, allmänt använt och maskinläsbart format, samt har rätt att överföra dessa personuppgifter till en annan personuppgiftsansvarig utan hinder från Konserthuset Stockholm. Rätten till dataportabilitet förutsätter att behandlingen sker automatiserat, att överföringen är teknisk möjlig samt att behandlingen grundar sig på samtycke eller att den är nödvändig för att fullgöra ett avtal.

Du kan läsa mer om din rätt till dataportabilitet på Integritetsskyddsmyndighetens hemsida här: https://www.imy.se/privatperson/dataskydd/dina-rattigheter/flytta-dina-personuppgifter/

Rätt att invända

Du har rätt att när som helst invända mot vår behandling av dina personuppgifter som stöds på intresseavvägning som rättslig grund (det vill säga Konserthuset Stockholms berättigade intresse). En fortsatt behandling av dina personuppgifter kräver att vi visar ett berättigat skäl för den aktuella behandlingen. I annat fall får vi endast behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.

Du även rätt att göra invändningar mot profilering och annan behandling av personuppgifter avseende dig, när behandlingen av informationen grundar sig i kundrelationen mellan dig och Konserthuset Stockholm. Du kan när som helst kontakta oss för att få ta del av vår intresseavvägning genom att meddela oss via e-post till info@konserthuset.se

Du har alltid rätt att invända mot behandling som utförs för direktmarknadsföringsändamål. Om du gör det kommer vi att sluta utföra behandlingen utan att först utföra någon intresseavvägning.

Du kan läsa mer om din rätt att invända på Integritetsskyddsmyndighetens hemsida här: https://www.imy.se/privatperson/dataskydd/dina-rattigheter/att-gora-invandningar/

Rätt att återkalla samtycke

I de fall du har lämnat ditt samtycke har du rätt att när som helst återkalla samtycket. Du kan återkalla ditt samtycke genom att skicka ett meddelande till oss om detta via e-post till info@konserthuset.se I det fall du har lämnat ditt samtycke genom att acceptera cookies i vår cookiebanner, kan du när som helst återkalla ditt samtycke genom att justera dina val i enlighet med vår cookiepolicy.

Du kan läsa mer om samtycke som laglig grund och din rätt att återkalla samtycke på Integritetsskyddsmyndighetens hemsida här: https://www.imy.se/verksamhet/dataskydd/det-har-galler-enligt-gdpr/rattslig-grund/samtycke/

Rätt att lämna in ett klagomål

I det fall du anser att Konserthuset Stockholm behandlar dina personuppgifter i strid med GDPR, kan du vända dig till svenska tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY) och framföra klagomålet.

Kontaktuppgifterna är följande:

Webbplats: https://www.imy.se/ (öppnas i nytt fönster)
Telefon: 08-657 61 00
E-post: imy@imy.se
Postadress: Box 8114, 104 20 Stockholm

Särskilt om profilering och automatiserade beslut

Profilering

Med profilering avses varje form av automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis denna persons ekonomiska situation, preferenser, intressen eller beteende.

Profilering används av Konserthuset Stockholm för exempelvis personanpassad marknadsföring.

När profileringen har stöd i den rättsliga grunden intresseavvägning har du rätt att när som helst invända mot profileringen i enlighet med vad som framgår ovan. Konserthuset Stockholm får då inte behandla personuppgifterna såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.

Automatiserade beslut

Som registrerad har du rätt att inte bli föremål för beslut som enbart grundar sig på automatiserat beslutsfattande, inbegripet profilering, om sådant beslutsfattande kan ha rättsliga konsekvenser för dig eller i betydande grad påverkar dig på annat sätt. Du har rätt att invända mot sådan behandling inklusive profilering. Rätten gäller emellertid inte om beslutsfattandet är nödvändigt för att ingå eller fullgöra ett avtal med dig eller om du har lämnat ett uttryckligt samtycke.

Du kan läsa mer om automatiserat beslutsfattande på Integritetsmyndighetens hemsida här: https://www.imy.se/privatperson/dataskydd/dina-rattigheter/automatiserade-beslut/

Vilka kan komma att ta del av dina uppgifter?

I vår verksamhet samarbetar vi med olika partners för att kunna erbjuda bästa möjliga service och utveckla vår verksamhet. För att dessa ska kunna utföra vissa uppgifter åt oss, behöver vi dela dina personuppgifter med dem. De får dock inga självständiga rättigheter till dina personuppgifter som går utöver dem vi har i denna policy.

Dina personuppgifter delas endast med betrodda tredje parter och Konserthuset Stockholm kommer aldrig att sälja dina personuppgifter till någon annan. Delning av dina personuppgifter till utomstående grundar sig på samma ändamål och lagliga grunder som de inhämtades för.

När en leverantör behandlar personuppgifter för vår räkning har vi ett så kallat personuppgiftsbiträdesavtal med leverantören. Ett sådant avtal tydliggör att leverantören hanterar personuppgifterna för vår räkning och i enlighet med våra instruktioner samt att denna åtar sig att följa gällande regelverk för behandling av personuppgifter. Syftet med personuppgiftsbiträdesavtalet är att dina personuppgifter ska vara lika säkra hos våra leverantörer som hos oss.

Nedan följer de kategorier av mottagare som dina personuppgifter kan komma att delas med.

Leverantörer och underleverantörer: Inom ramen för den dagliga verksamheten kan personuppgifter komma att delas med leverantörer och underleverantörer som då behandlar personuppgifter för Konserthuset Stockholms räkning. Det kan handla om leverantörer av IT-tjänster, exempelvis av mjukvara eller datalagring, leverantörer av biljettsystem eller system för direktmarknadsföring och andra utskick, restauratör, leverantörer av finansiella tjänster, leverantörer av tryckeritjänster, leverantörer av leveranstjänster, leverantörer av analyssystem samt rekryteringsfirmor.

Kan vi komma att överföra dina personuppgifter utanför EU/EES?

I förekommande fall kan vi komma att dela dina personuppgifter med aktörer i ett land utanför EU/EES, ett så kallat ”tredjeland”. I ett tredjeland gäller inte GDPR vilket kan innebära en ökad risk ur ett integritetshänseende avseende bland annat möjligheten för myndigheter i ett tredjeland att få tillgång till dina personuppgifter och för dina möjligheter att utöva kontroll över personuppgifterna. För att skydda dina personuppgifter samt för att upprätthålla en adekvat skyddsnivå avseende dina personuppgifter, baseras överföringen antingen på beslut från EU-kommissionen om adekvat skyddsnivå eller genom lämpliga säkerhetsåtgärder såsom bindande företagsbestämmelser godkända av den behöriga tillsynsmyndigheten, eller EU-kommissionens standardavtalsklausuler i kombination med organisatoriska och tekniska skyddsåtgärder.

I det fall vi överför dina personuppgifter till USA kan vi komma att basera överföringen på avtalet mellan EU och USA, EU-USA Data Privacy Framework, under förutsättning att det mottagande amerikanska bolaget är anslutna till och certifierade under EU-USA Data Privacy Framework. I annat fall baserar vi överföringen på någon av de andra överföringsmekanismerna i kapitel V GDPR.

Du kan läsa mer om vilka länder som anses ha adekvat skyddsnivå på EU-kommissionens hemsida (öppnas i nytt fönster): https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_sv

Du kan läsa mer om standardavtalsklausuler på EU-kommissionens hemsida (öppnas i nytt fönster): https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_sv

Du kan läsa om vilka mottagande amerikanska bolag som är anslutna till och certifierade under EU-USA Data Privacy Framework på Data Privacy Framework Programs hemsida (öppnas i nytt fönster): https://www.dataprivacyframework.gov/list

Vi genomför alltid en riskbedömning innan en överföring sker till ett tredjeland, och vidtar både tekniska och organisatoriska skyddsåtgärder för att säkerställa en lämplig skyddsnivå. Vi strävar efter att överföra så få personuppgifter som möjligt till länder utanför EU/EES, och om möjligt i anonymiserad form. Vill du veta mer om vilka skyddsåtgärder som Konserthuset Stockholm vidtar i det enskilda fallet, vänligen meddela oss via e-post till info@konserthuset.se

Följande mottagare utanför EU/EES kan komma i fråga:

Leverantörer och underleverantörer: I vissa fall kan dina personuppgifter komma att delas med leverantörer och underleverantörer utanför EU/EES. Det kan handla om leverantörer av biljett- och CRM-system, leverantörer av system för digital kommunikation samt leverantörer av streaming-tjänster.  Uppgifterna kan gälla kunduppgifter i biljettsystem, CRM, digital kommunikation och uppgifter i videos, allt för att bedriva Konserthuset Stockholms verksamhet.

Sociala medier: När du kontaktar eller på annat sätt interagerar med Konserthuset Stockholm på sociala medier såsom Facebook, Instagram, LinkedIn och YouTube, samlas dina personuppgifter även in och behandlas av företagen bakom dessa sociala medier.

I samband med att dessa företag mottar personuppgifter kan personuppgifterna överföras till USA. I det följande finner du vilka sociala medier som vi använder samt hur du går tillväga för att finna mer information om hur de behandlar dina personuppgifter.

Facebook och Instagram

Genom att använda tjänsterna för att kontakta eller interagera med oss behandlas dina personuppgifter av företaget Meta Platforms Ireland Ltd (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), ett dotterbolag till Meta Platforms, Inc.

Meta Platforms, Inc. har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen, förutsatt att det mottagande amerikanska bolaget är anslutna till och certifierade under EU-USA Data Privacy Framework (”EU-USA DPF”).

Vid den senaste uppdateringen av denna integritetspolicy är Meta Platforms, Inc. anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut.

Du kan läsa om hur Meta Platforms Ireland Ltd. behandlar personuppgifter i Metas integritetspolicy här:

https://www.facebook.com/ privacy/policy/ (öppnas i nytt fönster).

LinkedIn

Genom att använda tjänsten för att kontakta eller interagera med oss behandlas dina personuppgifter av företaget LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland), ett dotterbolag till LinkedIn Corporation.

LinkedIn Corporation har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”).

Vid den senaste uppdateringen av denna integritetspolicy är LinkedIn Corporation anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. LinkedIn anger vidare att standardavtalsklausuler används parallellt; läs mer om detta på LinkedIns webbplats här: https://www.linkedin.com/help/linkedin/answer/a1343190/

Du kan läsa om hur LinkedIn Ireland Unlimited Company och LinkedIn Corporation behandlar personuppgifter i LinkedIns integritetspolicy här: https://www.linkedin.com/ legal/privacy-policy/

Youtube

Genom att använda tjänsten för att kontakta eller interagera med oss behandlas dina personuppgifter av företaget Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), ett dotterbolag till Google LLC.

Google LLC har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”).

Vid den senaste uppdateringen av denna integritetspolicy är Google LLC. anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut.

Du kan läsa om hur Google Ireland Limited behandlar personuppgifter i deras integritetspolicy här: https://policies.google.com/privacy?hl=en-US

Länkar till Konserthuset Stockholms sociala medier

Facebook

https://www.facebook.com/KonserthusetStockholm

https://www.facebook.com/kungligafilharmonikerna

https://www.facebook.com/bluehousejazzorchestra

Instagram

https://www.instagram.com/konserthusetstockholm

https://www.instagram.com/kungligafilharmonikerna

LinkedIn

https://www.linkedin.com/company/konserthuset-stockholm-kungliga-filharmonikerna/?originalSubdomain=se

YouTube

https://www.youtube.com/user/RoyalStockholmPhil

Hur skyddar Konserthuset Stockholm dina personuppgifter?

Vi är måna om att dina personuppgifter är i tryggt förvar, och vi har vidtagit de tekniska och organisatoriska åtgärder som vi bedömer är nödvändiga för att skydda dina uppgifter mot förlust, missbruk, obehörig åtkomst, obehörigt röjande, förändring eller förstöring. Vi arbetar löpande med att utveckla vår informationssäkerhet i syfte att skydda dina personuppgifter och kombinerar organisatoriska säkerhetsåtgärder såsom policys, behörighetsbegränsningar och rutiner med tekniska säkerhetsåtgärder såsom tekniska säkerhetslösningar.

Ändringar i integritetspolicyn

Vi kan komma att göra ändringar i denna integritetspolicy, till exempel på grund av ändringar av de lagar, direktiv och förordningar som reglerar hanteringen av personuppgifter eller domstolspraxis om hur reglerna ska tolkas. Den senaste versionen av integritetspolicyn finns alltid på vår hemsida www.konserthuset.se.

Denna policy uppdaterades 8 september 2025.