Lejonet och Kronan
Personuppgiftsansvarig: Lejonet och Kronan. Kontakt: Fredrik Hultin, info@lejonetochkronan.org.
Vad vi samlar in: namn, e-post, telefonnummer, loge, grad, din gästs namn, specialkost och allergier samt betalningsstatus och belopp. När du betalar ser vi avsändarens namn och konto på inbetalningen, och vid återbetalning de kontouppgifter du ger oss.
Varför och med vilken rättslig grund: för att administrera din anmälan, betalning, mat och entré. Loge, grad och specialkost kan avslöja känsliga uppgifter, så dem behandlar vi bara med ditt uttryckliga samtycke (GDPR art. 9.2 a). Betalningsuppgifter behandlas för att fullgöra köpet (art. 6.1 b) och sparas så länge bokföringslagen kräver.
Vem som har tillgång: arrangörerna och personalen vid evenemanget. Uppgifterna lagras krypterat inom EU hos Amazon Web Services på Irland. Personalens visningar, exporter och ändringar loggas. Betalningar tas emot på föreningens bankkonto.
Skydd mot missbruk: anmälningsformuläret skyddas mot robotar med Cloudflare Turnstile, som kontrollerar webbläsaren utan kakor för spårning. Cloudflare kan då behandla din IP-adress, även utanför EU enligt EU:s standardavtalsklausuler. Vi sparar också tekniska loggar med IP-adress och vilken sida som anropats, i 30 dagar, för att upptäcka och utreda angrepp. Rättslig grund för båda är vårt berättigade intresse av en säker tjänst (art. 6.1 f).
Hur länge: anmälningsuppgifterna rensas automatiskt 30 dagar efter evenemanget. Kvar blir bara belopp, betalreferens och datum, som bokföringslagen kräver. Säkerhetskopior raderas automatiskt inom ytterligare 7 dagar.
Dina rättigheter: du kan begära tillgång, rättelse eller radering, och återkalla ditt samtycke när som helst genom att kontakta oss. Om du återkallar samtycket avbokas din anmälan. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).