Så hanterar vi dina uppgifter

Vilka uppgifter vi sparar

• Namn — så vi vet vem biljetten tillhör.
• E-postadress — dit skickar vi biljetterna, kvittot och avbokningslänken.
• Telefonnummer — bara om du väljer att lämna det, så arrangören kan nå dig om något ändras.
• Svar på arrangörens frågor i kassan — bara om eventet har några. Det kan vara storlek, matpreferens eller ett medlemsnummer. Svaren hör till biljetten och används enbart för att genomföra eventet.

Det är allt. Vi ser aldrig dina kortuppgifter — de går direkt till betaltjänsten.

Varför vi sparar dem

• Leverera biljetterna — mejla QR-biljetter och bekräftelser, och checka in dig vid entrén.
• Hantera betalningen — koppla din betalning till rätt bokning.
• Bokföring — arrangören och vi måste kunna redovisa försäljningen.

Kontaktregister och utskick

Arrangören du köper biljett av för också ett kundregister: namn, e-postadress, telefonnummer (om du lämnat det) och vad du köpt biljetter till tidigare. Det används för att arrangören ska kunna berätta om kommande event och nyheter — inget annat, och aldrig av någon annan än just den arrangören.

• Om du kryssat i rutan "Ja tack, håll mig uppdaterad" i kassan sker utskicken med ditt samtycke.
• Om du inte kryssat i kan arrangören ändå skicka utskick till dig som tidigare besökare — det kallas berättigat intresse. Du kan alltid tacka nej.
• Varje utskick har en avregistreringslänk längst ner. Ett klick, så kommer inga fler utskick från den arrangören.
• Har du köpt biljett av arrangören tidigare via Billetto kan dina uppgifter ha inhämtats via vår tidigare biljettleverantör Billetto — det är samma arrangör, bara en ny plattform.
• Har du anmält dig via "Bevaka arrangören" på en eventsida finns du med för att du själv bad om det — även om du aldrig köpt något. Samma avregistreringslänk gäller.

Arrangören använder också vad du köpt tidigare för att avgöra vilka utskick som är relevanta för just dig — till exempel för att skicka ett tips till den som varit på flera event, eller en påminnelse till den som inte varit på ett tag. Det är en indelning i grupper, inte någon automatisk profilering som fattar beslut om dig, och det påverkar bara vilka utskick du får. Vill du inte ha några utskick alls räcker det med avregistreringslänken.

Väntelista

Är ett event slutsålt kan du ställa dig i kön. Då sparar vi ditt namn, din e-postadress och hur många platser du vill ha — bara för att kunna höra av oss om en plats blir ledig.

Du hamnar aldrig i kön utan att själv bekräfta det. Efter anmälan mejlar vi en länk som du måste klicka på. Klickar du inte inom ett dygn raderas anmälan automatiskt, och vi hör aldrig av oss igen. Det gör att ingen kan skriva in din adress i en kö åt dig.

Varje mejl om kön har en länk som tar bort dig ur den. Kön används aldrig till utskick eller marknadsföring, och raderas helt 3 månader efter att eventet ägt rum.

Om du är ambassadör åt en arrangör

Vissa arrangörer ger sina medlemmar en personlig biljettlänk för att kunna se vem som hjälpt till att sälja. Är du en av dem sparar vi ditt namn, din e-postadress (om arrangören lagt in den) och din länkkod.

Köp som görs genom din länk räknas till dig i arrangörens egen sammanställning. Vi registrerar inte vem som klickat på länken — bara att ett genomfört köp kom via den. Vi betalar heller aldrig ut någon ersättning till dig; en eventuell belöning är helt mellan dig och arrangören.

Vill du inte längre vara med säger du till arrangören, som kan pausa din länk. Har du inte fått något köp genom länken på 18 månader anonymiseras dina uppgifter automatiskt, och du kan alltid begära radering direkt (se Dina rättigheter nedan).

Om du har ett arrangörskonto

Arbetar du hos en arrangör kan du få en egen inloggning till TicketHub, där du ser era egna event, er försäljning och er ekonomi. För den sparar vi din e-postadress, ditt namn (om det angetts), ett krypterat lösenord och tidpunkten för din senaste inloggning. Lösenordet lagras aldrig i läsbar form — varken vi eller arrangören kan se det, och du väljer det själv via en engångslänk.

Kontot ger dig tillgång till er egen arrangörs uppgifter, aldrig någon annan arrangörs. Combined skapar och stänger konton; det går inte att registrera sig själv.

Slutar du hos arrangören stängs kontot av, och det raderas helt 18 månader därefter. Du kan alltid begära radering direkt (se Dina rättigheter nedan) — då försvinner inloggningen omedelbart, medan arrangörens event och ordrar förstås står kvar.

Om du bokar aktiviteter

Har eventet ett program med aktiviteter — pass, turer, seminarier — kan du boka plats på dem från din biljett. Då sparar vi vilka aktiviteter du valt, ditt namn på deltagarlistan och, om du prickas av på plats, när det skedde och var. Personalen som bemannar aktiviteten ser namn och bokningsnummer — aldrig din e-postadress eller vad du betalat.

Vi noterar också vilken funktionär som prickade av, så att arrangören kan reda ut oklarheter i efterhand. Det namnet är funktionärens personuppgift, inte din, och ingår därför inte i ditt registerutdrag — du får se att du prickades av, när och var, men inte vem som höll telefonen. Se Om du är funktionär eller entrévärd nedan.

Köper du flera band eller biljetter i samma beställning kan du välja aktiviteter för alla på en och samma sida. Där kan du också skriva vem som bär vilket band — ett namn per band. Det är helt frivilligt: skriver du inget heter de bara "Band 1", "Band 2" och så vidare. Skriver du ett namn sparas det på biljetten, visas för dig på bokningssidan och står på personalens lista vid entrén och vid aktiviteterna, så att rätt person får rätt band. Det syns aldrig för andra gäster.

Du kan avboka en plats själv ända fram till dess att du prickats av. Uppgifterna — inklusive namnen du skrivit på banden — ingår i registerutdraget och anonymiseras tillsammans med ordern (se nedan). Att en plats varit bokad står kvar även efter det, utan namn — annars stämmer inte antalet deltagare i arrangörens underlag.

När du checkas in

När personalen checkar in dig vid entrén sparar vi när det skedde och var — entrén eller det utlämningsställe du hämtade ut något på. Pågår eventet över flera dagar sparas en notering per dag du kommer, så att samma biljett fungerar varje dag utan att gårdagens incheckning skrivs över.

Noteringarna ingår i registerutdraget. De står kvar även efter att din order anonymiserats, men då utan koppling till ditt namn — arrangören måste kunna redovisa hur många som faktiskt var på plats.

Om du är funktionär eller entrévärd

Bemannar du en entré eller en programpunkt med en utskriven dörrlapp skriver du in ditt namn i avprickningsvyn innan du börjar. Namnet sparas på de rader du prickar av eller ångrar — inget annat om dig. Vi sparar ingen e-postadress, inget telefonnummer och ingen inloggning: din behörighet är lappen, inte ett konto.

Är enheten i stället inloggad med en butikskod frågar vi inte efter något namn, och sparar inget. Då räcker det att veta vilket utlämningsställe koden hör till — den uppgiften är knuten till stället, inte till dig som person.

Erbjuder avprickningsvyn en QR-skanning används telefonens kamera bara lokalt i webbläsaren för att läsa gästens kod: ingen bild sparas, ingen bild skickas någonstans, och nekar du kameran fungerar allt som vanligt via namnsökningen.

Varför: en avprickning avgör om en gäst släpps in, och en ångrad avprickning tar tillbaka det beslutet. Kan arrangören inte se vem som gjorde vad går en oklarhet på plats inte att reda ut — och då blir alternativet att lita på minnet hos den som råkar stå kvar. Grunden är arrangörens berättigade intresse av att kunna redovisa sitt eget insläpp.

Namnet visas för annan personal på samma programpunkt, så att nästa värd ser att raden redan är hanterad. Det visas aldrig för gäster, står aldrig på en biljett och ingår aldrig i en gästs registerutdrag.

Det går att läsa bara under eventet och ett par dygn efteråt — sedan slutar personalvyns länkar gälla och ingen kommer åt uppgiften längre. Den ligger kvar i databasen tills eventets ordrar anonymiseras (se Hur länge), och raderas då. Efter det står bara kvar att raden prickades av, och var.

Du har samma rättigheter som alla andra i den här texten. Vill du att ditt namn tas bort tidigare, hör av dig till arrangören eller till oss på adressen längst ned.

Om du överlåter din biljett

Kan du inte gå går det att överlåta biljetten till någon annan. Då sparar vi mottagarens namn och e-postadress, och en notering om att biljetten bytt innehavare — det behövs för att den nya biljetten ska vara giltig vid entrén och för att personalen ska kunna se vems namn som gäller. Din egen QR-kod slutar gälla i samma stund. Uppgifterna anonymiseras tillsammans med ordern (se nedan), och mottagaren kan begära radering på samma sätt som du.

Om du beställer mot faktura

I kassan för Combineds egen försäljning (böcker, kurser med mera) går det att betala mot faktura. Då sparar vi de uppgifter fakturan behöver: organisationsnummer, organisationens namn och adress, er referens eller PO-nummer, fakturamärkning och vald fakturakanal (e-faktura med PEPPOL-adress, mejlad PDF eller brev). Uppgifterna används bara för att ställa ut och skicka fakturan. Själva fakturan bor i vårt bokföringssystem (Fortnox) och arkiveras där enligt bokföringslagen; i kassan raderas faktureringsuppgifterna helt när ordern anonymiseras, och de ingår i registerutdraget fram till dess.

Skyddet mot automatiserade uppköp

När du lägger en bokning sparar vi en kodad uppgift om vilken uppkoppling den kom ifrån. Vi sparar aldrig själva IP-adressen — den räknas om till en kod med en hemlig nyckel, och koden går inte att räkna tillbaka till en adress. Den används till en enda sak: att se hur många påbörjade bokningar som ligger ute från samma uppkoppling samtidigt, så att ett program inte kan lägga beslag på hela biljettsläppet och hindra riktiga besökare från att köpa.

Koden raderas efter 30 dagar — betydligt kortare tid än allt annat vi sparar. Den ingår i registerutdraget så länge den finns, och den tas bort direkt om du begär radering.

Hur länge

Dina personuppgifter på ordern (namn, e-post, telefon) anonymiseras automatiskt 18 månader efter att eventet ägt rum. Efter det finns bara siffrorna kvar — hur många biljetter som såldes och för hur mycket — eftersom bokföringslagen kräver att sådana underlag sparas i 7 år. De underlagen innehåller inga namn eller kontaktuppgifter. Svaren du lämnat i kassan raderas helt vid samma tillfälle — de har inget bokföringsvärde att bevara.

Kontaktregistret behålls längre — det är arrangörens kundregister. Avregistrerar du dig och inte köper något nytt raderas du helt ur registret efter 36 månader. Vill du bli borttagen direkt är det bara att höra av dig (se Dina rättigheter nedan).

Vem som ansvarar

Arrangören av eventet (den du köper biljetten av) är personuppgiftsansvarig. C.S. Combined Services AB (org.nr 556856-6425), som driver TicketHub, är personuppgiftsbiträde och hanterar uppgifterna bara på arrangörens uppdrag — för att sköta biljetter, betalning och incheckning.

Vilka andra som är inblandade

• Stripe — hanterar kort- och Swish-betalningar. Dina kortuppgifter går direkt till Stripe och passerar aldrig oss.
• Resend — skickar mejlen med biljetter och kvitton.
• Simply.com — driftleverantören där TicketHub körs. Data lagras inom EU/EES.
• Google Maps — visar en karta på köpsidan när arrangören har lagt in en adress för eventet. Bara då laddas kartan, och din IP-adress når då Google på samma sätt som vid vilken Maps-karta som helst på en webbsida.

Dina rättigheter

Du har rätt att få veta vilka uppgifter som finns om dig (registerutdrag) och att få dem raderade. Kontakta i första hand arrangören du köpte biljetten av — det är arrangören som ansvarar för uppgifterna. Du kan också alltid mejla oss på info@combined.se, så hjälper vi till. Observera att en biljett till ett event som inte ägt rum ännu inte kan raderas — den behövs vid entrén. Avboka i så fall först.

Senast uppdaterad: 2026-07-25.