INTEGRITETSMEDDELANDE

1. INLEDNING

I detta integritetsmeddelande kan du läsa om hur Lugerinc AB (org.nr 556516-5577) (“vi“, “vår” eller “oss“) behandlar personuppgifter i samband med musikfestivalen Way Out West (“Festivalen“).

Personer som deltar i, arbetar vid eller ges tillträde till Festivalen ackrediteras genom ett ackrediteringssystem som används för att administrera personer. Integritetsmeddelandet gäller därför Festivalens gäster och andra personer som ansöker om, tilldelas eller använder ackreditering för Festivalen, exempelvis representanter för musikbranschen, media, kreatörer (influensers), volontärer, personal, leverantörer, samarbetspartners och andra personer som deltar i eller arbetar under Festivalen.

En person kan omfattas av flera olika roller samtidigt eller vid olika tidpunkter, exempelvis kan en volontär även vara gäst vid Festivalen. Detta integritetsmeddelande gäller oavsett vilken roll du har i förhållande till Festivalen.

Syftet med detta integritetsmeddelande är att informera om hur vi behandlar personuppgifter, vilka rättigheter du har enligt tillämplig dataskyddslagstiftning och hur du kan kontakta oss om du har frågor om behandlingen.

2. DEFINITIONER

I detta integritetsmeddelande används definitioner enligt EU:s allmänna dataskyddsförordning (”GDPR”), såsom “personuppgifter“, “behandling“, “registrerad“, “personuppgiftsansvarig” och “personuppgiftsbiträde“. Dessa begrepp har samma innebörd som i artikel 4 i GDPR.

3. PERSONUPPGIFTSANSVARIG

Vi är personuppgiftsansvariga för den behandling av personuppgifter som vi utför och som beskrivs i detta integritetsmeddelande. Detta integritetsmeddelande omfattar endast vår behandling av personuppgifter i samband med Festivalen. Behandlingen sker i enlighet med EU allmänna dataskyddsförordning (GDPR) och annan tillämplig dataskyddslagstiftning.

Andra organisationer, företag eller verksamheter som behandlar personuppgifter, exempelvis arbetsgivare, leverantörer, medieorganisationer eller andra aktörer som deltar i Festivalen, ansvarar själva för sin behandling av personuppgifter och sina skyldigheter enligt tillämplig dataskyddslagstiftning. Sådana aktörer ansvarar även för att informera berörda personer om behandlingen av deras personuppgifter och, när det är relevant, tillhandahålla detta integritetsmeddelande.

4. HUR VI FÅR TILLGÅNG TILL PERSONUPPGIFTER
   • Personuppgifter som du lämnar till oss

Vi samlar i första hand in personuppgifter direkt från dig när du registrerar dig som gäst eller ansöker om ackreditering till Festivalen, kommunicerar med oss eller på annat sätt lämnar personuppgifter i samband med Festivalen.

• Personuppgifter som lämnas av tredje part

Vi kan även få personuppgifter från tredje part. Detta kan exempelvis ske när en arbetsgivare, uppdragsgivare, leverantör, samarbetspartner, medieorganisation, artistrepresentant eller annan organisation registrerar dig i ackrediteringssystemet eller lämnar dina uppgifter till oss för att du ska kunna delta i, arbeta vid eller få tillträde till Festivalen.

Om vi samlar in dina personuppgifter från någon annan än dig kommer vi att ge dig den information som krävs enligt GDPR inom tillämplig tid, om inte något undantag enligt lag gäller.

5. KATEGORIER AV PERSONUPPGIFTER VI BEHANDLAR

Vi behandlar endast personuppgifter som är nödvändiga och relevanta för de ändamål som beskrivs i detta integritetsmeddelande. Beroende på din relation till Festivalen kan vi behandla olika kategorier av personuppgifter, exempelvis:

• Identifierande uppgifter (t.ex. förnamn och efternamn).
• Kontaktuppgifter (t.ex. e-postadress, telefonnummer och postadress).
• Organisations- och rolluppgifter (t.ex. arbetsgivare, befattning, uppdrag eller roll i förhållande till Festivalen).
• Ackrediterings- och behörighetsuppgifter (t.ex. uppgifter om ansökan, tilldelad ackreditering, behörigheter och åtkomst till Festivalens områden).
• Kommunikationsuppgifter (t.ex. korrespondens, meddelanden och annan information som lämnas vid kontakt med oss).

6. RÄTTSLIG GRUND FÖR BEHANDLINGEN AV PERSONUPPGIFTERNA

Enligt GDPR måste vi ha en rättslig grund för att få behandla personuppgifter. Vi behandlar personuppgifter med stöd av någon av följande rättsliga grunder:

• Avtal (artikel 6.1.b GDPR): Behandlingen är nödvändig för att vi ska kunna ingå eller fullgöra ett avtal med dig eller för att vidta åtgärder på din begäran innan ett avtal ingås.
• Berättigat intresse (artikel 6.1.f GDPR): Behandlingen är nödvändig för våra berättigade intressen eller en tredje parts berättigade intressen. Vi gör alltid en intresseavvägning för att säkerställa att behandlingen inte påverkar dina rättigheter eller friheter på ett otillbörligt sätt.
• Rättslig förpliktelse (artikel 6.1.c GDPR): Behandlingen är nödvändig för att vi ska kunna uppfylla skyldigheter enligt lag.
• Samtycke (artikel 6.1.a GDPR): I vissa fall behandlar vi personuppgifter efter att du har lämnat ditt samtycke. Du kan när som helst återkalla ditt samtycke. Ett återkallande påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

I vissa fall behöver vi behandla personuppgifter för att kunna tillhandahålla våra tjänster, administrera deltagande i Festivalen eller uppfylla skyldigheter enligt lag. Om du inte lämnar de personuppgifter som behövs kan det innebära att vi inte kan tillhandahålla vissa tjänster eller fullgöra våra skyldigheter.

7. ÄNDAMÅL MED BEHANDLINGEN AV PERSONUPPGIFTERNA

Nedan beskriver vi de ändamål för vilka vi behandlar personuppgifter, vilka personuppgifter som behandlas, vilken rättslig grund som tillämpas för behandlingen, eventuella mottagare av personuppgifterna samt hur länge personuppgifterna lagras.

• Kommunikation och administration av Festivalen

• Ändamål: Hantera inkommande frågor, förfrågningar, synpunkter och andra ärenden i samband med Festivalen.
• Personuppgifter: Identifierande uppgifter (t.ex. namn); Kontaktuppgifter (t.ex. e-postadress och telefonnummer); Kommunikationsuppgifter (t.ex. innehåll i meddelanden, korrespondens och annan information som lämnas i samband med kontakt med oss).
• Behandling: Ta emot, registrera, hantera och följa upp inkommande och utgående kommunikation och ärenden.
• Rättslig grund: Berättigat intresse – vårt berättigade intresse av att hantera frågor, förfrågningar, synpunkter och andra administrativa ärenden kopplade till Festivalen.
• Mottagare: Leverantörer av IT-tjänster, såsom ackrediteringssystemet, kommunikationslösningar, e-posttjänster och andra administrativa system som används för att hantera kommunikation och ärenden (personuppgiftsbiträden).
• Lagringstid: Personuppgifterna lagras så länge det är nödvändigt för att hantera och följa upp det aktuella ärendet. Uppgifter kopplade till allmän kommunikation lagras normalt i upp till ett (1) år efter avslutad kommunikation.
  • Hantering av gästers deltagande samt uppföljning och utveckling av Festivalen
• Ändamål: Administrera och möjliggöra gästers deltagande vid Festivalen samt planera, följa upp, utveckla och effektivisera genomförandet av nuvarande och framtida festivaler.
• Personuppgifter: Identifierande uppgifter (t.ex. namn); Kontaktuppgifter (t.ex. e-postadress, telefonnummer och postadress); Biljettinformation (t.ex. biljettyp, bokningsnummer, köptidpunkt och annan information kopplad till biljettköpet).
• Behandling: Registrera och administrera gästers deltagande vid Festivalen; Tillhandahålla service och support till gäster vid behov; Följa upp deltagande, biljettförsäljning och biljettrelaterade mönster; Sammanställa statistik och analyser avseende biljettförsäljning och deltagande; Använda tidigare registrerade uppgifter när det är lämpligt för administration, uppföljning och planering av framtida festivaler.
• Rättslig grund: Berättigat intresse – vårt berättigade intresse av att planera, administrera, genomföra, följa upp och utveckla Festivalen.
• Mottagare: Leverantörer av IT-tjänster, kommunikationslösningar och andra tjänster som används för att administrera, genomföra och följa upp Festivalen (personuppgiftsbiträden).
• Lagringstid: Personuppgifterna lagras under den tid som krävs för att planera, administrera och genomföra Festivalen. Vissa uppgifter kan därefter lagras av oss i upp till ett (1) år efter avslutad Festival för administration, uppföljning, analys av biljettförsäljning och deltagande samt för att underlätta och effektivisera planeringen av framtida festivaler.
  • Bild- och videodokumentation av Festivalen
• Ändamål: Dokumentera Festivalen samt använda bild- och videomaterial för marknadsföring av Festivalen, framtida festivaler och vår verksamhet.
• Personuppgifter: Bild- och videomaterial där personer kan identifieras.
• Behandling: Fotografera och filma under Festivalen; Lagra, redigera och sammanställa bild- och videomaterial; Publicera material på webbplatser, sociala medier och i annat marknadsföringsmaterial; Arkivera material.
• Rättslig grund: Berättigat intresse – vårt berättigade intresse av att dokumentera marknadsföra Festivalen, framtida festivaler och vår verksamhet.
• Mottagare: Leverantörer av foto-, video-, kommunikations-, marknadsförings- och IT-tjänster som behandlar personuppgifter för vår räkning (personuppgiftsbiträden) samt allmänheten när material publiceras via våra sociala medier eller andra offentliga plattformar.
• Lagringstid: Bild- och videomaterial lagras normalt i upp till ett (1) år efter Festivalen. Material som fortsatt används eller bedöms vara relevant för dokumentations- eller marknadsföringsändamål kan lagras längre. Material som inte längre behövs för dessa ändamål raderas eller anonymiseras.
  • Nyhetsbrev och marknadsföring
    • Utskick av nyhetsbrev och marknadsföring
  • Ändamål: Skicka nyhetsbrev, information om evenemang och annan marknadsföring till personer som har valt att ta emot sådan kommunikation.
  • Personuppgifter: E-postadress samt uppgifter om samtycken och kommunikationspreferenser.
  • Behandling: Registrera samtycken; Administrera mottagare av utskick; Skicka nyhetsbrev och marknadsföring; Hantera kommunikationspreferenser.
  • Rättslig grund: Samtycke – behandlingen grundar sig på ditt samtycke. Du kan när som helst återkalla ditt samtycke genom avregistreringslänken i våra utskick eller genom att kontakta oss.
  • Mottagare: Leverantörer av e-post-, kommunikations- och marknadsföringstjänster som behandlar personuppgifter för vår räkning (personuppgiftsbiträden).
  • Lagringstid: Personuppgifterna behandlas till dess att du återkallar ditt samtycke eller avregistrerar dig från framtida utskick.
    • Hantering av avregistreringar och spärrlistor
  • Ändamål: Säkerställa att personer som har avregistrerat sig från marknadsföringsutskick inte får ytterligare utskick från oss.
  • Personuppgifter: E-postadress samt uppgifter om avregistrering och kommunikationspreferenser.
  • Behandling: Registrera avregistreringar; Upprätthålla spärrlistor; Kontrollera utskickslistor mot spärrlistor.
  • Rättslig grund: Berättigat intresse – vårt berättigade intresse av att respektera den registrerades val att inte ta emot marknadsföringsutskick.
  • Mottagare: Leverantörer av e-post-, kommunikations- och marknadsföringstjänster som behandlar personuppgifter för vår räkning (personuppgiftsbiträden).
  • Lagringstid: Personuppgifterna lagras så länge det är nödvändigt för att säkerställa att den registrerade inte får ytterligare marknadsföringsutskick från oss.
    • Ansökan om, administration och uppföljning av ackreditering
  • Ändamål: Ändamål: Hantera och bedöma ansökningar om ackreditering, administrera ackrediterade personer och personal, hantera behörigheter och tillträde samt planera, samordna, följa upp och effektivisera deltagande, arbetsrelaterade aktiviteter och framtida ackrediteringsprocesser i samband med Festivalen.
  • Personuppgifter: Identifierande uppgifter (t.ex. namn, födelsedatum och profilbild); Kontaktuppgifter (t.ex. adress, e-postadress och telefonnummer); Ackrediteringskategori; Uppgifter om arbetsgivare, organisation, roll, uppdrag och sociala mediekanaler; samt andra uppgifter som lämnas i samband med ansökan eller registrering.
  • Behandling: Ta emot och bedöma ansökningar; Registrera och administrera ackrediteringar och behörigheter; Kommunicera med sökande och registrerade personer; Hantera tillträde till Festivalen; Planera, samordna och följa upp deltagande och arbetsrelaterade aktiviteter; Administrera återkommande ackrediterade personer och återanvända tidigare registrerade uppgifter när det är lämpligt för att effektivisera framtida ackrediteringsprocesser.
  • Rättslig grund: Berättigat intresse – vårt berättigade intresse av att planera, administrera, genomföra, följa upp och utveckla Festivalen samt hantera ackrediteringar, behörigheter och personer som arbetar under Festivalen.
  • Mottagare: Leverantörer av ackrediteringsplattformen, IT-tjänster, kommunikationslösningar och andra administrativa system som används för att hantera ackrediteringar, behörigheter och tillträde till Festivalen (personuppgiftsbiträden).
  • Lagringstid: Personuppgifter i ackrediteringsplattformen raderas eller anonymiseras normalt senast 90 dagar efter att Festivalen har avslutats. För vissa kategorier av registrerade kan vissa uppgifter därefter lagras av oss i upp till ett (1) år efter avslutad Festival för administration, uppföljning och effektivisering av framtida ackrediteringsprocesser. Personuppgifter om personer som ackrediterats inom kategorin ”Personal” lagras normalt inte av oss utanför ackrediteringsplattformen.
    • Hantering och administration av volontärer
  • Ändamål: Hantera ansökningar om volontäruppdrag, planera och administrera volontärverksamheten, hantera behörigheter och tillträde, kommunicera med volontärer samt följa upp och effektivisera framtida volontärverksamhet i samband med Festivalen.
  • Personuppgifter: Identifierande uppgifter (t.ex. namn, födelsedatum och profilbild); Kontaktuppgifter (t.ex. adress, e-postadress och telefonnummer); Uppgifter om språk, land och t-shirtstorlek; Uppgifter om erfarenhet, kompetens och volontärbakgrund; Uppgifter om tillgänglighet, önskade arbetsområden och gruppval; Kommunikationsuppgifter (t.ex. motiveringar, fritextsvar och korrespondens); Uppgifter om nödkontakt samt andra uppgifter som lämnas i samband med ansökan eller deltagandet som volontär.
  • Behandling: Ta emot och bedöma volontäransökningar; Kommunicera med sökande och volontärer; Planera bemanning, arbetsgrupper, scheman och arbetsuppgifter; Identifiera volontärer; Hantera behörigheter och tillträde; Hantera nödkontakter vid behov; Följa upp volontärverksamheten och volontärers deltagande; Administrera återkommande volontärer och återanvända tidigare registrerade uppgifter när det är lämpligt för att effektivisera framtida volontärhantering.
  • Rättslig grund: Berättigat intresse – vårt berättigade intresse av att rekrytera, administrera, bemanna, följa upp och utveckla volontärverksamheten i samband med Festivalen.
  • Mottagare: Leverantörer av ackrediteringsplattformen, IT-tjänster, kommunikationslösningar och andra administrativa system som används för att hantera volontärverksamheten (personuppgiftsbiträden).
  • Lagringstid: Personuppgifter i ackrediteringsplattformen raderas eller anonymiseras normalt senast 90 dagar efter att Festivalen har avslutats. Vissa uppgifter kan därefter lagras av oss i upp till ett (1) år efter avslutad Festival för administration, uppföljning och effektivisering av framtida volontärverksamhet.
    • Fullgörande av rättsliga skyldigheter och myndighetskrav
  • Ändamål: Uppfylla skyldigheter enligt lag, myndighetsbeslut och andra rättsliga krav. Detta kan exempelvis avse skyldigheter enligt bokföringslagstiftning, dataskyddslagstiftning (såsom hantering av registrerades rättigheter enligt GDPR samt anmälan och hantering av personuppgiftsincidenter) eller utlämnande av uppgifter till behöriga myndigheter när så krävs enligt lag.
  • Personuppgifter: De personuppgifter som är nödvändiga för att uppfylla den aktuella rättsliga skyldigheten eller hantera det aktuella ärendet.
  • Behandling: Lagra, dokumentera, lämna ut och i övrigt behandla personuppgifter när det krävs enligt lag, myndighetsbeslut eller andra rättsliga krav.
  • Rättslig grund: Rättslig förpliktelse – behandlingen är nödvändig för att uppfylla skyldigheter enligt lag, myndighetsbeslut och andra rättsliga krav.
  • Mottagare: Myndigheter, domstolar, externa rådgivare, revisorer samt andra mottagare när det krävs enligt lag eller myndighetsbeslut.
  • Lagringstid: Personuppgifterna lagras så länge det krävs enligt tillämplig lagstiftning eller för att uppfylla den aktuella rättsliga skyldigheten. Bokföringsunderlag lagras normalt i sju (7) år efter utgången av det kalenderår då räkenskapsåret avslutades.

8. HUR LÄNGE VI lagrar PERSONUPPGIFTER

Vi lagrar personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs i detta integritetsmeddelande, för att uppfylla rättsliga skyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Specifika lagringstider för respektive behandling framgår av avsnitt 7. När personuppgifter inte längre behövs för de ändamål för vilka de samlades in raderas eller anonymiseras de i enlighet med våra interna rutiner och tillämplig lagstiftning.

9. VART VI BEHANDLAR PERSONUPPGIFTER

Vi strävar efter att behandla personuppgifter inom EU/EES. I vissa fall kan personuppgifter överföras till eller behandlas i länder utanför EU/EES, exempelvis när vi använder leverantörer av IT-tjänster, kommunikationslösningar eller andra tjänster som är nödvändiga för att planera, administrera och genomföra Festivalen.

Om personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR och att lämpliga skyddsåtgärder finns på plats. Sådana skyddsåtgärder kan exempelvis bestå av ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller standardavtalsklausuler som godkänts av Europeiska kommissionen, kompletterade med ytterligare skyddsåtgärder när så krävs. Du kan kontakta oss om du vill ha mer information om eventuella överföringar till länder utanför EU/EES och de skyddsåtgärder som tillämpas, samt för att få en kopia av relevanta standardavtalsklausuler.

10. MOTTAGARE AV PERSONUPPGIFTER

Vi lämnar endast ut personuppgifter när det är nödvändigt för att administrera och genomföra Festivalen, uppfylla rättsliga skyldigheter eller tillvarata våra rättigheter och intressen. Personuppgifter kan komma att delas med följande kategorier av mottagare:

• Myndigheter: När det krävs enligt lag eller myndighetsbeslut, eller när det är nödvändigt för att förebygga, upptäcka eller utreda brott, säkerhetsincidenter eller andra oegentligheter.
• Personuppgiftsbiträden: Leverantörer som behandlar personuppgifter för vår räkning och enligt våra instruktioner, exempelvis leverantör av ackrediteringsplattform, IT-system, kommunikationslösningar, supporttjänster, drift- och lagringstjänster. Dessa leverantörer får endast behandla personuppgifter i enlighet med våra instruktioner och ingångna personuppgiftsbiträdesavtal.
• Tredje parter som är självständigt personuppgiftsansvariga: I vissa fall kan personuppgifter delas med tredje parter som ansvarar för sin egen behandling av personuppgifter. Detta kan exempelvis omfatta myndigheter, banker, betalningsförmedlare, försäkringsbolag, samarbetspartners eller andra aktörer som behöver uppgifterna för ett berättigat ändamål eller när utlämnande krävs enligt lag.

11. DINA RÄTTIGHETER ENLIGT GDPR

Du har följande rättigheter enligt GDPR avseende de personuppgifter som vi behandlar om dig:

• Rätt till information: Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter, exempelvis varför vi behandlar dem, vilka personuppgifter som behandlas, hur länge uppgifterna lagras och vilka mottagare som kan få tillgång till uppgifterna. Denna information finns i detta integritetsmeddelande. Om vi inte har samlat in personuppgifterna direkt från dig har du även rätt att få information om var uppgifterna kommer från.
• Rätt till tillgång: Du har rätt att begära en kopia av de personuppgifter som vi behandlar om dig samt få information om behandlingen, exempelvis ändamålen med behandlingen, vilka mottagare som får del av uppgifterna och om uppgifterna överförs till länder utanför EU/EES.
• Rätt till rättelse: Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras. Om det är möjligt och inte innebär en oproportionerlig ansträngning kommer vi även att informera mottagare som har fått del av uppgifterna om rättelsen. Du har också rätt att få information om vilka mottagare som har informerats.
• Rätt till radering (“rätten att bli bortglömd”): Du har i vissa fall rätt att begära att vi raderar dina personuppgifter, exempelvis om personuppgifterna inte längre behövs för de ändamål som de samlades in för, om du återkallar ett samtycke eller om behandlingen strider mot tillämplig lagstiftning. Vi kan dock behöva behålla vissa personuppgifter för att uppfylla rättsliga skyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Om personuppgifterna raderas kommer vi, om det är möjligt och inte innebär en oproportionerlig ansträngning, även att informera mottagare som har fått del av uppgifterna om raderingen. Du har också rätt att få information om vilka mottagare som har informerats.
• Rätt till begränsning av behandling: Du har i vissa fall rätt att begära att behandlingen av dina personuppgifter begränsas, exempelvis om du anser att personuppgifterna är felaktiga eller om behandlingen är olaglig men du inte vill att uppgifterna raderas. När behandlingen är begränsad får vi normalt endast lagra personuppgifterna och bara behandla dem i vissa särskilda situationer, exempelvis med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi kommer att informera dig innan en begränsning av behandlingen upphör.
• Rätt till dataportabilitet: Om vår behandling grundar sig på samtycke eller avtal har du i vissa fall rätt att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du kan även ha rätt att få personuppgifterna överförda till en annan personuppgiftsansvarig där det är tekniskt möjligt.
• Rätt att invända: Du har rätt att invända mot behandling av dina personuppgifter när behandlingen grundar sig på vårt berättigade intresse. Om du invänder får vi endast fortsätta behandlingen om vi kan visa att det finns tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.
• Rätt att inte bli föremål för automatiserat beslutsfattande: Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga eller liknande betydande konsekvenser för dig. Vi fattar inga sådana automatiserade beslut avseende personuppgifter som vi behandlar.

12. HUR DU UTÖVaR RÄTTIGHETERNA

Du kan kontakta oss för att utöva dina rättigheter enligt GDPR via våra kontaktuppgifter som finns längst ned i detta integritetsmeddelande. Det är kostnadsfritt att utöva dina rättigheter, om inte din begäran är uppenbart ogrundad, orimlig eller upprepande. I sådana fall har vi rätt att ta ut en rimlig administrativ avgift eller att neka begäran.

För att kunna hantera din begäran kan vi behöva verifiera din identitet. Om vi inte kan verifiera din identitet kan vi i vissa fall inte behandla eller tillmötesgå din begäran.

Vi besvarar din begäran utan onödigt dröjsmål och normalt inom en (1) månad från det att vi mottagit begäran. Om begäran är komplex eller om vi har fått många förfrågningar samtidigt kan svarstiden förlängas med upp till två (2) månader. Om svarstiden förlängs kommer vi att informera dig om detta och skälen för förlängningen inom den första månaden.

Vissa rättigheter gäller endast under särskilda förutsättningar enligt GDPR och annan tillämplig lagstiftning. Om vi inte kan tillmötesgå din begäran kommer vi att informera dig om skälen till detta.

13. ÄNDRINGAR

Vi kan uppdatera detta integritetsmeddelande från tid till annan. Om vi gör väsentliga ändringar som påverkar hur vi behandlar dina personuppgifter informerar vi dig om detta när det krävs enligt lag.

14. Kontaktuppgifter

Om du har frågor om detta integritetsmeddelande eller vår behandling av personuppgifter är du välkommen att kontakta oss via e-post: info@luger.se, postadress: Folkungagatan 44, 118 26 Stockholm, telefonnummer: 08-665 01 00 (helgfria vardagar, kl. 09:00 – 16:00 (CET/CEST)). Vi har för närvarande inte utsett något dataskyddsombud.

Om du är missnöjd med vår behandling av dina personuppgifter kan du lämna klagomål till den svenska tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY), telefon: 08-657 61 00, e-post: imy@imy.se, postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.

Om du är bosatt i ett annat EU/EES-land kan du även vända dig till tillsynsmyndigheten i ditt bosättningsland. En lista över medlemsländernas tillsynsmyndigheter finns här: https://edpb.europa.eu/about-edpb/about-edpb/members_en.