1. Vilka vi är

Cruncho drivs av Dream Troopers AB, ett företag registrerat i Sverige.

Adress: Ekbacksvägen 22, 168 69 Stockholm, Sweden
E-post: [email protected]

Vi är personuppgiftsansvarig för uppgifter som samlas in via cruncho.com. När du använder plattformen Cruncho Events som kund agerar vi personuppgiftsbiträde för din organisations räkning (den personuppgiftsansvarige).

2. Vilka uppgifter vi samlar in

Webbplatsbesökare (cruncho.com):

• Inskick via kontaktformulär: namn, e-post, organisation, meddelande
• Demobokning: namn, e-post, organisation, roll (via inbäddad bokningswidget)
• Analys: sidvisningar, hänvisningskälla, enhetstyp (via Simple Analytics — inga personuppgifter, inga cookies)
• HubSpot-spårning: besökta sidor, interaktioner, IP-adress (cookiebaserat)

Event Manager-användare (arrangörer och administratörer):

• Kontouppgifter: namn, e-post, lösenord (hashat), telefon (valfritt), organisation
• Evenemangsdata: evenemangsinnehåll, bilder, datum, platser, kategorier
• Aktivitetsloggar: inskickade evenemang, godkännanden, ändringar (History Logbook)

Kalenderbesökare (slutanvändare som bläddrar i evenemangskalendrar):

• Inget konto eller personuppgifter krävs för att bläddra
• Anmälan/biljetter: namn, e-post (om besökaren väljer att anmäla sig eller köpa)
• Favoriter och gillade kategorier: sparas under cookiesession; består mellan sessioner endast när användaren loggar in. Cruncho delar inte dessa personliga val med någon extern aktör.
• Analys: aggregerade och anonymiserade användningsdata för månadsrapporter

Biljetter (via Stripe):

• Betalningsuppgifter hanteras av Stripe. Cruncho lagrar inte kortnummer.
• Transaktionsuppgifter: biljettyp, belopp, köparens e-post (för bekräftelse och återbetalning)

3. Hur vi använder dina uppgifter

Vi använder insamlade uppgifter för:

• Tjänsteleverans — drift av Event Manager, publicering av evenemang, hantering av biljetter
• Kommunikation — besvara förfrågningar, skicka bokningsbekräftelser och kontonotiser
• Analys — förstå hur webbplatsen används för att förbättra vårt innehåll och vår produkt
• Försäljning — uppföljning av demoförfrågningar och inskick via kontaktformulär (HubSpot)
• Efterlevnad av lagar — uppfylla våra avtalsmässiga och regulatoriska skyldigheter

Rättsliga grunder (GDPR artikel 6): fullgörande av avtal, berättigat intresse, samtycke (för valfria cookies och marknadsföring) samt rättslig förpliktelse.

4. Cookies och spårning

Sammanfattning av cookies och spårningsverktyg som används på cruncho.com och i Cruncho Events kalendrar:

• Nödvändiga cookies — krävs för att webbplatsen och plattformen ska fungera (sessionshantering, säkerhet)
• Analys — Simple Analytics — cookiefri och integritetsfokuserad analys. Inga personuppgifter samlas in. Räknar endast sidvisningar, hänvisningar och enhetstyper. Inget samtycke krävs.
• Analys — HubSpot — använder cookies för att spåra sidbesök och interaktioner för försäljningsuppföljning. Kan nekas via cookiebannern. Kräver samtycke.
• Externa medier — Google Maps och YouTube — inbäddade kartor och videor laddas från Google, som sätter egna cookies när innehållet visas. Dessa inbäddningar laddas inte förrän du tillåter dem. Kräver samtycke.
• Inga marknadsförings- eller annonscookies — vi använder inga annonsspårare från tredje part.

Du kan hantera dina cookieinställningar när som helst via länken cookieinställningar i sidfoten.

Cookies vi använder

Simple Analytics använder inga cookies och listas inte ovan. Det samlar endast in aggregerade och anonymiserade sidvisningsdata utan personuppgifter.

5. Databehandling (plattformen Cruncho Events)

När din organisation använder Cruncho Events är du (kunden) personuppgiftsansvarig för evenemangsdata och arrangörskonton på din plattform. Cruncho agerar personuppgiftsbiträde och behandlar uppgifter endast enligt dina instruktioner och i den mån det krävs för att tillhandahålla tjänsten.

Vi behandlar uppgifter för att: driva Event Manager, publicera evenemang i dina kalendrar, skicka automatiska notiser, generera analysrapporter och hantera biljettbetalningar.

Vi säljer, delar eller använder inte dina evenemangsdata eller arrangörsdata för något annat ändamål än att leverera tjänsten.

6. Tredjepartstjänster

Vi använder följande tredjepartstjänster som kan behandla personuppgifter:

• Stripe — betalningshantering för biljetter (PCI DSS-kompatibel)
• HubSpot — CRM och försäljningsanalys för cruncho.com (datacenter i EU)
• Simple Analytics — integritetsfokuserad webbanalys (inga personuppgifter, EU-baserad)
• Google (Maps och YouTube) — inbäddade kartor och videor, laddas endast med ditt samtycke (uppgifter kan behandlas i USA)
• Driftleverantör — servrar i Frankfurt, Tyskland (EU)
• E-posttjänst — för automatiska notiser (transaktionsmejl)

Vi delar inte uppgifter med annonsnätverk, datamäklare eller sociala medieplattformar.

7. Datalagring och säkerhet

Plats: All data lagras inom Europeiska unionen (Frankfurt, Tyskland). Inga uppgifter överförs utanför EU/EES såvida det inte uttryckligen krävs av en kunds konfiguration och med lämpliga skyddsåtgärder.

Säkerhetsåtgärder: kryptering i vila och under överföring (TLS 1.2+), åtkomstkontroller, regelbundna säkerhetsgenomgångar, automatiska säkerhetskopior och rutiner för incidenthantering.

Åtkomst: Endast behöriga medarbetare på Cruncho kan komma åt kunddata, och endast i den mån det behövs för att ge support eller underhålla tjänsten.

8. Lagringstid

Webbplatsdata: inskick via kontaktformulär och demobokningar lagras i HubSpot i upp till 24 månader eller tills du begär radering.

Event Manager-konton: lagras under kundavtalets löptid. När avtalet upphör raderas all data inom 90 dagar, om inte lagring krävs enligt lag.

Biljettdata: transaktionsuppgifter lagras i 7 år enligt svensk bokföringslag.

Analys: Simple Analytics-data är aggregerad och anonymiserad — inga personuppgifter att lagra. HubSpots spårningsdata följer HubSpots lagringspolicyer.

9. Dina rättigheter

Enligt GDPR och CCPA har du rätt att:

• Få tillgång — begära en kopia av de personuppgifter vi har om dig
• Rättelse — begära rättelse av felaktiga uppgifter
• Radering — begära radering av dina uppgifter (”rätten att bli bortglömd”)
• Begränsning — begära att vi begränsar hur vi använder dina uppgifter
• Dataportabilitet — få ut dina uppgifter i ett strukturerat, maskinläsbart format
• Invändning — invända mot behandling som grundas på berättigat intresse
• Återkalla samtycke — för all behandling som grundas på samtycke (t.ex. valfria cookies)

För att utöva någon av dessa rättigheter, mejla [email protected]. Vi svarar inom 30 dagar.

Du har även rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet. I Sverige är detta Integritetsskyddsmyndigheten (IMY).

10. Barns integritet

Cruncho samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem omgående.

11. Internationella överföringar

All primär databehandling sker inom EU/EES. Vissa tredjepartstjänster (t.ex. Stripe, HubSpot och Google för samtyckesbaserade kart- och videoinbäddningar) kan behandla uppgifter i USA under skyddsåtgärder enligt EU-US Data Privacy Framework eller standardavtalsklausuler.

12. Ändringar av denna policy

Vi kan uppdatera denna policy från tid till annan. Ändringar publiceras på denna sida med ett uppdaterat datum för ”Senast uppdaterad”. Vid väsentliga ändringar meddelar vi kunder via e-post.

13. Kontakta oss

Vid frågor eller förfrågningar som rör integritet:

Dream Troopers AB
Ekbacksvägen 22, 168 69 Stockholm, Sweden
E-post: [email protected]