Integritetspolicy

Introduktion

Matchmeeting AB, org. nummer: 556598–6634 (nedan kallat ”InvitePeople”) tillhandahåller en molnbaserad tjänst för att hantera och genomföra digitala och fysiska evenemang (“tjänsten”). Genom tjänsten kan en kund sälja eller distribuera sina biljetter till sina kunder. InvitePeople ansvarar för att tillhandahålla den tekniska förmedlingen av biljetter genom sitt system.

Dataskydd och integritet är något som InvitePeople tar på stort allvar, både för våra kunder och deras slutanvändare. Personuppgifter är information som direkt eller indirekt kan identifiera en individ, såsom namn, telefonnummer, adress och e-post. InvitePeople behandlar endast personuppgifter i enlighet med tillämplig lagstiftning, EU dataskyddsförordning, GDPR (EU) 2016/679.

InvitePeoples ansvar som personuppgiftsbiträde

InvitePeople tillhandahåller tjänsten till arrangören (“kunden”), där InvitePeople agerar som personuppgiftsbiträde och kunden som personuppgiftsansvarig. Ett personuppgiftsbiträdesavtal tecknas mellan kunden och InvitePeople för att säkerställa säker, korrekt och laglig behandling av personuppgifter i varje enskilt fall. Kunden är personuppgiftsansvarig för de slutanvändares personuppgifter som behandlas inom tjänsten, och InvitePeople behandlar endast sådana uppgifter enligt kundens instruktioner. InvitePeoples behandling av personuppgifter på uppdrag av kunden omfattas inte av denna integritetspolicy. 

Om en slutanvändare vill återkalla sitt samtycke kan du använda: https://invitepeople.com/revoke.
InvitePeople kommer att vidarebefordra din begäran till personuppgiftsansvarig för dina uppgifter.

InvitePeoples ansvar som personuppgiftsansvarig

InvitePeople behandlar personuppgifter i egenskap av personuppgiftsansvarig enligt informationen nedan:

Process Kategori av registrerad Kategori av personuppgifter Legal grund Lagringstid

Administrering av kundinformation för att kunna tillhandahålla tjänsten för att bjuda in, genomföra och hantera digitala och fysiska evenemang, följande processer ingår:

  • Registrering av användare
  • Kommunikationsloggar
  • Administratör (kund)
  • Namn
  • E-postadress
  • IP-adress
  • Telefonnummer
  • Avtalets fullgörande
  • Så länge du är kund och i 24 månader efter att du har avslutat ditt avtal med InvitePeople.

Insamling av kontaktuppgifter till representanter vid företag som har visat intresse för våra tjänster.
  • Försäljningsleads för potentiella kunder.
  • Namn
  • E-postadress
  • Telefonnummer
  • Berättigat intresse
  • 24 månader

Vi samlar in information för fakturering av kunder och avtalsadministration.
  • Kunder
  • Fakturaadresser
  • Kontaktuppgifter
  • Avtalets fullgörande
  • Under avtalets längd och 7 år därefter enligt bokföringslagen.

Vi samlar in cookieinformation som är nödvändig för att webbplatsen ska fungera korrekt och för statistiska ändamål.
  • Webbplatsbesökare
  • Cookie-ID
  • IP-adresser
  • Samtycke
  • 2 månader

Vi samlar in cookieinformation för marknadsföringsändamål för att tillhandahålla anpassad annonsering.
  • Webbplatsbesökare
  • Cookie-ID
  • IP-adresser
  • Samtycke
  • 2 månader

Registrerades rättigheter

Om en registrerad anser att någon personlig information om honom eller henne är felaktig eller missvisande eller om den registrerade på något sätt vill begränsa hanteringen av personuppgifterna, invända mot behandlingen, radera dem (med vissa undantag), överföra några data eller begära information om vilka personuppgifter som behandlas, vänligen kontakta vår dataskyddsombud på privacy@invitepeople.com. Registrerade har också rätt att lämna in ett klagomål till tillsynsmyndigheten i sitt land.

Personuppgiftsbiträden

InvitePeople använder leverantörer för att tillhandahålla tjänsten. När leverantörer behandlar personuppgifter för vår räkning tecknas ett personuppgiftsbiträdesavtal som fastställer parternas ansvar för behandlingsaktiviteterna.

Delning av personuppgifter

InvitePeople delar personuppgifter med följande kategorier av mottagare:

  • Betalningsleverantörer för att möjliggöra bearbetning av betalningar från våra kunder.
  • Leverantörer av digital marknadsföring och statistisk analys som InvitePeople använder för att tillhandahålla relevant reklam till potentiella kunder.
  • InvitePeople kan behöva tillhandahålla nödvändig information till myndigheter såsom polisen, Finansinspektionen, Skatteverket eller andra myndigheter och domstolar.

AI-assistenter och MCP-servern

InvitePeople tillhandahåller en MCP-server (Model Context Protocol) som gör det möjligt för en kund att koppla AI-assistenter, till exempel Microsoft Copilot, Claude eller ChatGPT, till kundens egna data i InvitePeople. MCP-servern är ett alternativt sätt att använda InvitePeoples API: AI-assistenten kan läsa dokumentationen, hämta uppgifter om organisationens evenemang och förbereda importer som en person sedan granskar. Den är endast tillgänglig för organisationer där InvitePeople har aktiverat den, och endast med nycklar som kundens administratörer skapar i InvitePeople.

  • Kunden behåller kontrollen. Kundens administratörer bestämmer vilken AI-assistent som kopplas, skapar nyckeln som assistenten använder, väljer vad nyckeln får läsa, anger när den upphör att gälla och kan när som helst återkalla den. Nycklar är skrivskyddade som standard. En AI-assistent kan aldrig köra en import, ladda ner filer eller ändra data via MCP-servern, oavsett nyckelns behörigheter.
  • InvitePeople agerar personuppgiftsbiträde. När en AI-assistent använder MCP-servern behandlar InvitePeople personuppgifter i tjänsten för kundens räkning och enligt kundens instruktioner, i enlighet med personuppgiftsbiträdesavtalet, på samma sätt som vid all annan användning av tjänsten eller dess API. De uppgifter som assistenten hämtar skickas till den AI-assistent som kunden har valt att koppla. AI-leverantören anlitas av kunden, inte av InvitePeople; den är inte ett underbiträde till InvitePeople, och InvitePeople kontrollerar inte, och har inget avtal som omfattar, dess behandling. Kunder bör granska AI-leverantörens villkor och datahantering innan den kopplas.
  • InvitePeople använder inte kunddata för att träna AI-modeller. MCP-servern skickar inte själv några uppgifter till AI-modeller; den besvarar endast förfrågningar från den assistent som kunden har kopplat.
  • Vad InvitePeople registrerar. För varje förfrågan loggar MCP-servern vilket verktyg som användes, vilken typ av data som efterfrågades, om förfrågan lyckades och hur lång tid den tog. På nyckeln registrerar InvitePeople när den senast användes. MCP-servern loggar inte innehållet i förfrågningarna eller i de uppgifter som returneras; de anrop som den gör till InvitePeoples API för assistentens räkning loggas av tjänsten på samma sätt som all annan användning av API:et. MCP-serverns tekniska loggar sparas i 30 dagar och används för säkerhet, för att förhindra missbruk och för drift.
  • Inloggning med OAuth. Vissa AI-assistenter kopplas via ett inloggningsflöde där den som kopplar assistenten anger nyckeln en gång. MCP-servern utfärdar då kortlivade, krypterade åtkomsttoken till assistenten. Inget användarkonto skapas och MCP-servern lagrar inte nyckeln.
  • Drift och säkerhet. MCP-servern drivs av InvitePeople i samma region som tjänsten. All trafik är krypterad under överföring, nycklar lagras hashade, förfrågningar är hastighetsbegränsade och åtkomsten är begränsad till vad nyckeln tillåter.

Om du är deltagare och har frågor om hur en arrangör använder AI-assistenter med dina uppgifter, kontakta arrangören, som är personuppgiftsansvarig.

Textmeddelanden (SMS)

InvitePeople skickar textmeddelanden (SMS) som en del av tjänsten, på uppdrag av evenemangets arrangör (Kunden). Meddelandena rör ditt deltagande i ett evenemang: inloggningslänkar, välkomstmeddelanden och information om evenemanget, aviseringar om möten, sessioner och meddelanden under evenemanget, bekräftelser vid incheckning, verifieringskoder när du loggar in, påminnelser om utvärderingar samt andra meddelanden som arrangören skickar till evenemangets deltagare. Hur ofta meddelanden skickas varierar: de flesta skickas i samband med själva evenemanget, till exempel ett välkomstmeddelande på morgonen samma dag, aviseringar under evenemanget och påminnelser om utvärderingar strax efteråt.

Mobilnummer används endast för att skicka textmeddelanden som rör tjänsten. Mobilnummer och samtycken till SMS kommer inte att säljas till, hyras ut till eller delas med tredje parter eller närstående bolag i marknadsförings- eller reklamsyfte, och är undantagna från delning med de kategorier av mottagare som anges ovan.

Du kan när som helst sluta ta emot textmeddelanden: ändra dina aviseringsinställningar eller din registrering i evenemanget, eller kontakta arrangören. Har du frågor om textmeddelanden, kontakta support@invitepeople.com.

Textmeddelanden i USA och Kanada

Meddelanden till mobilnummer i USA och Kanada (landskod +1) skickas under programnamnet InvitePeople från ett amerikanskt avgiftsfritt nummer (toll-free) som Matchmeeting AB (InvitePeople) använder via vår SMS-leverantör.

  • Samtycke. När du registrerar dig för ett evenemang med ett +1-nummer, eller uppdaterar din registrering, väljer du om du vill ta emot textmeddelanden för det evenemanget genom att markera en kryssruta under fältet för mobilnummer. Kryssrutan är omarkerad som standard, och samtycke är inte ett villkor för att registrera sig. Ditt val gäller endast det evenemanget. Om du inte samtycker skickar InvitePeople inga textmeddelanden till ditt nummer för det evenemanget.
  • Vad meddelandena handlar om, och hur ofta de skickas. Meddelandena är de som beskrivs ovan: inloggningslänkar, välkomstmeddelanden och information om evenemanget, aviseringar under evenemanget, bekräftelser vid incheckning, verifieringskoder, påminnelser om utvärderingar och andra meddelanden från arrangören. Hur ofta meddelanden skickas varierar: de flesta skickas i samband med själva evenemanget, till exempel ett välkomstmeddelande på morgonen samma dag, aviseringar under evenemanget och påminnelser om utvärderingar strax efteråt.
  • Avsluta. Svara STOP på ett meddelande för att sluta ta emot textmeddelanden från InvitePeople till ditt nummer, för alla evenemang. Svara START för att ta emot meddelanden igen.
  • Hjälp. Svara HELP på ett meddelande, eller skicka e-post till support@invitepeople.com.
  • Avgifter för meddelanden och datatrafik kan tillkomma (Message and data rates may apply). Mobiloperatörerna ansvarar inte för försenade eller ej levererade meddelanden (Carriers are not liable for any delayed or undelivered messages).

Internationella överföringar

Vissa av de leverantörer som InvitePeople har ingått tjänsteavtal med lagrar personuppgifter utanför EU/EES. I fall där tredjelandsöverföringar sker har InvitePeople ingått EU standardavtalsklausuler med leverantörerna för att säkerställa en tillräcklig säkerhetsnivå för sådana överföringar.

Säkerhetsåtgärder

InvitePeople upprätthåller en hög nivå av teknisk och organisatorisk säkerhet och vi uppdaterar och testar kontinuerligt vår teknik och åtgärder för att säkerställa en säkerhetsnivå som är anpassad till riskerna för vår verksamhet.

Teknisk säkerhet

Nedan är en lista med exempel på tekniska säkerhetsåtgärder (men den tekniska säkerheten är inte begränsad till dessa).

  • InvitePeople använder etablerade standarder och rekommendationer för säker utveckling
  • Bästa praxis för kodgranskning och testning
  • Tjänsten är hostad i en säker miljö
  • Alla problem och avvikelser loggas, spåras, analyseras för att identifiera grundorsaken, eventuella kritiska säkerhetshot hanteras omedelbart
  • InvitePeople har implementerat loggning för säkerhetshändelser (t.ex. inloggningar)
  • Välkänd och uppdaterad antivirusprogramvara
  • Uppdaterade brandväggar
  • All trafik till InvitePeoples nätverk är krypterad via SSL eller VPN-tunnel
  • Regelbunden säkerhetsanalys utförs
  • Penetrationstester utförs regelbundet
  • Kontinuerlig sårbarhetsskanning
  • Dagliga säkerhetskopior lagras utanför platsen
  • Införda krav på lösenordskomplexitet, MFA när tillgängligt och höga krav på lagring av lösenord
  • InvitePeople har implementerat olika säkerhetstekniker som motåtgärder

Organisatorisk säkerhet

Nedan är en lista med exempel på organisatoriska säkerhetsåtgärder (men den organisatoriska säkerheten är inte begränsad till dessa).

  • Ingen känslig data skickas eller tas emot via osäkra kanaler.
  • Åtkomst till InvitePeoples system är begränsad till “behöver ha”-principen, där endast individer som behöver ha tillgång till personuppgifter kommer att ha det.
  • Åtkomsten kontrolleras via unika användar-ID och ett uppdaterat register förs
  • Inga delade konton används
  • Alla anställda genomgår regelbundet utbildning i informationssäkerhet
  • Utsedd ansvarig inom organisationen för det övergripande informationssäkerhetsarbetet
  • Alla anställda är bundna av villkor och sekretessavtal
  • Ett personuppgiftsbiträdesavtal tecknas alltid för att säkerställa säker, korrekt och laglig behandling av personuppgifter
  • InvitePeople har utsett en extern DPO (dataskyddsombud)
  • InvitePeople arbetar aktivt mot en ISO/IEC 27001:2017-certifiering

Cookies

Vi behandlar personuppgifter genom cookies för tekniska ändamål för att förbättra din upplevelse när du använder vår webbplats. Vi använder också cookies för statistiska ändamål för att mäta antalet besökare och för marknadsföringsändamål för att kunna tillhandahålla riktad reklam.

För mer information om hur InvitePeople använder cookies inklusive en fullständig lista över de cookies vi använder, vänligen se vår cookiepolicy här:
https://invitepeople.com/sv/cookies

Kontaktinformation

Matchmeeting AB 
privacy@invitepeople.com 
Tysta gatan 9 
SE-115 20 Stockholm 
Sweden 
Org.nr 556598-6634