Integritets­policy

Så här hanterar ReflexionBooth Nordic AB dina personuppgifter. Senast uppdaterad: 6 november 2026


På Reflexion Booth Nordic AB värnar vi om din personliga integritet. Vi behandlar personuppgifter med omsorg och i enlighet med EU dataskyddsförordning (GDPR) och tillämplig svensk lagstiftning.

Den här integritetspolicyn beskriver vilka personuppgifter vi samlar in, varför vi behandlar dem, hur länge de sparas och vilka rättigheter du har.

Vilka uppgifter samlar vi in?

När du besöker vår webbplats, kontaktar oss, begär en offert eller bokar någon av våra tjänster kan vi samla in och behandla personuppgifter.

Det kan exempelvis vara:

  • Namn och företagsnamn.

  • E-postadress och telefonnummer.

  • Evenemangets datum, plats och övriga bokningsuppgifter.

  • Information om beställda tjänster och eventuella tillval.

  • Kommunikation mellan dig och ReflexionBooth.

  • Betalnings- och faktureringsuppgifter.

  • Bilder och videoklipp som skapas genom våra Mirror Photobooth- och 360 Booth-tjänster.

  • Teknisk information från besök på vår webbplats, exempelvis IP-adress, webbläsare och information om användningen av webbplatsen.

Vi samlar endast in personuppgifter som är relevanta och nödvändiga för respektive ändamål.

Varför vi behandlar uppgifterna

Vi behandlar personuppgifter för att kunna bedriva vår verksamhet och leverera våra tjänster på ett tryggt och professionellt sätt.

Det innebär bland annat att vi använder uppgifterna för att:

  • Besvara förfrågningar och ta fram offerter.

  • Hantera bokningar och ingångna avtal.

  • Planera och genomföra evenemang.

  • Kommunicera med kunder inför, under och efter evenemang.

  • Leverera fotoutskrifter och digitala bilder och videor.

  • Hantera fakturering, betalningar och bokföring.

  • Ge kundservice och hantera reklamationer.

  • Förbättra och utveckla vår webbplats och våra tjänster.

  • Mäta webbplatstrafik och analysera marknadsföring när erforderligt samtycke har lämnats.

Behandlingen grundar sig på tillämplig rättslig grund enligt GDPR, exempelvis fullgörande av avtal, rättslig förpliktelse, berättigat intresse eller samtycke.

Bilder från fotobåset

När du använder våra tjänster, exempelvis Mirror Photobooth eller 360 Booth, kan bilder och videoklipp skapas och behandlas under evenemanget.

För att kunna leverera våra tjänster använder vi programvarorna LumaBooth och DSLRBooth. Beroende på evenemangets upplägg kan materialet behandlas i något av dessa system.

Bilder och videoklipp kan användas för att:

  • Skriva ut bilder direkt under evenemanget.

  • Göra bilder och videor tillgängliga digitalt.

  • Möjliggöra delning genom QR-koder och digitala gallerier.

  • Tillhandahålla det material som ingår i kundens bokade tjänst.

Digitala gallerier kan vara tillgängliga för personer som har tillgång till den aktuella länken eller QR-koden. Kunden och evenemangets deltagare bör därför vara medvetna om att material som delas via en sådan länk kan nås av andra som får tillgång till den.

Bilder och videoklipp sparas i högst 30 dagar efter evenemangets datum. Därefter raderas materialet från våra aktiva lagringssystem, med förbehåll för eventuella tekniska säkerhetskopior och andra lagstadgade skyldigheter.

Användning i marknadsföring

Vi kan ibland vilja använda bilder eller videoklipp från genomförda evenemang i vår marknadsföring, exempelvis på vår webbplats, Instagram, Facebook, TikTok eller andra sociala kanaler.

Detta sker endast efter ett separat godkännande från den eller de personer som berörs, med tydlig information om hur materialet är tänkt att användas. Ett sådant godkännande är frivilligt och inte ett krav för att boka eller använda våra tjänster.

Ett godkännande för marknadsföring är fristående från själva bokningen och användningen av fotobåset. Om ett samtycke har lämnats kan det återkallas för framtida användning genom att kontakta oss.

Ansvar för personuppgifter vid evenemang

Beroende på evenemangets upplägg och vem som bestämmer ändamålet och hur personuppgifterna ska behandlas kan arrangören eller beställaren vara personuppgiftsansvarig, medan ReflexionBooth agerar personuppgiftsbiträde.

I andra situationer kan ReflexionBooth vara personuppgiftsansvarig för den behandling som vi själva bestämmer över.

När vi behandlar personuppgifter på uppdrag av en kund regleras detta genom tillämpliga avtal och instruktioner.

Hur länge vi sparar uppgifterna

Vi sparar personuppgifter endast så länge det behövs för det ändamål de samlades in för, eller så länge vi är skyldiga att göra det enligt lag.

Våra huvudsakliga lagringstider är:

  • Förfrågningar utan bokning: Upp till 12 månader efter den senaste kontakten.

  • Kund- och bokningsuppgifter: Normalt upp till 24 månader efter avslutat evenemang, om uppgifterna inte behöver sparas längre av rättsliga skäl.

  • Bilder och videoklipp: Högst 30 dagar efter evenemangets datum.

  • Bokföringsmaterial: Sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagens krav.

När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt, med hänsyn till eventuella lagstadgade krav på fortsatt lagring.

Vilka vi delar uppgifterna med

Vi säljer aldrig personuppgifter vidare.

För att kunna driva verksamheten och leverera våra tjänster kan vi dela nödvändiga uppgifter med utvalda leverantörer som hjälper oss med exempelvis:

  • Webbhotell och webbplatsdrift.

  • E-post och kommunikation.

  • Bokningsformulär och kundadministration.

  • Programvara för fotobås och digitala bildgallerier.

  • Molnlagring och tekniska tjänster.

  • Bokföring, fakturering och betalningshantering.

  • Statistik och marknadsföringsverktyg för webbplatsen.

Dessa leverantörer får endast behandla personuppgifter i den omfattning som krävs för deras uppdrag och enligt tillämpliga avtal och instruktioner.

Om en leverantör behandlar personuppgifter för vår räkning ska vi säkerställa att lämpliga personuppgiftsbiträdesavtal finns när sådana krävs.

I vissa fall kan uppgifter behöva överföras till länder utanför EU/EES. Om detta sker säkerställer vi att överföringen har stöd i GDPR och att nödvändiga skyddsåtgärder vidtas.

Vi kan även lämna ut uppgifter till myndigheter när vi är skyldiga att göra det enligt lag.

Kakor (cookies) och webbplatsanalys

Vår webbplats använder kakor (cookies) och liknande tekniker för att säkerställa funktionalitet, förbättra användarupplevelsen och, när du har lämnat samtycke, analysera webbplatsens användning och mäta marknadsföring.

Kakor kan exempelvis användas för:

  • Nödvändiga kakor: För att webbplatsen ska fungera korrekt.

  • Statistikkakor: För att förstå hur besökare använder webbplatsen och vilka delar som kan förbättras.

  • Marknadsföringskakor: För att mäta och anpassa marknadsföring, exempelvis genom externa annonstjänster.

Nödvändiga kakor används utan samtycke när de omfattas av lagens undantag. Statistik- och marknadsföringskakor som kräver samtycke aktiveras först efter att du har lämnat ett aktivt godkännande.

Du kan välja vilka kategorier av kakor du accepterar genom vår cookiebanner. Du kan när som helst ändra eller återkalla ditt samtycke via webbplatsens cookieinställningar.

Mer information om vilka specifika kakor som används, deras ändamål och lagringstider finns i vår cookieinformation.

Dina rättigheter

Enligt GDPR har du flera rättigheter när vi behandlar dina personuppgifter.

Du har bland annat rätt att:

  • Begära tillgång: Få information om vilka personuppgifter vi behandlar om dig och begära en kopia.

  • Begära rättelse: Få felaktiga eller ofullständiga uppgifter korrigerade.

  • Begära radering: Begära att dina personuppgifter raderas när förutsättningarna för detta är uppfyllda.

  • Begära begränsning: Begära att behandlingen av dina personuppgifter begränsas i vissa situationer.

  • Invända: Invända mot behandling som grundar sig på berättigat intresse.

  • Dataportabilitet: Få ut vissa personuppgifter i ett strukturerat och maskinläsbart format när rätten är tillämplig.

  • Återkalla samtycke: Återkalla ett tidigare lämnat samtycke när behandlingen grundar sig på samtycke.

Om du återkallar ett samtycke påverkar det inte lagligheten av den behandling som skett innan återkallelsen.

Vissa rättigheter kan vara begränsade av andra lagstadgade skyldigheter. Vi kan exempelvis behöva behålla bokföringsmaterial även om du begär att det ska raderas.

Om du anser att vi behandlar dina personuppgifter i strid med gällande regler har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

Kontakt

Om du har frågor om vår integritetspolicy, hur vi behandlar personuppgifter eller vill utöva dina rättigheter är du välkommen att kontakta oss.

Personuppgiftsansvarig:
ReflexionBooth Nordic AB

E-post: info@reflexionbooth.se

Organisationsnummer: 559545-6350

Vi strävar efter att besvara frågor och hantera förfrågningar om personuppgifter så snabbt som möjligt och inom de tidsramar som GDPR föreskriver.

Denna integritetspolicy kan komma att uppdateras om vår verksamhet, våra tjänster eller tillämplig lagstiftning förändras.