Juridisk information

Integritets- och cookiepolicy

Version 24 juli 2026

Vem ansvarar för uppgifterna?

Arrangören för NA Sveriges 40‑årskonvent 2027 är personuppgiftsansvarig för de personuppgifter som behandlas i registreringssystemet. Frågor om personuppgifter kan skickas till registration@na40.se.

Vilka uppgifter behandlar vi?

Vi behandlar de uppgifter du lämnar vid registreringen, bland annat namn, e‑postadress, telefonnummer, land, språk, beställningens innehåll och rabattinformation. Vi sparar även betalningsstatus och betalningsreferenser från Stripe, leveransloggar för e‑post och SMS, incheckningsstatus samt nödvändiga tekniska säkerhetsloggar.

Varför behandlar vi uppgifterna?

Uppgifterna används för att administrera registreringar, betalningar, bekräftelser, ändringar, återbetalningar, QR‑biljetter, incheckning och support. De används också för att motverka missbruk och för att uppfylla bokföringskrav eller andra rättsliga skyldigheter.

Vilka kan få del av uppgifterna?

Uppgifter delas endast när det behövs för att driva registreringen. Det kan omfatta leverantören av webbhotell och databas, Stripe för betalningar, e‑postleverantören för bekräftelser samt 46elks när SMS skickas. Betalkortsuppgifter hanteras av Stripe och sparas inte i detta system.

Hur länge sparas uppgifterna?

Personuppgifter sparas bara så länge de behövs för att administrera konventet, hantera krav och uppfylla rättsliga skyldigheter. Bokföringsunderlag och betalningsdokumentation kan behöva sparas längre enligt lag. Uppgifter som inte längre behövs raderas eller anonymiseras.

Dina rättigheter

Du kan begära information om vilka personuppgifter vi har om dig och be att felaktiga uppgifter rättas. Beroende på omständigheterna kan du även begära radering eller begränsning och invända mot behandling. Kontakta registration@na40.se. Du kan också lämna klagomål till Integritetsskyddsmyndigheten.

Nödvändig kaka

NA40.se använder förstapartskakan __Host-NA40SESSID endast när en funktion behöver ett tillfälligt serverbaserat tillstånd, exempelvis registrering, ett skyddat formulär, incheckning eller administratörsinloggning. Vanliga publika informationssidor skapar inte kakan enbart för att de läses.

Kakan innehåller ett slumpmässigt sessions-ID och används för språk inom en aktiv session, varukorg, formulärsäkerhet och inloggade administrativa funktioner. Den skyddas med Secure, HttpOnly, SameSite=Lax och Path=/, saknar Domain-attribut och raderas när webbläsarsessionen avslutas. Den används inte för analys, annonsering, profilering eller spårning mellan webbplatser.

Eftersom kakan är nödvändig för den funktion som besökaren uttryckligen använder sätts den utan samtyckesbanner. NA40.se använder för närvarande inga valfria analys- eller marknadsföringskakor.

Meddelanden

Kontaktuppgifterna används för information som hör till din registrering och konventet. De används inte för orelaterad marknadsföring utan separat rättslig grund eller samtycke.