Privacy Policy
English
1. Data controller
Linespotting AB (organisationsnummer TBD), Stockholm, Sweden, is the data controller for the processing described in this policy. Contact: privacy@ze.mt.
2. What we collect
- Email address — provided by you at checkout.
- Mobile phone number — provided by you at checkout.
- Device MAC address — captured by the captive portal so we can authorise your device for the duration of the voucher.
- IP address — captured by the captive portal and our servers as part of standard network operation.
- Payment metadata — transaction reference, amount, currency, payment method, status, and timestamps returned by our payment providers (PayPal and Swish). We do not store full card numbers; that data stays with the payment provider.
3. Why we process it (purposes)
- Service provision — to issue your voucher, send a receipt, and grant your device internet access for 7 days.
- Abuse prevention — to detect and stop network abuse, credential sharing across devices, and unlawful traffic.
- Accounting — to keep statutory bookkeeping records of the transaction.
4. Lawful basis (GDPR Art. 6)
- Performance of a contract (Art. 6(1)(b)) — for service provision and customer support.
- Legitimate interests (Art. 6(1)(f)) — for abuse prevention and network security. Our legitimate interest is to keep the festival network usable and lawful for everyone.
- Legal obligation (Art. 6(1)(c)) — for accounting records under the Swedish Bookkeeping Act (Bokföringslagen 1999:1078).
5. Retention
- Technical logs (MAC, IP, connection events, voucher state): 30 days from voucher expiry.
- Accounting records (transaction metadata, receipts, email and phone tied to the purchase): seven (7) years after the end of the calendar year in which the transaction took place, as required by the Swedish Bookkeeping Act.
6. Recipients / sharing
We do not sell or rent your personal data. We share only with:
- Payment processors — PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) and Swish via Getswish AB, Sweden — to execute your payment.
- Email delivery provider — to send your receipt and verification link.
- Hosting and infrastructure providers — including Cloudflare (Pages and Workers) for serving this portal.
- Authorities — only when legally required.
7. International transfers
Where a processor transfers personal data outside the EU/EEA, the transfer is covered by the EU Standard Contractual Clauses or another mechanism permitted by GDPR Chapter V.
8. Your rights
As a data subject in the EU/EEA you have the right to:
- access your personal data (Art. 15);
- rectify inaccurate data (Art. 16);
- erasure of data we no longer need to retain (Art. 17), subject to the 7-year accounting retention above;
- restriction of processing (Art. 18);
- data portability (Art. 20);
- object to processing based on legitimate interests (Art. 21);
- lodge a complaint with the Swedish data protection authority, Integritetsskyddsmyndigheten (IMY).
To exercise these rights, email privacy@ze.mt.
9. Security
We apply reasonable technical and organisational measures to protect your data, including TLS in transit, access controls on our admin interfaces, and encrypted storage where applicable.
10. Contact
Linespotting AB · privacy@ze.mt · https://wifi.ze.mt/
Svenska
1. Personuppgiftsansvarig
Linespotting AB, organisationsnummer TBD, Stockholm, är personuppgiftsansvarig för behandlingen som beskrivs i denna policy. Kontakt: privacy@ze.mt.
2. Vilka uppgifter vi samlar in
- E-postadress — anges av dig i kassan.
- Mobiltelefonnummer — anges av dig i kassan.
- Enhetens MAC-adress — fångas av captive portal-systemet för att kunna ge din enhet åtkomst under vouchertiden.
- IP-adress — fångas av captive portal-systemet och våra servrar som en del av normal nätverksdrift.
- Betalningsmetadata — transaktionsreferens, belopp, valuta, betalsätt, status och tidsstämplar från våra betaltjänstleverantörer (PayPal och Swish). Vi lagrar inte kortnummer; sådana uppgifter stannar hos betaltjänstleverantören.
3. Ändamål
- Tillhandahållande av tjänsten — utfärda voucher, skicka kvitto och ge din enhet internetåtkomst i 7 dygn.
- Förhindra missbruk — upptäcka och stoppa nätverksmissbruk, delning av åtkomst mellan enheter och olaglig trafik.
- Bokföring — fullgöra lagstadgade krav på bokföring.
4. Rättslig grund (artikel 6 GDPR)
- Avtal (art. 6.1 b) — för att tillhandahålla tjänsten och ge kundsupport.
- Berättigat intresse (art. 6.1 f) — för att förhindra missbruk och upprätthålla nätverkssäkerhet. Vårt berättigade intresse är att hålla festivalnätet användbart och lagligt för alla.
- Rättslig förpliktelse (art. 6.1 c) — för bokföring enligt bokföringslagen (1999:1078).
5. Lagringstid
- Tekniska loggar (MAC, IP, anslutningshändelser, voucherstatus): 30 dagar efter att vouchern löpt ut.
- Bokföringsuppgifter (transaktionsmetadata, kvitton, e-post och telefonnummer kopplade till köpet): sju (7) år efter utgången av det kalenderår då transaktionen ägde rum, enligt bokföringslagen.
6. Mottagare
Vi säljer eller hyr inte ut dina personuppgifter. Vi delar endast med:
- Betaltjänstleverantörer — PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) och Swish via Getswish AB, Sverige — för att utföra din betalning.
- E-postleverantör — för att skicka kvitto och verifieringslänk.
- Hosting- och infrastrukturleverantörer — inklusive Cloudflare (Pages och Workers) för att leverera portalen.
- Myndigheter — endast när det krävs enligt lag.
7. Tredjelandsöverföringar
När ett personuppgiftsbiträde överför personuppgifter utanför EU/EES skyddas överföringen av EU:s standardavtalsklausuler (SCC) eller annan mekanism enligt kapitel V GDPR.
8. Dina rättigheter
Som registrerad inom EU/EES har du rätt att:
- få tillgång till dina personuppgifter (art. 15);
- få felaktiga uppgifter rättade (art. 16);
- få uppgifter raderade som vi inte längre behöver behålla (art. 17), med beaktande av 7-årig bokföringsplikt ovan;
- begära begränsning av behandling (art. 18);
- dataportabilitet (art. 20);
- invända mot behandling baserad på berättigat intresse (art. 21);
- lämna in klagomål till Integritetsskyddsmyndigheten (IMY).
För att utöva dina rättigheter, mejla privacy@ze.mt.
9. Säkerhet
Vi tillämpar rimliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bl.a. TLS vid överföring, åtkomstkontroller på våra administrativa gränssnitt och krypterad lagring där det är tillämpligt.
10. Kontakt
Linespotting AB · privacy@ze.mt · https://wifi.ze.mt/