Integritetspolicy


Version	1.0
Gäller från	2026-10-14
Senast uppdaterad	2026-10-14
Tjänst	karpass.se

Kort version – särskilt för dig som är ung

Vi använder dina uppgifter för att du ska kunna köpa biljetter, för att kolla att du är medlem i din elevkår och för att du ska komma in på festen.

Vi säljer aldrig dina uppgifter.

Din elevkår får se att du har köpt biljett, så att de kan släppa in dig.

Betalningen sköts av Stripe. Vi ser aldrig ditt kortnummer.

Du får alltid fråga oss vilka uppgifter vi har om dig, be oss rätta fel och i många fall be oss radera dem.

Är du under 13 år och vi behöver ditt samtycke till något (till exempel nyhetsbrev), måste din vårdnadshavare säga ja.

Har du frågor? Mejla info@karkortet.se.

1. Vem är ansvarig för dina personuppgifter?

1.1 Samuel Andersson Enskild Firma, organisationsnummer 010119-3993, Mölndalsvägen 89D, 412 84 Göteborg (”Kårpass”, ”vi”) driver tjänsten Kårpass på karpass.se. Samma företag driver även tjänsten Kårkortet.

1.2 Ansvaret för personuppgifterna är delat på följande sätt:

Behandling	Personuppgiftsansvarig	Kårpass roll
Ditt konto, köp, betalning, kundtjänst, bokföring, säkerhet och utveckling av tjänsten	Kårpass	Personuppgiftsansvarig
Elevkårens medlemsregister, kontroll av medlemskap för elevkårens räkning, gästlistor, inträdeskontroll och elevkårens egna utskick om evenemanget	Elevkåren som arrangerar evenemanget eller som du är medlem i	Personuppgiftsbiträde
Betalningar, bedrägeriförebyggande och penningtvättskontroller	Stripe (för sin egen del)	–

1.3 Har du frågor om hur din elevkår behandlar dina uppgifter kan du kontakta elevkåren direkt, eller oss, så hjälper vi dig vidare.

1.4 Kontakt i dataskyddsfrågor: info@karkortet.se.

2. Vilka uppgifter vi behandlar

Kategori	Exempel
Identitets- och kontaktuppgifter	Namn, e-postadress, mobilnummer, födelsedatum eller ålder
Skol- och medlemsuppgifter	Skola, klass/årskurs, elevkår, medlemsstatus, medlems-ID eller Kårkorts-ID
Köp- och biljettuppgifter	Ordernummer, evenemang, antal biljetter, pris, tidpunkt, biljett-ID/QR-kod, om biljetten har använts (incheckning), överlåtelser, återbetalningar
Betalningsuppgifter	Betalningsreferens, betalsätt, de sista fyra siffrorna i kortnumret och kortets giltighetstid (fullständiga kortuppgifter hanteras bara av Stripe)
Uppgifter om vårdnadshavare	Namn och kontaktuppgifter, om vårdnadshavare lämnar samtycke eller kontaktar oss
Kommunikation	Meddelanden till kundtjänst, reklamationer, svar på enkäter
Teknisk information	IP-adress, enhets- och webbläsarinformation, inloggningshistorik, loggar, cookies (se Cookiepolicyn)

2.1 Vi får uppgifterna i första hand från dig. Medlemsuppgifter kan också komma från din elevkår (medlemsregistret) eller från Kårkortet, om du har ett Kårkort och elevkåren använder Kårkortet för verifiering. Kårkortet drivs av samma företag som Kårpass; vi använder då endast de uppgifter från Kårkortet som behövs för att bekräfta ditt medlemskap. Betalningsstatus får vi från Stripe.

2.2 Vi använder inte dina uppgifter för automatiserade beslut som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad (artikel 22 GDPR). Kontrollen av ditt medlemskap görs automatiskt, men om du nekas köp på grund av att medlemskapet inte kan verifieras kan du alltid kontakta oss eller din elevkår för manuell kontroll.

3. Varför vi behandlar uppgifterna och med vilket stöd

Ändamål	Uppgifter	Rättslig grund (GDPR art. 6)
Skapa och administrera ditt konto	Identitets- och kontaktuppgifter, tekniska uppgifter	Avtal (6.1 b)
Kontrollera att du är medlem i en elevkår med köprätt	Skol- och medlemsuppgifter	Avtal (6.1 b) för Kårpass; elevkårens grund enligt elevkårens egen information
Genomföra köp, ta emot betalning och leverera biljetter	Köp-, biljett- och betalningsuppgifter	Avtal (6.1 b)
Inträdeskontroll och gästlistor för arrangören	Namn, biljett-ID, medlemsstatus, incheckning	Avtal (6.1 b); behandlas för elevkårens räkning
Hantera minderårigas köp och vårdnadshavares samtycke	Ålder, uppgifter om vårdnadshavare	Avtal (6.1 b) och berättigat intresse (6.1 f) av att kunna visa att köpet är giltigt
Kundtjänst, reklamationer och återbetalningar	Kommunikation, köpuppgifter	Avtal (6.1 b) och rättslig förpliktelse (6.1 c)
Bokföring och skatt	Köp- och betalningsuppgifter	Rättslig förpliktelse (6.1 c) – bokföringslagen (1999:1078)
Förebygga bedrägeri, missbruk och otillåten vidareförsäljning; IT-säkerhet	Tekniska uppgifter, köpmönster	Berättigat intresse (6.1 f)
Skicka nyhetsbrev och erbjudanden	Kontaktuppgifter	Samtycke (6.1 a), eller berättigat intresse (6.1 f) för liknande erbjudanden till befintliga kunder, med rätt att när som helst tacka nej
Statistik och förbättring av tjänsten	Aggregerade köpuppgifter (vi använder inga analysverktyg eller analyscookies)	Berättigat intresse (6.1 f)
Fastställa, göra gällande eller försvara rättsliga anspråk	Relevanta uppgifter ovan	Berättigat intresse (6.1 f)

3.1 När vi stödjer oss på berättigat intresse har vi gjort en avvägning mellan vårt intresse och din rätt till integritet, med särskild hänsyn till att många användare är barn. Du kan alltid invända mot en sådan behandling (se punkt 8).

4. Särskilt om barn och unga

4.1 Många som använder Kårpass är under 18 år. Vi anpassar därför vår information så att den är lätt att förstå, samlar in så få uppgifter som möjligt och använder inte barns uppgifter för profilering i marknadsföringssyfte.

4.2 Samtycke och 13-årsgränsen. När vi behöver ditt samtycke för en informationssamhällets tjänst (till exempel nyhetsbrev) kan du lämna det själv om du har fyllt 13 år. Är du under 13 år krävs att din vårdnadshavare lämnar eller godkänner samtycket (artikel 8 GDPR och 2 kap. 4 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning). Vi gör rimliga ansträngningar för att kontrollera detta.

4.3 De flesta behandlingar i Kårpass bygger inte på samtycke utan på att de behövs för att fullgöra köpet (avtal). Att du kan ingå själva köpet som minderårig regleras av föräldrabalken – se avsnitt 6 i Köpvillkoren.

4.4 Du som är under 18 år kan själv utöva dina rättigheter enligt punkt 8. Din vårdnadshavare kan också göra det för din räkning, om det är förenligt med ditt bästa och din ålder och mognad.

5. Vem vi delar uppgifterna med

Vi säljer aldrig dina personuppgifter. Vi delar dem bara när det behövs:

Arrangören/elevkåren – får uppgifter om vem som har köpt biljett, medlemsstatus och incheckning, för att kunna genomföra evenemanget och kontrollera inträde.
Stripe – vår betaltjänstleverantör. Stripe behandlar uppgifter dels för vår räkning, dels som självständigt personuppgiftsansvarig för bl.a. bedrägeriförebyggande och lagstadgade kontroller. Läs mer i Stripes integritetspolicy på stripe.com/se/privacy.
IT- och tjänsteleverantörer (personuppgiftsbiträden) – leverantörer av hosting, databas, e-post, sms och support inom EU/EES. De får bara behandla uppgifterna enligt våra instruktioner.
Redovisningskonsult och revisor – för bokföring och revision.
Myndigheter – t.ex. Skatteverket eller Polismyndigheten, när vi är skyldiga enligt lag.
Vid företagsöverlåtelse – till en köpare av hela eller delar av verksamheten, som då får använda uppgifterna på samma sätt som beskrivs här.

6. Var uppgifterna lagras

6.1 Vi och våra leverantörer lagrar och behandlar dina personuppgifter inom EU/EES. Stripes behandling i egenskap av självständigt personuppgiftsansvarig beskrivs i Stripes egen integritetspolicy.

7. Hur länge vi sparar uppgifterna

Uppgifter	Lagringstid
Kontouppgifter	Så länge du har ett konto. Konton som inte har använts på 24 månader raderas efter påminnelse.
Medlems- och verifieringsuppgifter	Så länge kontot finns eller tills elevkåren meddelar att medlemskapet har upphört; därefter raderas de inom 30 dagar.
Gästlistor och incheckningsuppgifter	Senast 90 dagar efter evenemanget, om de inte behövs för en pågående reklamation eller tvist.
Köp- och betalningsuppgifter (räkenskapsinformation)	Sju år efter utgången av det kalenderår då räkenskapsåret avslutades (7 kap. 2 § bokföringslagen).
Kundtjänstärenden	24 månader efter avslutat ärende.
Nyhetsbrev	Tills du avregistrerar dig.
Säkerhetsloggar	12 månader.

8. Dina rättigheter

Du har rätt att:

få tillgång till dina uppgifter (registerutdrag) och information om hur vi använder dem,
få felaktiga uppgifter rättade,
få uppgifter raderade, t.ex. när de inte längre behövs eller om du återkallar ett samtycke (men vi måste spara vissa uppgifter enligt lag, t.ex. bokföringslagen),
begränsa behandlingen, t.ex. medan vi utreder om uppgifterna är korrekta,
invända mot behandling som grundar sig på berättigat intresse, och alltid mot direktmarknadsföring,
få ut uppgifter du har lämnat till oss i ett maskinläsbart format (dataportabilitet),
återkalla ett samtycke när som helst; det påverkar inte behandling som skett innan.

Kontakta oss på info@karkortet.se. Vi svarar inom en månad. Vi kan behöva be dig styrka din identitet. Om din begäran gäller uppgifter som elevkåren ansvarar för vidarebefordrar vi den till elevkåren.

Klagomål. Om du är missnöjd med hur vi behandlar dina personuppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.

9. Säkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder, bland annat krypterad överföring (TLS), behörighetsstyrning, loggning, säkerhetskopiering och avtal med våra leverantörer. Endast de som behöver uppgifterna i sitt arbete har tillgång till dem. Om en personuppgiftsincident inträffar som kan innebära en hög risk för dig informerar vi dig utan onödigt dröjsmål.

10. Cookies

Vi använder cookies och liknande tekniker. Läs mer i vår Cookiepolicy.

11. Ändringar

Vi kan uppdatera denna policy. Den senaste versionen finns alltid på karpass.se. Vid väsentliga ändringar informerar vi dig via e-post eller i tjänsten innan ändringarna börjar gälla.

12. Kontakt

Samuel Andersson Enskild Firma (Kårpass)
Org.nr: 010119-3993
Adress: Mölndalsvägen 89D, 412 84 Göteborg
E-post: info@karkortet.se