Integritetspolicy

Senast uppdaterad: 7 oktober 2026.

spelning.se är en konsertkatalog som visar kommande livemusik i Sverige. Sidan går att använda helt utan konto. Med ett konto kan du spara din lista, bevaka artister, kommentera och få en egen sida. Loggar du in sätter vi en kaka som håller dig inloggad. Andra egna kakor har vi inte, och vi samlar in så lite personuppgifter som möjligt.

Personuppgiftsansvarig

spelning.se drivs av Lyrtech AB (org.nr 559492-3111), som är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Du når oss på hej@spelning.se.

Analys

För att förstå hur sidan används kör vi en egen besöksstatistik, utan kakor och utan att något sparas på din enhet. Din webbläsare skickar till vår egen server vilka sidor du besöker, vilken sida du kom ifrån och vilka externa länkar du klickar på. Servern sparar även ungefärlig ort (land, region, stad) och enhetstyp, webbläsare och operativsystem. Din IP-adress sparas inte. I stället räknar servern fram en kontrollsumma av IP-adress och webbläsare med en nyckel som byts varje dygn, så att samma besökare inte kan kännas igen från en dag till nästa. Uppgifterna delas inte med någon tredje part och rådata raderas efter 35 dagar; därefter finns bara aggregerad statistik kvar. Rättslig grund är vårt berättigade intresse (art. 6.1 f GDPR) av att förstå och förbättra tjänsten.

Vårt webbhotell Vercel behandlar tillfälligt din IP-adress i serverloggar för drift och säkerhet (berättigat intresse).

Tredjepartstjänster

Evenemangsinformation hämtas från externa källor, bland annat Ticketmaster, Tickster, Billetto, Showtic, Liseberg och Gröna Lund. När du klickar på en biljettlänk lämnar du spelning.se och besöker den aktuella biljettleverantörens webbplats, som har sina egna villkor och integritetspolicyer.

På vissa sidor används Google Maps för att visa var en plats ligger. Kartan laddas direkt från Googles servrar, vilket innebär att din IP-adress skickas till Google och att Google kan sätta cookies. Därför laddas kartan endast efter ditt samtycke (se Cookies nedan). Fram till dess visas en knapp som du själv väljer att klicka på. Googles integritetspolicy finns här: policies.google.com/privacy.

På konsert- och festivalsidor kan boendeförslag visas via Stay22, en karttjänst som samlar boende från bland annat Booking.com, Hotels.com och Airbnb. Om du bokar via tjänsten kan spelning.se få en provision (utan extra kostnad för dig). Precis som kartan laddas Stay22 endast efter ditt samtycke och kan då dela teknisk information (t.ex. IP-adress, enhetstyp och region) samt sätta cookies. Stay22:s integritetspolicy finns på stay22.com/privacy.

På vissa konsert- och festivalsidor visas i stället en lista med hotell och priser i samarbete med Nuitée (Nuitée Travel Limited, Irland). Till skillnad från Stay22-kartan är listan ingen inbäddning: prisuppgifterna hämtas av våra egna servrar, din webbläsare kontaktar inte Nuitée när listan visas, och inga cookies sätts — därför krävs inget samtycke för den. Klickar du på boka lämnar du spelning.se och kommer till en bokningssida som drivs av Nuitée, där deras villkor och integritetspolicy gäller. Om du bokar kan spelning.se få en provision (utan extra kostnad för dig). Nuitées integritetspolicy finns på nuitee.com/privacy-policy.

På artistsidor finns Spotifys officiella spelare, om artisten finns där. Spelaren laddas inte automatiskt: först visas bara en knapp från våra egna servrar, och fram till dess kontaktar din webbläsare inte Spotify alls. Klickar du på knappen hämtas spelaren från Spotify, som då får din IP-adress och kan sätta egna cookies. Är du inloggad hos Spotify kan de koppla det till ditt konto. Ditt första klick sparas i din webbläsare (localStorage, nyckeln spotify-embed-accepted), så att spelaren sedan laddas direkt på andra artistsidor. Valet nollställs när du klickar Cookieinställningar nedan. Spotifys integritetspolicy finns på spotify.com/se/legal/privacy-policy.

Affiliatelänkar & tredjepartscookies

Vissa länkar till biljetter, boende och merch är affiliatelänkar: om du klickar och genomför ett köp kan spelning.se få en provision, utan extra kostnad för dig. Länkarna förmedlas via affiliatenätverk, bland annat Tradedoubler (integritetspolicy), Awin (integritetspolicy) och Adtraction (integritetspolicy). När du klickar på en sådan länk kan nätverket sätta tredjepartscookies i din webbläsare för att koppla köpet till spelning.se. Cookiesarna identifierar dig inte som person hos oss, och vi ser aldrig vad du köper. Inga sådana cookies sätts förrän du klickar, och du kan blockera eller radera dem i din webbläsares inställningar.

Cookies & samtycke

spelning.se sätter egna kakor bara när du själv startar något. Loggar du in sätts sessionskakan __Secure-spelning.session_token (med en kortlivad kopia i __Secure-spelning.session_data) som håller dig inloggad. Prefixet __Secure- används på riktiga sajten; i en lokal utvecklingsmiljö heter samma kakor spelning.session_token och spelning.session_data. Kakorna är nödvändiga för inloggningen, kräver inget samtycke och försvinner när du loggar ut, annars senast efter 60 dagar.

Så länge en inloggning finns sparar vi också, kopplat till sessionen, din IP-adress och din webbläsares identifieringssträng. Det är en säkerhetsåtgärd som gör att vi kan se och avsluta sessioner du inte känner igen. Uppgifterna raderas när sessionen tar slut, senast efter 60 dagar, eller direkt om du loggar ut eller tar bort kontot.

De inbäddade tredjepartstjänsterna ovan kan dock dela din IP-adress och sätta cookies när de laddas. Eftersom ingen av dem är nödvändig för att sidan ska fungera laddas de inte automatiskt; vi frågar först om ditt samtycke (rättslig grund: art. 6.1 a GDPR). Rutan nedan gäller Google Maps och Stay22, som du styr var för sig. Spotifyspelaren ligger utanför rutan: den laddas när du klickar på den, och därefter direkt (se ovan):

Acceptera i rutan längst ner laddar både kartor och boendeförslag automatiskt på sidorna.
Avvisa gör att inget laddas i förväg. Eftersom sidan inte använder några egna cookies för spårning fungerar hela sidan ändå precis som vanligt.
Oavsett vad du väljer kan du klicka Visa karta eller Visa boende direkt vid en enskild modul. Det laddar bara den tjänsten, och valet kommer ihåg så att du slipper klicka igen.

Ditt val sparas lokalt i din webbläsare (localStorage, nyckeln spelning:consent:v1) och skickas inte till oss. Du kan när som helst ändra eller återkalla dina val via Cookieinställningar längst ner på sidan — eller direkt här. Tjänster som nås via externa länkar kan använda cookies enligt sina egna policyer.

Även vissa rena funktionsinställningar sparas lokalt i din webbläsare på samma sätt, till exempel valt antal personer, sortering och filter i boendelistan. De skickas aldrig till oss eller någon tredje part och försvinner om du rensar webbläsardata.

Konto och community

Du kan skapa ett konto med din e-postadress (vi mejlar en engångskod, det finns inget lösenord) eller logga in via Google. Kontot är frivilligt: katalogen och sökningen fungerar utan. Rättslig grund för behandlingen är avtalet med dig om kontot (art. 6.1 b GDPR). Vad som gäller för kontot och för kommentarer står i villkoren.

Till kontot sparar vi din e-postadress, ditt valda namn på sidan, fröet som ritar din avatar, det du följer (artister, scener, städer och festivaler), vilka konserter du markerat att du var på, dina kommentarer och rapporter av andras kommentarer, samt hemstad och favoritgenrer om du väljer att ange dem. Namn, avatar, kommentarer och, om du tillåter det, din lista visas på din offentliga sida /u/ditt-namn. E-postadressen visas aldrig.

Uppgifterna lagras i en separat community-databas hos Fly.io på servrar i Stockholm. Databasen är gemensam för Lyrtech AB:s systersajter för livemusik i andra länder, så att samma konto kan användas där om vi öppnar för det. Inloggningskoderna skickas via Amazon SES (Amazon Web Services), som behandlar din e-postadress som personuppgiftsbiträde åt oss. Loggar du in via Google får Google veta att du loggar in hos oss; se Googles integritetspolicy ovan.

På /konto kan du ändra uppgifterna, logga ut från alla enheter och radera kontot. Vid radering tas konto, lista, profil och kommentarer bort. En kommentar som andra har svarat på behålls som en tom platshållare ("borttagen") utan koppling till dig, så att svaren fortfarande hänger ihop. Kommentarer som rapporteras av andra användare granskas av oss och kan döljas. Raderade uppgifter finns kvar i våra säkerhetskopior en kort tid, högst en vecka, innan de skrivs över.

Notiser och tips via mejl

När du följer en artist eller festival får du mejl när den får nya datum. Det är vad följa betyder här, så notiserna är påslagna från början. Vi använder då din e-postadress och vilka artister och festivaler du följer. Det är en del av tjänsten du bett om (art. 6.1 b GDPR), och du stänger av mejlen i inställningarna på ditt konto eller via länken i varje mejl. Länkarna till biljetter i mejlen kan vara affiliatelänkar (se nedan).

Tips och erbjudanden är ett separat utskick som du bara får om du själv kryssat i rutan för det; den är aldrig förvald. Tipsen väljs utifrån det du följer, dina favoritgenrer och din hemstad, och kan innehålla erbjudanden med affiliatelänkar från våra partner. Att välja ut innehåll efter dina intressen är profilering. Den sker bara för att välja vad mejlet ska innehålla och får inga rättsliga eller liknande följder för dig. Rättslig grund är ditt samtycke (art. 6.1 a GDPR). Vi sparar när och till vilken version av texten du gav samtycket. Du kan återkalla det när som helst i inställningarna på ditt konto eller via länken i varje tipsmejl; då upphör både utskicken och profileringen för dem.

Det du följer

Det du följer sparas i ditt konto (se Konto och community ovan). Din webbläsare håller en kopia i localStorage under nyckeln spelning:library:v1 så att sidorna kan visa Följer direkt; den försvinner om du rensar webbläsardata eller loggar ut. Vi mäter aggregerade händelser (att något följs eller slutar följas) i vår egen besöksstatistik (se Analys ovan), aldrig kopplat till dig som person.

Bevakningar utan konto

Nya bevakningar görs med ett konto: klickar du Följ på en artist eller festival får du mejl om nya datum (se Notiser och tips via mejl ovan). Tidigare gick det att bevaka med bara en e-postadress, utan konto. Sådana bevakningar fortsätter att fungera tills du avslutar dem. För dem sparar vi bara e-postadressen och vilka artister och festivaler du bevakar. Rättslig grund är ditt samtycke (art. 6.1 a GDPR).

Adressen bekräftades med dubbel bekräftelse innan några utskick började. Varje mejl innehåller en avregistreringslänk, och du kan när som helst hantera eller avsluta dina bevakningar via länken Hantera bevakningar i mejlen. Avslutar du allt raderas dina bevakningar och adressen spärras från fortsatta utskick.

Loggar du in med samma e-postadress förs bevakningarna en gång över till kontots lista och notiserna slås på, så att du får samma mejl som förut. Därefter hanterar du dem i ditt konto.

Själva utskicken sker via Amazon SES (Amazon Web Services), som behandlar din e-postadress som personuppgiftsbiträde åt oss för att leverera mejlen.

Feedbackformulär

På sidan Lämna feedback går det att skicka in rapporter om fel, förslag eller saknade konserter. Formuläret kan fyllas i anonymt, namn och e-post är valfria fält som bara används om du vill ha svar. Inlämnade uppgifter skickas som e-post till oss och hanteras i Google Workspace (Google). Vi sparar meddelandet så länge det behövs för att hantera ditt ärende, som längst 12 månader. Rättslig grund är vårt berättigade intresse (art. 6.1 f GDPR) av att ta emot och besvara synpunkter.

Inskickade spelningar (Skicka in)

På sidan Lägg till en spelning kan arrangörer och besökare skicka in konserter och festivaler som saknas i katalogen. Det är kostnadsfritt. För att motverka skräp och säkerställa att adressen stämmer använder vi dubbel bekräftelse: du anger din e-postadress och får ett mejl där du måste bekräfta innan inskickningen går vidare till granskning.

Vi sparar din e-postadress och de uppgifter du fyller i. Adressen används enbart för att bekräfta inskickningen och för att vid behov kontakta dig om just den — aldrig för utskick eller marknadsföring, och den publiceras inte. Rättslig grund är ditt samtycke (art. 6.1 a GDPR). Bekräftelsemejlet skickas via Amazon SES (Amazon Web Services), som behandlar din e-postadress som personuppgiftsbiträde åt oss. De uppgifter om evenemanget som godkänns publiceras som en del av konsertkatalogen. Obekräftade inskickningar gallras.

Överföring till tredjeland

Några av våra leverantörer finns utanför EU/EES: Vercel, Google, Amazon Web Services och Fly.io (USA) samt Stay22 (Kanada). Community-databasen hos Fly.io ligger i Stockholm, men företaget är amerikanskt. När personuppgifter överförs dit sker det med skyddsåtgärder enligt GDPR — för USA via ramverket EU–USA Data Privacy Framework och/eller EU-kommissionens standardavtalsklausuler, och för Kanada via kommissionens beslut om adekvat skyddsnivå. Inbäddningarna (Google Maps och Stay22) laddas först efter ditt samtycke, så ingen sådan överföring via dem sker innan dess.

Lagringstid

Vi sparar inte mer än nödvändigt: analysdata lagras aggregerat utan koppling till dig, serverloggar en kort tid för drift och säkerhet, och feedback i högst 12 månader. E-postbevakningar sparas tills du avslutar dem. Kontouppgifter sparas tills du raderar kontot och finns därefter kvar i säkerhetskopior högst en vecka. Bekräftade inskickningar sparas så länge de behövs för katalogen, medan obekräftade gallras. Din lokala lista och dina cookieval ligger kvar i din webbläsare tills du rensar dem.

Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter, att invända mot eller begära begränsning av behandlingen, samt rätt till dataportabilitet. Har du lämnat samtycke kan du återkalla det när som helst. Kontakta oss på hej@spelning.se. Har du ett konto kan du själv ändra eller radera dina uppgifter på /konto. I övrigt samlar vi in minimalt med uppgifter och kan i vissa fall behöva mer information för att hitta det som rör just dig.

Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

Ändringar i denna policy

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid på den här sidan, med datumet högst upp.