Personuppgiftsansvarig

• Mystery Mechanics AB, org.nr 559550-6030
• Davidshallsgatan 25, Malmö
• info@thealley.se · 040 - 15 40 15
• Dataskyddsansvarig: Sofie Landin

Vi driver escaperummen The Alley i Malmö. Den här policyn gäller vår webbplats thealley.se och de tjänster du kan köpa där.

Senast uppdaterad: 2026-08-20.

Vilka uppgifter vi samlar in

Vi samlar bara in uppgifter du själv lämnar, plus det som är tekniskt nödvändigt för att tjänsten ska fungera.

När du bokar ett spel

• Namn, e-postadress och telefonnummer
• Lagnamn, om du anger ett
• Antal deltagare fördelat på vuxna, studenter och barn
• Vald tid och bana, samt pris och eventuell rabatt- eller presentkortskod
• Språk du valt, så bekräftelsen kommer på rätt språk

Du behöver inte ange både e-post och telefon — ett av dem räcker. Vi frågar aldrig efter personnummer.

När du köper presentkort

• Din e-postadress som köpare
• Mottagarens namn och e-postadress, om du vill att vi skickar kortet direkt
• Den hälsning du eventuellt skriver med
• Belopp och betalningsreferens

Kortuppgifter

Vi tar aldrig emot eller lagrar dina kortnummer. Betalar du på webbplatsen sker det hos Stripe; betalar du på plats går det genom kortterminalen hos vår betalningsleverantör. I båda fallen får vi bara veta att betalningen gick igenom, vilket belopp det gällde och en referens.

Tekniska uppgifter

Vi loggar din IP-adress när du provar en rabatt- eller presentkortskod. Det görs för att begränsa antalet försök per adress, så att ingen kan gissa sig till giltiga koder. Loggen används inte till något annat.

Varför vi behandlar uppgifterna, och med vilken rätt

Att fullgöra avtalet med dig

Bokningsuppgifterna behövs för att vi ska kunna hålla din tid, ta emot dig när du kommer och skicka bekräftelse. Utan dem finns ingen bokning. Detsamma gäller presentkort: vi behöver mottagarens adress för att kunna leverera kortet.

Rättslig förpliktelse

Underlag som rör betalningar är bokföringsmaterial. Bokföringslagen kräver att vi sparar det i sju år, och den skyldigheten går före din begäran om radering.

Berättigat intresse

IP-loggningen vid kodförsök skyddar oss och våra kunder mot missbruk av rabatt- och presentkortskoder. Vi har bedömt att intresset väger tyngre än det begränsade intrånget, eftersom loggen är kortlivad och inte används för att följa dig.

Vi säljer aldrig dina uppgifter, och vi använder dem inte för profilering eller automatiserat beslutsfattande.

Vilka andra får se uppgifterna

För att kunna driva tjänsten anlitar vi ett fåtal leverantörer. De behandlar uppgifter för vår räkning, enligt avtal, och får inte använda dem för egna ändamål.

• Stripe Payments Europe, Ltd. (Irland) — betalningar. Får din e-postadress och betalningsuppgifterna.
• Mailjet / Sinch (Frankrike) — utskick av bekräftelser och presentkort. Får din e-postadress och innehållet i mailet.
• Vår egen serverdrift — bokningsdata ligger på servrar vi själva driver.

Utöver detta lämnar vi bara ut uppgifter om vi är skyldiga enligt lag, till exempel vid en myndighetsbegäran.

Överföring utanför EU/EES

Våra leverantörer behandlar uppgifterna inom EU/EES. Stripe kan i vissa fall överföra uppgifter till USA, och stödjer sig då på EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar

• Bokningar sparas i sju år från bokningsåret, eftersom de utgör bokföringsunderlag.
• Presentkort sparas så länge kortet är giltigt, och därefter i sju år av bokföringsskäl.
• IP-loggen vid kodförsök gallras löpande och sparas som längst ett dygn.
• Kontaktar du oss via mail sparar vi konversationen så länge den är relevant, och gallrar den därefter.

Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• Få veta vilka uppgifter vi har om dig, och få en kopia
• Få felaktiga uppgifter rättade
• Få uppgifter raderade, när vi inte har en rättslig skyldighet att behålla dem
• Invända mot behandling som vi grundar på berättigat intresse
• Få ut dina uppgifter i ett maskinläsbart format
• Begära att vi begränsar behandlingen medan en fråga utreds

Hör av dig till info@thealley.se så hjälper vi dig. Vi svarar inom en månad. Är du inte nöjd med hur vi hanterat saken kan du klaga hos Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet.

Kakor

Vi delar in kakor i tre grupper. Bara den första sätts utan att vi frågar dig först.

Nödvändiga

Kommer ihåg vad du lagt i kundkorgen, vilket språk du valt och ditt kakval. De lagras i din webbläsare, inte hos oss, och krävs för att bokningen ska fungera. Sådana kakor kräver inget samtycke.

Statistik — kräver ditt samtycke

• Google Analytics (_ga, _ga_*) — mäter vilka sidor som används och var besökare fastnar. Sätts av Google och lagras upp till två år.

Marknadsföring — kräver ditt samtycke

• Google Ads — mäter vilka annonser som leder till en bokning. Sätts av Google.
• Smallchat — chattfunktionen nere till höger. Skriptet laddas inte alls om du avstår.

Innan du valt är statistik och marknadsföring avstängda. Vi använder Googles Consent Mode, vilket innebär att inga kakor skrivs och inga identifierare skickas förrän du sagt ja.

Du kan ändra dig när som helst via länken „Cookieinställningar” längst ned på varje sida.

Kontakta oss

Har du frågor om hur vi behandlar dina uppgifter, hör av dig:

• info@thealley.se
• 040 - 15 40 15
• Mystery Mechanics AB, Davidshallsgatan 25, Malmö