Integritetspolicy

Din integritet är viktig för oss. Denna integritetspolicy beskriver vilka personuppgifter vi samlar in, hur de behandlas och vilka rättigheter du har. Policyn gäller för alla som använder tjänsten bjudtillkalas.se (bjudtillkalas.se).

Personuppgiftsansvarig är Madde Design Sweden AB, org.nr 559079-0639. Du når oss på hej@bjudtillkalas.se.

1. Information vi samlar in

Vi samlar in personuppgifter i följande kategorier:

Vid skapande av kalas (värd)

• Värdnamn och e-postadress
• Kalasdetaljer (titel, beskrivning, datum, tid, plats)
• Eventuell bakgrundsbild

När gäster anmäler sig och svarar

• Gästens namn. Telefonnummer kan finnas kvar för gäster som lades till med den tidigare funktionen för manuell gästinmatning.
• OSA-svar (ja/nej)
• Meddelande och allergier/kostönskemål
• Fotosamtycke

Vid betalning

• Värdens e-postadress för kvitto, meddelanden och åtkomst till Mina kalas
• Betalningsuppgifter hanteras av Stripe – vi lagrar aldrig kort- eller kontouppgifter

Uppladdade bilder

• Foton i fotoalbumet lagras på våra servrar
• Bilder raderas om kalaset tas bort

När du besöker en öppen sida

• Att en sida öppnats eller ett formulär börjat fyllas i - utan namn, konto eller innehåll
• En besökarhash som byts varje dygn (se punkt 6). Ingen IP-adress sparas

Vid API-åtkomst via OAuth (agenter)

• Klientregistreringar: appens namn och redirect-adresser
• Utfärdade åtkomst- och förnyelsetokens kopplade till värdens e-postadress
• Tokens gäller i begränsad tid (1 timme respektive 30 dagar) och kan återkallas när som helst via /oauth/revoke eller genom att kontakta oss

2. Rättslig grund

Vi behandlar personuppgifter för följande ändamål, med den rättsliga grund som anges för varje ändamål. Grunden skiljer sig mellan värd och gäst: värden ingår ett avtal med oss, gästen gör det inte.

3. Hur vi använder informationen

Informationen används för att:

• Visa och skicka inbjudningar till gäster
• Låta värden hantera gästlistan och se OSA-status
• Skicka Dela via SMS och transaktionella e-postnotiser (t.ex. bekräftelse när kalaset skapats och när en gäst svarar)
• Skicka påminnelse- och uppföljningsmejl till värden (t.ex. om att dela inbjudningslänken, om dolda svar för äldre gratisinbjudningar, eller efter kalaset), som inte innehåller erbjudanden eller reklam. Dessa skickas med stöd av berättigat intresse i den kundrelation du själv har skapat, och varje mejl innehåller en avregistreringslänk (se punkt 7).
• Hantera betalningar och skicka kvitton
• Generera inbjudningar som bild och PDF efter betalning

4. Delning med tredje part

Vi säljer eller delar aldrig din personliga information med tredje part i marknadsföringssyfte. Följande tredjepartsleverantörer kan behandla data för vår räkning:

• Stripe – Betalningshantering (kortuppgifter, Klarna)
• 46elks – Tidigare SMS-utskick (telefonnummer)
• Resend – E-postutskick (e-postadress)
• OpenStreetMap (Nominatim) – Platsförslag (ingen persondata skickas)

Leverantörerna behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal med oss. Behandlar en leverantör uppgifter utanför EU/EES sker överföringen med stöd av EU-kommissionens standardavtalsklausuler eller en annan laglig överföringsgrund.

5. Lagring och säkerhet

Vi använder krypterade anslutningar (HTTPS) och vidtar tekniska och organisatoriska åtgärder för att skydda din information mot obehörig åtkomst, förlust och läckage. Vår egen databas och fillagring ligger inom EU/EES. Enstaka leverantörer kan behandla uppgifter utanför EU/EES; se punkt 4 om överföringsgrund.

Allergier och kostkrav rensas 30 dagar efter kalasdatumet, eftersom uppgiften inte behövs efter festen. Kalas som inte har betalats raderas automatiskt 24 månader efter kalasdatumet, med allt som hör till dem (gäster, bilder, önskelistor). Betalda kalas behålls längre, eftersom bokföringslagen kräver det. När ett kalas tas bort försvinner uppgifterna direkt ur tjänsten; de kan finnas kvar i säkerhetskopior i upp till 30 dagar därefter. Statistikhändelserna i punkt 6 raderas automatiskt efter 180 dagar - även de som inte hör till något kalas och därför inte försvinner med det.

6. Cookies och lokal lagring

Vi använder inget tredjepartsverktyg för statistik och sätter ingen separat statistikkaka. För att förstå hur tjänsten används räknar vi själva några enstaka händelser. De flesta hör till ett kalas — att en inbjudan har öppnats, att en länk har kopierats. Några få hör bara till en sida: att startsidan eller formuläret har öppnats, och att någon har börjat fylla i det. Ingen av dem innehåller namn eller det du skriver. Till händelserna sparar vi också om du använder mobil, surfplatta eller dator. På startsidan och formuläret sparar vi dessutom vilken webbplats du kom ifrån, men bara dess domän (till exempel google.com), och en eventuell kampanjkod i länken. Lämnar du formuläret utan att skicka det sparar vi vilket fält du senast var i och hur många obligatoriska fält som var tomma. Klickar du på länken till ditt kalas i ett mejl från oss sparar vi vilket mejl klicket kom från. Skickar din webbläsare Global Privacy Control sparar vi varken enhetstyp eller hänvisning. Räkningen sker på vår server. Om du klickar på erbjudandet att skapa ett eget kalas efter att ha svarat på en inbjudan, sparar vi en hänvisning i din befintliga session. Den kopplar klicket till nästa kalas du skapar i samma session, högst 24 timmar efter klicket. Vi följer sedan om det kalaset får svar eller en betalning. Vi använder redan angiven e-postadress för att skilja nya värdar från återkommande och för att räkna betalande kunder; adressen kopieras inte till statistikhändelserna. Vi sparar inte din IP-adress, men den dagliga besökaridentifieraren är en hash av IP-adress och webbläsare, och den är pseudonym snarare än anonym: med den nyckel vi själva har kan den jämföras mot en känd IP-adress och webbläsare. Vi behandlar den därför som en personuppgift. Vi respekterar även Global Privacy Control (GPC).

Den enda lagringen vi använder i din webbläsare är:

• Val av ljust/mörkt tema (localStorage)
• Sessionscookie (används för tjänstens funktioner och hänvisningen från OSA till eget kalas)

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång – Begära en kopia av dina personuppgifter
• Rätta – Korrigera felaktiga uppgifter
• Radera – Begära att dina uppgifter tas bort
• Begränsa – Begränsa behandlingen av dina uppgifter
• Dataportabilitet – Få dina uppgifter i ett maskinläsbart format
• Invända – Invända mot behandling baserad på berättigat intresse

Kontakta oss via hej@bjudtillkalas.se eller kontaktsidan för att utöva dina rättigheter. Vi besvarar din förfrågan inom 30 dagar.

8. Klagomål

Anser du att vi behandlar dina personuppgifter felaktigt kan du klaga till vår tillsynsmyndighet Integritetsskyddsmyndigheten (IMY), imy.se. Bor du i ett annat EU-land kan du även klaga till tillsynsmyndigheten i ditt eget hemland.

9. Ändringar

Vi kan uppdatera denna policy vid behov. Väsentliga ändringar meddelas via tjänsten. Fortsatt användning efter en ändring innebär att du godkänner den uppdaterade policyn.