Integritetspolicy

Din integritet är viktig för oss. Denna integritetspolicy beskriver vilka personuppgifter vi samlar in, hur de behandlas och vilka rättigheter du har. Policyn gäller för alla som använder tjänsten bjudtillkalas.se (bjudtillkalas.se).

Personuppgiftsansvarig är Madde Design Sweden AB, org.nr 559079-0639. Du når oss på hej@bjudtillkalas.se.

1. Information vi samlar in

Vi samlar in personuppgifter i följande kategorier:

Vid skapande av kalas (värd)

• Värdnamn och e-postadress
• Kalasdetaljer (titel, beskrivning, datum, tid, plats)
• Eventuell bakgrundsbild

Vid hantering av gäster

• Gästnamn och telefonnummer
• OSA-svar (ja/nej)
• Meddelande och allergier/kostönskemål (premium)
• Fotosamtycke (premium)

Vid köp av premium

• E-postadress (för kvitto)
• Betalningsuppgifter hanteras av Stripe – vi lagrar aldrig kort- eller kontouppgifter

Uppladdade bilder (premium)

• Foton i fotoalbumet lagras på våra servrar
• Bilder raderas om kalaset tas bort

2. Rättslig grund

Vi behandlar dina personuppgifter med stöd av:

• Avtal – Behandlingen är nödvändig för att tillhandahålla tjänsten du använder (art. 6.1 b GDPR)
• Berättigat intresse – Att förbättra och säkerställa tjänstens funktion (art. 6.1 f GDPR)
• Rättslig förpliktelse – Bokföringsuppgifter vid betalningar (art. 6.1 c GDPR)

3. Hur vi använder informationen

Informationen används för att:

• Visa och skicka inbjudningar till gäster
• Låta värden hantera gästlistan och se OSA-status
• Skicka SMS-inbjudningar och transaktionella e-postnotiser (t.ex. bekräftelse när kalaset skapats och när en gäst svarar)
• Skicka påminnelse- och uppföljningsmejl till värden (t.ex. om inga gäster lagts till, eller efter kalaset), som ibland innehåller erbjudanden. Dessa skickas med stöd av berättigat intresse, och du kan när som helst tacka nej (se punkt 7).
• Hantera betalningar och skicka kvitton
• Generera PDF-inbjudningar

4. Delning med tredje part

Vi säljer eller delar aldrig din personliga information med tredje part i marknadsföringssyfte. Följande tredjepartsleverantörer kan behandla data för vår räkning:

• Stripe – Betalningshantering (kortuppgifter, Klarna)
• 46elks – SMS-utskick (telefonnummer)
• Resend – E-postutskick (e-postadress)
• OpenStreetMap (Nominatim) – Platsförslag (ingen persondata skickas)
• Plausible Analytics – Anonym, cookielös besöksstatistik (ingen persondata)

Alla leverantörer behandlar data i enlighet med sina respektive integritetspolicyer och uppfyller kraven i GDPR.

5. Lagring och säkerhet

Data lagras på servrar inom EU/EES. Vi använder krypterade anslutningar (HTTPS) och vidtar tekniska och organisatoriska åtgärder för att skydda din information mot obehörig åtkomst, förlust och läckage.

Personuppgifter sparas så länge kalaset finns kvar i tjänsten. Om ett kalas raderas tas alla tillhörande uppgifter (gäster, bilder, önskelistor) bort permanent.

6. Cookies och lokal lagring

Vi använder inga spårningscookies. För anonym, aggregerad besöksstatistik använder vi Plausible Analytics, ett integritetsvänligt verktyg som inte sätter några cookies, inte spårar dig mellan webbplatser och inte samlar in några personuppgifter. Eftersom ingen samtyckesgrundande spårning sker krävs ingen cookie-banner. Vi respekterar även Global Privacy Control (GPC); eftersom vi inte spårar eller säljer personuppgifter finns inget sådant att stänga av.

Den enda lagringen vi använder i din webbläsare är:

• Val av ljust/mörkt tema (localStorage)
• Sessionscookie (nödvändig för att tjänsten ska fungera)

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång – Begära en kopia av dina personuppgifter
• Rätta – Korrigera felaktiga uppgifter
• Radera – Begära att dina uppgifter tas bort
• Begränsa – Begränsa behandlingen av dina uppgifter
• Dataportabilitet – Få dina uppgifter i ett maskinläsbart format
• Invända – Invända mot behandling baserad på berättigat intresse

Kontakta oss via hej@bjudtillkalas.se eller kontaktsidan för att utöva dina rättigheter. Vi besvarar din förfrågan inom 30 dagar.

8. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

9. Ändringar

Vi kan uppdatera denna policy vid behov. Väsentliga ändringar meddelas via tjänsten. Fortsatt användning efter en ändring innebär att du godkänner den uppdaterade policyn.