Integritetspolicy

Din integritet är viktig för oss. Denna integritetspolicy beskriver vilka personuppgifter vi samlar in, hur de behandlas och vilka rättigheter du har. Policyn gäller för alla som använder tjänsten bjudtillkalas.se (bjudtillkalas.se).

Personuppgiftsansvarig är Madde Design Sweden AB, org.nr 559XXX-XXXX. Du når oss på hej@bjudtillkalas.se.

1. Information vi samlar in

Vi samlar in personuppgifter i följande kategorier:

Vid skapande av kalas (värd)

• Värdnamn och e-postadress
• Kalasdetaljer (titel, beskrivning, datum, tid, plats)
• Eventuell bakgrundsbild

Vid hantering av gäster

• Gästnamn och telefonnummer
• OSA-svar (ja/nej)
• Meddelande och allergier/kostönskemål (premium)
• Fotosamtycke (premium)

Vid köp av premium

• E-postadress (för kvitto)
• Betalningsuppgifter hanteras av Stripe – vi lagrar aldrig kort- eller kontouppgifter

Uppladdade bilder (premium)

• Foton i fotoalbumet lagras på våra servrar
• Bilder raderas om kalaset tas bort

2. Rättslig grund

Vi behandlar dina personuppgifter med stöd av:

• Avtal – Behandlingen är nödvändig för att tillhandahålla tjänsten du använder (art. 6.1 b GDPR)
• Berättigat intresse – Att förbättra och säkerställa tjänstens funktion (art. 6.1 f GDPR)
• Rättslig förpliktelse – Bokföringsuppgifter vid betalningar (art. 6.1 c GDPR)

3. Hur vi använder informationen

Informationen används för att:

• Visa och skicka inbjudningar till gäster
• Låta värden hantera gästlistan och se OSA-status
• Skicka SMS-inbjudningar och e-postnotiser
• Hantera betalningar och skicka kvitton
• Generera PDF-inbjudningar

4. Delning med tredje part

Vi säljer eller delar aldrig din personliga information med tredje part i marknadsföringssyfte. Följande tredjepartsleverantörer kan behandla data för vår räkning:

• Stripe – Betalningshantering (kortuppgifter, Klarna)
• 46elks – SMS-utskick (telefonnummer)
• OpenStreetMap (Nominatim) – Platsförslag (ingen persondata skickas)

Alla leverantörer behandlar data i enlighet med sina respektive integritetspolicyer och uppfyller kraven i GDPR.

5. Lagring och säkerhet

Data lagras på servrar inom EU/EES. Vi använder krypterade anslutningar (HTTPS) och vidtar tekniska och organisatoriska åtgärder för att skydda din information mot obehörig åtkomst, förlust och läckage.

Personuppgifter sparas så länge kalaset finns kvar i tjänsten. Om ett kalas raderas tas alla tillhörande uppgifter (gäster, bilder, önskelistor) bort permanent.

6. Cookies och lokal lagring

Vi använder inga spårningscookies eller tredjepartsanalysverktyg. Den enda lokala lagringen vi använder är:

• Val av ljust/mörkt tema (localStorage)
• Sessionscookie (nödvändig för att tjänsten ska fungera)

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång – Begära en kopia av dina personuppgifter
• Rätta – Korrigera felaktiga uppgifter
• Radera – Begära att dina uppgifter tas bort
• Begränsa – Begränsa behandlingen av dina uppgifter
• Dataportabilitet – Få dina uppgifter i ett maskinläsbart format
• Invända – Invända mot behandling baserad på berättigat intresse

Kontakta oss via hej@bjudtillkalas.se eller kontaktsidan för att utöva dina rättigheter. Vi besvarar din förfrågan inom 30 dagar.

8. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

9. Ändringar

Vi kan uppdatera denna policy vid behov. Väsentliga ändringar meddelas via tjänsten. Fortsatt användning efter en ändring innebär att du godkänner den uppdaterade policyn.