Integritetspolicy

Din integritet är viktig för oss. Denna integritetspolicy beskriver vilka personuppgifter vi samlar in, hur de behandlas och vilka rättigheter du har. Policyn gäller för alla som använder tjänsten bjudtillkalas.se (bjudtillkalas.se).

Personuppgiftsansvarig är Madde Design Sweden AB, org.nr 559079-0639. Du når oss på hej@bjudtillkalas.se.

1. Information vi samlar in

Vi samlar in personuppgifter i följande kategorier:

Vid skapande av kalas (värd)

• Värdnamn och e-postadress
• Kalasdetaljer (titel, beskrivning, datum, tid, plats)
• Eventuell bakgrundsbild

Vid hantering av gäster

• Gästnamn och telefonnummer
• OSA-svar (ja/nej)
• Meddelande och allergier/kostönskemål (premium)
• Fotosamtycke (premium)

Vid köp av premium

• E-postadress (för kvitto)
• Betalningsuppgifter hanteras av Stripe – vi lagrar aldrig kort- eller kontouppgifter

Uppladdade bilder (premium)

• Foton i fotoalbumet lagras på våra servrar
• Bilder raderas om kalaset tas bort

När du besöker en öppen sida

• Att en sida öppnats eller ett formulär börjat fyllas i - utan namn, konto eller innehåll
• En besökarhash som byts varje dygn (se punkt 6). Ingen IP-adress sparas

Vid API-åtkomst via OAuth (agenter)

• Klientregistreringar: appens namn och redirect-adresser
• Utfärdade åtkomst- och förnyelsetokens kopplade till värdens e-postadress
• Tokens gäller i begränsad tid (1 timme respektive 30 dagar) och kan återkallas när som helst via /oauth/revoke eller genom att kontakta oss

2. Rättslig grund

Vi behandlar personuppgifter för följande ändamål, med den rättsliga grund som anges för varje ändamål. Grunden skiljer sig mellan värd och gäst: värden ingår ett avtal med oss, gästen gör det inte.

3. Hur vi använder informationen

Informationen används för att:

• Visa och skicka inbjudningar till gäster
• Låta värden hantera gästlistan och se OSA-status
• Skicka SMS-inbjudningar och transaktionella e-postnotiser (t.ex. bekräftelse när kalaset skapats och när en gäst svarar)
• Skicka påminnelse- och uppföljningsmejl till värden (t.ex. om ingen bjudits in, när fler svarat än gratisversionen visar med namn, eller efter kalaset), som inte innehåller erbjudanden eller reklam. Dessa skickas med stöd av berättigat intresse i den kundrelation du själv har skapat, och varje mejl innehåller en avregistreringslänk (se punkt 7).
• Hantera betalningar och skicka kvitton
• Generera PDF-inbjudningar

4. Delning med tredje part

Vi säljer eller delar aldrig din personliga information med tredje part i marknadsföringssyfte. Följande tredjepartsleverantörer kan behandla data för vår räkning:

• Stripe – Betalningshantering (kortuppgifter, Klarna)
• 46elks – SMS-utskick (telefonnummer)
• Resend – E-postutskick (e-postadress)
• OpenStreetMap (Nominatim) – Platsförslag (ingen persondata skickas)

Leverantörerna behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal med oss. Behandlar en leverantör uppgifter utanför EU/EES sker överföringen med stöd av EU-kommissionens standardavtalsklausuler eller en annan laglig överföringsgrund.

5. Lagring och säkerhet

Vi använder krypterade anslutningar (HTTPS) och vidtar tekniska och organisatoriska åtgärder för att skydda din information mot obehörig åtkomst, förlust och läckage. Vår egen databas och fillagring ligger inom EU/EES. Enstaka leverantörer kan behandla uppgifter utanför EU/EES; se punkt 4 om överföringsgrund.

Allergier och kostkrav rensas 30 dagar efter kalasdatumet, eftersom uppgiften inte behövs efter festen. Kalas som inte har betalats raderas automatiskt 24 månader efter kalasdatumet, med allt som hör till dem (gäster, bilder, önskelistor) — tillräckligt länge för att du ska kunna återanvända förra årets gästlista. Betalda kalas behålls längre, eftersom bokföringslagen kräver det. Raderar du ett kalas själv försvinner uppgifterna direkt ur tjänsten; de kan finnas kvar i säkerhetskopior i upp till 30 dagar därefter. Statistikhändelserna i punkt 6 raderas automatiskt efter 180 dagar - även de som inte hör till något kalas och därför inte försvinner med det.

6. Cookies och lokal lagring

Vi använder inga spårningskakor och inget tredjepartsverktyg för statistik. För att förstå hur tjänsten används räknar vi själva några enstaka händelser. De flesta hör till ett kalas — att en inbjudan har öppnats, att en länk har kopierats. Några få hör bara till en sida: att startsidan eller formuläret har öppnats, och att någon har börjat fylla i det. Ingen av dem innehåller namn eller det du skriver. Räkningen sker uteslutande på vår server utifrån den vanliga HTTP-förfrågan; vi skriver inte och läser inte något på din enhet för att göra statistik. Vi sparar inte din IP-adress, men den dagliga besökaridentifieraren är en hash av IP-adress och webbläsare, och den är pseudonym snarare än anonym: med den nyckel vi själva har kan den jämföras mot en känd IP-adress och webbläsare. Vi behandlar den därför som en personuppgift. Vi respekterar även Global Privacy Control (GPC).

Den enda lagringen vi använder i din webbläsare är:

• Val av ljust/mörkt tema (localStorage)
• Sessionscookie (nödvändig för att tjänsten ska fungera)

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång – Begära en kopia av dina personuppgifter
• Rätta – Korrigera felaktiga uppgifter
• Radera – Begära att dina uppgifter tas bort
• Begränsa – Begränsa behandlingen av dina uppgifter
• Dataportabilitet – Få dina uppgifter i ett maskinläsbart format
• Invända – Invända mot behandling baserad på berättigat intresse

Kontakta oss via hej@bjudtillkalas.se eller kontaktsidan för att utöva dina rättigheter. Vi besvarar din förfrågan inom 30 dagar.

8. Klagomål

Anser du att vi behandlar dina personuppgifter felaktigt kan du klaga till vår tillsynsmyndighet Integritetsskyddsmyndigheten (IMY), imy.se. Bor du i ett annat EU-land kan du även klaga till tillsynsmyndigheten i ditt eget hemland.

9. Ändringar

Vi kan uppdatera denna policy vid behov. Väsentliga ändringar meddelas via tjänsten. Fortsatt användning efter en ändring innebär att du godkänner den uppdaterade policyn.