Integritetspolicy

Vem ansvarar för dina uppgifter?

Kontaktuppgifter till den personuppgiftsansvarige publiceras här innan tjänsten lanseras.

Vilka uppgifter vi behandlar

• Konto: namn, e-postadress, profilbild och språkval. Loggar du in med Google, Facebook eller GitHub får vi ditt namn, din e-postadress och eventuell profilbild därifrån.
• Event och portaler: det du skriver och laddar upp, t.ex. eventets namn, datum, plats, texter, bilder och inbjudningar.
• Gäster: namn, e-postadress, telefonnummer (om det anges), svar på inbjudan, antal i sällskapet, allergier eller matpreferenser och svar på värdens egen fråga. Uppgifter om allergier kan räknas som hälsouppgifter – de lämnas frivilligt och används bara för att planera eventet.
• Innehåll från gäster: bilder och videor i galleriet, kommentarer och reservationer på önskelistor (namn och e-post; vem som reserverat visas inte för andra gäster eller värden).
• Planering: uppgifter, ansvariga, checklistor och kommentarer på planeringstavlor.
• AI-tjänsten: det du skriver i AI-chatten och eventets uppgifter när du ber om förslag, samt hur många AI-krediter som används.
• Betalningar: vilken plan du köpt och betalningens status. Kortuppgifter hanteras av Stripe och når aldrig oss.
• Teknisk information: IP-adress och tekniska loggar hos våra leverantörer, för drift och säkerhet.

Varför vi behandlar uppgifterna och med vilken rätt

• För att tillhandahålla tjänsten – konton, event, portaler, inbjudningar, OSA, gallerier, önskelistor och planering (avtal).
• För att skicka inbjudningar och meddelanden om uppgifter du blivit ansvarig för (avtal och berättigat intresse).
• För AI-funktionerna, som du själv aktiverar (samtycke, som du kan återkalla).
• För att visa kartor och videor från Google Maps, YouTube och Vimeo – de laddas först när du klickar (samtycke).
• För säkerhet, felsökning och för att förhindra missbruk (berättigat intresse).
• För bokföring av betalningar (rättslig förpliktelse).

Vilka som får del av uppgifterna

Vi säljer aldrig personuppgifter. Vi använder följande leverantörer, som behandlar uppgifter för vår räkning eller när du själv väljer att använda deras tjänst:

• Supabase – databas och inloggning.
• Netlify – drift av webbplatsen.
• Vercel Blob – lagring av uppladdade bilder och videor.
• Resend – utskick av e-post.
• Stripe – betalningar.
• OpenAI – AI-funktionerna (text du skriver och eventets uppgifter).
• Google Maps, YouTube och Vimeo – kartor och videor, först när du klickar för att visa dem.
• Google, Facebook och GitHub – om du väljer att logga in med dem.
• Andra användare: det du lägger i en portal visas för portalens besökare, och värden ser gästlistan med svaren.

Överföring utanför EU/EES

Några av leverantörerna är baserade i USA eller kan behandla uppgifter där. Sådana överföringar ska ske med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework eller EU:s standardavtalsklausuler.

Hur länge vi sparar uppgifterna

Uppgifterna sparas så länge ditt konto eller eventet finns. När ett event raderas raderas också dess portal, gäster och innehåll. Uppgifter som måste sparas enligt lag, t.ex. bokföring av betalningar, sparas så länge lagen kräver.

Cookies och lokal lagring

Vi använder bara cookies som behövs för att tjänsten ska fungera: för inloggningen och för att komma ihåg ditt språk. I din webbläsare sparas också några val lokalt, t.ex. om du valt att visa kartor eller videor och dina reservationer på önskelistor så att du kan ångra dem. Vi använder inga cookies för analys eller reklam.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få fel rättade, att få uppgifter raderade, att begränsa eller invända mot behandlingen, att få ut dina uppgifter (dataportabilitet) och att när som helst återkalla ett samtycke. Kontakta oss för att använda dina rättigheter.

Om du är missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar

Vi kan uppdatera policyn när tjänsten förändras. Datumet nedan visar när den senast ändrades.