Integritetspolicy

Vem som ansvarar

[BOLAGSNAMN], organisationsnummer [ORGANISATIONSNUMMER], är personuppgiftsansvarig för uppgifter om besökare på den här sajten och om er som köper en bröllopssida. Frågor om personuppgifter skickas till [E-POST].

För gästernas uppgifter på en färdig bröllopssida är det paret som är personuppgiftsansvarigt. Vi behandlar dem på parets uppdrag som personuppgiftsbiträde, enligt personuppgiftsbiträdesavtalet. Är ni gäst och undrar över era uppgifter, vänd er i första hand till paret; hör ni av er till oss hjälper vi till och förmedlar frågan.

Besök på den här sajten

Sajten sätter inga kakor för spårning eller annonsering, och därför finns ingen kakbanner. Det som händer när ni besöker den:

• Besöksstatistik. Om statistik är påslagen använder vi Plausible, som räknar sidvisningar utan kakor och utan att spara IP-adresser. Vi ser hur många som öppnar en demosida eller når priserna, inte vem.
• Felrapportering. Går något sönder skickas en teknisk felrapport till Sentry: vilken sida, vilken webbläsare, vad som gick fel. Rapporten kan innehålla er IP-adress och raderas efter 90 dagar. Den innehåller aldrig vad ni skrivit i ett formulär.
• Demosidorna. OSA-formulären på demosidorna skickar ingenting. Paren är påhittade och det ni skriver där lämnar inte er webbläsare.
• E-post till oss. Skriver ni till oss sparar vi meddelandet så länge vi behöver för att svara och följa upp, och som längst i två år.

Rättslig grund för statistik och felrapportering är vårt berättigade intresse av att förstå och sköta sajten. För e-post är grunden att svara på er fråga.

Köp och konto

När ni köper en bröllopssida hanterar vi:

• Kontouppgifter: namn, e-postadress och lösenord (lagrat krypterat), samt e-postadressen till den partner ni bjuder in. Grund: avtalet med er.
• Köpuppgifter: vald nivå, pris, tidpunkt, kvitto, och ert val om ångerrätten. Betalningen sköts av Stripe, som är självständigt ansvarigt för kortuppgifterna; vi ser bara att betalningen gått igenom och de fyra sista siffrorna. Grund: avtalet, och bokföringslagen som kräver att vi sparar kvitton i 7 år.
• Sidans innehåll: texter, bilder, platser och program, som ni själva lägger in. Grund: avtalet.
• Meddelanden från oss: kvitto, välkomstmail, notis när en gäst svarat, påminnelse innan OSA-deadline och innan hostingtiden går ut. Det är sådant tjänsten behöver för att fungera, inte nyhetsbrev. Vill vi skicka något annat frågar vi först.

Vi säljer inte era uppgifter och delar dem inte med någon utöver de leverantörer som listas nedan.

Gästerna på parens sidor

När en gäst svarar på OSA på ett pars sida lämnar gästen sitt namn, om hen kommer eller inte, vilka platser och vilka bussar det gäller, och frivilligt en e-postadress, uppgifter om allergier eller specialkost och ett meddelande till paret.

Allergier och specialkost är hälsouppgifter, en särskild kategori av personuppgifter enligt artikel 9 i dataskyddsförordningen. Därför:

• Fältet är frivilligt och gästen lämnar uppgiften med uttryckligt samtycke, vilket framgår vid fältet i formuläret.
• Fältet är avsett för kost och allergier, inget annat, och är begränsat i längd.
• Uppgiften används bara för att paret ska kunna beställa rätt mat, och exporteras till cateringen som en lista utan andra uppgifter än namn och kost.
• Uppgiften anonymiseras 6 månader efter bröllopet, oavsett om paret förlänger sin sida.

En gäst som lämnat e-postadress får en bekräftelse och kan ändra sitt svar via en länk i den. E-postadressen används inte till något annat. Formuläret skyddas mot skräppost med ett dolt fält och en begränsning av antalet svar per uppkoppling; ingen tredjeparts spårning ingår.

Var uppgifterna lagras och hur länge

Parens sidor, konton och alla gästsvar lagras i en databas i Stockholm. Serverfunktionerna som tar emot svaren körs i Stockholm. Säkerhetskopior tas dagligen och ligger i samma region.

Uppgifterna följer en fast tidslinje räknad från bröllopsdagen:

Kontouppgifter raderas när kontot avslutas. Kvitton sparas i 7 år enligt bokföringslagen. Paret kan när som helst begära att sidan raderas i förtid, och gäster kan be paret ta bort sitt svar.

Leverantörer vi använder

Följande leverantörer behandlar uppgifter på vårt uppdrag för parens sidor. De är bundna av avtal som motsvarar detta.

På den här säljsajten används dessutom:

Gästernas svar lagras alltid inom EU. Några leverantörer är amerikanska bolag, och för dem gäller EU-kommissionens standardavtalsklausuler och, där det är tillämpligt, EU–US Data Privacy Framework. Byter vi leverantör uppdateras listan här och paren informeras i förväg.

Era rättigheter

Ni har rätt att:

• få veta vilka uppgifter vi har om er och få en kopia,
• få felaktiga uppgifter rättade,
• få uppgifter raderade, när de inte längre behövs eller ni återkallar ett samtycke,
• få ut era uppgifter i ett maskinläsbart format; paret kan själva exportera hela sin sida som JSON och gästlistan som CSV i admin,
• invända mot behandling som grundas på berättigat intresse,
• klaga hos Integritetsskyddsmyndigheten, imy.se, om ni tycker att vi hanterar era uppgifter fel.

Skriv till [E-POST]. Vi svarar inom en månad. Gäster vänder sig i första hand till paret, som kan rätta eller ta bort ett svar direkt i admin; vi hjälper till om det behövs.

Ändringar och kontakt

Vi uppdaterar den här texten när tjänsten eller våra leverantörer ändras. Datumet högst upp visar den senaste versionen. Större ändringar som rör parens eller gästernas uppgifter meddelas paren via e-post.

[BOLAGSNAMN]
[POSTADRESS]
[E-POST]