Integritetspolicy

Din integritet är viktig för oss. Denna integritetspolicy beskriver vilka personuppgifter vi samlar in, hur de behandlas och vilka rättigheter du har. Policyn gäller för alla som använder tjänsten bjudtilldop.se (bjudtilldop.se).

Personuppgiftsansvarig är Madde Design Sweden AB, org.nr 559079-0639. Du når oss på hej@bjudtilldop.se.

1. Information vi samlar in

Vi samlar in personuppgifter i följande kategorier:

Vid skapande av dop (värd)

• Värdnamn och e-postadress
• Dopdetaljer (titel, beskrivning, datum, tid, plats)
• Frivilliga uppgifter om dagen: faddrar, klädkod och plats och tid för festen efteråt

Vid hantering av gäster

• Gästnamn som gästen själv anger
• OSA-svar (ja/nej)
• Meddelande och allergier/kostönskemål
• Antal personer svaret gäller

Vid publicering

• E-postadress (för kvitto)
• Betalningsuppgifter hanteras av Stripe – vi lagrar aldrig kort- eller kontouppgifter

Uppladdade bilder

• Foton i fotoalbumet lagras på våra servrar. Både värden och gästerna kan lägga upp bilder
• Laddar en gäst upp en bild sparas kopplingen till gästen, så att värden ser vem som lagt upp vad. Den kopplingen försvinner när gästuppgifterna raderas 30 dagar efter dopet – bilden blir då anonym och ligger kvar
• Bilder raderas när dopet tas bort, senast 12 månader efter dopdagen

Vid API-åtkomst via OAuth (agenter)

• Klientregistreringar: appens namn och redirect-adresser
• Utfärdade åtkomst- och förnyelsetokens kopplade till värdens e-postadress
• Tokens gäller i begränsad tid (1 timme respektive 30 dagar) och kan återkallas när som helst via /oauth/revoke eller genom att kontakta oss

2. Rättslig grund

Vi behandlar dina personuppgifter med stöd av:

• Avtal – Behandlingen är nödvändig för att tillhandahålla tjänsten du använder (art. 6.1 b GDPR)
• Berättigat intresse – Att förbättra och säkerställa tjänstens funktion (art. 6.1 f GDPR)
• Rättslig förpliktelse – Bokföringsuppgifter vid betalningar (art. 6.1 c GDPR)

3. Hur vi använder informationen

Informationen används för att:

• Visa inbjudan för den som har länken
• Låta värden se vilka som har svarat, och ta bort dubbletter eller skräpsvar
• Skicka transaktionell e-post (bekräftelse när dopet skapats, kvitto vid betalning och notis när en gäst svarar)
• Skicka påminnelse- och uppföljningsmejl till värden (t.ex. om inbjudan ligger kvar som utkast, eller efter dopet). Dessa skickas med stöd av berättigat intresse, och du kan när som helst tacka nej (se punkt 7).
• Hantera betalningar och skicka kvitton
• Generera PDF-inbjudningar

4. Delning med tredje part

Vi säljer eller delar aldrig din personliga information med tredje part i marknadsföringssyfte. Följande tredjepartsleverantörer kan behandla data för vår räkning:

• Stripe – Betalningshantering (kortuppgifter, Klarna)
• Resend – E-postutskick (e-postadress)
• OpenStreetMap (Nominatim) – Platsförslag (ingen persondata skickas)

Alla leverantörer behandlar data i enlighet med sina respektive integritetspolicyer och uppfyller kraven i GDPR.

5. Lagring och säkerhet

Data lagras på servrar inom EU/EES. Vi använder krypterade anslutningar (HTTPS) och vidtar tekniska och organisatoriska åtgärder för att skydda din information mot obehörig åtkomst, förlust och läckage.

Vi sparar inte uppgifter längre än de behövs. Gästernas uppgifter – namn, O.S.A.-svar, kostönskemål och hälsningar – raderas automatiskt 30 dagar efter dopet. Bara antalet som kom respektive avstod sparas kvar, som en siffra. Samtidigt stängs den publika inbjudan, så ingen utomstående kan besöka den i efterhand.

Själva inbjudan, önskelistan och fotoalbumet raderas 12 månader efter dopet. Du får ett mejl två veckor innan så att du hinner ladda ner bilderna. Raderar du dopet tidigare tas allt bort direkt och permanent.

6. Cookies och lokal lagring

Vi använder inga spårningscookies, och ingen besöksstatistik alls – varken egen eller via tredje part. Eftersom ingen samtyckesgrundande spårning sker krävs ingen cookie-banner. Vi respekterar även Global Privacy Control (GPC); eftersom vi inte spårar eller säljer personuppgifter finns inget sådant att stänga av.

Lagringen vi använder i din webbläsare är:

• Val av ljust/mörkt läge (localStorage)
• Sessionscookie och en CSRF-cookie (nödvändiga för att tjänsten ska fungera)
• En service worker som mellanlagrar sidor och bilder så att tjänsten fungerar snabbare och även vid dålig uppkoppling. Den innehåller inga personuppgifter och du tar bort den genom att rensa webbplatsdata.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång – Begära en kopia av dina personuppgifter
• Rätta – Korrigera felaktiga uppgifter
• Radera – Begära att dina uppgifter tas bort
• Begränsa – Begränsa behandlingen av dina uppgifter
• Dataportabilitet – Få dina uppgifter i ett maskinläsbart format
• Invända – Invända mot behandling baserad på berättigat intresse

Kontakta oss via hej@bjudtilldop.se eller kontaktsidan för att utöva dina rättigheter. Vi besvarar din förfrågan inom 30 dagar.

8. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

9. Ändringar

Vi kan uppdatera denna policy vid behov. Väsentliga ändringar meddelas via tjänsten. Fortsatt användning efter en ändring innebär att du godkänner den uppdaterade policyn.