Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter i Tjänsten är:

2. Vilka uppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

• Kontouppgifter: namn, e-postadress, telefonnummer och lösenord (hashat) när du skapar ditt konto.
• Bröllopsdata: bröllopsdatum, plats, gästlistor, budgetuppgifter, bilder och övrig information du anger i planeringsverktygen.
• Gästuppgifter: namn, e-post och/eller telefonnummer, RSVP-svar, bordsplacering samt uppgifter som gästen själv lämnar i RSVP-formuläret, t.ex. önskemål om mat och allergier/specialkost.
• Betalningsuppgifter: vid köp av premiumfunktioner behandlas betalningen av Stripe. Vi lagrar aldrig dina fullständiga kortuppgifter.
• Användningsdata: IP-adress, webbläsartyp, sidvisningar och interaktioner med tjänsten (via cookies och analysverktyg).

Observera om allergier/specialkost: Uppgifter om allergier kan i vissa fall utgöra hälsodata (särskild kategori av personuppgifter). Sådana uppgifter används endast för planering av mat/servering och hanteras med extra försiktighet.

3. Rättslig grund för behandling

Vi behandlar personuppgifter baserat på följande rättsliga grunder:

4. Hur vi använder personuppgifter

Personuppgifter används för att driva och förbättra Tjänsten, bland annat för att:

• Skapa och visa er bröllopshemsida.
• Hantera gästlista, bordsplacering och RSVP.
• Hantera RSVP-information som gäster lämnar, inklusive allergier/specialkost, så att arrangören kan planera mat och sittning.
• Ge er enkel personalisering och förslag baserade på hur ni använder tjänsten (ingen automatiserad beslutsfattning som får rättsliga eller liknande betydande effekter).
• Behandla betalningar för premiumfunktioner.
• Skicka transaktionella e-postmeddelanden (t.ex. kontobekräftelse, lösenordsåterställning).
• Identifiera och åtgärda tekniska fel samt förbättra stabilitet och säkerhet.

Vi säljer aldrig personuppgifter till tredje part.

5. Tredjepartsleverantörer

Vi delar personuppgifter med följande tredjepartsleverantörer (personuppgiftsbiträden/underbiträden) som behandlar data för vår räkning:

Samtliga leverantörer har bindande dataskyddsvillkor/personuppgiftsbiträdesavtal (DPA) som en del av deras standardvillkor eller separat avtal.

6. Internationella dataöverföringar

Din huvudsakliga data lagras inom EU/EES (t.ex. Supabase Frankfurt, Vercel Stockholm). Vissa leverantörer kan behandla data i USA (t.ex. Stripe, Resend, Sentry, Google Analytics 4).

Vid överföring utanför EU/EES använder vi lämpliga skyddsåtgärder, såsom EU-US Data Privacy Framework (DPF) (om leverantören är certifierad) och/eller EU-kommissionens standardavtalsklausuler (SCC).

7. Cookies

Vi använder cookies och liknande tekniker. Du ger ditt samtycke via vår cookiebanner vid första besöket och kan ändra dina val när som helst.

Analyscookies sätts endast efter ditt uttryckliga samtycke.

8. Lagring och radering

Vi behåller personuppgifter så länge ditt konto är aktivt och det är nödvändigt för att tillhandahålla Tjänsten. När du raderar ditt konto:

• Personuppgifter markeras för radering och tas bort inom 30 dagar.
• Säkerhetskopior rensas enligt normalt rullande schema (max 90 dagar).
• Uppgifter som vi är skyldiga att behålla enligt lag (t.ex. bokföringsdata) sparas enligt gällande lagkrav (normalt 7 år).

9. Dina rättigheter

Enligt GDPR har du rätt att:

• Tillgång: begära en kopia av de personuppgifter vi behandlar om dig.
• Rättelse: begära att felaktiga uppgifter korrigeras.
• Radering:begära att uppgifter raderas ("rätten att bli glömd").
• Dataportabilitet: få ut uppgifter i ett maskinläsbart format (i vissa fall).
• Begränsning: begära att behandlingen begränsas under vissa omständigheter.
• Invändning: invända mot behandling som grundas på berättigat intresse.
• Återkalla samtycke: du kan när som helst återkalla samtycke (t.ex. via cookieinställningar). Återkallelse påverkar inte lagligheten av behandlingen innan samtycket drogs tillbaka.

Kontakta oss på [email protected] för att utöva dina rättigheter. Vi besvarar din förfrågan utan onödigt dröjsmål och senast inom 30 dagar.

10. Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar personuppgifter i strid med GDPR har du rätt att lämna in klagomål till:

11. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy vid behov. Vid väsentliga förändringar informerar vi via e-post eller en tydlig notis i Tjänsten. Datumet högst upp visar senaste uppdateringen.

12. Kontakt

Har du frågor om hur vi hanterar personuppgifter? Kontakta oss: