Integritetspolicy
Senast uppdaterad: [DATUM]
Detta är ett utkast som ska granskas av jurist innan publicering.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av personuppgifter i Kept är [DITT NAMN / FÖRETAGSNAMN], organisationsnummer [ORG.NR], med adress [ADRESS]. Kontakt i dataskyddsfrågor: [KONTAKT-E-POST].
2. Vilka uppgifter vi behandlar
- Arrangörer: e-postadress, lösenord (lagras hashat), samt information om de event du skapar (namn, datum, beskrivning, omslagsbild).
- Gäster: valt visningsnamn, uppladdade bilder och videor, kommentarer och reaktioner. Gäster kan delta anonymt utan att skapa ett konto.
- Tekniska uppgifter: IP-adress vid inloggningsförsök används för att skydda mot missbruk (rate limiting).
Bilder som laddas upp kan innehålla personuppgifter, eftersom identifierbara personer kan synas på dem. Arrangören ansvarar för att informera sina gäster om att bilder delas inom eventet.
3. Ändamål och laglig grund
- Avtal: för att tillhandahålla tjänsten – skapa event, ladda upp och visa bilder, hantera betalningar.
- Berättigat intresse: för säkerhet, missbruksskydd och drift av tjänsten.
- Samtycke: för frivillig registrering av konto och för att ta emot eventuella e-postutskick.
4. Lagringstid
Bilder och videor raderas automatiskt efter eventets slutdatum enligt vald nivå:
- Gratis: 30 dagar
- Bas: 3 månader
- Premium: 12 månader
Konton raderas på begäran. Kontakta [KONTAKT-E-POST] för att radera ditt konto.
5. Mottagare och underbiträden
För att kunna driva tjänsten anlitar vi följande underbiträden. Uppgifterna behandlas inom EU/EES.
- Supabase – databas och fillagring
- Stripe – betalningar
- Lovable – hosting
- Resend – utskick av transaktionsmejl
6. Dina rättigheter
Du har rätt att begära:
- tillgång till dina personuppgifter
- rättelse av felaktiga uppgifter
- radering (”rätten att bli glömd”)
- dataportabilitet
- invändning mot viss behandling
Du kan även lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.
7. Cookies och lagring i webbläsaren
Vi använder nödvändig lagring i din webbläsare för att hålla dig inloggad och för att komma ihåg dina val (till exempel vy-preferens i flödet). Vi använder inga marknadsföringscookies och inga spårningstjänster från tredje part.
8. Kontakt
Frågor om dataskydd besvaras på [KONTAKT-E-POST].