Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter i Kept är Kept, kontakt: info@kept.se.

2. Vilka uppgifter vi behandlar

• Arrangörer: e-postadress, lösenord (lagras hashat), samt information om de event du skapar (namn, datum, beskrivning, omslagsbild).
• Gäster: valt visningsnamn, uppladdade bilder och videor, kommentarer och reaktioner. Gäster kan delta anonymt utan att skapa ett konto.
• Tekniska uppgifter: IP-adress vid inloggningsförsök används för att skydda mot missbruk (rate limiting).

Bilder som laddas upp kan innehålla personuppgifter, eftersom identifierbara personer kan synas på dem. Arrangören ansvarar för att informera sina gäster om att bilder delas inom eventet.

3. Ändamål och laglig grund

• Avtal: för att tillhandahålla tjänsten – skapa event, ladda upp och visa bilder, hantera betalningar.
• Berättigat intresse: för säkerhet, missbruksskydd och drift av tjänsten.
• Samtycke: för frivillig registrering av konto och för att ta emot eventuella e-postutskick.

4. Lagringstid

Bilder och videor raderas automatiskt efter eventets slutdatum enligt vald nivå:

• Gratis: 30 dagar
• Bas: 3 månader
• Premium: 12 månader

Konton raderas på begäran. Kontakta info@kept.se för att radera ditt konto.

5. Mottagare och underbiträden

För att kunna driva tjänsten anlitar vi följande underbiträden. Uppgifterna behandlas inom EU/EES.

• Supabase – databas och fillagring
• Stripe – betalningar
• Lovable – hosting
• Resend – utskick av transaktionsmejl

6. Dina rättigheter

Du har rätt att begära:

• tillgång till dina personuppgifter
• rättelse av felaktiga uppgifter
• radering (”rätten att bli glömd”)
• dataportabilitet
• invändning mot viss behandling

Du kan även lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

7. Cookies och lagring i din webbläsare

Kept använder inga cookies för spårning, analys eller marknadsföring. Vi har ingen besöksstatistik, inga annonsverktyg och inga analystjänster från tredje part (exempelvis Google Analytics). Den lagring vi använder ligger i din egen webbläsare och används enbart för att tjänsten ska fungera eller för att komma ihåg dina val.

Nödvändig lagring

Krävs för att tjänsten ska fungera och kan inte väljas bort.

• Inloggningssession (localStorage, satt av vår autentiseringsleverantör Supabase) – håller dig inloggad som arrangör eller gäst så att du inte behöver logga in på nytt vid varje sidvisning.
• Tillfällig lagring vid anslutning till event (sessionStorage) – håller eventlösenord och visningsnamn medan du går med i ett event. Raderas när du stänger fliken.

Funktionell lagring

Förbättrar upplevelsen och innehåller ingen spårning.

• Ditt val av vy i bildflödet – lista eller rutnät.
• Flaggor som gör att välkomstinformation och tips bara visas en gång, i stället för vid varje besök.

Betalning

Om du går vidare till betalningssidan sätter Stripe, vår betalleverantör, egen lagring i sin betalningsvy för att skydda mot bedrägerier. Detta sker enbart om du besöker betalningssidan – inte när du använder resten av tjänsten. Läs mer i Stripes integritetspolicy.

Radera lagringen

All lagring ovan ligger lokalt i din webbläsare och kan raderas när som helst via webbläsarens inställningar. Om du raderar den loggas du ut och dina val nollställs.

Vi hostar dessutom våra typsnitt själva. Inga typsnitt eller andra resurser hämtas från tredje part när du använder tjänsten, vilket innebär att din IP-adress inte lämnas ut till externa typsnittsleverantörer.

8. Kontakt

Frågor om dataskydd besvaras på info@kept.se.