Integritetspolicy

Vem som ansvarar

Ludvig Lindqvist Rovira, som driver Lysela, organisationsnummer 19921023-3855, är personuppgiftsansvarig för uppgifter om besökare på den här sajten och om er som köper en bröllopssida. Frågor om personuppgifter skickas till info@lysela.se.

För gästernas uppgifter på en färdig bröllopssida är det paret som är personuppgiftsansvarigt. Vi behandlar dem på parets uppdrag som personuppgiftsbiträde, enligt personuppgiftsbiträdesavtalet. Är ni gäst och undrar över era uppgifter, vänd er i första hand till paret; hör ni av er till oss hjälper vi till och förmedlar frågan.

Besök på den här sajten

Sajten sätter inga kakor för spårning eller annonsering, och därför finns ingen kakbanner. Det som händer när ni besöker den:

• Besöksstatistik. Om statistik är påslagen använder vi Plausible, som räknar sidvisningar utan kakor och utan att spara IP-adresser. Vi ser hur många som öppnar ett exempel eller når priserna, inte vem.
• Felrapportering. Går något sönder skickas en teknisk felrapport till Sentry: vilken sida, vilken webbläsare, vad som gick fel. Rapporten kan innehålla er IP-adress och raderas efter 90 dagar. Den innehåller aldrig vad ni skrivit i ett formulär.
• Exemplen. OSA-formulären i exemplen skickar ingenting. Paren är påhittade och det ni skriver där lämnar inte er webbläsare.
• E-post till oss. Skriver ni till oss sparar vi meddelandet så länge vi behöver för att svara och följa upp, och som längst i två år.

Rättslig grund för statistik och felrapportering är vårt berättigade intresse av att förstå och sköta sajten. För e-post är grunden att svara på er fråga.

Köp och konto

När ni köper en bröllopssida hanterar vi:

• Kontouppgifter: namn och e-postadress, samt e-postadressen till den partner ni bjuder in. Inga lösenord: ni loggar in med en länk i mejlet eller med Google. Grund: avtalet med er.
• Köpuppgifter: vald nivå, pris, tidpunkt, kvitto, och ert val om ångerrätten. Betalningen sköts av Stripe, som är självständigt ansvarigt för kortuppgifterna; vi ser bara att betalningen gått igenom och de fyra sista siffrorna. Grund: avtalet, och bokföringslagen som kräver att vi sparar kvitton i 7 år.
• Sidans innehåll: texter, bilder, platser och program, som ni själva lägger in. Grund: avtalet.
• Meddelanden från oss: kvitto, välkomstmejl och påminnelser innan tiden för er sida går ut. Det är sådant tjänsten behöver för att fungera, inte nyhetsbrev. Vill vi skicka något annat frågar vi först.

Vi säljer inte era uppgifter och delar dem inte med någon utöver de leverantörer som listas nedan.

Inloggning med Google

Ni kan logga in med ert Google-konto i stället för med en länk i mejlet. Det är frivilligt, och länken i mejlet fungerar alltid.

• Vad vi får från Google. Er e-postadress, att Google har bekräftat den, och ett id som Google använder för ert konto. Vi ber inte om namn, profilbild, kontakter, kalender eller något annat ur ert Google-konto.
• Vad vi använder det till. Bara till att logga in er och koppla inloggningen till ert konto hos oss, som skapas vid köpet eller när ni bjuds in av er partner. Finns inget konto med er e-postadress loggas ni inte in, och inget konto skapas.
• Var det lagras. Tillsammans med ert konto, i vår inloggningstjänst (Supabase) i Stockholm.
• Vem som får det. Ingen. Uppgifterna från Google delas inte med andra, säljs inte och används inte för annonser eller för att träna AI-modeller.
• Hur länge. Så länge kontot finns. När kontot avslutas raderas även kopplingen till Google.
• Att återkalla åtkomsten. Ni kan när som helst ta bort Lysela från ert Google-konto på myaccount.google.com/permissions. Ni loggar då in med länken i mejlet i stället.

Lyselas användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Gästerna på parens sidor

När en gäst svarar på OSA på ett pars sida lämnar gästen sitt namn, om hen kommer eller inte, vilka platser och vilka bussar det gäller, och frivilligt en e-postadress, uppgifter om allergier eller specialkost och ett meddelande till paret.

Allergier och specialkost är hälsouppgifter, en särskild kategori av personuppgifter enligt artikel 9 i dataskyddsförordningen. Därför:

• Fältet är frivilligt och gästen lämnar uppgiften med uttryckligt samtycke, vilket framgår vid fältet i formuläret.
• Fältet är avsett för kost och allergier, inget annat, och är begränsat i längd.
• Uppgiften används bara för att paret ska kunna beställa rätt mat, och exporteras till den som lagar maten, till exempel restaurangen eller cateringen, som en lista utan andra uppgifter än namn och kost.
• Uppgiften anonymiseras 6 månader efter bröllopet, oavsett om paret förlänger sin sida.

En gäst som lämnat e-postadress får en bekräftelse och kan ändra sitt svar via en länk i den. E-postadressen används inte till något annat. Formuläret skyddas mot skräppost med ett dolt fält och en begränsning av antalet svar per uppkoppling; ingen tredjeparts spårning ingår.

På en del sidor kan gästerna också lägga upp bilder från festen, med ett namn om de vill, och erbjuda eller be om skjuts med namn, ort och ett telefonnummer eller en e-postadress. Bilderna görs om på vår server innan de sparas, så att platsuppgifter och annan dold information i filen försvinner, och de syns först när paret har godkänt dem. Kontaktuppgifterna för skjuts visas bara för den som kan öppna sidan. Paret ansvarar för uppgifterna, och vi hanterar dem på parets uppdrag.

Var uppgifterna lagras och hur länge

Parens sidor, konton och alla gästsvar lagras i en databas i Stockholm. Serverfunktionerna som tar emot svaren körs i Stockholm. Säkerhetskopior tas dagligen.

Uppgifterna följer en fast tidslinje räknad från bröllopsdagen:

Kontouppgifter raderas när kontot avslutas. Kvitton sparas i 7 år enligt bokföringslagen. Paret kan när som helst begära att sidan raderas i förtid, och gäster kan be paret ta bort sitt svar.

Leverantörer vi använder

Följande leverantörer behandlar uppgifter på vårt uppdrag för parens sidor. De är bundna av avtal som motsvarar detta.

På säljsajten och vid inloggningen används dessutom:

Gästernas svar lagras alltid inom EU. Några leverantörer är amerikanska bolag, och för dem gäller EU-kommissionens standardavtalsklausuler och, där det är tillämpligt, EU–US Data Privacy Framework. Byter vi leverantör uppdateras listan här och paren informeras i förväg.

Era rättigheter

Ni har rätt att:

• få veta vilka uppgifter vi har om er och få en kopia,
• få felaktiga uppgifter rättade,
• få uppgifter raderade, när de inte längre behövs eller ni återkallar ett samtycke,
• få ut era uppgifter i ett maskinläsbart format; paret kan själva exportera hela sin sida som JSON och gästlistan som CSV i admin,
• invända mot behandling som grundas på berättigat intresse,
• klaga hos Integritetsskyddsmyndigheten, imy.se, om ni tycker att vi hanterar era uppgifter fel.

Skriv till info@lysela.se. Vi svarar inom en månad. Gäster vänder sig i första hand till paret, som kan rätta eller ta bort ett svar direkt i admin; vi hjälper till om det behövs.

Ändringar och kontakt

Vi uppdaterar den här texten när tjänsten eller våra leverantörer ändras. Datumet högst upp visar den senaste versionen. Större ändringar som rör parens eller gästernas uppgifter meddelas paren via e-post.

Ludvig Lindqvist Rovira, som driver Lysela
Hållövägen 12, 121 32 Enskededalen
info@lysela.se