Integritetspolicy

1. Vilka vi är

Sawaahla drivs av [Company name AB] (organisationsnummer [556000-0000]), [Street, postcode, city, Sweden]. Vi är ansvariga (personuppgiftsansvarig) för personuppgifterna om dem som har ett konto hos oss.

Frågor om dina uppgifter och begäranden om att använda dina rättigheter skickar du till privacy@example.com.

2. Värdar och gäster

När du skapar en inbjudan och lägger till gäster bestämmer du vems uppgifter som behandlas och varför: du är personuppgiftsansvarig för dina gästers uppgifter, och vi behandlar dem för din räkning och bara för att driva din inbjudan (se användarvillkoren).

Är du gäst vänder du dig i första hand till värden som bjöd in dig. Du kan också skriva till oss, så för vi vidare din begäran.

3. Vad vi samlar in

Konto: ditt namn, din e-postadress, ditt lösenord (sparat bara som en envägshash), språk, när du godkände villkoren och de supportmeddelanden du skickar oss.

Inbjudningar: texter, datum, platser, design och bilder som du lägger till.

Gäster: det värden fyller i (namn, telefonnummer, e-postadress, hur många som är bjudna, en privat anteckning) och det gästerna skickar (svar, antal personer, svar på värdens frågor), när en inbjudan skickades och öppnades samt incheckningar i entrén.

Betalningar går via vår betalleverantör (för närvarande Stripe). Vi får belopp, status, eventuell rabattkod och när du bekräftade att inbjudan skulle publiceras direkt — aldrig kortuppgifter. Din e-postadress skickas till leverantören för dess kvitto, och vi mejlar dig en orderbekräftelse.

Tekniska uppgifter: IP-adresser, som används för säkerhet och för att begränsa missbruk, i serverloggar som sparas kort tid.

Anmälningar: när någon anmäler en inbjudan, vad personen skriver och, om den anger den, sin e-postadress.

4. Varför, och med vilken rättslig grund

För att tillhandahålla tjänsten du registrerat dig för (avtal); för att spara betalningsunderlag och hantera anmälningar om innehåll (rättsliga förpliktelser, bland annat EU:s förordning om digitala tjänster); och för att hålla tjänsten säker, förhindra missbruk och aldrig mejla en adress som avregistrerat sig (berättigat intresse).

Vi säljer inga uppgifter, visar ingen reklam, gör ingen profilering och använder ingen analys eller spårning från tredje part.

5. Vem som får uppgifter

Våra leverantörer, bara i den mån var och en behöver: Stripe (betalningar), vår e-postleverantör (utskick) och vår driftleverantör (servrar och lagring). Alla är bundna av personuppgiftsbiträdesavtal.

En gäst som lägger till ett inträdeskort i Apple Wallet eller Google Wallet delar kortet med Apple eller Google. Meddelanden som skickas via WhatsApp skickas från värdens eget WhatsApp.

Uppgifter lämnar EU/EES bara med de skyddsåtgärder som dataskyddsförordningen kräver, till exempel EU:s standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

6. Hur länge vi sparar dem

Ditt konto och dina inbjudningar: tills du raderar dem.

Gästlistor, svar och incheckningar: raderas automatiskt 90 dagar efter inbjudans sista datum — eller tidigare, när värden tar bort gästen eller inbjudan.

Betalningsunderlag: sju år enligt bokföringslagen, utan andra personuppgifter. En adress som avregistrerat sig från våra mejl sparas som en nyckelad hash så att den aldrig mejlas igen. Serverloggar: kort tid.

När en administratör gör något med ett konto (till exempel ändrar dess roll) sparas en uppgift om det av säkerhetsskäl; när kontot raderas nämner uppgiften det inte längre.

Anmälningar och våra beslut om dem: sparas som underlag för hur varje anmälan hanterades. En anmälares e-postadress används bara för att bekräfta anmälan och meddela beslutet.

7. Kakor och lokal lagring

Två nödvändiga kakor: en håller dig inloggad, den andra minns språket du valt. Webbläsarens lokala lagring minns ditt tema, en gästs personliga länk på den enheten, ett inbjudningsmeddelande som en värd skrivit till sina gäster och entréskannerns namn på ingången. Vi använder inga spårningskakor.

8. Dina rättigheter

Du kan begära tillgång till dina uppgifter, en kopia, rättelse, radering eller begränsning, och invända mot behandling som grundar sig på berättigat intresse. På kontosidan kan du själv ladda ner dina uppgifter och radera ditt konto.

Du kan också klaga hos Integritetsskyddsmyndigheten (IMY, imy.se) eller tillsynsmyndigheten där du bor.

9. Säkerhet

Anslutningar är krypterade, lösenord och engångslänkar sparas bara som hashar, och åtkomsten till uppgifter är begränsad till vad varje del av tjänsten behöver.

10. Barn

Kontoinnehavare måste vara minst 18 år.

11. Ändringar

När policyn ändras väsentligt meddelar vi kontoinnehavare via e-post. Datumet överst visar den gällande versionen.