Integritetspolicy.

Anders Ullström, enskild näringsidkare, är personuppgiftsansvarig för VårStoraDag. Fullständiga företagsuppgifter finns på Företagsuppgifter.

Kontakt: varstoradag@outlook.com.

• Fullgöra avtal: konto, bröllopssida, OSA, Minnen, betalning, support, ånger och återbetalning.
• Rättslig förpliktelse: bokföringsunderlag, konsumenträttslig dokumentation och andra uppgifter som lag kräver att vi sparar.
• Berättigat intresse: informationssäkerhet, missbruksförebyggande, felsökning, driftstatistik, att på brudparets initiativ möjliggöra begränsade gästpåminnelser om Minnen under den pågående uppladdningsperioden samt en begränsad uppföljning av kundupplevelsen efter genomförd tjänst, när vårt eller brudparets berättigade intresse bedöms väga tyngre än integritetsintrånget.
• Samtycke: offentlig publicering av recensioner samt behandling av frivilliga OSA-uppgifter om allergi eller intolerans, även när uppgiften avser en person i gästens sällskap. När en gäst lämnar sådan information visas en särskild samtyckesruta i OSA-formuläret som gästen aktivt behöver kryssa i innan svaret kan skickas.

VårStoraDag använder Microsoft Azure för drift och lagring. De centrala regionala resurser där kund-, bröllops-, gäst- och mediedata lagras är konfigurerade i Azure-regionen Sweden Central (Gävle, Sverige). Bilder och videor lagras separat i privat objektlagring och är inte avsedda att vara offentligt indexerbara.

Om paret aktiverar Delbart gästalbum blir gästmedia tillgängligt för personer som paret själv delar den privata, ogissningsbara albumlänken med. Albumsidan instrueras att inte indexeras av sökmotorer. Förhandsbilder används i gallerivyn och kortlivade åtkomstlänkar skapas först när någon aktivt öppnar eller laddar ner en enskild originalfil.

Detta innebär inte ett löfte om att all teknisk behandling alltid sker enbart i Sverige. Exempelvis support, säkerhet, underbiträden eller andra leverantörstjänster kan omfattas av Microsofts och respektive leverantörs tillämpliga dataskydds- och överföringsvillkor.

Minnen öppnar för gästuppladdning 14 dagar före bekräftat bröllopsdatum och stänger 30 dagar efter. Gästmedia och eventuella Gästglimtar-svar raderas normalt 180 dagar efter bröllopsdatumet. Bröllopssidan kan vara aktiv till 365 dagar efter bröllopsdatumet.

Kontodata och grundläggande bröllopsdata sparas medan de behövs för att tillhandahålla och administrera tjänsten, hantera support och uppfylla rättsliga skyldigheter. Bröllopssidan är normalt inte längre offentligt aktiv efter 365 dagar från bröllopsdatumet. Att en publik funktion stängs innebär inte att uppgifter som måste finnas kvar för exempelvis konto-, order-, support- eller rättslig administration raderas samma dag.

Gästmedia och Gästglimtar-svar raderas normalt 180 dagar efter bröllopsdatumet. Ett aktiverat Delbart gästalbum slutar vara tillgängligt för gäster senast 60 dagar efter bröllopsdatumet, men detta tidigare delningsstopp raderar inte parets privata Minnen-media. Brudparet kan exportera Gästglimtar-svaren som PDF innan de raderas. Frivilliga OSA-uppgifter om allergi eller intolerans rensas normalt 30 dagar efter bröllopsdatumet. Övriga OSA-/gästuppgifter, inklusive vanliga meddelanden, låtönskningar och specialkostönskemål som inte avser hälsa, raderas normalt 365 dagar efter bröllopsdatumet.

Tekniska loggar och diagnostikuppgifter sparas enligt den operativa logg- och säkerhetsretention som gäller för tjänsten och inte längre än vad som behövs för säkerhet, felsökning, missbruksförebyggande och drift.

Räkenskapsinformation som måste bevaras enligt bokföringslagen sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Order-, betalnings-, återbetalnings-, ånger- och avtalsbevis kan därutöver behöva sparas så länge det krävs för rättsliga förpliktelser eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Därefter raderas eller anonymiseras uppgifterna när det inte längre finns ett berättigat eller rättsligt behov.

VårStoraDag använder endast sådan lagring i webbläsaren som behövs för att tjänsten ska fungera, till exempel en säker HttpOnly-cookie för sessionsförnyelse samt lokal lagring för kortlivad inloggningsstatus, OSA-utkast och andra uttryckligen begärda funktioner. Reglerna gäller även localStorage och liknande teknik, inte bara traditionella kakor.

Vi använder för närvarande inte marknadsföringskakor eller annan icke-nödvändig klientspårning som kräver samtycke, och visar därför ingen samtyckesbanner. Om sådan teknik införs ska den inte aktiveras innan erforderligt samtycke har inhämtats.

Du kan ha rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning beroende på behandlingens rättsliga grund. Ett samtycke kan återkallas när som helst utan att tidigare laglig behandling påverkas.

När behandling grundas på berättigat intresse har du rätt att invända mot behandlingen. Om du invänder upphör vi med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

Kontakta varstoradag@outlook.com. Vi kan behöva verifiera din identitet innan en begäran genomförs.

Microsoft Azure används för bland annat molndrift, databas, privat fillagring, teknisk övervakning och, när aktiverat, transaktionsmejl. Microsoft behandlar personuppgifter som personuppgiftsbiträde för de behandlingar där VårStoraDag bestämmer ändamål och medel, enligt Microsofts tillämpliga dataskyddsvillkor (DPA).

Stripe används för betalning och kan beroende på behandlingen agera både personuppgiftsbiträde och självständig personuppgiftsansvarig. Betalningskort hanteras av Stripe och lagras inte i VårStoraDags applikationsdatabas.

Personuppgiftsbiträden får endast behandla uppgifter enligt våra instruktioner och tillämpliga dataskyddskrav. Leverantörernas godkända underbiträden kan användas enligt respektive avtal.

Om personuppgifter överförs till ett land utanför EU/EES sker det endast när det finns ett giltigt stöd enligt dataskyddsförordningen, exempelvis ett beslut från EU-kommissionen om adekvat skyddsnivå, EU–U.S. Data Privacy Framework för mottagare som omfattas av ramverket, EU-kommissionens standardavtalsklausuler (SCC) eller annan tillämplig skyddsmekanism. Där det krävs bedöms även behovet av kompletterande skyddsåtgärder.

Du kan kontakta varstoradag@outlook.com om du vill ha mer information om vilken överföringsmekanism eller vilka skyddsåtgärder som är tillämpliga på en viss behandling.

Vi använder bland annat hashade lösenord, behörighetskontroller, krypterad transport, begränsade åtkomsträttigheter, privata lagringsresurser och loggning för att skydda uppgifter. Ingen internettjänst kan garantera absolut säkerhet.

Kontakta oss först om du har frågor om vår behandling. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Vi kan uppdatera policyn när tjänsten eller lagkraven ändras. Datumet för senaste uppdatering anges högst upp. Vid väsentliga ändringar informerar vi på lämpligt sätt.