Integritetspolicy

1. Introduktion

Denna integritetspolicy beskriver hur Inbjuden samlar in, använder och skyddar dina personuppgifter i enlighet med Dataskyddsförordningen (GDPR) och svensk lag. Christian värnar om din integritet och vill vara tydlig med hur dina uppgifter hanteras.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Christian Gauffin
Privatperson och ansvarig för Inbjuden
E-post: christian@inbjuden.com

3. Personuppgifter vi samlar in

Inbjuden samlar in följande kategorier av personuppgifter:

4. Rättslig grund för behandling

Inbjuden behandlar dina personuppgifter baserat på följande rättsliga grunder:

• • Avtal: För att tillhandahålla tjänsten enligt användaravtalet
• • Berättigat intresse: För säkerhet, förbättringar och marknadsföring
• • Samtycke: För frivilliga funktioner som nyhetsbrev och cookies
• • Rättslig förpliktelse: För att uppfylla lagar och förordningar

5. Hur vi använder dina uppgifter

Inbjuden använder dina personuppgifter för att:

• • Tillhandahålla och förbättra tjänsten
• • Hantera ditt konto och autentisering
• • Processar händelseregistreringar och betalningar
• • Skicka notifikationer och kommunikation
• • Säkerställa plattformssäkerhet och förhindra missbruk
• • Analysera användning för förbättringar
• • Uppfylla juridiska förpliktelser

6. Delning av personuppgifter

Inbjuden delar dina personuppgifter endast i följande fall:

• • Med andra användare enligt dina inställningar (t.ex. deltagarlista)
• • Med betaltjänstleverantörer för betalningsbehandling
• • Med tekniska leverantörer som hjälper Inbjuden att driva plattformen
• • När det krävs enligt lag eller för att skydda Inbjudens rättigheter
• • Med ditt uttryckliga samtycke

6B. Personuppgiftsbiträden (underbiträden)

Inbjudens applikation, databas och e-postserver drivs på egen, självhostad infrastruktur inom EU. Utöver detta anlitas följande externa parter, som behandlar begränsade personuppgifter för angivna ändamål:

6A. Barnreferenser och vårdnadshavarkopplingar i grupper

När du lägger till ett barn i Inbjuden skapas inte ett globalt barnkonto. I stället lagrar vi en lokal barnprofil kopplad till ditt konto med minimerade uppgifter, normalt förnamn och eventuellt födelseår. När barnet kopplas till en skola, klass, förskola eller aktivitet använder vi en separat barnreferens som endast gäller inom den aktuella gruppen.

Om ett barn med samma namn och födelseår redan finns i samma grupp visar vi en varning och ber dig aktivt välja om det gäller samma barn eller om en separat referens ska skapas med ett särskiljande gruppnamn. Systemet slår alltså inte ihop barnposter automatiskt bara utifrån namn eller födelseår.

Denna modell används för att uppfylla principerna om uppgiftsminimering, ändamålsbegränsning och inbyggt dataskydd. Vi visar inte identiteten på andra vårdnadshavare i varningsflödet. Endast det som behövs för att administrera gruppmedlemskap, inbjudningar och notifikationer behandlas.

• • Barn behandlas inte som fullständiga användarprofiler.
• • Inbjuden använder inte personnummer eller exakt födelsedatum i detta flöde.
• • Flera vårdnadshavare kan uttryckligen länka sina egna barnprofiler till samma gruppreferens när det avser samma barn.
• • Inbjudningar och relevanta notifikationer kan då riktas till alla uttryckligen länkade vårdnadshavare.

7. Lagring av personuppgifter

Inbjuden behåller dina personuppgifter endast så länge det är nödvändigt:

• • Kontouppgifter: Tills du tar bort ditt konto + 30 dagar
• • Händelsedata: 3 år efter händelsens datum för statistik
• • Säkerhetsloggar: 12 månader
• • Betalningsdata: 7 år enligt bokföringslagen
• • Supportärenden: 2 år efter avslutad kontakt

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• • Rätt till information om behandling av dina personuppgifter
• • Rätt till rättelse av felaktiga eller ofullständiga uppgifter
• • Rätt till radering ('rätten att bli glömd')
• • Rätt till begränsning av behandling
• • Rätt till dataportabilitet
• • Rätt att invända mot behandling
• • Rätt att återkalla samtycke
• • Rätt att lämna klagomål till Integritetsskyddsmyndigheten

9. Cookie-policy

Inbjuden använder cookies och liknande teknologier för att:

• • Hålla dig inloggad och komma ihåg dina preferenser
• • Förbättra säkerheten och förhindra bedrägerier
• • Analysera hur tjänsten används
• • Visa relevanta annonser (med ditt samtycke)

Du kan hantera dina cookie-inställningar i din webbläsare eller via cookie-inställningarna i Inbjuden.

10. Säkerhet

Inbjuden skyddar dina personuppgifter genom:

• • Kryptering av data under överföring och lagring
• • Regelbundna säkerhetsuppdateringar och övervakning
• • Begränsad åtkomst baserad på behov
• • Regelbundna säkerhetstester och revisioner
• • Incidenthanteringsprocesser

11. Internationella överföringar

Dina personuppgifter behandlas primärt inom EU/EES. Om överföring sker till tredje land säkerställer vi adekvat skyddsnivå genom:

• • EU-kommissionens beslut om adekvat skyddsnivå
• • Standardavtalsklausuler (SCC)
• • Certifieringar och uppförandekoder

12. Ändringar av denna policy

Inbjuden kan uppdatera denna integritetspolicy för att återspegla ändringar i rutinerna eller juridiska krav. Väsentliga ändringar meddelas via e-post eller i tjänsten minst 30 dagar innan de träder i kraft.

13. Kontaktinformation

För frågor om denna integritetspolicy eller för att utöva dina rättigheter:

Kontaktperson: Christian Gauffin
E-post: christian@inbjuden.com

14. Tillsynsmyndighet

Du har rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se
Webbplats: www.imy.se