Så hanterar vi uppgifter.

Kort om vad som sparas, vem som ser det och hur länge det finns kvar.

Vem som ansvarar

Värdarna, alltså de som bjuder in, är personuppgiftsansvariga för det gästerna lämnar på inbjudan. Tjänsten drivs av invitostudio.se, som är personuppgiftsbiträde och sköter sidan åt dem. Det ni själva fyller i innan sidan byggs används bara för att bygga och sköta er sida.

Vad som sparas och vem som ser det

När en gäst svarar sparas namn, e-post eller mobilnummer, svaret och det gästen skriver i formuläret. Värdarna ser svaren på sin värdsida, och andra gäster kan inte läsa dem. Allergier och specialkost är frivilliga, används bara till maten och visas för värdarna, inte för andra gäster.

Har inbjudan en gästlista ser alla som har länken namnen på dem som kommer. Bordskartan syns bara på värdsidan. Bordsnummer kan skickas till gästen med mejl eller SMS, och bilder som gäster laddar upp ser värdarna, som också kan visa dem på en skärm under festen.

Den som driver tjänsten har teknisk åtkomst till alla uppgifter men läser dem bara vid drift och felsökning eller när värdarna ber om hjälp, och de används aldrig för egna ändamål.

Var det lagras och hur länge

Uppgifterna lagras hos Google Firebase i Stockholm och bilderna i Finland. Mejl skickas via Resend i USA, med EU-kommissionens standardavtalsklausuler som skydd, och SMS via 46elks i Sverige. Sidorna sätter inga kakor och har ingen spårning.

• Gästernas svar och allt som hör till dem raderas senast tre månader efter eventet.
• Formuläret ni fyller i innan sidan byggs raderas 90 dagar efter att det stängts. Ett formulär som aldrig skickats in raderas när det legat orört i 180 dagar.
• Värdarnas inloggning finns kvar så länge kontot finns.

Känd begränsning

En gästs e-post eller mobilnummer kontrolleras inte, så den som har länken och känner uppgiften kan ändra gästens svar. Formuläret före sidan har ingen inloggning: länken är skyddet, så dela den bara med dem som ska fylla i.

Leverantörer

För leverantörernas uppgifter är invitostudio.se personuppgiftsansvarig. Det som sparas är e-postadressen leverantören loggar in med, profilen med bilder och de kontaktuppgifter som fylls i. Profilen och bilderna visas i katalogen när profilen är godkänd. Kontaktuppgifterna ser bara leverantören själv och invitostudio.se, och de lämnas inte ut: förfrågningar och svar skrivs på sidan.

Mejl om nya förfrågningar går till inloggningsadressen. Uppgifterna finns kvar så länge profilen finns och raderas när leverantören ber om det.

Förfrågningar till leverantörer

Den som skickar en förfrågan till en leverantör loggar in med sin e-post. Det som sparas är e-postadressen, namnet och det som skrivs i förfrågan och i meddelandena, till exempel datum, ort, antal gäster och budget. Förfrågan och meddelandena ser bara festägaren, leverantören och invitostudio.se, och e-postadressen lämnas inte ut till leverantören. För de här uppgifterna är invitostudio.se personuppgiftsansvarig.

Mejl om nya svar går till inloggningsadressen. Förfrågningar och meddelanden finns kvar tills festägaren eller leverantören ber om att de raderas.

Rättigheter

Den som finns i tjänsten kan få veta vilka uppgifter som finns om hen och få dem rättade eller raderade. Vänd er till värdarna eller till hej@invitostudio.se. Det går också att lämna klagomål till Integritetsskyddsmyndigheten, IMY.