Integritetspolicy för Gästbilder

Gästbilder är en tjänst som drivs av DelMinder. I denna policy avser ”vi”, ”oss” och ”vår” DelMinder.

Kontakta oss på support@gastbilder.se om du har frågor om integritet, personuppgifter, radering, registerutdrag eller säkerhet.

DelMinder behandlar personuppgifter i olika roller när tjänsten Gästbilder används.

DelMinder är personuppgiftsansvarig för behandling som gäller plattformens drift, konton, eventuell betalning, support, säkerhet, webbplats, kommunikation, bokföring och förbättring av tjänsten.

Värden bestämmer normalt vem som bjuds in till ett event, vem som får QR-kod eller länk, vilka inställningar som används och hur eventets innehåll administreras. Vid företags-, förenings-, institutions- eller offentliga event kan värden därför vara personuppgiftsansvarig för deltagarna och eventinnehållet, medan DelMinder i relevant omfattning behandlar uppgifterna som personuppgiftsbiträde.

Vid rent privata familje- eller vänskapsevent kan värdens användning i vissa fall omfattas av privatundantaget i dataskyddsreglerna. DelMinder behandlar fortfarande uppgifter för att leverera, driva och skydda tjänsten.

3.1 Uppgifter om värdar: namn, e-postadress, eventnamn, eventdatum, eventtyp, plan eller köp, konto- och inloggningsuppgifter som engångskoder och inloggningsstatus, eventinställningar, moderering, delningslänkar och QR-koder, supportärenden samt eventuell betalningsstatus, transaktionsreferens, faktura- och bokföringsinformation.

3.2 Uppgifter om gäster: uppladdade bilder och videor, frivilliga uppgifter som namn, meddelanden, hälsningar eller andra uppgifter som gästen själv anger, filuppgifter som filnamn, filtyp, filstorlek och tidpunkt för uppladdning, tekniska uppgifter som IP-adress, webbläsare, enhetstyp och loggdata samt eventuell åtkomst- eller sessionsinformation. Gäster kan använda uppladdningsfunktionen utan att skapa konto.

3.3 Bilder, videor och metadata: material kan innehålla personuppgifter om de personer som syns. Det kan också innehålla uppgifter om tidpunkt, plats, enhet eller annan metadata beroende på hur filen skapades och laddades upp.

Tjänsten Gästbilder är inte avsedd för behandling av känsliga personuppgifter. Användare bör undvika material som avslöjar till exempel hälsa, religion, politiska åsikter, sexualitet eller andra privata förhållanden om det inte finns en tydlig laglig grund.

3.4 Tekniska uppgifter: IP-adress, webbläsare och version, enhetstyp, operativsystem, tidpunkt för besök, uppladdning, inloggning och fel, säkerhetsloggar, cookies eller liknande teknik samt användning av funktioner som antal uppladdningar eller exporter.

3.5 Betalningsuppgifter: om betalning aktiveras hanteras den av den externa betalningsleverantören Stripe. DelMinder tar normalt inte emot eller lagrar fullständiga kortuppgifter. Vi kan behandla betalningsstatus, transaktionsreferens, belopp, valuta, skatte- och fakturauppgifter samt eventuell återbetalning.

Vi behandlar personuppgifter för att leverera Gästbilder: skapa event, generera QR-koder och gästlänkar, ta emot uppladdningar, visa galleri, möjliggöra moderering, leverera livebildvägg, skapa exporter och nedladdningar och ge värden åtkomst till kontrollpanelen. För behandling där DelMinder är personuppgiftsansvarig är den rättsliga grunden, beroende på sammanhanget, fullgörande av avtal eller berättigat intresse. När DelMinder agerar personuppgiftsbiträde behandlas uppgifterna på värdens dokumenterade instruktioner; värden ansvarar för att det finns en rättslig grund.

Vi behandlar uppgifter för konto, inloggning och åtkomstsäkerhet: skicka engångskoder, verifiera inloggning, skydda konton och låta värdar administrera sina event. Rättslig grund är fullgörande av avtal och berättigat intresse av säker åtkomst.

Vi använder uppgifter för support och kommunikation: frågor, felrapporter, begäran om radering, betalningsfrågor och annan support. Rättslig grund är fullgörande av avtal och berättigat intresse av kundservice och dokumentation.

Om betalning aktiveras behandlar vi betalnings- och fakturauppgifter för att genomföra köp, hantera återbetalning, dokumentera betalning och följa bokföringsregler. Rättslig grund är fullgörande av avtal och rättslig förpliktelse.

Vi behandlar tekniska uppgifter och loggar för drift, säkerhet och skydd mot missbruk: driva tjänsten, förebygga missbruk, upptäcka fel, skydda mot obehörig åtkomst, säkerställa tillgänglighet och hantera säkerhetsincidenter. Rättslig grund är berättigat intresse av säker drift.

Vi kan använda aggregerade eller begränsade användningsdata för att förstå vilka funktioner som fungerar, var fel uppstår och hur Gästbilder kan förbättras. Rättslig grund är berättigat intresse eller samtycke beroende på datatyp och teknik.

Vi skickar endast nyhetsbrev, erbjudanden eller marknadsföring via e-post om du har samtyckt eller om lagen tillåter det i en konkret kundrelation. Du kan alltid avregistrera dig från marknadsföring. Rättslig grund är samtycke eller berättigat intresse, där det är lagligt.

Vi kan behandla uppgifter när det krävs för att fastställa, göra gällande eller försvara rättsliga anspråk, följa lag, svara på myndighetsförfrågningar eller hantera olagligt innehåll. Rättslig grund är berättigat intresse och/eller rättslig förpliktelse.

Följande kan få tillgång till uppgifter när det behövs:

• värden för det aktuella eventet
• gäster eller andra personer som värden har gett åtkomst via QR-kod, länk eller inställningar
• behörig personal eller samarbetspartner vid nödvändig drift, support, felsökning eller säkerhet
• betalningsleverantörer om betalning aktiveras
• leverantörer av hosting, lagring, e-post, analys, säkerhet och support
• revisor, jurist eller bokförare när det behövs
• myndigheter när vi är rättsligt skyldiga

DelMinder säljer inte personuppgifter och säljer inte privata bilder eller videor.

DelMinder använder leverantörer för att driva tjänsten Gästbilder. Den aktuella översikten finns nedan.

Vi ingår personuppgiftsbiträdesavtal när det krävs.

Vi strävar efter att behandla eventinnehåll och centrala användaruppgifter inom EU/EES när det är praktiskt möjligt.

Om personuppgifter överförs till ett land utanför EU/EES sker det endast med en giltig överföringsgrund, till exempel EU-kommissionens beslut om adekvat skyddsnivå, EU–U.S. Data Privacy Framework för certifierade amerikanska mottagare, EU:s standardavtalsklausuler eller annan laglig grund.

Om leverantörer ändras bedömer vi behovet av en överföringsgrund och lämpliga skyddsåtgärder.

Vi sparar personuppgifter endast så länge det behövs för ändamålen eller så länge lag kräver.

8.1 Eventinnehåll: bilder, videor och eventuppgifter lagras under den period som följer av vald plan, introduktionsperiod eller särskilt avtal. När perioden löper ut kan uppladdning, visning, export och nedladdning stängas och innehållet raderas permanent.

8.2 Teknisk radering och säkerhetskopior: efter radering kan tekniska kopior, miniatyrbilder, tillfälliga filer, loggar, säkerhetskopior eller exportfiler finnas kvar under en begränsad tid när det krävs för drift, säkerhet, dokumentation, felhantering eller kontrollerad radering.

8.3 Kontouppgifter: konto- och kontaktuppgifter sparas medan kontot är aktivt och under en skälig tid därefter när det krävs för dokumentation, support, säkerhet eller rättsliga anspråk.

8.4 Betalning och bokföring: om betalning aktiveras sparas bokförings- och betalningsunderlag enligt tillämpliga danska bokföringsregler. Sådant material sparas normalt i fem år från utgången av det räkenskapsår som underlaget avser.

8.5 Support: supportärenden sparas så länge det behövs för att hantera ärendet, dokumentera förloppet och förbättra supporten.

Du har flera rättigheter enligt dataskyddsreglerna. Beroende på situationen kan du ha rätt till:

• tillgång till personuppgifter
• rättelse av felaktiga uppgifter
• radering
• begränsning av behandling
• dataportabilitet
• invändning mot behandling
• att återkalla samtycke när behandlingen bygger på samtycke
• att lämna klagomål till en tillsynsmyndighet

Kontakta support@gastbilder.se om du vill utöva dina rättigheter.

Om din begäran gäller innehåll i ett event kan vi i vissa fall hänvisa dig till värden eller involvera värden, eftersom värden administrerar eventets åtkomst, innehåll och radering.

Vi kan avslå eller begränsa en begäran när det finns laglig grund, till exempel om uppgifter måste sparas för bokföring, säkerhet, dokumentation av ett rättsligt anspråk eller skydd av andras rättigheter.

När du laddar upp bilder eller videor kan de innehålla personuppgifter om andra. Ladda därför endast upp material som du har rätt att dela och som inte kränker andras integritet.

Om någon ber att ett foto eller en video tas bort bör värden behandla begäran seriöst och radera eller begränsa åtkomsten om det inte finns en tydlig och laglig grund för fortsatt behandling.

Gästbilder kan radera eller begränsa åtkomst till material som vi bedömer kan vara olagligt, kränkande, säkerhetsmässigt problematiskt eller strida mot villkoren.

Tjänsten Gästbilder är inte avsedd att användas självständigt av barn under 15 år för att skapa event eller ladda upp innehåll utan godkännande från en förälder eller vårdnadshavare.

Vid event med barn ansvarar värden för att föräldrar, vårdnadshavare eller relevanta deltagare informeras om att bilder och videor kan laddas upp, delas eller visas i eventets galleri.

Gästbilder kan radera innehåll om vi får kännedom om att det rör barn på ett olämpligt, kränkande eller olagligt sätt.

Vi arbetar för att skydda uppgifter med lämpliga tekniska och organisatoriska åtgärder, till exempel:

• krypterad anslutning via HTTPS/TLS
• åtkomstkontroll
• begränsad intern åtkomst efter behov
• loggning och övervakning av säkerhetsincidenter
• säker hantering av uppladdningar
• rutiner för säkerhetskopiering och återställning där det är relevant
• löpande förbättring av säkerheten

Ingen digital tjänst kan garantera fullständig säkerhet. Kontakta omedelbart support@gastbilder.se om du misstänker obehörig åtkomst, dataläckage, missbruk eller fel.

Gästbilder kan använda cookies och liknande teknik för att webbplatsen och tjänsten ska fungera, till exempel för inloggning, säkerhet, sessionshantering och användarinställningar.

Tekniskt nödvändiga cookies kan användas utan samtycke när de krävs för tjänstens funktion.

Cookies eller liknande teknik för statistik, analys, marknadsföring eller tredjepartsändamål används endast efter samtycke när samtycke krävs.

Du kan ändra eller återkalla ditt samtycke via webbplatsens cookieinställningar om Gästbilder använder samtyckeskrävande cookies.

Samtycke ska vara frivilligt, specifikt, informerat och otvetydigt och kunna återkallas lika enkelt som det lämnades.

Vi skickar servicemeddelanden när det behövs för tjänsten, till exempel engångskoder, eventinformation, betalningsmeddelanden, tekniska meddelanden, raderingsvarningar eller supportmeddelanden.

Marknadsföring skickas endast om du har samtyckt eller om det annars är lagligt. Du kan alltid avregistrera dig från marknadsföring.

Gästbilder fattar inte beslut med rättsliga eller på liknande sätt betydande konsekvenser för dig enbart genom automatiserad behandling.

Vi kan använda automatiska tekniska processer för exempelvis uppladdningsbehandling, filkonvertering, skapande av miniatyrbilder, spam- och missbruksskydd, felloggning och säkerhet.

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller tillsynsmyndigheten i det land där du bor om du är missnöjd med vår behandling av personuppgifter.

Vi rekommenderar att du först kontaktar oss på support@gastbilder.se, så att vi kan försöka lösa problemet.

Vi kan uppdatera denna integritetspolicy om Gästbilder, leverantörer, funktioner, behandling eller lagstiftning ändras.

Den senaste versionen finns på webbplatsen. Vid väsentliga ändringar kan vi informera via webbplatsen, e-post eller tjänsten.