Integritetspolicy

Vem som ansvarar

Lysela (enskild firma), organisationsnummer 19921023-3855, är personuppgiftsansvarig för uppgifter om besökare på den här sajten och om er som köper en bröllopssida. Frågor om personuppgifter skickas till info@lysela.se.

För gästernas uppgifter på en färdig bröllopssida är det paret som är personuppgiftsansvarigt. Vi behandlar dem på parets uppdrag som personuppgiftsbiträde, enligt personuppgiftsbiträdesavtalet. Säkerheten i plattformen och raderingen enligt tidslinjen nedan ansvarar vi själva för. Är ni gäst och undrar över era uppgifter kan ni vända er till paret eller direkt till oss.

Besök på den här sajten

Sajten sätter inga kakor för spårning eller annonsering, och därför finns ingen kakbanner. Det som händer när ni besöker den:

• Besöksstatistik. Om statistik är påslagen använder vi Plausible, som räknar sidvisningar utan kakor och utan att spara IP-adresser. Vi ser hur många som öppnar ett exempel eller når priserna, inte vem.
• Spamskydd i gästformulär. Formulären på parens sidor (OSA, gästbok, låtönskningar och samåkning) använder Cloudflare Turnstile för att stoppa automatisk skräppost. Cloudflare ser er IP-adress och vissa webbläsaruppgifter för den kontrollen, men sätter inga kakor för spårning. Vi får bara veta om kontrollen gick bra eller inte, inget om er.
• Felrapportering. Går något sönder skickas en teknisk felrapport till Sentry: vilken sida, vilken webbläsare, vad som gick fel. Rapporten kan innehålla er IP-adress och raderas efter 90 dagar. Den innehåller aldrig vad ni skrivit i ett formulär.
• Svar på OSA. När en gäst har svarat sparas dagen i gästens webbläsare, så att sidan kan visa att svaret kom fram. Namn och svar sparas inte där.
• Exemplen. OSA-formulären i exemplen skickar ingenting. Paren är påhittade och det ni skriver där lämnar inte er webbläsare.
• Att prova en sida. Det ni gör när ni provar en bröllopssida stannar i er webbläsare. Väljer ni att spara sidan får ni ett konto med er e-postadress, och texten och valen på sidan sparas hos oss så att ni kan fortsätta på en annan dator eller telefon. Sidan sparas när ni skriver er adress, innan ni har loggat in, och knappen i mejlet öppnar den i 30 dagar för den som har mejlet. Bilderna stannar i webbläsaren. Loggar ni aldrig in tas kontot bort efter 30 dagar, och ett sparat utkast som ingen har ändrat på ett år tas bort tillsammans med kontot. När ni är inloggade kan ni själva ta bort kontot direkt. Grunden är avtalet med er: ni har bett oss spara sidan. Kryssar ni i att ni vill ha mejl från oss skickar vi tips inför bröllopet och påminnelser om er sida tills ni avslutar dem, med länken i mejlen, i prova eller genom att ta bort kontot. Grunden för de mejlen är ert samtycke, och vi sparar när ni gav det. Vi sparar också vilka av mejlen vi har skickat, så att ingen får samma mejl två gånger, och den listan tas bort med kontot. Vi ser inte vem som öppnar mejlen eller trycker på länkarna i dem.
• E-post till oss. Skriver ni till oss sparar vi meddelandet så länge vi behöver för att svara och följa upp, och som längst i två år.

Rättslig grund för statistik och felrapportering är vårt berättigade intresse av att förstå och sköta sajten. För e-post är grunden att svara på er fråga.

Köp och konto

När ni köper en bröllopssida hanterar vi:

• Kontouppgifter: namn och e-postadress, samt e-postadressen till den partner ni bjuder in. Inga lösenord: ni loggar in med en länk eller kod i mejlet, med Google eller med Facebook. Grund: avtalet med er.
• Köpuppgifter: vald nivå, pris, tidpunkt, kvitto, och ert val om ångerrätten. Betalningen sköts av Stripe, som är självständigt ansvarigt för kortuppgifterna; vi ser bara att betalningen gått igenom och de fyra sista siffrorna. Grund: avtalet, och bokföringslagen som kräver att vi sparar kvitton i 7 år.
• Sidans innehåll: texter, bilder, platser och program, som ni själva lägger in. Grund: avtalet.
• Meddelanden från oss: kvitto, välkomstmejl och påminnelser innan tiden för er sida går ut. Det är sådant tjänsten behöver för att fungera, inte nyhetsbrev. Vill vi skicka något annat frågar vi först.

Vi säljer inte era uppgifter och delar dem inte med någon utöver de leverantörer som listas nedan.

Inloggning med Google

Ni kan logga in med ert Google-konto i stället för med en länk i mejlet. Det är frivilligt, och länken i mejlet fungerar alltid.

• Vad vi får från Google. Er e-postadress, att Google har bekräftat den, och ett id som Google använder för ert konto. Vi ber inte om namn, profilbild, kontakter, kalender eller något annat ur ert Google-konto.
• Vad vi använder det till. Bara till att logga in er och koppla inloggningen till ert konto hos oss. När ni sparar er sida i Prova skapas kontot med er e-postadress från Google. I admin skapas inget nytt konto: där loggas ni bara in om det redan finns ett konto med er e-postadress, från köpet eller från er partners inbjudan.
• Var det lagras. Tillsammans med ert konto, i vår inloggningstjänst (Supabase) i Stockholm.
• Vem som får det. Ingen. Uppgifterna från Google delas inte med andra, säljs inte och används inte för annonser eller för att träna AI-modeller.
• Hur länge. Så länge kontot finns. När kontot avslutas raderas även kopplingen till Google.
• Att återkalla åtkomsten. Ni kan när som helst ta bort Lysela från ert Google-konto på myaccount.google.com/permissions. Ni loggar då in med länken i mejlet i stället.

Lyselas användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Inloggning med Facebook

Ni kan spara en sida eller logga in med ert Facebook-konto i stället för med en kod eller länk i mejlet. Det är frivilligt, och e-posten fungerar alltid. Inloggningen sköts av Meta Platforms Ireland Limited, och vi får uppgifterna bara när ni själva väljer Facebook.

• Vad vi får från Facebook. Ert namn, er e-postadress om Facebook har en, och ett id som Facebook ger ert konto hos just Lysela. Namnet sparar vi inte. Profilbild, vänner, inlägg och annat ur ert Facebook-konto hämtar vi inte.
• Vad vi använder det till. Id:t använder vi för att känna igen er när ni loggar in. E-postadressen blir ert kontos adress när ni har godkänt den, eller när ni har bekräftat en annan adress med en kod. Finns det redan ett konto med adressen skickar vi en kod dit innan vi kopplar ihop kontot med Facebook, eftersom Facebook inte lovar att adressen är bekräftad. Mejl om er sida går bara till adressen ni har godkänt, och tips och påminnelser bara om ni har sagt ja till dem.
• Var det lagras. Tillsammans med ert konto, i vår databas och inloggningstjänst (Supabase) i Stockholm.
• Vem som får det. Ingen. Uppgifterna från Facebook delas inte med andra, säljs inte och används inte för annonser. Meta ser att ni loggar in hos oss och är självständigt personuppgiftsansvarigt för ert Facebook-konto.
• Hur länge. Så länge kontot finns. Tar ni bort Lysela i Facebook under Appar och webbplatser raderar vi id:t, och kontot finns kvar med er e-postadress. När kontot avslutas raderas även kopplingen till Facebook. Hur ni gör står på sidan om att radera era uppgifter.

Gästerna på parens sidor

När en gäst svarar på OSA på ett pars sida lämnar gästen sitt namn, om hen kommer eller inte, vilka platser och vilka bussar det gäller, och frivilligt en e-postadress, uppgifter om allergier eller specialkost och ett meddelande till paret.

Allergier och specialkost är hälsouppgifter, en särskild kategori av personuppgifter enligt artikel 9 i dataskyddsförordningen. Därför:

• Fältet är frivilligt och gästen lämnar uppgiften med uttryckligt samtycke, vilket framgår vid fältet i formuläret.
• Fältet är avsett för kost och allergier, inget annat, och är begränsat i längd.
• Uppgiften används bara för att paret ska kunna beställa rätt mat, och exporteras till den som lagar maten, till exempel restaurangen eller cateringen, som en lista utan andra uppgifter än namn och kost.
• Uppgiften anonymiseras 6 månader efter bröllopet, oavsett om paret förlänger sin sida.

E-postadressen är till för att paret ska kunna nå gästen, till exempel om något ändras inför bröllopet. Paret ser den bredvid svaret i sin lista och i filen de kan ladda ner. Vi skickar inga mejl till den och använder den inte till något annat. Formuläret skyddas mot skräppost med ett dolt fält och en begränsning av antalet svar per uppkoppling; ingen tredjeparts spårning ingår.

På en del sidor kan gästerna också lägga upp bilder från festen, med ett namn om de vill, och erbjuda eller be om skjuts med namn, ort och ett telefonnummer eller en e-postadress. Bilderna görs om på vår server innan de sparas, så att platsuppgifter och annan dold information i filen försvinner, och de syns först när paret har godkänt dem. Kontaktuppgifterna för skjuts visas bara för den som kan öppna sidan. På sidor med Premium kan gästerna också spela in en ljudhälsning till paret, med ett namn om de vill. Den hörs bara av paret i deras admin och spelas aldrig upp på sidan. Paret ansvarar för uppgifterna, och vi hanterar dem på parets uppdrag.

Var uppgifterna lagras och hur länge

Parens sidor, konton och alla gästsvar lagras i en databas i Stockholm. Serverfunktionerna som tar emot svaren körs i Stockholm. Säkerhetskopior tas dagligen.

Uppgifterna följer en fast tidslinje räknad från bröllopsdagen:

Kontouppgifter raderas när kontot avslutas. Kvitton sparas i 7 år enligt bokföringslagen. Paret kan när som helst begära att sidan raderas i förtid, och gäster kan be paret ta bort sitt svar.

Leverantörer vi använder

Följande leverantörer behandlar uppgifter på vårt uppdrag för parens sidor. De är bundna av avtal som motsvarar detta.

På säljsajten och vid inloggningen används dessutom:

Gästernas svar lagras i Sverige, och mejlen vi skickar innehåller dem aldrig. Några leverantörer är amerikanska bolag, och för dem gäller EU-kommissionens standardavtalsklausuler och, där det är tillämpligt, EU–US Data Privacy Framework. Byter vi leverantör uppdateras listan här och paren informeras i förväg.

Era rättigheter

Ni har rätt att:

• få veta vilka uppgifter vi har om er och få en kopia,
• få felaktiga uppgifter rättade,
• få uppgifter raderade, när de inte längre behövs eller ni återkallar ett samtycke,
• få ut era uppgifter i ett maskinläsbart format; paret kan själva exportera hela sin sida som JSON och gästlistan som CSV i admin,
• invända mot behandling som grundas på berättigat intresse,
• klaga hos Integritetsskyddsmyndigheten, imy.se, om ni tycker att vi hanterar era uppgifter fel.

Skriv till info@lysela.se. Vi svarar inom en månad. Gäster kan vända sig till paret, som kan rätta eller ta bort ett svar direkt i admin, eller direkt till oss.

Ändringar och kontakt

Vi uppdaterar den här texten när tjänsten eller våra leverantörer ändras. Datumet högst upp visar den senaste versionen. Större ändringar som rör parens eller gästernas uppgifter meddelas paren via e-post.

Lysela (enskild firma)
Hållövägen 12, 121 32 Enskededalen
info@lysela.se