Integritetspolicy för BliGlad

Vision IT i Stockholm AB, org.nr 559044-1829
E-post: daniel@andlabs.se

Vision IT i Stockholm AB är personuppgiftsansvarig för behandlingen i BliGlad. BliGlad utvecklas av AND Labs och tillhandahålls av Vision IT i Stockholm AB.

• Identitet och profil: namn eller smeknamn på personer i tjänsten, även personer utan eget konto.
• Kontaktuppgifter: mobilnummer och/eller e-postadress som du loggar in med.
• Inloggning: engångskoder (OTP) skickas och kontrolleras av vår inloggningstjänst. Vi sparar inga lösenord. Inloggningen skapar en session på din enhet.
• Barn och hanterade profiler: profiler som en vuxen skapar och sköter för ett barn, utan att barnet behöver egen e-post eller eget telefonnummer.
• Önskningar: texter, länkar, bilder, pris, storlek, prioritet och kommentarer. Vid frivillig AI-import skickas källinnehållet till AI via Lovable för att ge förslag som du granskar. Importkällan sparas inte som en fil i BliGlad; bekräftade önskningar sparas.
• Firanden och roller: firanden, vem som är önskare, organisatör eller gäst, och vilka önskningar varje gäst ser.
• Inbjudningar: personliga gästlänkar och deras status. När du skickar en inbjudan via sms eller e-post används det nummer eller den adress du anger för just det utskicket – den sparas inte i BliGlad.
• OSA och uppdateringar om firandet: gästens svar (Kommer, Kanske, Kommer inte och antal). Om gästen själv väljer "Ja, håll mig uppdaterad" sparar vi det nummer eller den adress gästen anger, bara för just det firandet. I dag använder vi uppgiften till två saker: en påminnelse om gästen inte har svarat före sista svarsdag, och besked om firandet ställs in – aldrig för reklam eller andra firanden. Vill vi använda den till något mer frågar vi först. Organisatören ser inte numret eller adressen, bara att gästen har valt uppdateringar. Uppgiften raderas direkt när gästen stänger av valet. Annars raderas den av en daglig automatisk rensning när det gått 5 dagar efter firandets datum (utan datum: 5 dagar efter sista svarsdag, annars cirka 60 dagar efter valet). Pågår ett besked om inställt firande just då raderas uppgiften i stället vid nästa rensning efter att det är klart.
• Frivilliga OSA-detaljer: specialkost, allergiuppgift och kommentar vid Ja. Bara behöriga organisatörer kan läsa dem. Uppgifterna omfattas av särskild gallring och kan raderas tidigare av organisatören.
• Inbjudan att bli organisatör: en engångslänk som bara sparas som ett envägsomvandlat värde, gäller i 7 dagar och kan återkallas. Ingen får en roll utan att själv tacka ja.
• Hemlig presentkoordinering: reservationer (Funderar, Jag tar den, Köpt), privata presentidéer och frågor till organisatören.
• Feedback: det du skriver i feedbackformuläret, frivillig e-post, om du vill testa nya funktioner, och en eventuell skärmdump.
• Kontakt och support: namn, e-post, ämne och meddelande som du skickar via kontaktformuläret, för att kunna svara dig. Meddelandet skickas som e-post till oss och sparas inte i BliGlads databas.
• Teknisk säkerhet och drift: tekniska loggar hos våra leverantörer, säkerhetshändelser och en administrativ granskningslogg. För att stoppa missbruk av feedbackformuläret sparar vi bara ett envägsomvandlat värde av IP-adress och datum – aldrig själva IP-adressen.

• Avtal: för att tillhandahålla tjänsten enligt användarvillkoren – inloggning, önskelistor, firanden, inbjudningar och samordning.
• Berättigat intresse: för säkerhet, missbruksskydd, felsökning, support, att hantera feedback och att utveckla tjänsten. Även uppgifter om personer utan eget konto, som gäster och barnprofiler, behandlas med stöd av berättigat intresse för att familjen ska kunna samordna presenter.
• Rättslig förpliktelse: när lag kräver att vi sparar eller lämnar ut uppgifter.
• Samtycke: bara där det faktiskt krävs och då separat, till exempel när en gäst väljer att hållas uppdaterad om ett firande. Samtycket kan när som helst återkallas på gästsidan. Att du loggar in med mobilnummer betyder inte att du samtyckt till andra sms.

Ett barns profil sköts av en vuxen, och barnet behöver inga egna kontaktuppgifter. Vi samlar inte in mer om barn än vad som behövs för önskelistan. BliGlad riktar aldrig reklam mot barn, gör ingen profilering av barn för marknadsföring och säljer aldrig uppgifter.

Behörigheter styrs i databasen, inte bara i gränssnittet. Gäster ser bara de önskningar organisatören valt för dem. Den som önskar ser aldrig reservationer, inbjudningar, privata presentidéer, hemliga frågor eller annan koordinering kring sina egna presenter – inte heller den som själv organiserar firandet.

Plattformens administratörer har tillgång till driftsuppgifter och feedback, men inte automatiskt till familjers önskningar eller presentkoordinering. Administrativ åtkomst loggas.

Vi använder leverantörer (personuppgiftsbiträden) som behandlar uppgifter för vår räkning:

• Lovable Cloud: drift, hosting, databas, fillagring och inloggning.
• Twilio: sms med inloggningskoder och, när du väljer det, sms-inbjudningar.
• E-postleverans: via Lovables e-posttjänst för inloggningskoder, inbjudningar och meddelanden från kontaktformuläret.

Vi säljer aldrig personuppgifter och delar dem inte med annonsörer.

Några av våra leverantörer har verksamhet utanför EU/EES, bland annat i USA. När uppgifter kan behandlas där är vår avsikt att överföringen ska ske med stöd av ett giltigt skydd enligt dataskyddsförordningen, till exempel EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework. Kontakta oss om du vill veta mer.

Vi sparar uppgifter så länge de behövs för ändamålet:

• Konto, profiler och önskelista: så länge du använder BliGlad, eller tills du ber oss radera dem. Önskelistan är permanent för att den ska kunna användas till flera firanden.
• Firanden, inbjudningar och reservationer: så länge firandet finns kvar. Återkallade länkar slutar fungera direkt.
• Feedback och skärmdumpar: så länge de behövs för att hantera och följa upp feedbacken.
• Kontaktmeddelanden: sparas inte i BliGlad; de finns i vår e-post så länge de behövs för att besvara och följa upp ärendet.
• Tekniska loggar och säkerhetsloggar: begränsad tid, enligt leverantörernas och våra rutiner.

Frivilliga uppgifter om specialkost, allergier och OSA-kommentar omfattas av automatisk gallring efter 30 dagar från firandet. Utan firandedatum räknas tiden från senaste ändring. Om datumet flyttas styr det nya datumet. Behörig organisatör kan radera dessa uppgifter tidigare. Gallringen ändrar inte själva OSA-svaret, önskningar eller reservationer. Övriga uppgifter har inte denna automatiska gallringsregel; radering kan begäras.

BliGlad använder bara tekniskt nödvändig lagring i din webbläsare: din inloggningssession, säkerhet och tillfällig information om en profil du håller på att koppla till ditt konto. Vi använder inga cookies för marknadsföring eller spårning, och typsnitt laddas från vår egen server.

Du har rätt att få tillgång till dina uppgifter, få felaktiga uppgifter rättade, få uppgifter raderade, begränsa behandlingen, invända mot behandling som grundas på berättigat intresse, få ut uppgifter du lämnat (dataportabilitet) och återkalla samtycke. Kontakta oss på adressen ovan.

Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Vi uppdaterar policyn när tjänsten ändras. Datum för senaste uppdatering står överst.