Integritetspolicy

Den som ansvarar

Momento drivs av en privatperson i Svenljunga och är personuppgiftsansvarig för uppgifterna nedan. Frågor och begäranden går till [email protected].

Uppgifterna vi behandlar

• Kontot: namn, e-post och eventuellt telefonnummer, samt ett hashat lösenord.
• Bröllopet: namn på paret, datum, eventuell beskrivning och de bilder gästerna tar.
• Bilderna: det gästen fotar, en valfri bildtext, valt filter, eventuellt gästnamn och ett uppdragsnamn. Gästen behöver inte lämna namn eller e-post.
• Tekniskt: ip-adress och webbläsare för inloggade sessioner, och en händelselogg över vad som gjorts i systemet.
• Kontaktformuläret: namn, e-post, ämne och meddelande.
• Betalning: belopp, paket och en referens. Kortuppgifter hanteras av Stripe och når aldrig oss.

Varför, och på vilken grund

För att fullgöra avtalet med er (kontot, bröllopet, bilderna, betalningen), för att skydda tjänsten mot missbruk (sessioner och händelselogg, berättigat intresse), och för att svara på det ni skickar till oss (samtycke i stunden du hör av dig).

Hur länge vi sparar

• Bilderna: trettio dagar efter bröllopsdagen. Sedan raderas de automatiskt av en daglig gallring — det är inte ett löfte, det är en körning som ligger schemalagd.
• Händelseloggen: tolv månader, eftersom den innehåller ip-adresser.
• Ordrar och kvitton: sju år enligt bokföringslagen.
• Sessioner: till dess att de går ut.

Vilka som hjälper oss

Cloudflare (drift, krypterad transport och vidarebefordran av e-post till vår brevlåda) och Stripe (betalningar). Båda har egna personuppgiftsbiträdesavtal. Ingen annan får era uppgifter, och vi har ingen besöksstatistik, inga spårare och ingen reklamprofilering.

Gästernas bilder

Paret ansvarar för bröllopet och för att gästerna får veta att det fotas, exakt som vid en engångskamera på borden. På kameraväggen står det vad som sparas, hur länge och att man kan säga till värden om man inte vill vara med. Den som vill slippa vara med på bild får säga det — vi kan bara radera det vi vet om.

Kakor

Vi sätter två kakor, och bara när du loggar in: en för personalen och en för brudparet. De håller dig inloggad, är märkta Secure och HttpOnly, och används inte till något annat. Ingen samtyckesbanner behövs, för det finns inget att samtycka till.

Dina rättigheter

Du kan begära ett utdrag över vad vi har om dig, få felaktigheter rättade, få uppgifter raderade och invända mot behandling. Skriv till [email protected] så svarar vi inom en månad. Gillar du inte vårt svar kan du klaga hos IMY.

Säkerheten

All trafik går krypterad. Lösenord sparas bara som hash, aldrig i klartext. Bilder nås bara med parets inloggning eller gästernas egen nyckel i länken. Säkerhetskopior tas varje natt och behålls i fjorton dagar — en bild kan därför finnas kvar i en kopia upp till två veckor efter gallringen.

Ändringar

Policyn kan ändras. Versionen står högst upp, och den version som gällde när du godkände avtalet sparas med ditt konto.