Integritetspolicy
Senast uppdaterad:
Den här policyn beskriver hur vi behandlar personuppgifter när du använder Gruppkort på www.gruppkort.se – oavsett om du skapar ett kort, skriver en hälsning i någon annans kort eller tar emot ett kort.
Vi samlar bara in det som behövs för att tjänsten ska fungera och säljer aldrig personuppgifter.
Personuppgiftsansvarig
Laguna Creations AB (org.nr 559443-2667), Storgatan 32, 931 31 Skellefteå, är personuppgiftsansvarig för behandlingen som beskrivs här.
Frågor om personuppgifter skickar du till support@gruppkort.se.
Vilka uppgifter vi behandlar
Vilka uppgifter vi har beror på hur du använder tjänsten:
- Om du skapar ett kort: ditt namn och din e-postadress. Vi skapar ett konto åt dig med de uppgifterna och ett lösenord, som bara sparas i hashad form. Vi sparar också kortets titel, avsändarnamn (till exempel "Kollegorna på ekonomi"), valt tema och eventuell schemalagd leveranstid.
- Om kortet har en mottagare: mottagarens namn och e-postadress, som du anger, och om mottagaren har öppnat kortet.
- Om du skriver en hälsning: ditt namn som signatur, din text, valt typsnitt och de bilder, GIF:ar eller videor du lägger till. Du behöver inget konto för att skriva. Är du inloggad, eller väljer att ange en e-postadress, sparas den tillsammans med hälsningen.
- Om du betalar för ett kort: vi sparar en referens till betalningen. Kortuppgifter hanteras enbart av Stripe och når aldrig oss.
- Tekniska uppgifter: IP-adress vid inloggning och lösenordsåterställning, för att skydda mot intrångsförsök, samt uppgifter om e-post vi skickat och om den levererades.
- Användningsstatistik, om du har tillåtit det: vilka sidor och knappar som används, till exempel när ett kort skapas eller öppnas. Se avsnittet om cookies.
Varför vi behandlar uppgifterna och med vilken rätt
- För att tillhandahålla tjänsten – skapa och visa kort, samla hälsningar, leverera kortet till mottagaren och hantera ditt konto och dina betalningar. Rättslig grund: avtal (artikel 6.1 b GDPR).
- För att visa hälsningar och mottagaruppgifter som någon annan har lagt in i ett kort. Rättslig grund: berättigat intresse (artikel 6.1 f) – att den som skapar ett kort ska kunna samla hälsningar och skicka kortet.
- För att skydda tjänsten mot missbruk, till exempel genom att begränsa upprepade inloggningsförsök. Rättslig grund: berättigat intresse.
- För att förstå hur tjänsten används och förbättra den, med användningsstatistik. Rättslig grund: samtycke (artikel 6.1 a), som du ger eller nekar i vår cookieruta och när som helst kan återkalla. Se avsnittet om cookies.
- För att uppfylla lagkrav, till exempel bokföringsregler för betalningar. Rättslig grund: rättslig förpliktelse (artikel 6.1 c).
Vem som kan se uppgifterna
Ett kort och dess hälsningar kan ses av alla som har kortets länk – den som skapat kortet, de som bjudits in att skriva och mottagaren. Dela därför länken bara med dem som ska bidra.
Vi anlitar följande leverantörer, som behandlar uppgifter för vår räkning eller levererar innehåll direkt till din webbläsare:
- Vercel – driftar webbplatsen.
- Supabase – driftar vår databas.
- Amazon Web Services (S3) – lagrar uppladdade bilder.
- Mux – lagrar och spelar upp videor och mäter uppspelningens kvalitet, till exempel om en video laddar långsamt. Mux sparar bara en cookie i din webbläsare om du har tillåtit statistik.
- Mailgun – skickar e-post, som inloggningsuppgifter, lösenordsåterställning och själva kortet till mottagaren. Vi använder Mailguns EU-region.
- Stripe – hanterar betalningar. Stripe får kortets avsändarnamn samt mottagarens namn och e-postadress kopplade till betalningen.
- Google (Firebase Analytics) – användningsstatistik, bara om du har tillåtit det.
- Google Fonts – levererar de typsnitt du kan välja för en hälsning. När ett sådant typsnitt visas hämtar din webbläsare det från Google, som då ser din IP-adress.
- Giphy och Unsplash – GIF:ar och bilder som du väljer visas direkt från deras servrar, som då ser din IP-adress.
Överföring utanför EU/EES
Flera av leverantörerna ovan har sitt säte i USA. När personuppgifter överförs utanför EU/EES sker det med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.
Hur länge vi sparar uppgifterna
Ett kort och dess hälsningar sparas tills den som skapat kortet raderar det, så att mottagaren kan fortsätta öppna det. Kontot sparas tills du ber oss radera det.
Raderar du en hälsning eller ett helt kort tas även dess bilder och videor bort från våra lagringsleverantörer inom ungefär en timme. Vill du att hela ditt konto raderas, med alla dina kort – kontakta oss så gör vi det.
Betalningsreferenser sparas så länge bokföringslagen kräver, i dag sju år.
Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia av dem, att få felaktiga uppgifter rättade, att få uppgifter raderade, att begränsa behandlingen, att invända mot behandling som grundar sig på berättigat intresse och att få ut uppgifter du lämnat i ett maskinläsbart format.
Kontakta support@gruppkort.se för att använda dina rättigheter. Vi svarar inom en månad.
Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), https://www.imy.se.
Ändringar
Vi uppdaterar policyn när tjänsten eller lagen ändras. Datumet högst upp visar när den senast ändrades.
Kontakt
Laguna Creations AB, Storgatan 32, 931 31 Skellefteå. E-post: support@gruppkort.se.