hejsöt

Integritetspolicy

Senast uppdaterad: 2025-06-01

HejSöt (nedan "vi", "oss") värnar om din integritet. Den här policyn förklarar vilka personuppgifter vi samlar in, varför vi gör det och vilka rättigheter du har enligt GDPR.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är HejSöt, kontaktbar via hej@hejsot.lol.

2. Uppgifter vi samlar in

2.1 Uppgifter du lämnar aktivt

  • Skaparen av inbjudan: för- och efternamn (frivilligt), e-postadress för notiser, betalningstransaktionernas metadata.
  • Innehållet i inbjudan: mottagarens förnamn, din personliga text, eventuellt foto (lagrat i krypterat molnlager hos Supabase Storage).
  • Mottagarens svar: val (ja / kanske / nej), kommentar, valt datum.

2.2 Uppgifter som samlas in automatiskt

  • IP-adress (för att förhindra missbruk via rate limiting, lagras max 24 h i minnet).
  • Tidpunkt för öppning av inbjudningslänk.
  • Teknisk metadata (user-agent, HTTP-headers).

3. Rättslig grund

  • Avtal (GDPR art. 6.1 b): behandling som krävs för att leverera tjänsten du köpt.
  • Berättigat intresse (GDPR art. 6.1 f): säkerhetskontroller, rate limiting, missbruksförebyggande.
  • Rättslig förpliktelse (GDPR art. 6.1 c): skattelagstiftning, bokföringslagen (7 år).

4. Lagringstider

  • Inbjudningslänkar raderas automatiskt 7 dagar efter skapande.
  • Betalningsuppgifter lagras i 7 år per bokföringslagen.
  • Foton raderas när inbjudan raderas.

5. Tredjepartsleverantörer

Vi delar uppgifter med följande leverantörer under dataskyddsavtal (DPA):

  • Supabase Inc.(databas & lagring) – USA, Standard Contractual Clauses tillämpas.
  • Stripe Inc. (betalningar) – USA/EU, SCC tillämpas. Stripe är PCI DSS-certifierat.
  • Resend Inc. (e-post) – USA, SCC tillämpas.
  • Vercel Inc. (hosting) – USA/EU, SCC tillämpas.

Vi säljer aldrig dina uppgifter till tredje part.

6. Dina rättigheter

Enligt GDPR har du rätt att:

  • begära tillgång till dina uppgifter (registerutdrag),
  • begära rättelse eller radering,
  • invända mot behandling,
  • begära begränsning av behandling,
  • dataportabilitet,
  • klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

Kontakta oss på hej@hejsot.lol för att utöva dina rättigheter. Vi svarar inom 30 dagar.

7. Cookies

Vi använder ett sessionscookie för inloggade skapare. Inga tredjepartscookies används för annonsering. Se vår cookiepolicy för detaljer.

8. Ändringar

Väsentliga ändringar kommuniceras via e-post (om vi har din adress) eller via ett meddelande på webbplatsen 30 dagar i förväg.