Integritetspolicy

Personuppgiftsansvarig

Kalasappen (kalasappen.se) drivs och utvecklas av Dahlinius Consulting AB (organisationsnummer 559239-8126), som är personuppgiftsansvarig för kontouppgifter och teknisk drift. För gästuppgifter som arrangörer själva matar in är arrangören personuppgiftsansvarig och Kalasappen biträde - se avsnittet "Rollfördelning arrangör och Kalasappen" nedan. Om du har frågor kan du kontakta oss via kontaktformuläret.

Rollfördelning arrangör och Kalasappen

När du som arrangör lägger till en gäst eller en gäst OSAr är du personuppgiftsansvarig för den datan. Kalasappen är biträde och följer dina instruktioner - vi använder inte datan till något annat än att tillhandahålla tjänsten. Vi rensar automatiskt enligt retentionsreglerna nedan. Genom att godkänna våra användarvillkor ingår du samtidigt ett personuppgiftsbiträdesavtal med oss.

Vilka uppgifter vi samlar in

Vi samlar in uppgifter som du själv anger när du använder tjänsten:

• Namn och e-postadress (vid registrering och inbjudningar)
• Telefonnummer (valfritt, för gäster)
• Allergier, kostpreferenser och fritext-meddelanden vid OSA-svar. Detta klassas som hälsouppgifter och är särskild kategori under GDPR art 9 - vi hanterar dem med extra försiktighet och kort lagringstid.
• Eventinformation (datum, plats, tema, meddelanden)

Gäster bör bara ange vad personen inte äter - inte diagnoser, mediciner eller annan känslig hälsoinformation. Vi raderar hälsouppgifter automatiskt kort efter eventet (se nedan).

Varför vi samlar in uppgifter

Vi behandlar dina personuppgifter för att:

• Skapa och hantera dina event
• Skicka inbjudningar och påminnelser via e-post
• Samla in OSA-svar med allergier och önskemål
• Hantera ditt konto och dina inloggningsuppgifter

Rättslig grund

Behandlingen av dina personuppgifter baseras på berättigat intresse (för att tillhandahålla tjänsten) samt samtycke (vid registrering av konto). Du kan när som helst återkalla ditt samtycke genom att radera ditt konto.

Hur länge vi sparar uppgifter

Kalasappen använder en skiktad lagringsmodell för att hålla mängden lagrad personuppgift på miniminivå:

• Allergier, kostpreferenser och OSA-meddelanden: raderas automatiskt 14 dagar efter eventet. Detta gäller alltid - varken arrangör eller gäst kan stänga av det. Syftet (planera mat) är uppfyllt när eventet är över.
• Gästernas kontaktuppgifter (namn, mejl, telefon): raderas 90 dagar efter eventet som standard. Arrangören kan välja att behålla dem för framtida inbjudningar, men bara för gäster som själva kryssat i det valet i sitt OSA-svar. Gästen har alltid sista ordet.
• Kontoinformation: sparas så länge du har ett aktivt konto och raderas när du väljer att ta bort det.

Du kan när som helst begära omedelbar radering av dina uppgifter - se "Dina rättigheter" nedan.

Barns personuppgifter

Kalasappen används ofta för barnkalas där barn är gäster. Vi tar barns data på särskilt allvar enligt GDPR art 8 och recital 38. Den korta lagringstiden för allergiuppgifter (14 dagar) är utformad särskilt för att minska exponeringen av hälsodata om minderåriga. Om du som förälder vill begära radering av ditt barns uppgifter, kontakta antingen arrangören direkt eller oss via kontaktformuläret - vi hjälper till att koordinera raderingen.

Delning med tredje part

Vi delar inte dina uppgifter med tredje part i marknadsföringssyfte. Vi använder underleverantörer för e-postutskick, hosting och betalningshantering. Dessa hanterar data enbart på vårt uppdrag och enligt våra instruktioner.

Vi använder ingen tredjepartsspårning och inga annonstjänster.

Var data lagras

All data lagras på servrar i Sverige. Ingen data överförs till länder utanför EU/EES.

Dina rättigheter

Enligt GDPR har du rätt att:

• Tillgång - begära information om vilka uppgifter vi har om dig
• Rättelse - begära att felaktiga uppgifter korrigeras
• Radering - begära att dina uppgifter raderas
• Dataportabilitet - begära att få ut dina uppgifter i ett maskinläsbart format

Kontakta oss via kontaktformuläret för att utöva dina rättigheter.

Cookies

Kalasappen använder inga tredjepartscookies. Vi använder enbart sessionscookies som är nödvändiga för att tjänsten ska fungera (inloggning och autentisering). Dessa cookies försvinner när du stänger webbläsaren.

Ändringar

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller genom ett meddelande i tjänsten.

Kontakt

Har du frågor om vår hantering av personuppgifter? Kontakta oss via kontaktformuläret på kalasappen.se.