Integritetspolicy

Senast uppdaterad: 3 september 2026 · version 1.0

1. Personuppgiftsansvarig

Daniel Svensson är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Organisationsnummer: -. Adress: -, Karlstad. Kontakt: daniel@karlstabo.se.

Sidägaren bestämmer vilket material som publiceras på den egna sidan och ansvarar för att ha rätt att publicera uppgifter, bilder och filmer om levande personer. GDPR omfattar inte personuppgifter om avlidna personer, men material på en minnesplats kan samtidigt innehålla personuppgifter om levande anhöriga eller gäster.

2. Vilka personuppgifter vi behandlar

Konto: namn, e-post, telefon när den anges, lösenord i hashad form, inloggningstid, kontostatus och säkerhetsuppgifter.
Paket, rabatt, fakturering och post: valt paket, årsbelopp, rabattkod, betalstatus, namn, telefon, postadress, eventuell företagsinformation, administratörsanteckning samt fakturakopior som QRminne laddar upp till kontot.
Minnesplatser: namn på den avlidne, datum, orter, biografi, Livets tidslinje, bilder, filmer och annat material som sidägaren väljer att publicera.
Bröllopssidor: brudparets namn, berättelse, datum och tid, plats, adress, klädkod, presentinformation, Vår tidslinje, bilder, filmer och övrig information som brudparet publicerar.
Bröllopsläge och festfunktioner: livehälsningar, bilder från engångskameran, bilder kopplade till fotouppdrag, information om bröllopsföljet samt namn, bord och platsnummer i bordsplaceringen när sidägaren använder dessa funktioner. Livehälsningar och bilder kan modereras innan de visas på en projektor eller TV.
OSA: gästens namn, e-post, frivillig telefon, om gästen kommer, antal personer, namn på medföljande, frivillig specialkost och frivilligt meddelande. OSA-svaren visas bara för sidägaren och kan exporteras av sidägaren till CSV.
Gästbidrag: namn, e-post, frivillig telefon, hälsning eller kommentar och uppladdade bilder eller videor. Gäster kan ladda upp flera filer samtidigt. Kontaktuppgifterna visas inte offentligt.
”Jag minns…”: namn och ett kort minne på högst 100 tecken. Bidraget modereras innan publicering.
Virtuella ljus: frivilligt namn och frivilligt meddelande. Ljus med text modereras före publicering.
Prenumerationer: e-postadress, bekräftelsestatus, avregistreringsstatus och tekniska säkerhetsvärden som behövs för dubbel bekräftelse och avregistrering.
Kontakt, support och ångerrätt: namn, e-post, ämne, meddelande samt uppgifter som behövs för att identifiera ett avtal eller ärende.
Tekniska och säkerhetsrelaterade uppgifter: sessionsuppgifter, tidsstämplar, säkerhetsloggar och hashade nätverksidentifierare som används för att begränsa skräppost, automatiserade botförsök, intrångsförsök och annat missbruk.
Export: när sidägaren begär PDF- eller ZIP-export behandlas sidans innehåll och publicerade bilder och videor för att skapa filen. ZIP-arkivet skapas tillfälligt och tas bort från serverns tillfälliga lagring efter leverans. PDF-filen skapas för direkt nedladdning.

3. Särskilt om specialkost och hälsouppgifter

Uppgifter om allergier eller annan specialkost kan i vissa fall avslöja information om hälsa och därmed vara känsliga personuppgifter. Fältet är därför frivilligt och OSA-formuläret kräver ett uttryckligt integritetssamtycke. Gäster bör bara lämna den praktiska kostinformation som behövs för arrangemanget och undvika onödiga diagnoser eller medicinska detaljer.

4. Varför vi behandlar uppgifterna och rättslig grund

Avtal och åtgärder före avtal: för att skapa konto, aktivera valt paket, ge tillgång till minnes- eller bröllopssidan, hantera funktioner och export, ge support samt leverera minnessten när en sådan ingår.
Rättslig förpliktelse: för uppgifter som måste bevaras enligt exempelvis bokförings- eller annan tvingande lag.
Berättigat intresse: för att skydda tjänsten, förebygga bedrägeri, skräppost och intrång, felsöka samt hantera säkerhetsincidenter. Vi begränsar uppgifterna och använder hashning där det är lämpligt.
Samtycke: exempelvis när en besökare prenumererar på uppdateringar eller lämnar OSA-information som kan innehålla känsliga personuppgifter. Samtycke kan återkallas när som helst för framtida behandling.

5. Offentligt, olistat och privat innehåll

Sidägaren väljer om en sida ska vara offentlig, olistad eller privat/lösenordsskyddad när paketet tillåter det. Olistade och privata sidor ska inte visas i den publika sökningen. På lösenordsskyddade sidor skickas sidans innehåll inte till webbläsaren innan rätt lösenord har godkänts.

Material som kräver moderering publiceras först när sidägaren godkänt det. Gästers e-post, telefon och fullständiga OSA-svar visas aldrig på den publika sidan. Om sidägaren aktiverar bordsplacering kan gästens namn samt tilldelat bord och platsnummer däremot visas och vara sökbart för besökare på den aktuella bröllopssidan. Sidägaren bör därför bara aktivera funktionen när detta är lämpligt för arrangemanget.

6. Vem kan få tillgång till uppgifterna?

Personuppgifter kan behandlas av leverantörer som behövs för drift och leverans, exempelvis webbhotell/serverleverantör, e-postleverantör och leverantör för produktion eller distribution av minnessten. Leverantörer får bara behandla uppgifter för avtalade och lagliga ändamål.

7. Överföring utanför EU/EES

Om en leverantör innebär överföring av personuppgifter utanför EU/EES ska QRminne säkerställa att det finns en giltig överföringsmekanism och lämpliga skyddsåtgärder enligt GDPR.

8. Hur länge uppgifterna sparas

Kontouppgifter och sidinnehåll sparas så länge kontot och tjänsten används, eller tills uppgifterna raderas enligt tjänstens funktioner och tillämplig lag.
Publicerade gästbidrag kan finnas kvar så länge sidan finns, om sidägaren inte raderar dem tidigare.
OSA-svar sparas så länge bröllopssidan finns eller tills sidägaren raderar svaren. Sidägaren bör radera uppgifter om specialkost när de inte längre behövs.
Kontaktmeddelanden som är avslutade eller markerade som skräppost rensas normalt efter 12 månader.
Utgångna verifieringskoder och återställningskoder rensas löpande.
Inloggningsförsök och liknande säkerhetsdata sparas normalt högst 30 dagar, om de inte behöver bevaras längre för att utreda en pågående incident.
Avregistrerade e-postprenumerationer rensas normalt efter 90 dagar.
Räkenskapsinformation kan behöva bevaras enligt bokföringsregler även efter att ett konto har avslutats.

9. Dina rättigheter

När GDPR gäller för behandlingen kan du, under de förutsättningar som anges i lagen, begära tillgång, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling som grundas på berättigat intresse. Om behandling bygger på samtycke kan du återkalla samtycket utan att det påverkar lagligheten av tidigare behandling.

Kontoinnehavare kan hämta en maskinläsbar dataexport via kontot. Sidägaren kan dessutom exportera sin sida som PDF och publicerade bilder och videor som ZIP.

Kontakta oss via daniel@karlstabo.se. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

10. Säkerhet

QRminne använder bland annat hashade lösenord, säkra sessionscookies, CSRF-skydd, behörighetskontroller, begränsning av antal försök, skydd mot automatiserade angrepp, säker filvalidering, privata uppladdningsmappar, moderering och loggning av administrativa åtgärder. Ingen internetansluten tjänst kan garanteras vara helt fri från säkerhetsrisker, men vi använder flera skyddslager och begränsar åtkomst efter behov.

11. Ändringar i policyn

Policyn kan uppdateras när tjänstens funktioner, leverantörer eller lagkrav förändras. Aktuell version och datum visas högst upp på sidan.