Integritetspolicy

1. Personuppgiftsansvarig

Cloud Ninja Consulting ApS
Apeldoorn Allé 20, 2791 Dragør, Denmark
Momsregistreringsnummer: DK46044118
Eventphoto.io är personuppgiftsansvarig för behandlingen av de personuppgifter som samlas in via tjänsten.
Kontakt: support@eventphoto.io

Denna policy omfattar Eventcam.dk, Eventphoto.io, Eventcam.se, Eventkamera.de, Eventphoto.fr, Eventcamera.es och Eventfoto.it, som är samma tjänst med en och samma operatör.

2. Vilka uppgifter samlar vi in?

• Uppgifter om värden och eventet: värdens e-postadress, eventets namn, event-ID, privat värdtoken, valt språk, öppningstid, plan, utgångsdatum och en eventuell valfri PIN-kod för gäster.
• Uppgifter om värdkonto och organisation (användare av dashboarden): e-postadress för inloggning, kontots språk och, för organisationer, organisationens namn, ett valfritt varumärkesnamn, logotyp och färg samt saldot av eventkrediter och köploggen.
• Företagsregistrering utan kod: tills du bekräftar din e-post sparas adressen du skrev med ditt inloggningskonto (tills du bekräftar eller den obekräftade registreringen raderas). En obetald registrering som aldrig bekräftas raderas cirka 60 dagar efter registreringen; en betald registrering, även en markerad med ”Det var inte jag”, sparas tillsammans med betalningsuppgifterna. För att begränsa välkomstmejl och respektera ”Det var inte jag” sparar vi en envägshash (HMAC) av adressen i 30 dagar, aldrig själva adressen. Vid en betald registrering sparas även en hash av ett kontrollvärde från webbläsaren i Stripe-betalningen. Rättslig grund: fullgörande av avtal och vårt berättigade intresse av att förhindra missbruk.
• Uppladdat innehåll: bilder, videor, eventuella val av omslagsbild och metadata som filtyp, storlek, uppladdningstid och ett valfritt gästnamn.
• Gästboksmeddelanden: meddelandets text, det valfria gästnamnet och tidpunkten då det skrevs, om värden har aktiverat gästboken.
• Identifierare för gästsessioner: ett anonymt sessions-id som används för att koppla uppladdningar och gästboksmeddelanden till samma gästenhet och för att upprätthålla planens gränser.
• Aktivitetslogg för eventet: en registrering av åtgärder i ett event (till exempel uppladdningar, raderingar, nedladdningar, påbörjad uppgradering) med tidpunkt och uppgift om huruvida åtgärden utfördes av värden eller av en gäst, så att värdar kan se vad som har hänt med deras event och vi kan utreda supportärenden. När analys är aktiverad (avsnitt 8) registrerar vi också hur du kom till oss, tillsammans med ett event som du skapar och med varje köp: domänen för den webbplats som hänvisade dig (eller att du kom från någon av våra egna sidor eller tillbaka från betalningssidan), kampanjtaggarna i länken, typen av annonsklick (inte klickets id) och den första sidan du öppnade.
• Betalnings- och faktureringsreferenser för betalda planer: Stripe-referenser till session, kund, betalningsavsikt (payment intent) och faktura som behövs för att aktivera och dokumentera köpet. Stripe förvarar kortuppgifterna och faktureringsadressen; vi ser aldrig fullständiga kortnummer.
• Åtkomst- och inloggningsuppgifter: autentiseringssessioner för dashboarden och administrationen, upplåsningscookies för PIN-kodsskyddade event och cookies för verifiering av värden vid nedladdning och administrativa åtgärder.
• Uppgifter om förfrågningar: din IP-adress och identifiering av din webbläsare används i minnet för att begränsa antalet missbrukande förfrågningar och förekommer i vår webbhotellsleverantörs kortlivade förfrågningsloggar. Vi skapar inga profiler utifrån dem.
• Resultat av AI-taggning för betalda planer: om ett betalt event använder AI-taggning lagras taggar som härletts ur bilderna tillsammans med uppgifterna om respektive uppladdning.
• Feedback: om du besvarar de feedbackfrågor som länkas från ett tidigare e-postmeddelande efter eventet lagras ditt svar och en eventuell kommentar tillsammans med eventet.
• Referens till annonsklick: om du kommer från en av våra annonser i ChatGPT och analys är aktiverad (avsnitt 8), kampanjnamnen i annonsens länk och den klickreferens som OpenAI har lagt till i länken. Din webbläsare sparar dem i 30 dagar. Om du skapar ett gratis event under den tiden lagras de tills eventet raderas, och om du påbörjar en betalning lagras de tillsammans med betalningsuppgifterna.
• Annonsmätning via Microsoft: om analys är aktiverad (avsnitt 8) skickar Microsoft Advertising-taggen på våra sidor, för varje sida du öppnar här, sidans adress och titel, sidan du kom från, tekniska uppgifter om din webbläsare (språk, skärmstorlek, sidans laddningstid) och din IP-adress till Microsoft, tillsammans med Microsofts id:n för din webbläsare: id:na i Microsofts cookies och, om du kom från en av våra annonser på Bing eller i Microsofts nätverk, det klick-id som Microsoft har lagt till i annonsens länk. Det sker oavsett om du kom från en annons eller inte.

3. Ändamål och rättslig grund

Enligt dataskyddsförordningen (GDPR) krävs en rättslig grund för varje ändamål:

• Att skapa och driva eventet (gästers uppladdningar, gästbok, åtkomst till galleriet, delning via QR-kod, värdens inloggning, nedladdningar, hantering av omslagsbild och transaktionella e-postmeddelanden som bekräftelser, inloggningslänkar, nedladdningskoder, kvitton, meddelanden om första uppladdningen och påminnelser om utgång): fullgörande av avtalet med värden, artikel 6.1 b. För gäster: vårt berättigade intresse av att tillhandahålla den tjänst som värden har begärt, artikel 6.1 f.
• Betalning, aktivering och bokföring: fullgörande av avtalet, artikel 6.1 b, och vår rättsliga förpliktelse att bevara räkenskapsinformation enligt den danska bokföringslagen (bogføringsloven), artikel 6.1 c.
• Säkerhet och förebyggande av missbruk (begränsning av förfrågningar, PIN-kodsskydd, verifiering av värden, aktivitetslogg, förfrågningsloggar): vårt berättigade intresse av att skydda tjänsten och dess användare, artikel 6.1 f.
• AI-taggning av bilder i betalda event: fullgörande av avtalet med värden, artikel 6.1 b. Taggningen ger beskrivande sökord för sökning; den används inte för att identifiera personer och använder inte ansiktsigenkänning.
• Webbanalys (Google Analytics 4): ditt samtycke till analys, artikel 6.1 a, som på våra engelskspråkiga sidor är aktiverat som standard för besökare i Nord- och Sydamerika (avsnitt 8) och annars lämnas i cookiebannern; du kan när som helst stänga av det under Cookieinställningar längst ned på sidan.
• Mätning av våra annonser i ChatGPT (avsnitt 5): ditt samtycke till analys, artikel 6.1 a, som på våra engelskspråkiga sidor är aktiverat som standard för besökare i Nord- och Sydamerika (avsnitt 8). Om du stänger av analys under Cookieinställningar upphör mätningen och posten om annonsklicket i din webbläsare raderas; en referens som redan har lagrats tillsammans med ett event finns kvar tills eventet raderas.
• Mätning av våra annonser på Bing och i Microsofts nätverk (Microsoft Advertising, avsnitt 5): ditt samtycke till analys, artikel 6.1 a, som på våra engelskspråkiga sidor är aktiverat som standard för besökare i Nord- och Sydamerika (avsnitt 8). Mätningen visar oss vilka av våra Microsoft-annonser som leder till besök och köp, så att vi kan mäta dem och bestämma var vi annonserar. Om du stänger av analys under Cookieinställningar slutar taggen att köras från och med då, och dess cookies på denna webbplats raderas.
• Att förstå hur event och köp kommer till (hur du kom till oss, avsnitt 2): ditt samtycke till analys, artikel 6.1 a, som på våra engelskspråkiga sidor är aktiverat som standard för besökare i Nord- och Sydamerika (avsnitt 8). Det visar oss vilka webbplatser, kampanjer och annonser som leder till event och försäljning. Om du stänger av analys under Cookieinställningar upphör registreringen från och med då; uppgifter som redan har registrerats finns kvar tillsammans med eventet tills det raderas och tillsammans med betalningsunderlaget (avsnitt 4).
• Mätning av webbplatsens prestanda (Vercel Speed Insights): vårt berättigade intresse av att hålla webbplatsen snabb, artikel 6.1 f. Verktyget skickar sidornas laddningstider och sidans URL till Vercel; det sätter inga cookies och lagrar ingen identifierare på din enhet.
• Produktfeedback (svar på de nämnda feedbackfrågorna): vårt berättigade intresse av att förbättra tjänsten, artikel 6.1 f. Det är frivilligt att svara.
• E-post om omdöme och inbjudningar: efter ett betalt event, när minst sju gäster har laddat upp och det inte har kommit några nya uppladdningar på två dagar, skickar vi ett enda e-postmeddelande till värden och ber om ett omdöme på Trustpilot; meddelandet anger hur många gäster som har delat hur många bilder och videor. Vilka värdar med betalda event som får det beror enbart på denna uppladdningsaktivitet, aldrig på hur eventet gick eller vad de skulle kunna skriva. En kopia av meddelandet går till Trustpilot, som sedan skickar en egen inbjudan till värden ungefär en vecka senare. Värdar för gratis event får samma e-postmeddelande endast om vi skickar det manuellt, och Trustpilot får ingenting från oss om dem. Event som har skapats från en koordinatorarbetsyta får ingetdera. Vårt berättigade intresse av att samla in äkta kundomdömen, artikel 6.1 f. Det är frivilligt att skriva ett omdöme, och du kan när som helst invända.

4. Lagring och radering

Eventets utgång följer den valda planen:

• Gratisplan: eventet löper ut 14 dagar efter att det skapades.
• Betald plan: eventet löper ut 365 dagar efter att det skapades.

När ett event har löpt ut stoppas uppladdningar och galleriet stängs. Därefter raderar en automatisk process permanent eventet, dess bilder och videor, gästboksmeddelanden, omslagsbilder, nedladdningsarkiv, aktivitetsloggen och själva eventposten; endast en teknisk registrering av skapade nedladdningsarkiv (event-ID, storlekar, tidpunkter) och en organisations kreditlogg kan behålla event-ID:t. Processen körs en gång om dagen, så raderingen sker dagen efter utgångsdatumet, normalt inom 48 timmar efter utgången. Värdar kan också när som helst radera ett event eller enskilda filer från dashboarden, och vi kan radera på begäran. Raderat innehåll kan inte återställas, så ladda ned det du behöver före utgångsdatumet. Vi skickar påminnelser via e-post före utgången.

Övriga kategorier lagras så länge som anges här:

• Uppgifter om värdkonto och organisation: tills du ber oss att radera kontot.
• Betalnings- och fakturaunderlag: 5 år från utgången av det räkenskapsår då köpet gjordes, enligt kraven i den danska bokföringslagen (bogføringsloven). Stripe lagrar sina egna uppgifter enligt sin egen policy. Uppgifter om hur du kom till oss (avsnitt 2) som har registrerats i samband med ett köp ingår i underlaget för betalningen hos Stripe och sparas tillsammans med det, även efter att eventet har raderats.
• Supportkorrespondens: upp till 2 år efter att ärendet har avslutats.
• Svar på feedback: upp till 2 år.
• Förfrågningsloggar hos vår webbhotellsleverantör: en kort period, för närvarande några dagar.
• Analysdata: Google Analytics 4 lagrar data på händelsenivå i 14 månader.
• Annonsmätning via Microsoft: taggens cookies på denna webbplats gäller i 1 dag (_uetsid), 90 dagar (_uetmsclkid) och 390 dagar (_uetvid), och Microsofts egen cookie MUID i 13 månader; om du stänger av analys raderas de cookies som finns på denna webbplats. Microsoft lagrar de uppgifter som företaget tar emot via taggen i 390 dagar.

5. Personuppgiftsbiträden och överföringar utanför EU

Vi säljer inte dina uppgifter och delar dem inte med tredje parter, med undantag för följande personuppgiftsbiträden, som agerar enligt våra instruktioner med stöd av personuppgiftsbiträdesavtal, och för den annonsmätning som beskrivs efter listan:

• Supabase Inc. – databas, autentisering och fillagring. Vårt projekt körs i Supabase-regionen London (Storbritannien). Storbritannien omfattas av ett beslut om adekvat skyddsnivå från EU, så ingen ytterligare skyddsåtgärd behövs.
• Vercel Inc. (USA) – drift av applikationen, leverans och Speed Insights. Våra serverfunktioner körs i Frankfurt; Vercels edgenätverk och supportsystem är globala. Överföringarna grundas på Vercels certifiering enligt EU-US Data Privacy Framework och på EU:s standardavtalsklausuler.
• Brevo (Sendinblue SAS, Frankrike) – transaktionella e-postmeddelanden som bekräftelser, inloggningslänkar, påminnelser och aviseringar. Behandlingen sker inom EU.
• Stripe (Stripe Payments Europe Ltd., Irland, och Stripe Inc., USA) – betalningshantering, fakturor, skatteberäkning och betalningsrelaterade metadata för betalda planer. Överföringar till USA grundas på Stripes certifiering enligt Data Privacy Framework och på standardavtalsklausuler.
• OpenAI (OpenAI Ireland Ltd. och OpenAI, L.L.C., USA) – AI-taggning av bilder i betalda event. Bilderna skickas som miniatyrer i reducerad storlek via kortlivade länkar; OpenAI behandlar dem för att returnera sökord och använder inte API-data för att träna sina modeller. Överföringarna grundas på OpenAI:s certifiering enligt Data Privacy Framework och på standardavtalsklausuler.
• Trustpilot A/S (Danmark) – inbjudningar att lämna omdömen till värdar för betalda event. Trustpilot får en kopia av det e-postmeddelande om omdöme som skickas efter eventet, inklusive värdens e-postadress, eventets namn och antalet gäster, bilder och videor. Ett omdöme som du väljer att skriva hanteras enligt Trustpilots egen integritetspolicy.
• Google (Google Ireland Ltd. och Google LLC, USA) – samtyckesbaserad webbanalys med Google Analytics 4. Överföringarna grundas på Googles certifiering enligt Data Privacy Framework och på standardavtalsklausuler. Google Analytics 4 varken loggar eller lagrar IP-adresser.

Om du kommer från en annons som visats i ChatGPT och analys är aktiverad meddelar vi OpenAI (OpenAI, L.L.C., USA) att annonsen ledde till ett gratis event, en påbörjad betalning eller ett köp, så att vi kan mäta annonsen. Vi skickar den annonsklicksreferens som OpenAI har lagt till i länken, vårt eget id för det aktuella steget (Stripes betalningsreferens för en påbörjad betalning eller ett köp, en kod som härletts ur klickreferensen för ett gratis event), ordervärdet och valutan, sidans adress (aldrig en event- eller kontosida) och tidpunkten. Vi skickar inte ditt namn, din e-postadress, din IP-adress eller några andra kontaktuppgifter. Överföringarna grundas på OpenAI:s certifiering enligt Data Privacy Framework och på standardavtalsklausuler.

Om analys är aktiverad läser våra sidor in Microsoft Advertising-taggen (UET), och Microsoft (Microsoft Ireland Operations Ltd., Irland, och Microsoft Corporation, USA) tar emot de uppgifter som beskrivs i avsnitt 2 under ”Annonsmätning via Microsoft”. Microsoft behandlar dem inte enligt våra instruktioner: Microsoft är självständigt personuppgiftsansvarig och använder uppgifterna för att mäta våra annonser och driva sin annonstjänst, även för egna ändamål som att förbättra sina tjänster, enligt beskrivningen i Microsofts sekretesspolicy. Microsoft uppger att företaget inte säljer vidare dessa uppgifter eller delar dem med andra annonsörer. Överföringarna till USA grundas på Microsofts certifiering enligt Data Privacy Framework och på standardavtalsklausuler.

Vi kan också lämna ut uppgifter när lagen kräver det, till exempel till skattemyndigheter eller på grund av ett giltigt rättsligt beslut.

6. Gäster och andra personer på bilderna

Gäster laddar upp innehåll på värdens inbjudan. Vi använder gästernas innehåll enbart för att driva värdens event: för att visa det i eventets galleri, för att göra det tillgängligt för nedladdning för värden och, i betalda event, för att tagga det för sökning. Vi publicerar det aldrig, använder det aldrig för marknadsföring och delar det aldrig med någon annan än värden och gästerna vid det eventet. Värden ansvarar för att informera gästerna om att bilder samlas in och för att inhämta de tillstånd som eventet kräver.

7. Dina rättigheter

Enligt dataskyddsförordningen har du rätt till:

• tillgång till de personuppgifter vi har om dig och att få en kopia av dem;
• rättelse av felaktiga uppgifter;
• radering (”rätten att bli bortglömd”), till exempel av en bild på dig som en gäst har laddat upp;
• begränsning av behandlingen medan en begäran hanteras eller en tvist pågår;
• dataportabilitet för de uppgifter du har lämnat till oss, i ett maskinläsbart format;
• invändning mot behandling som grundas på våra berättigade intressen, inklusive aktivitetsloggen och prestandamätningen;
• återkallelse av samtycke när som helst, om behandlingen grundas på samtycke (analys- och reklamcookies), utan att det påverkar behandling som har utförts före återkallelsen.

Skriv till support@eventphoto.io om du vill utöva någon av dessa rättigheter. Vi svarar inom en månad. Om du är gäst och vill att en bild tas bort, ange event-ID:t och vilken fil det gäller; värden kan också ta bort den direkt.

Du kan också lämna in ett klagomål till den danska dataskyddsmyndigheten, Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark, eller till tillsynsmyndigheten i det EU-/EES-land där du bor.

8. Cookies och lagring i webbläsaren

Vi använder nödvändiga cookies och liknande lagring i webbläsaren som behövs för inloggning, upplåsning av event, verifiering av värden, språkval, kontinuitet i gästsessionen och för att komma ihåg ditt cookieval. Analys är valfri: Google Analytics 4 för trafikmätning, Microsoft Advertising-taggen och dess cookies för att mäta våra annonser på Bing och i Microsofts nätverk (avsnitt 5) och, om du kom från en av våra annonser i ChatGPT, en post om annonsklicket som sparas i din webbläsare i 30 dagar (avsnitt 5). På våra engelskspråkiga sidor har besökare i Nord- och Sydamerika (utifrån den tidszon som är inställd på enheten) analys aktiverad som standard, utan banner; alla andra får det först efter att ha tryckt på Acceptera. Alla kan stänga av det under Cookieinställningar. Utöver Microsoft Advertising-taggen använder vi inga reklamcookies eller marknadsföringspixlar. Den fullständiga listan finns i cookiepolicyn.

9. Säkerhet

Uppgifterna krypteras vid överföring (TLS) och i vila hos vår lagringsleverantör. Eventgallerier är endast åtkomliga via event-ID:t och, om värden har valt en, en PIN-kod för gäster; värdåtgärder kräver en signerad värdlänk eller en inloggning. Åtkomsten till produktionssystemen är begränsad till operatören. Ingen metod för överföring eller lagring är helt säker, så vi kan inte garantera absolut säkerhet.

10. Ändringar av denna policy

Vi uppdaterar denna policy när tjänsten eller lagstiftningen ändras och visar datumet för den senaste uppdateringen högst upp. Väsentliga ändringar av hur vi använder värdars uppgifter meddelas via e-post till värdar med aktiva event.