Integritetspolicy

1. Personuppgiftsansvarig

EQ Web Solutions AB (org.nr 559314-1301), nedan kallat "vi", "oss" eller "Digipic", är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med användningen av tjänsten Digipic (digipic.se).

Kontakt: contact@digipic.se

2. Vilka uppgifter vi samlar in

Organisatörer (konto-användare)

• Kontouppgifter: E-postadress och lösenord (hashat) vid registrering; alternativt uppgifter från social inloggning (t.ex. Google).
• Eventdata: Namn på event, datum, inställningar och inbjudningslänkar du skapar.
• Betaluppgifter: Hanteras av Stripe. Vi lagrar aldrig ditt kortnummer — enbart en referens till din Stripe-kund.

Gäster (anonyma användare)

• Uppladdade filer: Foton och videor som du laddar upp till ett event.
• Teknisk metadata: IP-adress (för missbruksskydd), filnamn och tidsstämpel.

Gäster behöver inte skapa ett konto och vi samlar inte in namn eller e-postadress från gäster om de inte själva anger det.

3. Var data lagras

Vi använder noggrant utvalda tjänsteleverantörer för att lagra och hantera data. All data lagras inom EU/EES.

4. Rättslig grund för behandling

• Avtal: Behandlingen av organisatörers kontouppgifter och eventdata är nödvändig för att fullgöra vårt avtal med dig (tillhandahålla tjänsten).
• Berättigat intresse: Teknisk metadata (t.ex. IP-adresser) behandlas för att skydda tjänsten mot missbruk och säkerställa driftsäkerhet.
• Samtycke: Gäster ger sitt implicita samtycke genom att frivilligt ladda upp media till ett event.

5. Lagringstid och radering

Uppladdade mediefiler lagras under den period som eventets plan tillåter (14 dagar till 2 år beroende på vald plan). När lagringstiden löpt ut raderas filerna automatiskt.

Kontouppgifter lagras så länge du har ett aktivt konto. Du kan när som helst begära att ditt konto och tillhörande data raderas genom att kontakta oss.

6. Tredjepartstjänster

Vi delar dina personuppgifter med följande kategorier av mottagare:

• Supabase Inc. — Databashantering och autentisering (data inom EU).
• Microsoft Azure — Fillagring av uppladdade mediefiler (data inom EU).
• Stripe Inc. — Betalningshantering. Stripe kan behandla data i USA under EU-US Data Privacy Framework.
• Hetzner Online GmbH — Webbhosting av applikation (data inom EU).

7. Cookies

Vi använder nödvändiga cookies för inloggning och sessionshantering. Vi använder för närvarande inga marknadsförings- eller analytikcookies.

8. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du följande rättigheter:

• Rätt till tillgång — Du kan begära att få veta vilka personuppgifter vi behandlar om dig.
• Rätt till rättelse — Du kan begära att felaktiga uppgifter korrigeras.
• Rätt till radering— Du kan begära att dina uppgifter raderas ("rätten att bli bortglömd").
• Rätt till dataportabilitet — Du kan begära att få ut dina uppgifter i ett maskinläsbart format.
• Rätt att invända — Du kan invända mot behandling baserad på berättigat intresse.

Kontakta oss på contact@digipic.se för att utöva dina rättigheter.

9. Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

10. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Väsentliga ändringar meddelas via e-post till registrerade användare eller genom ett meddelande i tjänsten. Den senaste versionen finns alltid tillgänglig på denna sida.