Integritetspolicy

Weddigo drivs av Padelo AB (org.nr 559399-9310), Hospitalsgatan 5 I, 211 33 Malmö. Padelo AB är personuppgiftsansvarig för behandlingen av dina personuppgifter på weddigo.se. Har du frågor om hur vi behandlar dina uppgifter, eller vill utöva någon av dina rättigheter, når du oss på hej@weddigo.se.

Har du ett konto hos oss behandlar vi de uppgifter du själv lämnar och de som skapas när du använder tjänsten:

• Kontouppgifter: namn, e-postadress, telefonnummer, profilbild och roll (par eller leverantör).
• Bröllopsuppgifter: datum, plats, antal gäster, budget samt uppgifter om personer du bjuder in att samarbeta.
• Leverantörsuppgifter: företagsinformation, tjänster, paket, portfoliobilder och tillgänglighet.
• Transaktions- och aktivitetsuppgifter: förfrågningar, offerter, bokningar, favoriter, meddelanden och omdömen.
• Verifiering och moderering: underlag för identitets- och företagsverifiering, tvister samt rapporter.
• Ditt val om utskick: om du tar emot nyhetsbrev och erbjudanden, med tidsstämplad logg över när valet gjordes och var.
• Teknisk data: cookies och liknande teknik som krävs för inloggning och grundläggande funktion (se vår cookiepolicy).
• Besöksstatistik, om du har godkänt statistikcookies: vilka sidor du besöker, varifrån du kom, vilken typ av enhet och webbläsare du använder, ungefärlig plats och ett slumpat id i en cookie som skiljer din webbläsare från andra besökares. Uppgifterna samlas in med Google Analytics. Adresser till enskilda sidor rensas från identifierare innan de skickas, och vi kopplar aldrig statistiken i Google Analytics till ditt konto.
• Varifrån du kom när du skapade ditt konto: kampanjtaggar (utm-taggar) i länken du följde, namnet på sajten som länkade hit och den första sidan du besökte. Om du har godkänt statistikcookies sparas uppgifterna i din webbläsare i upp till 30 dagar och följer med när du skapar konto. Annars sparar vi bara taggar som står i själva länken till registreringen. Uppgifterna sparas med ditt konto och skickas inte till Google.

Vi behandlar också uppgifter om bröllopsleverantörer som ännu inte är användare hos oss. Hur det går till beskrivs i nästa avsnitt.

Vi kontaktar bröllopsleverantörer för att presentera Weddigo och erbjuda dem att skapa en profil. Har du fått ett sådant mejl utan att vara användare hos oss är det här avsnittet som gäller dig.

Uppgifterna har vi hämtat från öppet publicerade källor: företagets egen webbplats, öppna bransch- och bokningskataloger som Bröllopsguiden, Bokadirekt och Hitta, offentliga register samt sökmotorer och företagskonton på sociala medier. Vi behandlar företagsnamn, kontaktperson, e-postadress, telefonnummer, ort, verksamhetskategori, webbadress och länkar till sociala medier. Vi hämtar inga uppgifter som inte redan är publicerade av eller om verksamheten.

Rättslig grund är berättigat intresse (artikel 6.1 f GDPR). Vi har ett intresse av att bygga upp marknadsplatsen, du har ett intresse av fler uppdrag, och kontakten sker till dig i din yrkesroll och rör din verksamhet. Vi har gjort en intresseavvägning och lämnar gärna ut den på begäran.

Uppgifterna används enbart för den här kontakten. Vi säljer dem aldrig vidare och delar dem inte med andra leverantörer eller med par på marknadsplatsen.

Du kan när som helst säga att du inte vill bli kontaktad, utan att ange något skäl, och då upphör vi omedelbart. Svara "nej tack" på mejlet eller hör av dig till hej@weddigo.se. Vi behåller då enbart din e-postadress i en spärrlista, av det enda skälet att du inte ska kunna bli kontaktad igen av misstag.

Registrerar du dig inte raderar vi uppgifterna senast tolv månader efter vår senaste kontakt med dig. Skapar du ett konto blir uppgifterna en del av din profil och omfattas då av policyn i övrigt.

• För att tillhandahålla tjänsten (konto, planeringsverktyg, förfrågningar, offerter, bokningar och meddelanden). Rättslig grund: fullgörande av avtal.
• För att hålla marknadsplatsen trygg (verifiering, moderering, hantering av rapporter och tvister samt att förebygga missbruk). Rättslig grund: berättigat intresse.
• För transaktionsmeddelanden, t.ex. bekräftelser och avisering om aktivitet på ditt konto. Rättslig grund: fullgörande av avtal.
• För marknadsföring av våra egna tjänster till dig som har konto hos oss, som nyhetsbrev och tips. Rättslig grund: berättigat intresse. Du kan tacka nej redan när du skapar kontot, och sedan när som helst i inställningarna eller via länken i varje utskick.
• För att bygga upp marknadsplatsen genom kontakt med bröllopsleverantörer som ännu inte är användare. Rättslig grund: berättigat intresse (se avsnitt 3).
• För att förstå hur webbplatsen används och göra den bättre (besöksstatistik). Rättslig grund: samtycke. Du kan återkalla det när som helst under Cookieinställningar.
• För att förstå vilka kanaler och kampanjer som leder till nya konton. Rättslig grund: samtycke för det som sparas i webbläsaren innan du skapar kontot, och berättigat intresse för taggarna i själva länken till registreringen.
• För att uppfylla rättsliga skyldigheter, t.ex. bokförings- och konsumentregler. Rättslig grund: rättslig förpliktelse.

Vi säljer aldrig dina personuppgifter. Vi delar dem endast när det behövs för att tjänsten ska fungera:

• Mellan par och leverantörer: när du begär en offert eller bokar delas de bröllopsuppgifter som behövs för att leverantören ska kunna svara.
• Personuppgiftsbiträden, alltså leverantörer som behandlar uppgifter för vår räkning. Bland annat Supabase (databas, autentisering och lagring), Resend (utskick av e-post) och Vercel (drift av webbplatsen) och Google (besöksstatistik med Google Analytics, bara om du har godkänt det). De får bara behandla uppgifterna enligt våra instruktioner.
• Myndigheter, om vi enligt lag är skyldiga att lämna ut uppgifter.

Om någon av våra leverantörer behandlar uppgifter utanför EU/EES sker det med lämpliga skyddsåtgärder, i första hand EU-kommissionens standardavtalsklausuler. Du kan kontakta oss för mer information om vilka skyddsåtgärder som tillämpas.

Google Analytics tillhandahålls av Google Ireland Limited, men uppgifterna kan behandlas av Google LLC i USA. Google LLC är certifierat enligt EU-U.S. Data Privacy Framework, som EU-kommissionen har beslutat ger en adekvat skyddsnivå.

Vi sparar dina uppgifter så länge du har ett konto hos oss och så länge det behövs för de ändamål de samlades in för. Därefter raderar eller anonymiserar vi dem, med undantag för uppgifter vi enligt lag är skyldiga att spara längre, exempelvis bokföringsunderlag.

Har du inget konto och blivit kontaktad som leverantör raderas uppgifterna senast tolv månader efter vår senaste kontakt, enligt avsnitt 3. Har du sagt att du inte vill bli kontaktad behåller vi din e-postadress i en spärrlista tills vidare, eftersom det är den enda uppgift som gör att vi kan respektera ditt nej.

Besöksstatistik i Google Analytics raderas automatiskt efter högst 14 månader. Cookien som skiljer din webbläsare från andra besökares sparas i upp till två år, eller tills du drar tillbaka ditt godkännande.

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• Begära ett utdrag över de uppgifter vi behandlar om dig.
• Få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
• Begära att dina uppgifter raderas.
• Invända mot eller begära begränsning av behandlingen.
• Få ut och flytta dina uppgifter (dataportabilitet).
• När som helst tacka nej till våra utskick, och återkalla ett samtycke du har lämnat.

Du har alltid rätt att invända mot direktmarknadsföring. Den rätten är ovillkorlig: du behöver inte ange något skäl, och när du sagt nej upphör vi omedelbart att kontakta dig i marknadsföringssyfte.

För att utöva någon av dina rättigheter, kontakta oss på hej@weddigo.se.

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via tjänsten eller e-post. Datumet ovan visar när policyn senast uppdaterades.