Integritet

Från värden: e-postadress och namn när du har ett konto, evenemangets namn och inställningar, och betalningen. Kortuppgifter går direkt till Stripe; vi ser dem aldrig. När ett företag köper Företag sparar vi även företagsnamn, organisationsnummer, faktura-e-post och eventuell referens.

Från gästerna: bilderna och videorna de laddar upp, filnamn och tidpunkter. Gäster behöver inget konto, och vi frågar inte efter namn. På ett Företag-evenemang som ber om det registrerar vi om gästen har kryssat i att företaget får använda bilderna.

Tekniskt: IP-adress och webbläsaruppgifter i serverloggar och för att förhindra missbruk, samt ett slumpmässigt sessions-id per besök på gästsidan. Det lagras inte på enheten och används bara för att räkna hur många som laddade upp.

Vi behandlar uppgifterna för att leverera tjänsten du har beställt (avtal), för att ta betalt och föra bokföring (rättslig förpliktelse enligt norsk bokföringslag), för att hålla tjänsten säker och stoppa missbruk (berättigat intresse), och för att visa värden anonyma siffror om evenemanget (berättigat intresse). Webbplatsanalys sker bara om du samtycker till cookies. Gästens kryss för återanvändning av bilder är ett samtycke till företaget, och det kan återkallas.

Alla som har ett evenemangs länk eller QR-kod ser galleriet och storbilden. Originalfiler är aldrig offentliga; bara värden kan ladda ner dem. På ett Företag-evenemang med godkännande påslaget är det bara värden som ser en bild innan den godkänns, och en avvisad bild raderas direkt. Värden kan radera bilder när som helst. Är någon på en bild minderårig är det värden som ansvarar för att bilden delas.

Ett gratis evenemang raderas automatiskt efter 14 dagar, ett Premium- eller Företag-evenemang 365 dagar efter köpet. Då raderas bilderna, databasposterna och evenemangets siffror. Ditt konto sparas tills du raderar det. Betalningsuppgifter och fakturor sparas i fem år eftersom norsk bokföringslag kräver det. Serverloggar och felrapporter raderas efter kort tid, senast efter 90 dagar. När ett evenemang går ut ligger filerna i en papperskorg i upp till 75 dagar innan de raderas för gott, så att en värd som ångrar sig kan få tillbaka albumet. Raderar du ett evenemang själv är det en radering: då är det borta direkt.

Vi säljer aldrig uppgifter. Vi använder dessa leverantörer, som bara behandlar uppgifter för vår räkning: Google Cloud (Firebase) för databas, fillagring, inloggning och drift; Stripe för betalningar och fakturor; Mailgun (EU-region) för e-post till värden; och Sentry för felrapporter, utan bildinnehåll.

Bara om du säger ja till cookies använder vi också Google Analytics och Google Ads, Meta (Facebook och Instagram) och LinkedIn för att mäta om våra annonser leder till besök och köp. Dessa företag får då veta vilka sidor du besöker och om du köper, och de kan koppla det till ett konto du har hos dem. De ansvarar själva för vad de gör med det vidare. Ingen av dem används på gästsidan eller storbilden.

All trafik är krypterad, liksom lagringen. Originalfiler hämtas bara via länkar som går ut. Lösenord hanteras av Firebase och sparas aldrig i klartext. Åtkomst för drift är begränsad till dem som behöver den.

Du kan begära tillgång, rättelse, radering och en kopia av dina uppgifter, och du kan invända mot behandling eller återkalla ett samtycke. Skriv till support@snapr.no så svarar vi inom 30 dagar. Var du gäst på ett Företag-evenemang kan du också kontakta företaget; vi hjälper dem att svara. Du kan klaga till Datatilsynet (den norska tillsynsmyndigheten för personuppgifter) eller myndigheten där du bor. Vi fattar inga automatiska beslut om dig och skapar ingen profil av dig.

Snapr använder bara de cookies som tjänsten behöver för att fungera, samt analys och annonsmätning (Google, Meta och LinkedIn) om du säger ja. Gästsidan frågar inte och mäter ingenting. Inget sparas innan du har valt, och du kan ändra dig när som helst.

Om vi ändrar det här dokumentet uppdaterar vi datumet högst upp. Om ändringen är väsentlig meddelar vi värdarna via e-post innan den träder i kraft.