Integritetspolicy

Vem är ansvarig?

Clevero AB tillhandahåller Happily och ansvarar för personuppgifterna som beskrivs här. Kontakta oss på support@usehappily.love för integritetsfrågor eller begäranden.

Uppgifter vi samlar in

• Kontouppgifter: namn, e-postadress, profilbild, inloggningsidentifierare och om du väljer Apple eller Google för inloggning.
• Event- och medlemsuppgifter: eventets titel, namngivna personer, datum, tidszon, plats, inbjudningslänk eller kod, visningsnamn, roller och medlemsstatus.
• Innehåll och interaktioner: foton, videor, bildtexter, gästboksmeddelanden, reaktioner, uppladdningsuppgifter, rapporter och modereringsbeslut.
• Köpuppgifter: produkt, transaktions- och kvittoidentifierare, butik, status och köptid för Event Pass. Apple eller Google hanterar betalningen tillsammans med vår köphanteringsleverantör; Happily får inte dina fullständiga kortuppgifter.
• Enhets- och tjänsteuppgifter: lokala sessionsuppgifter, push-token när du aktiverar notiser, grundläggande app- och enhetsinformation och tekniska anropsuppgifter såsom IP-adress som våra drift- och säkerhetsleverantörer behandlar när du ansluter.
• Supportkommunikation: e-postadress, meddelande och bilagor som du skickar till oss.

Hur och varför vi använder uppgifter

Beroende på var du bor grundar vi behandlingen på att fullgöra vårt avtal med dig, våra berättigade intressen av att driva och skydda Happily, ditt samtycke till frivilliga behörigheter eller meddelanden samt rättsliga skyldigheter.

• För att tillhandahålla eventgalleri, uppladdningar, delning, inloggning, köp, exporter, notiser och support som du begär.
• För att koppla bidrag till rätt person, upprätthålla eventroller, förhindra missbruk, utreda rapporter, skydda privat media och hålla tjänsten tillförlitlig.
• För att stämma av köp, återbetalningar och behörigheter samt följa bokförings-, lag- och butikskrav.

Vem tar emot uppgifter?

Vi använder ett litet antal tjänsteleverantörer enbart för att driva Happily: en inloggningsleverantör, en applikationsdatabasleverantör, en EU-leverantör för medialagring, en e-postleverantör, en leverantör för pushnotiser, en köphanteringsleverantör samt leverantörer för drift och säkerhet. Vi namnger våra nuvarande leverantörer på begäran. Vår applikationsdatabasleverantör behandlar appposter och tekniska metadata i USA, bland annat kontoreferenser, event- och medlemsuppgifter, visningsnamn, bildtexter och meddelanden, uppladdningsmetadata, interaktioner, modereringsposter, köpbehörighetsmetadata och tekniska anropsuppgifter. Själva privata foto- och videofilerna lagras hos vår EU-leverantör för medialagring och levereras genom Happilys mediatjänst.

När e-postpåminnelser om värdperioden är aktiverade får vår e-postleverantör eventägarens e-postadress, eventets titel och värdperiodens slutdatum för att leverera påminnelsen, och lagrar tillhörande e-postmetadata, leveransloggar och API-poster i USA. Apple, Google och vår köphanteringsleverantör behandlar köp- och behörighetsuppgifter, och vår leverantör för pushnotiser behandlar valfri pushleverans. Leverantörerna kan även behandla begränsade tekniska uppgifter där de verkar, med tillämpliga avtal och skydd för överföringar.

Vi säljer inte personuppgifter och använder inte ditt eventinnehåll för annonsering. Vi kan lämna ut information när lagen kräver det, för att skydda människor eller tjänsten, eller vid en verksamhetsöverlåtelse med lämpliga skydd.

Vem kan se eventinnehåll?

Happily-event är inte avsedda att vara offentliga, men alla som får en giltig eventlänk eller kod kan potentiellt gå med. Eventmedlemmar kan se delat innehåll och bidragsgivares visningsnamn. Värdar styr inbjudningar, roller, granskningsinställningar, synlighet, rapporter och borttagning av medlemmar eller innehåll. Håll eventlänken inom den inbjudna gruppen.

Lagring och bevarande

Media lagras privat hos vår EU-leverantör för medialagring. Eventuppgifter sparas under värdperioden som visas i Happily: gratisevent lagras för närvarande i 90 dagar efter eventet och Event Pass inkluderar 24 månader. När tiden löper ut arkiveras eventet och schemaläggs för permanent radering. Ägare kan radera ett event tidigare.

Kontouppgifter sparas medan kontot är aktivt. Push-token sparas tills du väljer bort notiser eller token blir ogiltig. Kortlivade uppladdnings- och åtkomstuppgifter löper ut automatiskt. Efter kontoradering kan vissa köpregister och modereringsposter finnas kvar för bokföring, återbetalningar, bedrägeriskydd, säkerhet, tvister eller rättsliga skyldigheter. Vi sparar dem endast så länge det aktuella ändamålet eller skyldigheten kräver; ett aktivt bevarandekrav kan fördröja borttagning av berörda uppgifter.

Dessa bevarade poster är pseudonymiserade, inte anonyma. De kan innehålla osaltade, deterministiska SHA-256-digester som härleds från interna konto- eller medlems-id samt leverantörens transaktions-, livscykel-, event- och rapportidentifierare, orsak, status, beslut och tidsstämplar, vilket innebär att de kan förbli länkbara i våra system. Vi tar bort direkta konto- och medlemsreferenser, kontaktuppgifter, bidragsgivarens visningsnamn och rapportens fritext från dessa poster.

Radering och dina val

Ägare kan exportera eventdata i appen och permanent radera ett event. Inloggade användare kan permanent radera sitt konto i appen. På sidan Radera konto finns den exakta vägen och ett e-postalternativ om du inte kommer åt appen.

Kontoradering tar bort event som du äger och dina bidrag till alla andra event, inklusive uppladdade foton och videor, bildtexter, gästboksmeddelanden och reaktioner. Privata mediaobjekt tas bort permanent från lagringen. Raderingen tar även bort dina kontoposter, push-token, exportlänkar, medlemskap och din inloggningsidentitet. Åtkomsten återkallas när raderingen startar; bakgrundsraderingen försöks igen efter tekniska fel och räknas inte som slutförd förrän inloggningsleverantören har bekräftat att identiteten är borta.

De begränsade pseudonymiserade köp- och modereringsposter som beskrivs ovan kan förbli länkbara genom hashade referenser eller transaktions-, event- och rapportidentifierare. Vi sparar dem endast när, och endast så länge, det angivna ändamålet för bokföring, återbetalning, bedrägeriskydd, säkerhet, tvist, rättslig skyldighet eller bevarandekrav gäller.

Beroende på var du bor kan du ha rätt att få tillgång till, rätta, exportera eller radera uppgifter, begränsa eller invända mot behandling, återkalla samtycke och klaga hos din lokala dataskyddsmyndighet. Kontakta oss för att utöva en rättighet; vi kan behöva verifiera din identitet.

Säkerhet, barn och ändringar

Vi använder åtkomstkontroller, avgränsade behörigheter, privat objektlagring och kryptering under överföring. Ingen onlinetjänst är helt riskfri, så undvik att dela mycket känsligt innehåll.

Happily riktar sig inte till barn som enligt lag inte själva kan samtycka till en onlinetjänst i sitt land. En vårdnadshavare kan kontakta oss om ett barns uppgifter.

Vi kan uppdatera policyn när tjänsten eller lagen ändras. Vi uppdaterar datumet ovan och lämnar ytterligare information när det krävs.