Ett Bröllop
Transparens, på riktigt

Integritetspolicy

Senast uppdaterad 21 juni 2026
Innehåll
1 · Personuppgiftsansvarig2 · Vilka uppgifter & varför3 · Lagringstid4 · Delning med tredje part5 · Överföring utanför EU/EES6 · Cookies och spårning7 · Dina rättigheter8 · Säkerhet9 · Ändringar
1
Personuppgiftsansvarig
Roald Tech AB, org.nr 559582-7014, Saltängsvägen 5, 131 50 Saltsjö-Duvnäs, Sverige, är personuppgiftsansvarig för behandlingen av personuppgifter i tjänsten ettbrollop.se.
Kontakt i dataskyddsfrågor: info@ettbrollop.se
2
Vilka uppgifter samlar vi in och varför
Kontouppgifter
E-postadress och lösenord (krypterat) vid registrering.
Rättslig grund · fullgörande av avtal
Bröllopsdata
Namn på brudpar, bröllopsdatum och plats. Texter, bilder och övriga uppgifter som du lägger till på bröllopssidan.
Rättslig grund · fullgörande av avtal
Gästdata (OSA)
Namn, e-postadress och svar från gäster som fyller i OSA-formuläret. Eventuella kostpreferenser eller övriga fält som du som brudpar väljer att lägga till.
Rättslig grund · berättigat intresse
Bilder
Bilder som du laddar upp lagras på Cloudflare R2 (se avsnitt 4).
Rättslig grund · fullgörande av avtal
Betalningsuppgifter
Betalningar hanteras av Stripe. Vi lagrar inga kortnummer eller fullständiga betalningsuppgifter. Vi sparar betalningsreferens och plan-status för att kunna tillhandahålla rätt tjänstenivå.
Rättslig grund · avtal & rättslig förpliktelse
Tekniska loggar
IP-adresser och förfrågningsloggar sparas kortvarigt av Vercel (vår hostingleverantör) för drift och säkerhet.
Rättslig grund · berättigat intresse
3
Hur länge sparar vi uppgifterna
·Kontouppgifter och bröllopsdata sparas så länge ditt konto är aktivt. Vid radering av konto tas data bort inom 30 dagar.
·OSA-svar sparas tills du raderar dem eller ditt konto avslutas.
·Bilder raderas från lagring när du tar bort dem eller kontot avslutas.
·Bokföringsuppgifter (betalningsreferenser) sparas i 7 år enligt bokföringslagen.
·Tekniska loggar hos Vercel raderas normalt inom 30 dagar.
4
Delning med tredje part
Vi delar enbart uppgifter med tjänsteleverantörer som är nödvändiga för att driva tjänsten:
Supabase Inc.
Databas och autentisering (EU-dataregion).
Cloudflare Inc.
Bildlagring via R2.
Stripe Inc.
Betalningshantering.
Brevo (Sendinblue)
E-postutskick (OSA-bekräftelser och påminnelser) via Brevo Transactional Email.
Vercel Inc.
Webbhosting och CDN.
Samtliga leverantörer är bundna av databehandlaravtal och hanterar uppgifter enligt gällande dataskyddslagstiftning. Vi säljer inte personuppgifter till tredje part.
5
Överföring utanför EU/EES
Vissa av våra leverantörer (Stripe, Brevo, Vercel, Cloudflare) är utländska bolag. Överföringar till länder utanför EU/EES sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) eller adequacy decision (Data Privacy Framework där tillämpligt).
6
Cookies och spårning
Tjänsten använder ett minimalt antal cookies som är nödvändiga för inloggning och sessionshantering (s.k. nödvändiga cookies). Vi använder inga marknadsföringscookies eller tredjepartsspårning.
7
Dina rättigheter
Som registrerad har du rätt att:
·Begära tillgång till dina personuppgifter (registerutdrag).
·Begära rättelse av felaktiga uppgifter.
·Begära radering av dina uppgifter ("rätten att bli bortglömd"), med förbehåll för lagstadgad lagringstid.
·Invända mot behandling som grundar sig på berättigat intresse.
·Begära begränsning av behandlingen.
·Begära dataportabilitet (uppgifter du lämnat i maskinläsbart format).
·Återkalla samtycke om behandling grundar sig på samtycke.
Skicka din begäran till info@ettbrollop.se. Vi svarar inom 30 dagar. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
8
Säkerhet
Vi skyddar dina uppgifter med kryptering i transit (TLS) och i vila. Lösenord lagras aldrig i klartext. Åtkomst till produktionsdatabasen är begränsad till behörig personal.
9
Ändringar i denna policy
Vid väsentliga ändringar informerar vi registrerade användare via e-post eller meddelande i tjänsten. Den senaste versionen finns alltid på ettbrollop.se/privacy.