Vad vi gör med dina uppgifter

Vara är en tjänst för att bjuda in folk till event. För att det ska fungera behöver vi spara en del om dig. Den här sidan säger vad, varför och hur du blir av med det. Personuppgiftsansvarig är Instinctly AB (Lund, Sverige). Hör av dig till hej@vara.social om något är oklart.

Vad vi sparar

Ditt konto

Namn, profilbild och språkval ligger i din publika profil — den syns för andra. E-postadress, mobilnummer och eventuell postadress ligger separat och läses bara av dig och av oss som driver tjänsten. Loggar du in med Google, Apple eller Facebook får vi namn, e-postadress och profilbild därifrån, inget mer. Väljer du Apples "Dölj min e-postadress" ser vi bara reläadressen.

Det du gör i ett event

Ditt svar, antal du tar med, dina svar på värdens frågor, inlägg på väggen, bilder i Kameran och Minnen. Värden ser det som hör till sitt event. Dina svar på frågor (till exempel allergier) sparas åtskilt från gästlistan och visas för värden, inte för andra gäster.

Teknisk information

Vi loggar misslyckade inloggningsförsök med felkod för att kunna felsöka — aldrig lösenord eller adresser. För att stoppa missbruk räknar vi anrop per användare och per IP-adress; IP-adressen lagras då som ett envägs-hashvärde som inte går att räkna tillbaka.

Varför, och med vilken rätt

• För att leverera tjänsten — konto, inbjudningar, svar, bekräftelser. Rättslig grund: avtal.
• För att skydda tjänsten — spärrar mot skräppost och missbruk, säkerhetsloggar. Rättslig grund: berättigat intresse.
• För att förstå vad som används — anonym statistik över hur många som öppnar en inbjudan och svarar. Rättslig grund: berättigat intresse.
• SMS och utskick du valt — du styr själv per typ under Inställningar. Rättslig grund: samtycke, som du kan ta tillbaka när som helst.

Vem mer ser uppgifterna

Vi säljer aldrig uppgifter och lämnar dem aldrig vidare för marknadsföring. Vi anlitar dessa leverantörer:

• Google Firebase (Google Cloud) — konton, databas och filer. Data lagras inom EU (europe-west1, Belgien).
• Netlify — drift av webbplatsen.
• Resend — utskick av e-post.
• 46elks (Sverige) — utskick av SMS, när du valt det.
• Mapbox — kartbilder på eventsidan.
• PostHog (EU-servrar) och Google Analytics — användningsstatistik.
• Google Gemini — när du använder AI-utkastet skickas din text (och en bild om du lagt till en) dit för att skapa förslaget. Innehållet sparas inte hos oss som träningsdata.

Vi lämnar också ut uppgifter om lagen kräver det. Vissa leverantörer är amerikanska; överföring sker då på EU-kommissionens standardavtalsklausuler.

Hur länge

Så länge du har ett konto. Raderar du kontot försvinner uppgifterna enligt beskrivningen på Radera dina uppgifter. Anmälningar utan konto ligger kvar så länge eventet gör det — värden kan ta bort dem, och du kan be oss.

Dina rättigheter

Du har rätt att få veta vad vi har om dig, att få det rättat, att få det raderat, att invända mot behandlingen och att få dina uppgifter utlämnade i ett läsbart format. Mejla hej@vara.social så löser vi det. Tycker du att vi hanterar dina uppgifter fel har du rätt att klaga hos Integritetsskyddsmyndigheten.

Kakor

Vi använder kakor och liknande lagring för att hålla dig inloggad och komma ihåg ditt tema. Statistikverktygen ovan sätter egna kakor. Vi har inga annonskakor och spårar dig inte över andra webbplatser.

Barn

Vara riktar sig inte till barn under 13 år, och vi skapar inte konton åt dem med avsikt.

Ändringar

Ändrar vi något väsentligt säger vi till i tjänsten eller via mejl. Datumet högst upp visar när den här texten senast skrevs om.