Integritetspolicy

Overrask är en tjänst för digitala gratulationskort som går att spela, dela och beställa som tryckta kort. Här beskriver vi vilka personuppgifter vi behandlar, varför, vem som får ta del av dem, hur länge vi sparar dem och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Vi samlar bara in det som behövs för att tjänsten ska fungera. Vi säljer aldrig personuppgifter.

1. Personuppgiftsansvarig

Företag: [Företagsnamn]
Organisationsnummer: [Organisationsnummer]
Adress: [Postadress]
E-post: [email protected]
Kundtjänst: Kontakta oss

2. Vilka uppgifter vi behandlar

2.1 Ditt konto

• Namn och e-postadress.
• Lösenord, som bara sparas som en saltad hash och aldrig går att läsa.
• Profilbild, om du laddar upp en.
• Om du loggar in med Google får vi ditt namn och din e-postadress från Google.
• Engångskoder som skickas till din e-post när du registrerar dig, loggar in med kod eller återställer lösenordet.
• Om du har Premium: prenumerationens status, startdatum och valuta, samt det skäl du anger om du avslutar.
• Om du har valt att få vårt nyhetsbrev: att du har sagt ja och när.

2.2 Korten du skapar

• Det du lägger in i ett kort: texter, hälsningar, bilder, video, musik och ljud, val i spel och quiz samt kortets inställningar.
• Hur många gånger kortet har öppnats och när det senast öppnades.
• Medan du arbetar sparas ett utkast i din egen webbläsare, så inget försvinner om du stänger fliken.

2.3 När någon öppnar ditt kort

• Gästbok och OSA: om du slår på dem kan gästerna lämna namn, en hälsning, om de kommer, antal personer och frivilligt sin e-postadress. Du som skapat kortet ser svaren.
• Spela tillsammans: den som går med anger ett namn och kan rösta. Rummet och rösterna används bara medan kortet spelas.

2.4 Beställningar av tryckta kort

• Ditt namn, din e-postadress och ditt telefonnummer.
• Leveransadress, eller mottagarnas adresser om du skickar korten till en eller flera personer.
• Valt ombud, om du hämtar hos ett ombud.
• Hälsningen som trycks i kortet och vilket digitalt kort QR-koden leder till.
• Vad du har köpt, pris, rabatt, betalstatus, frakt och spårningsnummer.

Kortuppgifter tar vi aldrig emot. Betalningen görs hos Stripe.

2.5 Kundtjänst och chatten

• När du kontaktar oss sparar vi namn, e-postadress, ärendet och meddelandena, med ett ärendenummer.
• Chatten på sajten svarar själv utifrån våra hjälptexter. Frågor den inte kan svara på sparas utan namn eller konto, så att vi kan förbättra svaren.

2.6 Statistik, cookies och teknik

• Nödvändigt: inloggning, säkerhet, språkval, ditt cookieval, varukorgen och utkast.
• Statistik, om du godkänner det: vi mäter själva hur sajten används. Inget skickas till Google eller andra.
• Land: vi använder din IP-adress för att se vilket land du är i, så att priser visas i rätt valuta. IP-adressen sparas inte hos oss.
• Reklam: utan Premium kan en kort reklamfilm från Google visas innan du får länken till ditt kort.

Läs mer i vår cookiepolicy.

3. Varför vi behandlar uppgifterna

Samtycke kan du när som helst ta tillbaka via Cookie-inställningar längst ner på sidan eller under ditt konto.

4. Vem vi delar uppgifter med

Vi använder några noga utvalda leverantörer. De får bara de uppgifter som behövs och behandlar dem för vår räkning eller enligt egen policy.

När uppgifter förs till USA skyddas de av EU:s ramverk för dataskydd mellan EU och USA eller EU-kommissionens standardavtalsklausuler.

Vi lämnar också ut uppgifter till myndigheter om lagen kräver det.

5. Vem kan se dina kort

Varje kort har en egen lång och slumpad länk som inte går att gissa. Den som har länken eller QR-koden kan öppna kortet. Dela den bara med dem du vill ska se kortet. Vi kan inte hindra att en mottagare skickar länken vidare.

Lägger du in namn, foton, video eller röster av andra ansvarar du för att du får göra det. Var extra försiktig med material om barn.

6. Hur länge vi sparar uppgifterna

• Konto: så länge du har kvar kontot.
• Kort: så länge du har kvar dem. Kort som varken ändrats eller öppnats på 24 månader raderas automatiskt.
• Gästbok och OSA: så länge kortet finns kvar.
• Spela tillsammans: bara medan kortet spelas.
• Engångskoder: raderas efter 15 minuter.
• Beställningar: det som bokföringslagen kräver sparas i 7 år. Raderar du kontot tas namn, adresser, telefonnummer och hälsningar bort från beställningarna.
• Kundtjänstärenden: så länge det behövs för att hjälpa dig.
• Statistik: högst 13 månader.
• Säkerhetskopior: högst 14 dagar.

7. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade, raderade eller flyttade, begränsa eller invända mot behandlingen och ta tillbaka samtycke.

• Under Kontoinställningar kan du ladda ner dina uppgifter och radera ditt konto.
• Under Mina kort kan du radera enskilda kort.
• För allt annat, mejla [email protected]. Vi svarar inom en månad.

Du kan också klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

8. Säkerhet

All trafik är krypterad (HTTPS). Lösenord sparas som saltade hashar, inloggningen skyddas med säkra cookies och alla ändringar skyddas mot förfalskade anrop. Bara behöriga har tillgång till personuppgifter.

9. Ålder

Du måste vara minst 18 år för att skapa ett konto och beställa.

10. Ändringar

Vi uppdaterar policyn när tjänsten ändras. Datumet står överst. Vid större ändringar meddelar vi dig.