Integritetspolicy

1. Om denna policy

Hjertelig AS («vi», «oss») driver tjänsten Lane of Memories på laneofmemories.com. Denna policy förklarar vilka personuppgifter vi samlar in, varför, och vilka rättigheter du har. Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).

2. Vad vi samlar in

Köp och kontaktuppgifter

När du köper en licens samlar vi in: namn, e-postadress och betalningsinformation. Betalningen hanteras av Stripe, Inc. — vi ser aldrig kortnummer eller annan känslig betalningsinformation. Stripe är personuppgiftsbiträde enligt separat avtal.

Innehåll som laddas upp i tjänsten

Bilder och annat innehåll som laddas upp via Lane of Memories (t.ex. gästfoton, profilbilder till quiz) lagras tillfälligt i samband med evenemanget och raderas enligt avtalad varaktighet.

Analys och användningsdata

Vi använder ett eget analysverktyg för att förstå hur besökare använder webbplatsen. Verktyget samlar in besökstidpunkt, sidvisningar, hänvisningskälla och teknisk information om enheten (skärmstorlek, webbläsare, operativsystem). Ingen av dessa uppgifter kopplas till namn eller e-postadress. All analys sker på servrar vi kontrollerar och delas inte med tredje part.

Kakor (cookies)

Vi använder kakor för: (1) sessionshantering så att tjänsten fungerar korrekt under evenemanget, och (2) lagring av språkval. Analysverktyget kan sätta en identifierare för att skilja unika besökare. Du kan återkalla ditt samtycke till icke-nödvändiga kakor när som helst via kakoinställningarna längst ned på sidan.

Språkvalet sparas i kakan lom_locale, som varar i upp till ett år. Den sätts antingen när du skickas vidare till den landsversion som passar där du besöker oss ifrån, eller när du själv väljer språk längst ned på sidan. Den innehåller endast ett av värdena no, sv, uk eller us, och varken spårar dig eller kopplas till andra uppgifter. Eftersom den är strikt nödvändig för att webbplatsen ska komma ihåg ditt val sätts den utan samtycke, och den omfattas därför inte av kakobannern. Du kan när som helst ändra den genom att välja ett annat språk, eller ta bort den i din webbläsare.

3. Rättslig grund

• Avtalsfullgörande (GDPR art. 6(1)(b)): kontaktuppgifter och uppladdat innehåll behandlas för att leverera tjänsten du har köpt.
• Berättigat intresse (GDPR art. 6(1)(f)): användningsanalys och säkerhet.
• Samtycke (GDPR art. 6(1)(a)): för kakor som inte är strikt nödvändiga ber vi om ditt samtycke via kakobannern.

4. Lagring och radering

Köp- och kontaktuppgifter sparas i fem år efter sista transaktion. Innehåll som laddats upp till ett evenemang raderas senast 90 dagar efter evenemangets datum. Analysdata är anonymiserad och sparas inte längre än 24 månader.

5. Tredje parter vi delar data med

• Stripe, Inc. — betalningsbehandlare (USA). Stripe är certifierat under EU–US Data Privacy Framework. Se Stripes integritetspolicy.
• Vercel, Inc. — webbhotell (USA). Vercel behandlar data enligt Standard Contractual Clauses.

Vi säljer inte personuppgifter till tredje part.

6. Dina rättigheter

Enligt GDPR har du rätt att: begära tillgång till uppgifter vi har om dig, begära rättelse av felaktigheter, begära radering («rätten att bli glömd»), begära begränsning av behandling, dataportabilitet, och invända mot behandling baserad på berättigat intresse. Skicka förfrågan till hello@laneofmemories.com. Vi svarar inom 30 dagar.

Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

7. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post till registrerade användare.

8. Kontakt

Frågor om integritet riktas till: hello@laneofmemories.com eller Hjertelig AS, Fiolvegen 2, 2166 Oppaker, Akershus, Norge.