Loading...
Loading...
Personuppgiftsansvarig för tjänsten Planbuster är:
Inget separat dataskyddsombud har utsetts ännu. Integritetsfrågor kan skickas till integritetskontakten ovan.
Om en EU-representant utses senare kommer detta avsnitt att uppdateras.
Denna policy förklarar hur Planbuster behandlar personuppgifter när du använder webbplatsen och tjänsten på https://www.planbuster.com, skapar ett konto, arrangerar eller medarrangerar evenemang, RSVP:ar som gäst eller på annat sätt interagerar med oss.
Relaterade dokument: Användarvillkor, Cookiepolicy och Regler för acceptabel användning.
Beroende på hur du använder Planbuster kan vi behandla följande kategorier av uppgifter:
Evenemangsarrangörer kan tillåta gäster att RSVP:a utan att skapa ett Planbuster-konto (beroende på evenemangets inställningar). Gäster kan ange namn, e-post, valfritt telefonnummer, RSVP-status, plus-ones, allergier och en anteckning.
Evenemangsarrangören (värd och eventuella medarrangörer med åtkomst) kan se gästuppgifter och RSVP-svar för att kunna driva evenemanget. Gästens e-post och liknande uppgifter exponeras inte på den offentliga evenemangssidan på samma sätt som de visas för arrangörer.
Planbuster behandlar gästuppgifter för att tillhandahålla RSVP- och evenemangsadministrationsfunktionerna. Arrangören beslutar också vilken information som ska efterfrågas och hur gästlistor används utanför tjänsten (till exempel efter export eller kopiering). Arrangörer bör endast samla in det som behövs och måste hantera gästuppgifter lagligt.
Rollfördelning i korthet: Planbuster tillhandahåller plattformen och är personuppgiftsansvarig för behandling som behövs för att driva tjänsten; arrangörer bestämmer syftet med sin gästlista och ansvarar för hur de använder personuppgifter som de samlar in eller exporterar. Exakta roller som personuppgiftsansvarig/personuppgiftsbiträde kan bero på situationen; kontakta oss om du behöver förtydligande i ett specifikt fall.
Gäster som vill ha tillgång till, rättelse av eller radering av sina RSVP-uppgifter kan kontakta arrangören och/eller hello@planbuster.com. Vi kan behöva verifiera identitet och involvera arrangören när begäran gäller en evenemangsgästlista.
Vi förlitar oss inte på samtycke för varje behandling. Tabellen nedan sammanfattar de viktigaste ändamålen:
| Behandling | Ändamål | Rättslig grund | Lagringskriterier |
|---|---|---|---|
| Kontoskapande och inloggning | Tillhandahålla och säkra ditt konto | Avtal (art. 6.1 b) | Så länge kontot finns, därefter radering/anonymisering efter avslut (med förbehåll för rättsliga bevarandebehov) |
| Arrangera evenemang, RSVP, chatt, bilder | Leverera kärntjänsten | Avtal / berättigat intresse för gäst-RSVP som underlättar värdens evenemang | Tills evenemanget eller kontot raderas, eller tidigare om du tar bort uppgifterna; säkerhetskopior kan finnas kvar under en begränsad driftsperiod |
| Transaktionell e-post (verifiera, återställ, RSVP, inbjudningar) | Driva tjänsten och autentisera användare | Avtal / berättigat intresse | Utbox-poster för skickad e-post rensas efter cirka 30 dagar; token går ut efter cirka 1 timme |
| Produktutskick via e-post (enstaka tack- och feedbackförfrågningar till kontoinnehavare) | Förbättra tjänsten genom att höra från de som använder den | Berättigat intresse (art. 6.1 f) — varje sådant mejl innehåller en avregistreringslänk och opt-out kontrolleras före varje utskick | Utskickslogg sparas med kontot; din avregistrering lagras tills kontot raderas |
| Botskydd (Turnstile, BotID) | Förhindra missbruk och skydda konton | Berättigat intresse | Enligt säkerhetsleverantörernas krav och våra kortlivade utmaningsflöden |
| AI-generering (när aktiverat) | Hjälpa till att skapa evenemangs-/mallutkast som du begär | Avtal / berättigat intresse | Kreditregister behålls med kontot; prompter skickas till leverantörer enligt deras behandlingsvillkor |
| Analys (Vercel Analytics) | Förstå webbplatsanvändning och förbättra tjänsten | Berättigat intresse (och samtycke där ePrivacy kräver det — se Cookiepolicyn) | Enligt analysleverantörens lagringstid |
| Annonsmätning (Google Ads) | Mäta besök och konverteringar från våra annonskampanjer | Samtycke (art. 6.1 a) via cookiebannern — nekat som standard, se Cookiepolicyn | Google Ads-cookies upp till 90 dagar; återkalla när som helst via ”Cookie-inställningar” i sidfoten |
| Support och hantering av missbruk | Svara på förfrågningar och skydda tjänsten | Berättigat intresse / rättslig förpliktelse där tillämpligt | Så länge det behövs för att lösa ärendet och uppfylla rättsliga skyldigheter |
| Rättslig efterlevnad (t.ex. bokföring om betalningar går live) | Uppfylla lagstadgade skyldigheter | Rättslig förpliktelse (art. 6.1 c) | Enligt tillämplig lag |
När vi förlitar oss på berättigat intresse kan du invända enligt vad som beskrivs under ”Dina rättigheter”. När samtycke krävs (till exempel vissa icke-nödvändiga cookies) kan du återkalla det.
Vi behåller personuppgifter endast så länge det behövs för ändamålen ovan. Verifierade produktlagringstider inkluderar:
Det finns ännu ingen separat självbetjäningsknapp för ”ladda ner alla mina uppgifter” eller ”radera mitt konto”. Konto- och evenemangsdata finns i allmänhet kvar så länge kontot och evenemangen finns. För begäran om radering eller export, kontakta hello@planbuster.com.
Vi hittar inte på fasta perioder som ”90 dagar” för alla uppgifter. Där en specifik period inte är implementerad använder vi kriterier: aktivt konto/evenemang, behov av att leverera tjänsten, säkerhet/felsökning under en begränsad tid, eller rättslig lagring (till exempel bokföring) när det är tillämpligt.
Vi använder tjänsteleverantörer som behandlar uppgifter för vår räkning eller som självständigt personuppgiftsansvariga (till exempel identitetsleverantörer). Kategorier som för närvarande används av Planbuster:
Vi delar uppgifter med dessa parter endast i den utsträckning som behövs för att köra den begärda funktionen. Vi säljer inte personuppgifter.
En mer komplett offentlig lista över underbiträden kan publiceras senare. Fråga hello@planbuster.com om aktuella detaljer.
Vår primära databas hostas i EU (eu-west-2). Andra leverantörer (till exempel Vercel, Resend, Google, Apple, Cloudflare, AI-modelleverantörer, Pexels) kan behandla uppgifter i USA eller andra länder utanför EU/EES.
När personuppgifter överförs utanför EU/EES förlitar vi oss på lämpliga skyddsåtgärder från leverantören, såsom Europeiska kommissionens beslut om adekvat skyddsnivå och/eller standardavtalsklausuler (SCC), beroende på leverantör. Vi påstår inte att all behandling sker inom EU.
Du kan begära mer information om skyddsåtgärder för överföringar genom att mejla hello@planbuster.com.
Enligt GDPR (och tillämplig svensk dataskyddslagstiftning) kan du ha rätt att:
För att utöva dina rättigheter, mejla hello@planbuster.com. Vi kan be dig verifiera din identitet. Vissa rättigheter begränsas av lag eller av andras rättigheter (till exempel andra gäster på ett evenemang).
I produkten idag kan du själv uppdatera många profilfält. Fullständig självbetjäning för export och kontoradering finns ännu inte; vi hanterar sådana begäranden manuellt.
Planbuster använder tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken, såsom krypterad transport (HTTPS), hashade lösenord, åtkomstkontroller och botskydd på känsliga flöden.
Ingen onlinetjänst kan garantera fullständig säkerhet. Om vi får kännedom om en personuppgiftsincident som kräver anmälan, meddelar vi tillsynsmyndigheten och berörda personer enligt lag.
Du måste vara minst 16 år för att skapa ett konto eller själv skapa och administrera event i Planbuster.
Om du är under 18 år får du endast köpa ett abonnemang, krediter eller andra betalda tjänster om din vårdnadshavare har godkänt köpet eller om du enligt tillämplig lag själv har rätt att ingå avtalet och använda pengarna. Digitala betalningar kanske inte är tillgängliga ännu; regeln gäller när sådana köp erbjuds.
Planbuster är inte avsett för barn under 16 år. Vi riktar inte medvetet tjänsten eller vår marknadsföring till barn under 16 år.
Produkten har för närvarande ingen automatisk åldersspärr vid registrering. Genom att skapa ett konto bekräftar du att du uppfyller ålderskravet. Om vi får rimlig anledning att tro att ett konto används av någon som är under 16 år kan vi begränsa kontot, begära ytterligare information eller radera kontot och tillhörande personuppgifter, i den utsträckning lagen tillåter.
En arrangör som bjuder in minderåriga ansvarar för att eventet genomförs på ett lagligt och lämpligt sätt och för att nödvändiga godkännanden från vårdnadshavare finns.
Personer under 16 år kan i vissa fall svara på en inbjudan som gäster utan att skapa ett eget konto. De ska inte lämna fler personuppgifter än vad som behövs för att administrera deltagandet. När det krävs enligt lag ska uppgifterna lämnas eller godkännas av en vårdnadshavare.
Vi kan uppdatera denna policy när produkten, leverantörer eller lagstiftning ändras. Datumet ”Senast uppdaterad” högst upp på sidan ändras när vi gör det. Väsentliga ändringar kan också meddelas i produkten eller via e-post när det är lämpligt.
Integritetsfrågor: hello@planbuster.com. Allmänna frågor: hello@planbuster.com.