Omsorg om din integritet.

Personuppgiftsansvarig

Sansa Group AB, organisationsnummer 559111-9507, Soldathemsgatan 20, 415 28 Göteborg, Sverige, driver WarmInvite genom Sansavision. För integritetsfrågor, kontakta support@warminvite.com.

Uppgifter vi använder

För värdar behöver tjänsten kontots e-postadress, uppgifter om autentisering och sessioner, evenemangsinnehåll, köp och tillgodohavanden samt korrespondens med support. Före inloggning finns ett inbjudningsutkast i värdens webbläsare eller app. Det återställs i guiden i sju dagar efter den senaste ändringen; ett utgånget utkast tas bort nästa gång guiden öppnas. Det skickas inte till WarmInvite förrän värden loggar in och sparar. Ändringar i ett befintligt evenemang som inte har synkroniserats sparas också lokalt för återställning. En värd kan lämna en gästs namn och e-postadress. Gästen kan lägga till sitt svar, antal personer i sällskapet, andra gästers namn när värden kräver det och frivilliga svar. Nödvändiga enhets- och säkerhetsuppgifter används för tillförlitlig åtkomst och för att motverka missbruk.

Var uppgifterna kommer ifrån

Värdar lämnar sina konto- och evenemangsuppgifter och kan ange en inbjudens namn och e-postadress innan personen besöker WarmInvite. Gäster lämnar sitt eget svar, frivilliga svar och verifieringsuppgifter. Den som svarar lämnar också namn på medföljande gäster om värden kräver dem. Webbläsare och appar ger nödvändiga sessions- och säkerhetssignaler. När köp är aktiverade lämnar Apple eller Stripe transaktionsstatus för sin köpkanal; gäster behöver inte ange betalningsuppgifter för att svara på en inbjudan. AI-förslag kommer från den godkända modellvägen och förblir förslag tills värden godkänner dem.

Varför vi använder uppgifterna

Vi använder uppgifterna för att skapa och visa inbjudningar, verifiera värdar, skicka evenemangsmeddelanden, hantera svar och åtkomst, behandla köp, skydda tjänsten och besvara förfrågningar. Marknadsföring kräver ett separat val. Ett svar på en inbjudan innebär inte att gästen anmäls till marknadsföring.

Rättsliga grunder under granskning

Kontouppgifter och uppgifter om betaltjänster kan behövas för avtal med värden. Nödvändiga ekonomiska uppgifter kan behöva sparas för en rättslig förpliktelse. Proportionerliga säkerhetsåtgärder kan stödjas på ett dokumenterat berättigat intresse eller en rättslig förpliktelse. Marknadsföring behöver ett separat tillämpligt tillstånd. Grunden för gästinbjudningar och meddelanden måste bedömas utifrån relationen mellan värd och gäst. Frivilliga svar om kost eller tillgänglighet kräver en särskild bedömning av känsliga uppgifter och ett lämpligt villkor. Grunderna för varje ändamål och rollerna för organisationsvärdar fastställs före lansering. Läs även GDPR-informationen.

Privat evenemangsinformation

Värden väljer om inbjudan är öppen via länk, begränsad till verifierade inbjudna eller kräver godkännande. Gästlistor är privata som standard. Behörighet till en skyddad adress ska kontrolleras på servern innan adressen visas. Den som har fått tillgång till information kan fortfarande kopiera eller dela den utanför tjänsten.

Frivillig återkoppling efter evenemanget

Värden kan spara ett strukturerat svar om hur evenemanget gick. Svaret kan ingå i personalens sammanräknade antal om tjänsten och följer evenemangets lagringstid, ingår i värdens export av kontouppgifter och kan ändras eller tas bort. Det visas inte för gäster eller medvärdar. När evenemanget eller kontot tas bort försvinner svaret.

AI som designhjälp

När värden uttryckligen ber om text- eller designhjälp skickar WarmInvite en minimerad beskrivning till OpenRouter och en godkänd modellväg. För en frivillig genererad bakgrund skickas ett fast förval för abstrakt bildkonst utan evenemangs- eller gästuppgifter. Gästlistor, kontaktuppgifter, åtkomstlänkar och frivilliga kost- eller tillgänglighetssvar läggs inte till i textförfrågningar till AI. För privata inbjudningar utelämnas sparad titel och plats. Publika titlar och platser kontrolleras för vanliga kontakt- och åtkomstuppgifter innan de används. Värden ombeds att inte ange sådana uppgifter i sin beskrivning. Servern avvisar vanliga mönster för kontaktuppgifter, åtkomstlänkar och koder, men kan inte identifiera varje namn eller privat uppgift i fri text. Genererad text och bilder kräver värdens granskning; värden väljer uttryckligen om en godkänd bild ska visas. Kortlivad diagnostik sparar modellidentifierare, användning, svarstid och fasta felkoder utan beskrivningar, genererat innehåll eller gästuppgifter.

För att återställa en avbruten förfrågan om en genererad bakgrund sparar webbläsaren eller appen en referens knuten till kontot och evenemanget, det publika bildförvalet och en tidsstämpel. Uppgifterna innehåller ingen inbjudningstext, inga gästuppgifter och ingen bildbeskrivning. De finns kvar efter utloggning så att samma konto kan återställa förfrågan. En avslutad förfrågan ersätts när du uttryckligen börjar generera en ny förhandsvisning. Vid kontoradering försöker tjänsten rensa kontots lokala uppgifter. Du kan också ta bort dem genom att rensa webbläsarens eller appens data.

För en avbruten textförfrågan eller matchning av kollektion sparas den ursprungliga beskrivningen, modellvalet, förfrågans referens, ett fingeravtryck av indata och en tidsstämpel på din enhet, knutna till kontot och evenemanget. På webben finns uppgifterna i den aktuella flikens sessionslagring. Beskrivningen sparas i högst sju dagar från förfrågan och tas bort nästa gång återställningen läser en utgången post. Om du raderar beskrivningen tas kopian för återförsök bort. Referensen kan fortfarande återställa ett befintligt resultat. Vid utloggning eller kontoradering försöker tjänsten rensa dessa lokala textuppgifter. Du kan också ta bort dem genom att rensa webbläsarens eller appens data. Att kontrollera den ursprungliga förfrågan skickar inte beskrivningen till en AI-leverantör och förbrukar ingen ytterligare AI-åtgärd.

Automatisk behandling

Regler för kapacitet och väntelista kan automatiskt bekräfta, reservera platser för eller placera ett svar på väntelista utifrån värdens inställningar och tillgängliga platser. Värden kan granska svar när godkännande krävs och hantera gästlistan. AI föreslår text, design eller en kollektion för värdens granskning. AI poängsätter inte gäster, bestämmer inte vilka som får delta och använder inte deras frivilliga svar för beslut om deltagande.

Leverantörer och överföringar

Cloudflare tillhandahåller drift, databas, lagring och e-post. OpenRouter och dess godkända modellväg används för frivilliga designåtgärder. Apple hanterar köp i appen när de är aktiverade. Den planerade webbkassan använder Stripes betalningssida och är avstängd tills operativ och juridisk granskning är klar. Varje leverantörs faktiska behandlingsplats, villkor, dataskyddsroll och överföringsskydd ska dokumenteras före lansering. Läs leverantörslistan.

Lagring och dina val

Tjänsten rensar frivilliga känsliga gästsvar och privata anteckningar sju dagar efter evenemanget. Gästers kontaktuppgifter och vanliga svar tas bort efter 30 dagar, med förbehåll för lagliga undantag. Värdens designarkiv kan finnas kvar i upp till tolv månader. Efter radering av ett evenemang eller konto sparas en minimerad AI-kostnadssumma per konto och UTC-dygn under det aktuella dygnet för att upprätthålla den dagliga kostnadsgränsen. Schemalagd rensning tar bort tidigare dygn. Summan innehåller inga beskrivningar eller genererat innehåll. Ekonomiska uppgifter kan behöva sparas längre enligt lag. Den faktiska planen för lagring och fördröjningen i säkerhetskopior ska beskrivas före lansering. Läs om dina integritetsval.

Apple Wallet

Wallet-pass är inte tillgängliga ännu. Den föreslagna tjänsten skulle använda en enhetstoken för aviseringar och en ogenomskinlig passidentifierare för uppdateringar genom Apple. Efter återkallelse eller radering föreslås högst 24 timmar för borttagningsaviseringar, med granskning före aktivering. Aviseringarna skulle inte innehålla inbjudnings- eller gästuppgifter. Ett uppdaterat inaktivt pass skulle ta bort uppgifterna och ankomstkoden. En enhet utan nätanslutning kan fortfarande visa ett äldre pass, men det kan inte ge tillträde efter återkallelse.

Rättigheter och klagomål

Sidan för integritetsval beskriver aktuella självserviceåtgärder och den planerade verifierade vägen för tillgång, rättelse, radering och andra tillämpliga rättigheter. Inom EU och EES kan du också klaga hos en dataskyddsmyndighet. Integritetsskyddsmyndigheten, IMY, beskriver dina rättigheter i Sverige.

Regional information

Läs GDPR-informationen och datamatrisen för Kalifornien. Den rättsliga bedömningen ska slutföras för den faktiska tjänsten och dess verksamhetsländer före lansering.

Frivillig användningsanalys

Frivilliga stegrapporter hos WarmInvite är förberedda men avstängda som standard. De kräver ett separat val i varje webbläsare eller iPhone-installation. Rapporter innehåller inte inbjudningslänkar, evenemangs- eller konto-ID, gästsvar eller privat innehåll. Sammanräknade antal sparas i 35 UTC-datum. Dagliga nycklade hashar av nätverksadresser och slumpmässiga rapport-ID begränsar missbruk och dubbletter och tas bort av schemalagd rensning efter UTC-dagen. Det lokala valet gäller i högst 180 dagar. Se kontroller för kakor och lagring eller iPhone-profilen. Avstängning stoppar framtida rapporter. GPC och Do Not Track håller insamlingen avstängd i webbläsaren. Detta är separat från marknadsföringsmejl.

Sidor markerade med EN öppnas på engelska.