Integritets- och cookiepolicy

1.1. Personuppgiftsansvarig för användarnas personuppgifter på portalen In Memorio är Portalenoperatören.

1.2. Du kan kontakta den ansvarige via kontaktformuläret på Portalen eller via e-post.

1.3. Den ansvarige har utsett ett dataskyddsombud (DPO) som kan kontaktas i alla frågor rörande behandlingen av personuppgifter.

2.1. Personuppgifter behandlas i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (GDPR) och gällande svenska lagstiftning.

2.2. De rättsliga grunderna för behandlingen inkluderar: användarens samtycke (art. 6.1 a GDPR), fullgörande av avtal (art. 6.1 b GDPR), rättslig förpliktelse (art. 6.1 c GDPR) och den ansvariges berättigade intresse (art. 6.1 f GDPR).

3.1. Följande personuppgifter samlas in på Portalen:

• Kontouppgifter: e-postadress, visningsnamn, lösenord (lagras krypterat),
• Uppgifter på minnessidan: den avlidnes för- och efternamn, datum, biografi, foton, minnen,
• Transaktionsuppgifter: information om köpta Premium-tjänster (behandlas av extern betaltjänstleverantör),
• Tekniska uppgifter: IP-adress, typ av webbläsare, operativsystem, händelseloggar.

3.2. Ändamål med behandlingen av personuppgifter:

• tillhandahållande av elektroniska tjänster,
• skapande och hantering av användarkonto,
• behandling av betalningar för Premium-tjänster,
• kommunikation med användaren,
• garanti för Portalens säkerhet och moderering av innehåll,
• statistisk analys och förbättring av kvaliteten på tjänsterna,
• fastställande, utövande eller försvar av rättsliga anspråk.

4.1. Portalen använder cookies för att säkerställa att webbplatsen fungerar korrekt, förbättra kvaliteten på tjänsterna och analysera trafik.

4.2. Typer av cookies som används:

• Nödvändiga (Essential): krävs för Portalens korrekta funktion, inklusive inloggningssession och säkerhet. Dessa kan inte stängas av.
• Analytiska (Analytics): hjälper oss att förstå hur användare använder Portalen, vilket gör att vi kan förbättra dess funktioner. Dessa är valfria.
• Funktionella: gör det möjligt att komma ihåg inställningar och preferenser valda av användaren. Dessa är valfria.

4.3. Användaren har rätt att när som helst hantera cookies via webbläsarens inställningar och via den panel för cookiesamtycke som finns på webbplatsen.

4.4. Begränsning av användningen av cookies kan påverka Portalens funktioner.

5.1. Användarnas personuppgifter kan överföras till enheter som behandlar uppgifterna för den ansvariges räkning, särskilt:

• leverantörer av hosting- och molntjänster,
• leverantörer av elektroniska betaltjänster,
• leverantörer av analystjänster,
• enheter som tillhandahåller teknisk support.

5.2. Den ansvarige kan överföra personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES) endast på grundval av adekvata rättsliga garantier, såsom standardavtalsklausuler eller beslut om adekvat skyddsnivå från Europeiska kommissionen.

6.1. Enligt GDPR har användaren följande rättigheter:

• Rätt till tillgång till sina personuppgifter,
• Rätt till rättelse av felaktiga eller ofullständiga uppgifter,
• Rätt till radering (”rätten att bli bortglömd”) — med förbehåll för den ansvariges rättsliga förpliktelser,
• Rätt till begränsning av behandling av uppgifter,
• Rätt till dataportabilitet till en annan personuppgiftsansvarig,
• Rätt att göra invändningar mot behandling baserad på berättigat intresse,
• Rätt att när som helst återkalla samtycke, utan att detta påverkar lagligheten av den behandling som utförts baserat på samtycket innan det återkallades,
• Rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet.

6.2. För att utöva sina rättigheter ska användaren kontakta den ansvarige via de kontaktuppgifter som anges i § 1.

6.3. Den ansvarige behandlar användarens begäran skyndsamt, inom en månad efter mottagandet. Vid komplexa ärenden kan tidsfristen förlängas med ytterligare två månader, efter meddelande till användaren.

7.1. Personuppgifter lagras under den period som är nödvändig för att uppfylla de ändamål som anges i denna policy, och särskilt:

• kontouppgifter — tills kontot raderas av användaren eller vid begäran om radering,
• uppgifter på minnessidan — så länge profilen existerar, om inte användaren begär radering,
• transaktionsuppgifter — under den period som krävs enligt skattelagstiftning (vanligtvis 7-10 år),
• tekniska uppgifter och loggar — under en period av 30 dagar, såvida inte längre lagring krävs av säkerhetsskäl.

8.1. Den ansvarige vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa skyddet av de behandlade personuppgifterna, inklusive kryptering av anslutningen (SSL/TLS), mekanismer för autentisering och auktorisering samt regelbunden säkerhetskopiering.

8.2. Användarnas lösenord lagras krypterat med moderna kryptografiska algoritmer.

8.3. Den ansvarige säljer eller delar inte användarnas personuppgifter med tredje part för marknadsföringsändamål utan användarens uttryckliga samtycke.

9.1. Den ansvarige förbehåller sig rätten att göra ändringar i denna integritetspolicy. Ändringar träder i kraft vid publicering på Portalen.

9.2. Användare kommer att informeras om väsentliga ändringar via e-post eller genom ett meddelande på Portalen.

9.3. Användning av Portalen efter att ändringarna införts innebär godkännande av den nya versionen av integritetspolicyn.