Produkter / Klick

Integritetspolicy

Klick · Senast uppdaterad: 14 juli 2026

Denna integritetspolicy beskriver hur Phivra AB ("vi", "oss") behandlar personuppgifter när du använder mobilappen Klick och tillhörande tjänster.

Klick är en app för privata events (t.ex. bröllop och fester) där gäster kan ta bilder, svara på quiz och utföra utmaningar. Allt samlas i ett slutet event som styrs av en eventägare.

1. Personuppgiftsansvarig

Phivra AB Organisationsnummer: 559553-8892 Vi är personuppgiftsansvariga för den behandling av personuppgifter som beskrivs i denna policy.

2. Vilka personuppgifter vi samlar in

2.1 Eventägare (konto via e-post och lösenord)

  • E-postadress
  • Lösenord (lagras i krypterad form via vår autentiseringstjänst; vi kan inte läsa ditt lösenord i klartext)
  • Visningsnamn (om du anger det vid registrering)
  • Push-notistoken (om du tillåter notiser)
  • Köphistorik kopplad till ditt konto (vilken produkt/nivå som köpts och när), via vår betalningsplattform
  • Teknisk information som behövs för att driva tjänsten (t.ex. sessions-ID)

2.2 Gäster (inget konto krävs)

När du ansluter till ett event via QR-kod eller länk kan vi behandla:

  • Namn (som du anger vid anslutning)
  • Selfie (bild tagen i appen vid anslutning)
  • Bilder du tar under eventet via appens kamera
  • Svar på quiz och uppgifter kopplade till utmaningar
  • Poäng/resultat i spel och topplistor inom eventet
  • Push-notistoken (om du tillåter notiser)

Gäster behöver inte skapa ett traditionellt användarkonto. Din åtkomst till ett event styrs av en sessionskod som lagras lokalt på din enhet.

2.3 Ansvarig (inbjuden av eventägare)

Om du bjuds in som ansvarig för ett event kan vi behandla:

  • Namn
  • Inbjudnings- och sessionstoken (för åtkomst utan konto)

2.4 Uppgifter vi inte samlar in

  • Vi lagrar inte fullständiga betalkorts- eller bankuppgifter. Betalningar hanteras av respektive appbutik.
  • Vi använder inte cookies för spårning i mobilappen.
  • Vi säljer inte personuppgifter till annonsörer.

3. Varför vi behandlar uppgifterna och rättslig grund

UppgiftSyfteRättslig grund (GDPR)
E-post och lösenord (ägare)Skapa och administrera konto, inloggning, supportFullgörande av avtal
Visningsnamn (ägare)Visa ditt namn i appenFullgörande av avtal
Eventdata (namn, datum, inställningar)Skapa och driva ditt eventFullgörande av avtal
Namn och selfie (gäst)Identifiera deltagare inom eventetBerättigat intresse
Bilder (gäst)Kärnfunktionen – dela bilder inom eventetBerättigat intresse / samtycke via deltagande
Quiz- och utmaningsdataSpel och interaktion under eventetBerättigat intresse
Push-notistokenSkicka notiser om eventet (t.ex. quizstart)Samtycke (via enhetens tillstånd)
Köpdata (ägare)Hantera engångsköp av eventnivåFullgörande av avtal / rättslig förpliktelse
Support- och säkerhetsloggarFelsökning, missbruksförebyggandeBerättigat intresse

4. Hur Klick fungerar – viktigt om bilder och åtkomst

  • Bilder och eventinnehåll är inte publikt tillgängliga. De visas endast för deltagare i det specifika eventet enligt appens regler.
  • Eventägaren (och eventuell ansvarig) har åtkomst till allt innehåll i sitt event, inklusive gästers bilder och selfies.
  • Gäster kan se galleriet och delta under eventets gång (inom angivet start- och sluttid). Efter att eventet avslutats har gäster normalt ingen åtkomst till bilder.
  • Eventägaren kan radera enskilda bilder eller hela eventet.

5. Underleverantörer och var uppgifterna lagras

Vi använder betrodda tredjepartsleverantörer för att driva tjänsten. Dessa behandlar personuppgifter å vårt uppdrag som personuppgiftsbiträden (eller som egna personuppgiftsansvariga för betalningsflöden där det är tillämpligt). Vi delar endast den information som krävs för att leverera tjänsten.

  • Molntjänster för databas, autentisering och fillagring (primärt inom EU/EES)
  • Tjänster för leverans av push-notiser (om du tillåter notiser)
  • Betalnings- och appbutikstjänster vid köp i appen (om tillämpligt)

Vi säljer eller delar inte personuppgifter med tredje part för deras egna marknadsföringsändamål.

Överföring av uppgifter utanför EU/EES sker endast när det är nödvändigt och skyddas genom avtal och lämpliga skyddsåtgärder enligt GDPR.

6. Hur länge vi sparar uppgifterna

  • Event och bilder sparas så länge eventet finns kvar och eventägaren inte raderar dem.
  • Eventägarkonto sparas tills du raderar kontot i appen eller begär radering.
  • Gästdata (namn, selfie, bilder, quizsvar) raderas när eventägaren raderar eventet, eller när eventägaren raderar enskilda bilder.
  • Köpdata kan behållas under den tid som krävs för bokföring, kundsupport och reklamationer enligt lag.
  • Tekniska loggar sparas normalt under en begränsad period för drift och säkerhet.

7. Dina rättigheter enligt GDPR

Du har rätt att:

  • Få tillgång till de personuppgifter vi har om dig
  • Begära rättelse av felaktiga uppgifter
  • Begära radering ("rätten att bli bortglömd")
  • Begära begränsning av behandlingen
  • Invända mot behandling som bygger på berättigat intresse
  • Få ut dina uppgifter (dataportabilitet) när det är tekniskt möjligt
  • Återkalla samtycke (t.ex. push-notiser via enhetens inställningar)

Så utövar du dina rättigheter

Eventägare:

  • Radera konto direkt i appen under Profil → Radera konto
  • Använd kontaktformuläret på webbplatsen för tillgång, rättelse eller andra begäranden

Gäster (utan konto):

  • Kontakta eventägaren för rättigheter kopplade till bilder och deltagande i ett specifikt event
  • Du kan också nå oss via kontaktformuläret på webbplatsen så hjälper vi dig att nå rätt eventägare

Vi svarar på begäranden inom 30 dagar, om inte en längre frist meddelas enligt lag.

Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till: Integritetsskyddsmyndigheten (IMY) www.imy.se

9. Fotografering av andra personer

Klick är avsedd för privata, slutna events. Gäster kan fotografera varandra med appens inbyggda kamera. Vi rekommenderar att:

  • Eventägaren informerar gäster om att fotografering sker under eventet
  • Gäster respekterar om någon inte vill bli fotograferad
  • Eventägaren hanterar skyndsamt begäranden om radering av bilder där personer är igenkännbara

10. Barn

Klick är inte avsedd för barn under 13 år att använda självständigt utan förälders eller vårdnadshavares samtycke. Eventägare ansvarar för att informera deltagare vid familjeevent.

11. Säkerhet

Vi arbetar för att skydda personuppgifter genom tekniska och organisatoriska åtgärder, bland annat:

  • Krypterad kommunikation (HTTPS/TLS)
  • Åtkomstkontroll och behörighetsstyrning i databasen (Row Level Security)
  • Privata, signerade URL:er för bildåtkomst inom event
  • Lösenord hanteras via etablerad autentiseringstjänst

Ingen metod är 100 % säker, men vi arbetar kontinuerligt för att minska risker.

12. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy när tjänsten utvecklas eller när lagkrav ändras. Vid väsentliga ändringar meddelar vi eventägare via e-post eller notis i appen. Datum för senaste version visas högst upp på denna sida.

Kontakt

Frågor om integritet och personuppgifter kan du skicka via vårt kontaktformulär.