Ekman & Winroth AB är personuppgiftsansvarig för kontohantering, kundkontakt, drift och säkerhet i Wisible.
Om du fotograferas i ett fotobås är kunden eller arrangören normalt ansvarig för hur bilden används. Det beror på vem som bestämmer syftet med fotograferingen; se avsnitt 10. Policyn gäller både användare och personer som fotograferas.
Har du frågor eller vill utöva dina rättigheter kan du nå oss på info@ekmanwinroth.se.
Vi behandlar följande uppgifter om användare och personer som fotograferas, beroende på vilka funktioner som används:
Behandling av kundens innehåll och foton sker för kundens ändamål. Kunden behöver fastställa rättslig grund för detta; se avsnitt 10.
Wisible använder Lovable Cloud för databas, inloggning och privat fillagring. Leverantörer av webbdrift, nätverksleverans och teknisk support kan också behandla uppgifter som behövs för driften. Uppgifter lämnas inte ut till tredje part för marknadsföring och säljs aldrig vidare. Uppgifter kan lämnas ut till myndigheter när lag kräver det.
Leverantörens information finns i Lovables personuppgiftsbiträdesavtal och lista över underbiträden. Listan beskriver leverantörens tjänster generellt och innebär inte att varje underbiträde behandlar uppgifter från Wisible.
Vi har personuppgiftsbiträdesavtal med de leverantörer som behandlar personuppgifter för vår räkning. Uppgifterna lagras inom EU/EES. Om en leverantör eller dess underbiträde behandlar uppgifter utanför EU/EES sker det med stöd av EU-US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler, enligt leverantörens personuppgiftsbiträdesavtal.
Wisibles egna funktioner använder lokal lagring för inloggningssessioner och gränssnittsinställningar. Om du väljer att ladda ner en kanal för offlineanvändning sparas även filer och kanalinformation på din enhet. Du kan ta bort dessa genom att ta bort offlinehämtningen eller rensa webbplatsens lagring i webbläsaren.
Enligt lagen (2022:482) om elektronisk kommunikation krävs inte samtycke för lagring som är nödvändig för att tillhandahålla en tjänst du uttryckligen begär. Offlinefiler sparas när du själv väljer att hämta en kanal och behövs för att kunna visa det utan internet. Undantaget gäller inte automatiskt all lokal lagring; lagring som inte är nödvändig behöver bedömas separat.
Webbplatser som öppnas eller bäddas in i en kanal kan använda egna kakor och behandla uppgifter enligt sina egna policyer.
Som huvudregel sparas dina uppgifter så länge ditt konto är aktivt. När ett konto raderas raderas även tillhörande personuppgifter och filer, enligt det raderingsflöde som finns i tjänsten (administratör godkänner radering och kan välja att behålla kanalinnehåll). Om innehåll behöver behållas måste det finnas ett fortsatt ändamål och rättsligt stöd; en administratörs beslut ersätter inte dina rättigheter enligt GDPR.
Ett foto skickas till lagringen när du väljer "Ladda ner" i fotobåset. Sparade foton är tillgängliga i kanalen i 30 dagar. Därefter spärras åtkomsten och fotona tas bort från tjänstens lagring vid nästa fotouppladdning; borttagningen sker alltså inte nödvändigtvis exakt på den trettionde dagen. Under de 30 dagarna kan kanalens ägare och administratörer ladda ner dem. QR-länken fungerar i en timme från uppladdningen.
Nedladdade kopior på en besökares eller kunds enhet raderas inte av Wisible. Uppgifter som måste sparas enligt lag kan behållas under den lagstadgade tiden. Driftloggar (t.ex. inloggningar, fel och IP-adresser) sparas normalt i högst 30 dagar och säkerhetskopior i högst 30 dagar, därefter skrivs de över automatiskt. Uppgifter som tagits bort ur tjänsten kan alltså finnas kvar i loggar och säkerhetskopior under den tiden, men används inte annat än för felsökning, säkerhet och återställning. Spärren för felaktiga kodförsök är tillfällig, men dess sluttid är inte en garanti för att IP-posten raderas samtidigt.
Enligt dataskyddsförordningen (GDPR) har du rätt att:
Du kan själv byta namn och lösenord samt begära radering av ditt konto direkt i tjänsten under "Mitt konto".
För tillgång, rättelse, radering, begränsning, invändning eller dataportabilitet, mejla info@ekmanwinroth.se. Vi svarar utan onödigt dröjsmål och normalt inom en månad. Vid en komplicerad begäran kan tiden förlängas med upp till två ytterligare månader; vi meddelar då skälet inom den första månaden. Vi kan behöva kontrollera din identitet. Rättigheterna gäller med de begränsningar som följer av GDPR.
För foton som en kund ansvarar för kan du även kontakta arrangören eller kanalens ägare. Vi hjälper dig att hitta rätt kontakt.
Åtkomst till innehåll i tjänsten styrs av inloggning och behörighetsnivåer. Lösenord lagras aldrig i klartext. Administratörer kan hantera kontouppgifter, behörigheter och kanaler. Övriga användares åtkomst styrs av deras roll och tilldelning. Kanaler är inte publika som standard. När ägaren väljer att göra en kanal publik kan vem som helst med den sexsiffriga koden öppna presentationen utan inloggning. Koden kan gissas, även om felaktiga försök begränsas. QR-länkar ger åtkomst till den specifika delade filen eller bilden utan inloggning — länken är nyckeln. Dela därför länkar och koder endast till avsedda mottagare; den som får en länk kan vidarebefordra den. Publik åtkomst ger inte rätt att ändra en kanal.
Vid en personuppgiftsincident bedömer vi riskerna och anmäler till IMY samt informerar berörda när GDPR kräver det.
Bilder där människor kan identifieras är personuppgifter. När en kund eller arrangör bestämmer syftet med fotograferingen och hur bilderna ska användas är kunden normalt personuppgiftsansvarig, och Ekman & Winroth AB behandlar bilderna som biträde för kundens räkning. Den behandlingen regleras i avtalet med kunden. Om vi själva bestämmer ändamålet ansvarar vi för den behandlingen.
Kunden ansvarar för att informera de fotograferade innan bilden tas, exempelvis med en tydlig skylt vid fotobåset. Informationen ska ange ansvarig organisation och kontaktuppgifter, varför bilden tas, rättslig grund, vilka som kan se bilden, lagringstid och hur personen utövar sina rättigheter. En länk eller QR-kod till den fullständiga informationen bör finnas på plats. Fotobåsets korta text om lagring och delning ersätter inte kundens information om det egna ändamålet.
Kunden behöver bedöma om exempelvis samtycke eller berättigat intresse med en dokumenterad intresseavvägning är lämpligt. Ett klick på "Ta bild" eller ett kameratillstånd ersätter inte denna bedömning. Särskild hänsyn behövs när barn fotograferas, exempelvis i skolmiljö.
Kanalens ägare och administratörer kan hämta sparade foton under de 30 dagarna. Kunden ansvarar för sin fortsatta användning och lagring av nedladdade kopior och behöver en egen grund för eventuell publicering eller marknadsföring.
Vi uppdaterar policyn när tjänsten eller hanteringen av personuppgifter förändras. Datumet ovan visar vilken version som gäller. Vid väsentliga ändringar informerar vi berörda användare, exempelvis via e-post eller ett meddelande i tjänsten. Policyn är information om behandlingen, inte ett samtycke. Fortsatt användning innebär inte att du samtycker till nya ändamål eller avstår från dina rättigheter.
Ändringshistorik, 5 oktober 2026: förtydligade ändamål och rättsliga grunder, telefonnummer, fotobås, faktisk radering, leverantörer, rättigheter och publika länkar. Förtydligade även biträdesavtal, överföringsmekanism, lagringstider för loggar och säkerhetskopior samt avsnittens ordning. Förtydligade även ansvarsfördelningen, offlinehämtning och information före fotografering.