Integritetspolicy

Hur vi samlar in, använder och skyddar dina personuppgifter

Senast uppdaterad: 2 september 2026

Integritetöversikt

På Laylaty är vi engagerade i att skydda din integritet och säkerställa säkerheten för dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina uppgifter när du använder vår gästhanteringsplattform.

Personuppgiftsansvarig

Laylaty är en tjänst som drivs av Rootroo Oy, ett aktiebolag registrerat i Helsingfors, Finland (Business ID 3154674-3), som är personuppgiftsansvarig för de personuppgifter som behandlas på plattformen. Om du har några frågor om integritet eller vill utöva dina rättigheter kan du nå oss via rootroo.com.

Information vi samlar in

Information du tillhandahåller

  • Kontouppgifter (namn, e-post, lösenord, profilinformation)
  • Kontaktinformation som du väljer att tillhandahålla
  • Inloggningsinformation från sociala medier när du använder tredjepartsautentisering
  • Evenemangsdetaljer och gästinformation som du skapar
  • Innehåll du laddar upp (foton, videor, meddelanden, önskningar)
  • Gästsvar och preferenser (OSA, kostbehov, etc.)
  • Betalningsinformation som behandlas av tredjepartsbetalningsbehandlare

Information vi samlar in automatiskt

  • Användningsdata (hur du interagerar med vår plattform)
  • Enhets- och webbläsarinformation
  • IP-adress och allmän plats
  • Cookies och liknande spårningsteknologier
  • Loggdata och analysinformation

Hur vi använder dina uppgifter

  • Tillhandahålla och förbättra våra tjänster
  • Kommunicera med dig om ditt konto och evenemang
  • Behandla transaktioner och leverera funktioner du använder
  • Analysera användning för att förbättra vår plattform
  • Säkerställa säkerhet och förhindra missbruk
  • Uppfylla juridiska skyldigheter

Rättslig grund för behandling

Fullgörande av avtal: Behandling som är nödvändig för att tillhandahålla våra gästhanteringstjänster.

Berättigade intressen: Analysera användningsdata för att förbättra våra tjänster, utveckla nya funktioner, förbättra plattformens prestanda, säkerställa säkerhet och ge bättre användarupplevelse. Du har rätt att invända mot behandling som grundar sig på berättigade intressen.

Samtycke: Analys och marknadsföringskommunikation där du har valt att delta.

Efterlevnad av lagkrav: Uppfyllande av juridiska och regulatoriska krav.

Informationsdelning och tredjepartstjänster

Vi säljer inte dina personuppgifter. Vi delar endast uppgifter under dessa begränsade omständigheter:

  • Evenemangsgäster: Gästinformation delas endast med evenemangsarrangörer som är nödvändigt för evenemangshantering.
  • Tjänsteleverantörer: Betrodda tredjepartstjänsteleverantörer som hjälper till med molninfrastruktur, betalningshantering, e-postleverans, analys och andra väsentliga operativa tjänster.
  • Juridiska krav: När det krävs enligt lag eller för att skydda våra rättigheter och säkerhet.
  • Sociala medieplattformar: När du väljer att logga in via Google, Facebook eller Instagram får vi grundläggande profilinformation.

Tredjepartstjänsteleverantörer

Vi samarbetar med betrodda tredjepartstjänsteleverantörer för hosting, betalningar, e-postleverans, analys och andra operativa tjänster.

Dessa tjänsteleverantörer har endast tillgång till dina uppgifter för att utföra specifika uppgifter för vår räkning och är skyldiga att skydda din information. Uppgifter behandlas främst inom EU:s datacenter, med vissa tjänster som behandlar uppgifter i andra regioner under lämpliga skyddsåtgärder.

Cookies och spårningsteknologier

Vi använder cookies för grundläggande funktioner, analys och annonsering.

Se vår cookie-policy för detaljer och hur du hanterar dina preferenser.

Datalagring

Vi behåller dina uppgifter så länge det är nödvändigt för våra affärsändamål, juridiska skyldigheter och tvistlösning:

  • Kontouppgifter: Under tid kontot är aktivt och vid behov efter avslutning
  • Evenemangsuppgifter: Tills du tar bort dem eller enligt lag
  • Uppladdat innehåll: behålls så länge ditt evenemang är aktivt och under en rimlig tid därefter för säkerhetskopior, säkerhet och juridiska behov, och raderas eller anonymiseras sedan när det inte längre behövs
  • Betalningsregister: Enligt finansiella regleringar (vanligtvis upp till 7 år)
  • Analys och aggregerad data: Enligt behov för tjänsteförbättring
  • Säkerhetsloggar: Enligt behov för säkerhet och efterlevnad av lagkrav

Du kan begära radering av dina uppgifter när som helst. Viss information kan behållas enligt lag, för tvistlösning eller för legitima affärsändamål inklusive tjänsteförbättring.

Dina rättigheter

Du har rätt att få tillgång till, rätta, radera, begränsa eller invända mot behandlingen av dina personuppgifter, rätt till dataportabilitet samt rätt att återkalla ditt samtycke när behandlingen grundar sig på det. Kontakta oss för att utöva någon av dessa rättigheter. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet, i Finland Dataombudsmannens byrå (tietosuojavaltuutetun toimisto), eller myndigheten i ditt eget land.

Om du är gäst på ett evenemang

Om du fått en inbjudan, en OSA-förfrågan eller en evenemangswebbplats via Laylaty har en arrangör lagt till dina uppgifter för att kunna bjuda in dig och hantera sitt firande. Laylaty (Rootroo Oy) behandlar denna information för att tillhandahålla inbjudnings- och OSA-tjänsten, och du har samma integritetsrättigheter som beskrivs ovan. Du kan kontakta oss direkt för att få tillgång till eller radera din information, och vi hanterar din begäran även om det var arrangören som bjöd in dig. I vissa fall kan vi behålla begränsad information när det behövs för evenemangets integritet eller för att uppfylla en rättslig skyldighet.

Marknadsföringskommunikation

Du kan när som helst välja bort marknadsföringsmejl genom att klicka på avregistreringslänken i alla e-postmeddelanden eller justera dina kontoinställningar. Detta påverkar inte tjänstrelaterad kommunikation.

Datasäkerhet

Vi använder branschstandardsäkerhetsåtgärder för att skydda din information, inklusive kryptering, säker autentisering och åtkomstkontroller. Betalningshantering hanteras av PCI-kompatibla tredjepartsbehandlare.

Inget onlinesystem är 100% säkert. Använd starka lösenord och håll ditt konto säkert.

Meddelande om dataintrång

Om ett dataintrång påverkar dina personuppgifter kommer vi att meddela relevanta myndigheter och, där lagen kräver det, berörda användare, inom de tidsramar och på det sätt som gällande lag kräver.

Internationella dataöverföringar

Dina uppgifter lagras och behandlas främst inom EU:s datacenter. Vissa tredjepartstjänsteleverantörer kan behandla uppgifter i andra regioner för ändamål såsom analys, annonsering och infrastrukturtjänster. När uppgifter överförs internationellt säkerställer vi att lämpliga skyddsåtgärder finns på plats, inklusive standardavtalsklausuler (SCC) och andra juridiskt erkända överföringsmekanismer.

Automatiserad behandling och AI

Vi använder automatiserade system, artificiell intelligens och maskininlärning för att driva, säkra, förbättra och utveckla tjänsten, till exempel för att moderera innehåll, generera design, ge rekommendationer och bygga nya funktioner. För att utveckla och träna dessa system använder vi aggregerade eller anonymiserade uppgifter som inte identifierar dig. Vi fattar inte beslut som har rättsliga eller liknande betydande effekter för dig enbart baserat på automatiserad behandling, och där sådan behandling tillämpas kan du begära mänsklig granskning.

Kaliforniens integritetsrättigheter (CCPA)

Invånare i Kalifornien har ytterligare rättigheter enligt CCPA. Vi säljer, hyr ut eller delar inte dina personuppgifter mot ekonomisk ersättning. Du har rätt att veta vilka personuppgifter vi samlar in, begära radering och få tillgång till dina uppgifter. Kontakta oss för att utöva dessa rättigheter.

Juridiska och brottsbekämpande förfrågningar

Vi kan avslöja din information som svar på lagliga förfrågningar från myndigheter, inklusive brottsbekämpning. Vi kan förbjudas att meddela dig om sådana förfrågningar.

Ålderskrav

Laylaty är avsett för användare som är 18 år eller äldre och som kan skapa ett konto och göra köp. Tjänsten riktar sig inte till barn, och vi samlar inte medvetet in personuppgifter från någon under 18 år. Arrangörer ansvarar för den gästinformation de lägger till, inklusive eventuell information om minderåriga. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så tar vi bort dem.

Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy då och då. Om vi gör väsentliga ändringar meddelar vi dig via plattformen eller e-post innan de träder i kraft. Om du fortsätter att använda tjänsten därefter innebär det att du accepterar den uppdaterade policyn.

Elektronisk kommunikation

Genom att använda vår tjänst samtycker du till att ta emot kommunikation från oss elektroniskt. Du godkänner att alla avtal, meddelanden och annan kommunikation uppfyller alla juridiska krav på att sådan kommunikation ska ske skriftligt.

Tolkning

Avsnittstitlar är endast för bekvämlighet och påverkar inte tolkningen. "Inklusive" betyder "inklusive men inte begränsat till." Termerna "vi", "oss" och "vår" hänvisar till Laylaty och dess operatörer.

Kontakta oss

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter, kontakta oss på rootroo.com.

Vi kommer att svara på din förfrågan inom 30 dagar.