Senast uppdaterad: 24 augusti 2026
Detta personuppgiftsbiträdesavtal (”avtalet”) gäller när Glenthea behandlar personuppgifter om dina gäster för din räkning. Det utgör en del av användarvillkoren och träder i kraft när du godkänner dem. Om det strider mot villkoren i övrigt när det gäller behandling av gästers personuppgifter, har detta avtal företräde.
Du bestämmer vad dina gäster tillfrågas om, vem som får se svaren och vad som händer med de uppgifterna. Dataskyddsrättsligt är du personuppgiftsansvarig för dem och Glenthea är ditt personuppgiftsbiträde: vi behandlar dem för din räkning och enligt dina instruktioner.
För den begränsade behandling som sker för egna ändamål är Glenthea själv personuppgiftsansvarig och inte ditt biträde: att driva och skydda plattformen, motverka bedrägeri och missbruk, fakturera dig och uppfylla egna rättsliga skyldigheter. Den behandlingen beskrivs i vår Integritetspolicy och omfattas inte av detta avtal.
Med ”dataskyddslagstiftning” avses här den schweiziska federala dataskyddslagen och, där de är tillämpliga, EU:s och Storbritanniens allmänna dataskyddsförordningar.
Vi behandlar gästers personuppgifter endast enligt dina dokumenterade instruktioner, även i fråga om överföringar till andra länder, om inte lagen kräver annat. Dina instruktioner är: dessa villkor, detta avtal och de val du gör i plattformen, såsom vad du frågar dina gäster, vad du publicerar, vem du bjuder in och vad du exporterar.
Vi säger till om en instruktion enligt vår bedömning strider mot dataskyddslagstiftningen. Vi får vägra att följa en instruktion som vi anser skulle göra det, och vi är inte skyldiga att ge juridisk rådgivning om din egen användning av plattformen.
Alla som vi tillåter behandla gästers personuppgifter omfattas av tystnadsplikt, och endast de som behöver åtkomst för ändamålen ovan får den.
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda gästers personuppgifter, med hänsyn till den senaste utvecklingen, kostnaden för genomförandet och risken för de berörda. Bland dem finns kryptering under överföring och i vila, åtkomstkontroll, kundseparation på databasnivå, granskningsloggning av administrativ åtkomst och krypterade säkerhetskopior.
Säkerhetsåtgärder förändras när hot och teknik förändras. Vi får ersätta en åtgärd med en minst lika skyddande; den samlade säkerhetsnivån sänker vi inte under avtalets löptid.
Du ger oss ett allmänt godkännande att anlita underbiträden som hjälper till att tillhandahålla tjänsten. Vilka vi anlitar framgår av vår Integritetspolicy, tillsammans med vad var och en behandlar och var.
Innan ett underbiträde behandlar gästers personuppgifter ålägger vi det genom avtal dataskyddsskyldigheter som i sak motsvarar dem i detta avtal. Vi förblir fullt ansvariga gentemot dig för underbiträdets fullgörande av sina dataskyddsskyldigheter.
Vi meddelar dig i rimlig tid innan vi lägger till eller byter ett underbiträde som behandlar gästers personuppgifter. Invänder du på rimliga dataskyddsgrunder, hör av dig till support@glenthea.com; kan vi inte erbjuda dig ett rimligt alternativ får du avsluta den berörda delen av tjänsten och begära återbetalning för den del du inte har använt.
Gäster kan begära att få se, rätta, radera, begränsa, invända mot eller få en kopia av sina uppgifter. Att besvara de begärandena är din uppgift, eftersom det är du som bestämmer vad som händer med uppgifterna. Plattformen ger dig verktygen, och vi hjälper dig där du inte kan göra det själv, utan kostnad för en rimlig mängd begäranden.
Kontaktar en gäst oss direkt svarar vi inte för din räkning utöver att hänvisa till dig, om inte lagen kräver att vi agerar eller du ber oss om det.
Får vi kännedom om en personuppgiftsincident som rör gästers personuppgifter underrättar vi dig utan onödigt dröjsmål och lämnar den information du rimligen behöver för att fullgöra dina egna anmälningsskyldigheter. Vi anmäler inte till en tillsynsmyndighet eller till dina gäster för din räkning, om du inte ber oss eller lagen kräver det av oss.
Med hänsyn till behandlingens art och den information vi har tillgång till ger vi dig rimligt bistånd vid konsekvensbedömningar avseende dataskydd och vid förhandssamråd med en tillsynsmyndighet.
Gästers personuppgifter lagras i Schweiz, inom Europeiska ekonomiska samarbetsområdet eller i USA, beroende på underbiträde. Lämnar en överföring Schweiz eller EES vilar den på ett beslut om adekvat skyddsnivå eller på standardavtalsklausulerna, tillsammans med de ytterligare skyddsåtgärder dessa kräver. Vår Integritetspolicy anger platsen för varje underbiträde.
Du kan exportera ditt innehåll och din gästlista från plattformen när som helst så länge ditt konto är öppet. När du raderar ett bröllop eller ditt konto, eller när detta avtal upphör, raderar vi de gästpersonuppgifter vi har som biträde.
Radering tar bort uppgifterna från aktiv användning omedelbart. Kopior finns kvar i krypterade säkerhetskopior för katastrofåterställning tills dessa löper ut, senast inom tolv månader, och de återförs inte till aktiv användning annat än för att återhämta sig från ett fel. Vi behåller uppgifter längre endast där lagen kräver det, och då bara så länge kravet varar.
Vi ger dig den information du rimligen behöver för att visa att vi uppfyller våra skyldigheter enligt detta avtal, och vi tillåter och bidrar till granskningar, inbegripet inspektioner, som utförs av dig eller av en granskare du utser.
Granskningar begränsas till vad dataskyddslagstiftningen kräver. Meddela i rimlig tid, håll det du får veta konfidentiellt och stör varken tjänsten eller andra kunders integritet. Vi får tillmötesgå en granskningsbegäran med en aktuell rapport eller certifiering från tredje part där en sådan besvarar din fråga. Vi får ta ut våra rimliga kostnader för en granskning utöver en per år, om inte granskningen följer på en personuppgiftsincident.
Föremål och ändamål: att tillhandahålla dig Glenthea-plattformen så att du kan bjuda in dina gäster, samla in deras svar och organisera ditt bröllop.
Varaktighet: så länge ditt konto och det aktuella bröllopet finns, plus den säkerhetskopieringsperiod som beskrivs i avsnitt 9.
Behandlingens art: att samla in, lagra, organisera, visa, överföra, exportera och radera uppgifterna, och att skicka de mejl du ber oss skicka.
Kategorier av personuppgifter: namn; de kontaktuppgifter du har om dina gäster; deras svar på din inbjudan, inbegripet svar som lämnas för andra i sällskapet; eventuella kostbehov eller allergier de väljer att ange, vilka kan avslöja uppgifter om hälsa; meddelanden, foton och annat innehåll de skickar in; och tekniska uppgifter såsom åtkomsttider som uppstår när de använder bröllopskortet.
Kategorier av registrerade: de personer du bjuder in och var och en vars uppgifter du eller de fyller i, vilket kan omfatta barn när du använder funktioner avsedda för dem.
Detta avtal gäller så länge vi behandlar gästers personuppgifter för din räkning. Avsnitten 3, 9 och 10 fortsätter att gälla efter att det upphört så länge det behövs.
Vi får uppdatera detta avtal när dataskyddslagstiftningen, en tillsynsmyndighet eller en förändring av tjänsten kräver det. Påverkar en ändring dig väsentligt och negativt gäller avsnitt 7 i villkoren.
Avsnitt 9 i villkoren begränsar vårt ansvar enligt detta avtal, utom där dataskyddslagstiftningen inte tillåter den begränsningen.
Frågor om detta avtal, eller en begäran enligt det, går till support@glenthea.com.