Integritetspolicy

Aeternum (under registrering som enskild firma. Organisationsnummer publiceras här så fort det är klart, planerat under pilotfasen 2026) är personuppgiftsansvarig för behandlingen av personuppgifter enligt denna policy. Frågor och förfrågningar skickas till hej@aeternum.se.

Dataskyddsförordningen (GDPR, skäl 27) omfattar inte uppgifter om avlidna personer. Sverige har valt att inte utvidga skyddet. Publicering av foton, filmer, röstinspelningar och levnadsberättelser om den avlidne sker därmed utan krav på samtycke från dödsboet.

Om levande personer syns i uppladdat material gäller GDPR fullt ut. Den familj som skapar en minnesplats intygar att levande personer som syns har godkänt publiceringen. Invänder någon tar vi bort materialet: du som är med på en bild kan när som helst begära borttagning. Se avsnittet om dina rättigheter nedan.

• Familjens administratörs e-postadress (för inloggning och aviseringar).
• E-postadress till ytterligare en person som kan redigera, om familjen lägger till någon.
• Uppladdat innehåll om den avlidne: namn, datum, text, bilder, ljud, film.
• Gravens plats om familjen fyller i den: kyrkogård, kvarter, gravnummer och, om familjen själv trycker på "Använd min position" vid graven, gravens koordinater. Platsen visas på minnessidan.
• Tända ljus: bara tidpunkt och vilken minnessida. Vem som tände ljuset sparas inte; för att hindra missbruk minns vi IP-adressen i högst två timmar.
• Namn och meddelande från gästboksinlägg, som publiceras efter godkännande.
• Beställnings- och leveransuppgifter: e-post, vald minnesplatsnivå (Minnesplats eller Familjearkiv), Stripe-kund-id, kvitto-id, leveransnamn, leveransadress (rad 1–2, postnummer, ort, land) samt status för fullgörande. Själva kortuppgifterna ser vi aldrig. Stripe är kortbehandlare.
• Intresseanmälningar: e-postadress, vilken källa anmälan kom från (t.ex. landing, kop-minnesplats, kop-familjearkiv, partner), vilken sida, hänvisande sida, kampanjparametrar (UTM) och webbläsarens användaragent. Har du designat en bricka sparas också motiv, namn och årtal.
• Partnerförfrågningar (stenhuggare/begravningsbyråer): företagsnamn, kontaktperson, e-post, telefon, ort, ungefärlig volym, valda intresseområden och meddelande, samt samma tekniska uppgifter som för intresseanmälningar.
• Tekniska loggar (IP-adress, tidsstämpel, användaragent) och en fellogg med de senaste felen, för säkerhet och missbruksskydd.

• Avtal (Art. 6.1 b): drift av minnessidan för familjen.
• Samtycke (Art. 6.1 a): bilder på levande personer, gästboksinlägg.
• Rättslig förpliktelse (Art. 6.1 c): bokföring sju år (Bokföringslagen 1999:1078).
• Berättigat intresse (Art. 6.1 f): att svara på intresseanmälningar och partnerförfrågningar och höra av oss när brickan går att beställa; säkerhetsloggning; missbruksskydd.

Minnesplatsens innehåll och familjens uppgifter lagras inom EU. Databasen drivs på Supabase (region eu-west-1, Irland). Mediefiler lagras i AWS S3 (eu-north-1, Stockholm) och levereras via CloudFront. Webbplatsen körs hos Vercel med serverfunktioner i Stockholm.

Hastighetsbegränsningen och felloggen körs hos Upstash. E-post skickas via Resend, och när betalning öppnar hanteras den av Stripe. Flera av våra leverantörer (Vercel, Supabase, Amazon Web Services, Upstash, Resend och Stripe) är amerikanska bolag och kan behandla vissa uppgifter, till exempel tekniska loggar, e-postadresser och betalningsuppgifter, utanför EU. Sådan överföring sker med de skyddsåtgärder som dataskyddsförordningen kräver, till exempel EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå.

När familjen publicerar en minnesplats blir den en öppen webbsida som kan nås av den som har länken eller skannar brickan. Vid publiceringen väljer familjen om den också ska kunna hittas via sökmotorer som Google. Väljer familjen bort det markeras sidan så att sökmotorer inte ska visa den, och den listas inte för dem. Opublicerade och dolda minnesplatser visas inte för besökare.

Familjen kan ändra valet och dölja minnesplatsen när som helst från familjekontot. En dold sida slutar visas inom någon minut och försvinner ur sökresultaten när sökmotorerna besöker den nästa gång.

Bilder och filmer ligger som filer i vårt innehållsnätverk. När minnesplatsen döljs ligger filerna kvar och kan nås av den som redan har en fils fullständiga adress. Tar familjen bort en fil eller hela minnesplatsen raderas filerna, men en kopia kan finnas kvar i innehållsnätverkets cache en kort tid.

Minnesplatsens innehåll bevaras så länge familjen önskar. Minimitiden är 25 år från skapandet. Vi hör av oss per e-post senast tolv månader innan perioden löper ut. Familjen kan då välja förlängning eller ladda ner arkivet, och inget tas bort utan föregående avisering. Familjen kan när som helst ladda ner hela arkivet i öppet format från familjekontot.

Vi undersöker en separat garantilösning som ska skydda minnesplatsen även om Aeternum inte finns kvar. Den är inte färdig än, så vi lovar den inte i dag. Familjens rätt att exportera sin data gäller oavsett.

Bokföringsunderlag sparas sju år enligt lag. Serverloggarna hos Vercel sparas en kort tid, högst 30 dagar. Felloggen innehåller de senaste 100 felen och skrivs över när nya fel tillkommer. Nycklarna i hastighetsbegränsningen försvinner efter högst två timmar.

Intresseanmälningar och partnerförfrågningar sparar vi så länge vi har kontakt om piloten och en möjlig beställning. Du kan när som helst be oss radera dem. Hälsningar som familjen inte har godkänt ligger kvar tills familjen tar bort dem eller minnesplatsen tas bort.

Du har rätt att begära registerutdrag, rättelse, radering, begränsning, överföring och invändning enligt GDPR. Skicka förfrågan till hej@aeternum.se. Vi svarar utan onödigt dröjsmål och senast inom en månad. Klagomål till Integritetsskyddsmyndigheten (IMY) ställs på imy.se.

Sårbarheter rapporteras till security@aeternum.se. Se även security.txt.