Integritetspolicy

Senast uppdaterad: 26 oktober 2026

I korthet

• Policyn gäller webbplatsen tomtevideo.se och beställningen av videor från Tomten.
• Fotona och det du berättar om barnet använder vi bara för att göra dina videor. Övriga uppgifter använder vi för att ta betalt, leverera videorna, skriva till dig om din beställning och se hur föräldrar hittar till oss.
• Vi säljer inte fotona, publicerar dem inte och använder dem inte i reklam.
• Vi för besöksstatistik med två egna cookies. Metas pixel startar bara om du godkänner det. Mer om det i vår cookiepolicy.
• Du kan när som helst be oss visa vilka uppgifter vi har om dig, eller radera dem.

Personuppgiftsansvarig

Personuppgiftsansvarig är BIG BRAIN DEV SRL, registreringsnummer J12/4195/2020, Str. Mihai Romanul 13, Sc. A, Et. 1, Ap. 12, 400495 Cluj-Napoca, Rumänien. Frågor om personuppgifter skickar du till hej@tomtevideo.se.

Vilka uppgifter vi har

• Kontot: din e-postadress.
• Om barnet: namnet, hur namnet uttalas om du skriver det, åldern, vilka snälla saker barnet har gjort i år och, om du berättar det, syskon, husdjur eller gosedjur och vad barnet önskar sig.
• Fotona: fotot av barnet och fotot av önskelistan eller teckningen.
• Din hälsning: det du skriver till barnet och hur du skriver under.
• Videorna som vi gör åt dig.
• Betalningen: vad du har köpt, belopp och status och, om du anger dem, faktureringsuppgifter. Kortuppgifterna har bara Stripe; vi ser högst korttyp och de sista siffrorna.
• Tekniska uppgifter: IP-adress, uppgifter om förfrågningar som sparas av säkerhetsskäl och de cookies som behövs.
• Besöken på webbplatsen: vilka sidor du öppnar och hur länge, hur långt du skrollar, vad du klickar på, vilken webbadress du kom från, kampanjtaggar och annonskoder i länken, IP-adressen, den ungefärliga platsen utifrån IP-adressen (land, region, ort och postnummer), vilket nätverk IP-adressen tillhör (leverantören och om det är ett VPN, en proxy eller en server), webbläsare, system, skärmstorlek, språk och tidszon, med koderna i cookierna mp_vid (webbläsaren) och mp_sid (besöket). När du loggar in kopplar vi dem till kontot, tillsammans med inloggningarna (så fungerar det).
• Våra e-postmeddelanden: om ett meddelande från oss har kommit fram och om det har öppnats, när, hur många gånger, från vilken IP-adress och i vilket program. Länkarna i dem innehåller meddelandets kod (mp_e).
• Det du skriver till oss: dina e-postmeddelanden.

Tjänsten är till för vuxna. Uppgifter om barn får vi bara från föräldrar eller från den som ger videon i present, och vi är extra försiktiga med dem.

Varför vi använder dem

• För att göra och leverera videorna och sköta ditt konto (avtal, artikel 6.1 b i dataskyddsförordningen, GDPR).
• För att bokföra beställningar och betalningar och svara på reklamationer (rättslig förpliktelse, artikel 6.1 c).
• För att hålla webbplatsen säker och förhindra bedrägerier (berättigat intresse, artikel 6.1 f).
• För att se hur föräldrar hittar till oss (en sökning, en annons, ett tips) och vilka sidor som hjälper dem, med besöksstatistiken (berättigat intresse, artikel 6.1 f). Du kan när som helst invända genom att skriva till oss eller radera cookierna mp_vid och mp_sid; beställningen fungerar utan dem.
• För att se vilka av våra annonser på Facebook och Instagram som leder till besök, med Metas pixel (samtycke, artikel 6.1 a). Pixeln startar först när du klickar på ”Godkänn”, och du kan ta tillbaka samtycket när som helst under ”Cookieinställningar”.
• För att skicka några meddelanden till dig om en videobeställning du har påbörjat men inte betalat för (berättigat intresse). Varje meddelande har en länk där du avregistrerar dig.

Vilka andra som får dem

Vi arbetar med leverantörer som behandlar uppgifterna för vår räkning, bara för syftena ovan:

Några av leverantörerna behandlar uppgifter utanför EU/EES, framför allt i USA. Då sker överföringen med de skyddsåtgärder som GDPR kräver: EU-kommissionens adekvansbeslut om ramen för dataskydd mellan EU och USA eller kommissionens standardavtalsklausuler.

Uppgifter kan också lämnas till myndigheter, men bara när lagen kräver det.

Hur länge vi sparar dem

• Kontot, videorna, fotona och uppgifterna om barnet: så länge du har ett konto hos oss eller tills du ber oss radera dem.
• Beställningar och betalningar: så länge bokföringsreglerna kräver.
• Säkerhetskopior av databasen (utan foton): 14 dagar.
• Besöksstatistiken och inloggningarna: 25 månader. Raderar du kontot raderar vi också det som är kopplat till det.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och om barnet, att få dem rättade eller raderade, att begära att behandlingen begränsas eller invända mot den, och att få ut uppgifterna i ett format du kan använda någon annanstans. Skriv till hej@tomtevideo.se. Vi svarar inom en månad och kan be dig bekräfta att kontot är ditt.

Är du inte nöjd med vårt svar kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm.

Hur vi skyddar dem

Webbplatsen använder bara krypterade anslutningar (HTTPS). Bara de i teamet som behöver det har tillgång till servern. Inloggningskoderna gäller i några minuter och sparas inte i klartext, och kortuppgifterna passerar aldrig våra servrar.

Ändringar

Ändrar vi hur vi använder uppgifterna uppdaterar vi den här sidan och datumet högst upp. Om viktiga ändringar skriver vi också till dig.