Personvernerklæring

Hvem som er ansvarlig

[FIRMANAVN] (org.nr. [ORGANISASJONSNUMMER]), [ADRESSE, POSTNUMMER OG STED], er behandlingsansvarlig for opplysningene i Bryllup. Spørsmål om personvern sendes til post@bayus.no.

Opplysninger om dere som planlegger

For å levere tjenesten lagrer vi:

• E-postadressen og passordet deres, lagret som hash, for kontoen.
• Navnene på dere to, dato, sted, språk og valuta for bryllupet.
• Det dere legger inn i planleggingen: budsjett, oppgaver, leverandører, bordkart, teksten på invitasjonen og brevene dere sender.
• At dere har betalt, gjennom betalingsleverandøren vår; kortopplysningene når aldri oss.

Opplysninger om gjestene

Dere legger inn navn, telefonnummer og e-postadresse til gjestene, hvilken side de kommer fra, rolle og hvem de inviteres sammen med. Vi bruker det til én ting: å sende invitasjonen og senere brev fra dere, og å ta imot svaret. En gjest får en privat lenke og aldri noen konto.

Gjesten gir svaret selv: hvem som kommer, valgene på spørsmålene deres, en hilsen og, om de vil, kosthold og allergier. Kosthold og allergier er helseopplysninger. De gis frivillig av gjesten, brukes bare til serveringen, vises til dere som antall og tekst, og slettes sammen med resten av gjestelisten. Registrerer dere svar for en gjest uten lenke, gjør dere det på gjestens vegne og med gjestens ord for det.

Grunnlaget vårt er avtalen med dere og vår berettigede interesse i å levere det dere har bedt om; for kosthold og allergier er det gjestens eget samtykke, gitt idet de svarer. Gjestene kan lese denne erklæringen fra lenken sin.

Hvem som hjelper oss

Disse selskapene behandler opplysninger for oss, etter våre instrukser og under skriftlige avtaler:

• Supabase: databasen og innloggingen, i Frankfurt, i EU.
• Vercel: nettsidene, i Frankfurt.
• Resend: e-postene til gjestene.
• Twilio: tekstmeldingene til gjestene; kan behandle utenfor EØS på EUs standardvilkår.
• Dintero: betalingen; kortopplysningene deres går til Dintero, aldri til oss.
• Norges Bank: bare valutakurser, ingen personopplysninger.

Hvor lenge

Gjestenes navn, kontaktopplysninger, svar, kosthold og allergier slettes automatisk 90 dager etter bryllupsdatoen. Dere kan sette fristen mellom 30 og 365 dager i innstillingene, og får beskjed 30 dager før. Deres egne tekster, budsjett og bordkart beholdes til dere sletter bryllupet eller kontoen. Dere kan når som helst laste ned alt dere har lagt inn som én fil.

Informasjonskapsler

Bryllup bruker bare informasjonskapslene den trenger: innloggingen, språket dere har valgt i appen og, for hjelpere med flere bryllup, hvilket bryllup som er valgt. Ingen sporing, ingen analyse, ingen tredjeparter. Derfor ber vi dere ikke godta informasjonskapsler. Forsiden og gjestenes lenker setter ingen.

Rettighetene deres

Dere kan be om innsyn i opplysningene vi har om dere, få dem rettet eller slettet, få bruken begrenset, protestere mot den eller ta dem med dere. Gjester kan henvende seg til paret som inviterte dem, eller til oss på post@bayus.no. Dere kan også klage til Datatilsynet.

Sikkerhet

Alt går kryptert. Hvert bryllup er sitt eget: databasen slipper bare bryllupets medlemmer til radene, rad for rad. Gjestens lenke er en tilfeldig nøkkel på 144 bit og kan ikke gjettes.

Endringer

Endrer vi erklæringen, flytter vi datoen øverst. Endringer som betyr noe, varsler vi på e-post.