Personvernerklæring

Behandlingsansvarlig

Kuvert er behandlingsansvarlig for personopplysningene som behandles i tjenesten.

Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, hvor lenge, hvem som får se dem, og hvilke rettigheter du har. Den er skrevet om programmet slik det faktisk er i dag.

Hvilke opplysninger vi behandler

• Konto: navn, e-postadresse og hvilket bryllup du er med på. Logger du inn med Google, får vi navn og e-postadresse derfra.
• Innholdet dere legger inn: gjester med navn og kontaktinformasjon, grupper, bordkart, kjøreplan, budsjett, gaver, reise og overnatting, og teksten og bildene på gjestesiden.
• Kostholdshensyn og allergier, der dere fører dem — se avsnittet under om helseopplysninger.
• Bilder gjestene laster opp gjennom engangskameraet, om dere slår det på.
• Teknisk informasjon: IP-adresse, nettlesertype og tidspunkt i sikkerhets- og feilsøkingslogger.
• Betaling: navn, e-postadresse og abonnementsstatus. Kortopplysninger går rett til Stripe og innom oss aldri.

Vi kjøper ikke personopplysninger, og vi henter dem ikke fra andre kilder enn dere og innloggingsleverandøren dere velger.

Hvorfor, og med hvilket rettslig grunnlag

• For å levere tjenesten dere har bestilt — avtalen, personvernforordningen artikkel 6 (1) b.
• For å holde tjenesten trygg og i drift, og for å oppdage misbruk — berettiget interesse, artikkel 6 (1) f.
• For å oppfylle plikter vi har etter loven, som å ta vare på regnskapsbilag — artikkel 6 (1) c.
• For varsler dere selv har slått på — dere styrer disse under Innstillinger og kan skru av hver enkelt eller alle.

Vi bruker ikke opplysningene til automatiserte avgjørelser som har rettslig betydning for noen, og vi profilerer ingen.

Gjestenes opplysninger: dere bestemmer, vi behandler

Opplysningene dere fører om gjestene deres, er det dere som er behandlingsansvarlige for. Vi behandler dem på deres oppdrag, etter denne erklæringen, og vi bruker dem ikke til noe eget formål.

Trenger dere en databehandleravtale på papir for dette, får dere en — ta kontakt.

Hvem andre ser opplysningene

Vi selger ingenting til noen. For å få tjenesten til å virke bruker vi noen få underleverandører, og de får bare det de trenger:

• Neon — databasen, der alt innholdet ligger.
• Amazon Web Services (S3) — bilder og filer dere laster opp.
• Resend — utsending av e-post, som innloggingslenker, invitasjoner og varsler.
• Stripe — betaling og abonnement, inkludert all korthåndtering.
• Google, Apple og Facebook — bare dersom du velger å logge inn med dem, og bare navn og e-postadresse.
• Anthropic — modellen bak «Spør Kuvert», se under.

Vi bruker ingen analyseverktøy, ingen sporingspiksler og ingen annonsenettverk. Det finnes ingen tredjepart som følger deg rundt på disse sidene.

Overføring ut av EØS

Vi bruker europeiske regioner der leverandøren tilbyr det. Noen av leverandørene over er amerikanske, og for dem skjer overføringen på EU-kommisjonens standard personvernbestemmelser (SCC), med de tilleggstiltakene leverandøren dokumenterer. Vil du vite hvor en bestemt opplysning ligger, spør oss.

Hvor lenge vi lagrer

• Innholdet i bryllupet: til dere sletter det, eller til dere ber oss slette kontoen.
• Sletter dere bryllupet, er innholdet borte med en gang. Sikkerhetskopier rulleres, og en slettet opplysning kan ligge i en kopi i inntil 30 dager før den er ute også der.
• Sikkerhets- og feilsøkingslogger: inntil 90 dager.
• Regnskapsbilag for betaling: så lenge bokføringsloven krever, i dag fem år.

Rettighetene dine

Du har rett til innsyn i opplysningene vi har om deg, til å få rettet det som er feil, til å få slettet det vi ikke har grunn til å beholde, til å ta med deg dataene dine, og til å protestere mot behandling vi gjør på grunnlag av berettiget interesse.

Er du gjest i noens bryllup og vil vite hva som står om deg, er det paret som fører listen — ta kontakt med dem. Får du ikke hjelp, kan du kontakte oss, og vi hjelper til med å nå fram.

Mener du vi behandler opplysninger om deg i strid med reglene, kan du klage til Datatilsynet. Vi vil sette pris på å få høre det først, men det er ingen forutsetning.

Informasjonskapsler

Vi bruker bare de informasjonskapslene tjenesten trenger for å virke, og derfor spør vi ikke om samtykke til dem — det er ingen å samtykke til.

• Innlogging: holder deg innlogget mellom sidevisninger.
• Språk: husker hvilket språk en gjest leser gjestesiden på.
• Utseende: husker lyst eller mørkt tema, og hvor bred menyen din er.

Ingen av dem følger deg til andre nettsteder, og ingen av dem er der for markedsføring.

Sikkerhet

All trafikk går kryptert over HTTPS, og databasen og filene ligger kryptert. Tilgang til produksjonsdata er begrenset til dem som trenger den for å drifte tjenesten. Hvert bryllup er skilt fra de andre i alle spørringer, og det er dekket av egne automatiske tester nettopp fordi det er den feilen som er lettest å ikke oppdage.

Skjer det et brudd som medfører risiko for dere, varsler vi Datatilsynet innen 72 timer og dere så raskt vi kan.

Endringer

Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Er endringen av betydning, sier vi fra i programmet eller på e-post før den gjelder.

Spørsmål om denne siden kan sendes til hei@kuvert.no, og vi svarer så fort vi kan.