Personvern og databehandling

MittBryllup er en tjeneste fra TufteBye AI AS (org.nr 937 682 190). Vi ønsker å være helt ærlige og konkrete om hva som lagres, hvor, og hvor lenge.

Hvilke opplysninger behandles?

Bilder og film som gjestene selv velger å laste opp til galleriet.
Navn på den som deler: helt valgfritt felt gjestene selv kan fylle inn.
Kjøperens e-postadresse og navn på paret/arrangementet: fra bestillingen, brukt til å levere tjenesten.
Svar fra gjestene (alle pakker): navn, valgfri e-post, antall, og allergier/matpreferanser du selv velger å oppgi. Disse brukes utelukkende til matservering og bordplassering for dette ene arrangementet, vises kun for paret (og allergier for kjøkkenet), og slettes sammen med resten av arrangementet.
Gjestebok-hilsener: tekst og valgfritt navn, synlig for arrangementets gjester. Paret kan fjerne hilsener.
Vi bruker ingen annonsepiksler på bryllups-, galleri- og invitasjonssidene, og gjester spores aldri i annonsesammenheng. Nettleserens lokale lagring brukes kun til praktiske ting (f.eks. å huske navnet du skrev inn). Skrifttypene lastes fra våre egne servere. Ingen data deles med Google eller andre tredjeparter. Måleverktøyene beskrevet nedenfor lastes kun for besøkende som har samtykket i banneret på forsiden; åpner du en invitasjon eller et galleri direkte fra en lenke, lastes de aldri.
Annonsemåling på markedssiden (Meta). På forsiden og kvitteringssiden bruker vi en annonsepiksel fra Meta (Facebook/Instagram) for å måle hvor godt markedsføringen vår virker. Pikselen settes kun hvis du aktivt samtykker i banneret. Sier du nei, settes ingen informasjonskapsler fra Meta, og det lagres ingen måledata om deg. Samtykker du, lagrer vi Metas identifikatorer (_fbp/_fbc), IP-adressen og nettleserversjonen din i inntil 7 dager for å kunne knytte et kjøp til annonsen det kom fra. Dette gjelder aldri bryllups-, galleri- eller invitasjonssidene.
Hvilken annonse du kom fra. Klikker du deg inn fra en annonse, husker vi kampanje-merkelappene i URL-en (utm_*) i en førsteparts informasjonskapsel (mb_attr) i 30 dager, og sender annonse-id-en videre til Stripe hvis du kjøper. Da vet vi hvilken annonse som førte til salget. Merkelappene sier hvilken annonse, ingenting om hvem du er, og de deles ikke med noen tredjepart.
Hvilken side du kom inn på. Vi husker adressen til den første av markedssidene våre du åpnet, og tidspunktet du åpnet den, i en førsteparts informasjonskapsel (mb_land) som varer i 30 dager. Da vet vi hvilke sider som fører fram til et kjøp, og hvilke som ikke gjør det. Bare adressene til de åpne sidene våre lagres. Aldri en adresse som inneholder en kode eller en nøkkel, aldri det som står etter spørsmålstegnet, og aldri noe om hvem du er. Bryllups-, galleri- og invitasjonssidene får ingen slik informasjonskapsel i det hele tatt, og adressen deles ikke med noen tredjepart.
Trafikkstatistikk (Google Analytics 4). Samtykker du i banneret, bruker vi Google Analytics til å telle besøk og se hvilke sider som brukes, slik at vi vet hva som virker. Verktøyet lastes kun etter aktivt samtykke: før det står Googles samtykkemodus på denied, og etter et nei lastes det aldri. Parets egne arbeidsflater, inkludert forhåndsvisningen i redigeringen, står utenfor tellingen. Vi har slått av Googles annonseprofilering (ad_storage og ad_personalization forblir avslått); dataene brukes bare til vår egen statistikk. Google er databehandler. Se Googles personvernerklæring.
Bruksanalyse (Microsoft Clarity). Samtykker du i banneret, bruker vi Microsoft Clarity til å se hvordan sidene faktisk brukes: hvor det klikkes, hvor langt det scrolles, og anonyme opptak av selve sidevisningen, slik at vi kan rette det som er tungvint. Verktøyet lastes kun etter aktivt samtykke; sier du nei eller lar være å svare, lastes det aldri. Parets egne arbeidsflater står utenfor: planleggeren, gjestelisten og forhåndsvisningen paret ser mens de redigerer bryllupssiden sin, måles og filmes ikke: der ligger opplysningene om gjestene, og de holder vi for oss selv. Microsoft er databehandler. Se Microsofts personvernerklæring.
Kjøpsmåling til Meta. Når et kjøp fullføres, melder serveren vår kjøpet til Meta (Conversions API) med beløp, valuta og kjøperens e-postadresse i kryptert (SHA-256-hashet) form. Meta får aldri e-postadressen i klartekst, og aldri noe om gjestene eller innholdet i bryllupet. Behandlingsgrunnlaget er vår berettigede interesse i å måle egen markedsføring (GDPR art. 6.1 f). Vil du reservere deg mot dette, kontakt oss på post@mittbryllup.app, så sletter vi målingen.

Hvor lagres det?

Alt lagres hos Cloudflare (bilder i R2-objektlagring, film i Cloudflare Stream, metadata i D1-database). Cloudflare er databehandler med EU-godkjente standardkontrakter (SCC). Betaling håndteres av Stripe. Vi ser aldri kortopplysningene deres.

Bryllupssiden på flere språk

Legger dere til et språk, lager vi et maskinelt oversettelsesforslag av teksten dere har skrevet. Forslaget lages hos Cloudflare, som allerede er databehandleren vår, og teksten går ikke til noen andre. Ingenting vises til gjestene før dere har sett over og godkjent det.

Hvem ser bildene?

Galleriet ligger på en adresse med en unik kode som bare de med lenken eller QR-koden kjenner. Det er ikke søkbart og ikke indeksert av søkemotorer. Vi bruker aldri innholdet til noe annet enn å levere tjenesten: ingen trening av AI-modeller, ingen deling med tredjepart.

Hvor lenge?

Innholdet lagres i 6 måneder etter bryllupsdatoen. Deretter slettes alt automatisk og permanent: bilder, filmer og tilhørende data. Kjøperen får beskjed om fristen ved bestilling og kan laste ned alt samlet før den utløper.

Sletting når dere vil

Arrangementets eiere kan når som helst slette enkeltbilder fra galleriet (egen modereringslenke).
Eierne kan også slette hele galleriet permanent med ett trykk fra sin egen side.
Gjester som ønsker et bilde av seg selv fjernet, kan be paret om det, eller kontakte oss direkte, så fjerner vi det.

Rettighetene dine

Du har rett til innsyn, retting og sletting etter personvernforordningen (GDPR). Behandlingsgrunnlaget er avtale (for kjøperen) og samtykke gjennom aktiv handling (for gjester som selv velger å laste opp). Henvendelser om innsyn, retting eller sletting rettes til TufteBye AI AS på post@mittbryllup.app. Du kan også klage til Datatilsynet.