ReglerVi indsamler kun det, der skal til for at lave og vise festbrevet. Når vi ikke længere har brug for det, sletter vi det.
Hvem der er dataansvarlig
Dataansvarlig er den, der bestemmer, hvad dine oplysninger bliver brugt til, og hvordan. Det er StableSensei ApS, CVR 42568759, Bispebjerg Bakke 18N, st. tv., 2400 København NV, e-mail info@festbrev.dk.
Hvilke oplysninger vi behandler
- Når du laver et festbrev: din beskrivelse af festen, hvem festbrevet er fra, figurernes navne og det praktiske på kortet (dato, tid, sted, adresse, svarfrist, påklædning og ”Godt at vide”).
- Fotos: Vi modtager ingen fotos. Vælger du et foto, finder din egen browser personens frisure, hårfarve, hudfarve, skæg og solbriller på det. Fotoet forlader aldrig din telefon eller computer. Kun kendetegnene bliver sendt til os.
- Figurernes kendetegn: frisure, hårfarve, hudfarve, skæg, briller, hovedbeklædning og øreringe. Du kan rette dem i forhåndsvisningen, fx give en figur briller eller en hue. Vi gemmer de kendetegn, figurerne ender med, også hudfarven, og de ligger kun sammen med festbrevet. Vi bruger dem kun til at tegne figurerne. De bliver ikke sendt til Anthropic eller ElevenLabs, og de bliver slettet sammen med festbrevet.
- Logo og egen sang: Lægger du et logo eller din egen sang ind, gemmer vi filen sammen med festbrevet og sletter den, når festbrevet slettes. Gæsterne ser logoet og hører sangen, når de åbner festbrevet.
- Når en gæst svarer: gæstens navn, svaret (ja, måske eller nej), antal personer og eventuelle kostønsker. Kostønsker kan være helbredsoplysninger, fx en allergi. Vi gemmer dem kun sammen med festbrevet, og kun den profil, der har sendt festbrevet, kan se dem. De bliver slettet sammen med festbrevet.
- Din profil: din mailadresse, dine køb og de festbreve, du har lavet. Koden, du logger ind med, virker i 10 minutter, og vi gemmer den ikke i læsbar form. Logger du ind med Google, Apple, Microsoft eller Facebook, får vi din mailadresse og kontoens id fra dem og intet andet. Id'et gemmer vi kun som en hashværdi, der ikke viser selve id'et. Selve login sker på deres side efter deres egne regler.
- Betaling: Stripe står for betalingen og er selvstændig dataansvarlig for de oplysninger, du giver, når du betaler. Stripe behandler dem efter sin egen privatlivspolitik på stripe.com/privacy. Vi får besked om, at betalingen er gennemført, men vi ser aldrig dine kortoplysninger.
- Når du fortryder et køb: Skriver du dit navn, bruger vi det kun i kvitteringen på mail. Vi gemmer det ikke i vores database.
- Teknik: Din IP-adresse bruger vi til at forhindre misbrug. Vi gemmer den kun som en hashværdi, der ikke viser selve adressen, og sletter den senest to døgn efter dit sidste besøg.
Hvorfor og på hvilket grundlag
Vi bruger oplysningerne til at lave de festbreve, du beder om, levere dem, når du sender dem, og vise dig din profil. Det må vi, fordi det er nødvendigt for at opfylde vores aftale med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
Hvem der hjælper os
Vi bruger disse leverandører (databehandlere), som kun må bruge oplysningerne til at løse opgaven for os:
- Vercel: driver hjemmesiden, som kører i Irland
- Supabase: gemmer databasen og filerne i Irland
- Anthropic (Claude): laver design og tekster ud fra din beskrivelse af festen
- ElevenLabs: laver billeder og musik til festbrevet ud fra en beskrivelse af stedet og musikken, uden navne og adresser
- Resend: sender mails med login-koden, ordrebekræftelser og kvitteringer
Anthropic og ElevenLabs behandler oplysningerne i USA. Vercel, Supabase og Resend er amerikanske selskaber, så oplysningerne kan også blive behandlet i USA hos dem.
Når oplysninger bliver sendt til USA, sker det efter EU-US Data Privacy Framework, hvis leverandøren er certificeret efter den. Ellers sker det efter EU-Kommissionens standardkontraktbestemmelser. Det er faste vilkår i kontrakten med leverandøren, som forpligter den til at beskytte oplysningerne.
Hvor længe vi gemmer oplysningerne
- Kladder, altså festbreve, du ikke har sendt, sletter vi 30 dage efter sidste ændring.
- Sendte festbreve og gæsternes svar sletter vi 30 dage efter festens dato.
- Din profil gemmer vi, til du sletter den eller beder os om det. Så sletter vi også dine festbreve og gæsternes svar.
- Oplysninger om dine køb gemmer vi i 5 år efter udgangen af det regnskabsår, købet hører til. Det kræver bogføringsloven, så det gælder også, når du har slettet din profil.
Dine rettigheder
Du har ret til at se de oplysninger, vi har om dig, og til at få dem rettet eller slettet. Du kan også få dine oplysninger udleveret og gøre indsigelse, altså sige fra over for, at vi behandler dem. Skriv til info@festbrev.dk, hvis du vil bruge dine rettigheder.
Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet på datatilsynet.dk.