Personvernerklæring

Behandlingsansvarlig

Goodbyte AS, org.nr. 924 743 948, Haneholmveien 235, 3231 Sandefjord, er ansvarlig for behandlingen av personopplysninger i Konfen. Spørsmål om personvern sender du til hei@goodbyte.no.

For gjestenes opplysninger er det den som arrangerer festen som bestemmer hvem som inviteres og hva som spørres om. Vi lagrer opplysningene på vegne av arrangøren, slik et regneark eller en notatbok ville gjort, og bruker dem ikke til noe annet.

Hva vi lagrer om deg som planlegger

• Konto: e-postadressen og passordet ditt. Passordet lagres bare som en kryptografisk hash, så ingen kan lese det.
• Profil: navnet du eventuelt skriver inn, som vises for de andre som planlegger samme fest.
• Festen: konfirmantens fornavn, dato, sted, beskjeden til gjestene, ønskelista, programmet med hvem som holder tale, budsjettpostene med beløp, bordene og hvem som sitter hvor.
• Varsler: slår du på push-varsler, lagrer vi adressen nettleseren gir oss for å sende varsler, og hvilke varsler du vil ha.
• Betaling: ordre-ID fra Vipps MobilePay, status, beløp og dato. Vi får aldri kortnummer eller kontoinformasjon.
• Tekniske logger: IP-adresse, tidspunkt og nettlesertype havner i serverlogger hos leverandørene våre, og brukes til drift og feilsøking.

Hva vi lagrer om gjestene

Gjestene har ingen konto. Arrangøren skriver inn navnet på husstanden og personene i den. Gjesten svarer på en lenke, og skriver selv inn om hver person kommer, eventuelle allergier eller ønsker om mat, og en hilsen til arrangøren.

• Vi lagrer ikke gjestenes e-postadresse eller mobilnummer. Lenken sendes av arrangøren selv, fra arrangørens egen telefon.
• Tar gjesten et ønske fra ønskelista, lagres det på husstanden, slik at arrangøren ser hvem som tar hva. Andre gjester ser bare at ønsket er tatt.
• Opplysninger om allergier er helseopplysninger. Gjesten skriver dem inn selv og frivillig, og de vises bare for dem som planlegger festen, slik at maten blir riktig. Skriv bare det kjøkkenet trenger å vite.
• Gjester som ikke vil at opplysningene skal ligge i Konfen, kan be arrangøren slette dem, eller skrive til oss.

Hvorfor vi lagrer det

• For å levere tjenesten du har bedt om: kontoen, festen, svarene og varslene. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 b).
• For gjestenes svar er grunnlaget arrangørens berettigede interesse i å planlegge festen (artikkel 6 nr. 1 f), og for allergier gjestens eget uttrykkelige samtykke når de skriver det inn (artikkel 9 nr. 2 a).
• For å ta betalt og føre regnskap. Grunnlaget er avtalen og plikten vi har etter bokføringsloven (artikkel 6 nr. 1 b og c).
• For å holde tjenesten trygg og stabil, gjennom tekniske logger, og for å telle besøk på nettsiden uten å vite hvem som besøker den. Grunnlaget er vår berettigede interesse i drift, sikkerhet og forbedring (artikkel 6 nr. 1 f).

Hvem som behandler opplysningene for oss

Vi bruker disse leverandørene, som bare behandler opplysningene etter avtale med oss (databehandleravtale):

• Supabase: database, innlogging og e-post om kontoen, som bekreftelse av e-postadresse og nytt passord. Dataene lagres i Frankfurt i Tyskland.
• Vercel: drift av nettsiden og telling av besøk (Web Analytics). Serverne vi bruker, står i Frankfurt.
• Vipps MobilePay: betaling. Vipps MobilePay er selv ansvarlig for opplysningene i Vipps-appen.
• Push-tjenesten til nettleseren (Apple, Google eller Mozilla) leverer varslene. Innholdet er kryptert, så de kan ikke lese det.

Supabase og Vercel er amerikanske selskaper. Selv om dataene lagres i EU, kan selskapene i noen tilfeller få tilgang fra USA. Slik overføring er sikret med EUs standardkontrakter i avtalene med dem.

Informasjonskapsler og lagring i nettleseren

Vi bruker bare informasjonskapsler som trengs for å holde deg innlogget. I nettleseren lagrer vi også valg som lyst eller mørkt tema og om du har lukket et tips. Vi teller besøk med Vercel Web Analytics, som ikke bruker informasjonskapsler. Vercel bruker IP-adressen og nettleseren til å telle unike besøk innenfor ett døgn, uten å lagre dem. Koder og ID-er fjernes fra adressene før de sendes, så en svarlenke aldri havner i statistikken. Vi bruker ingen sporing på tvers av nettsteder eller reklame, og henter ingen skrifter eller skript fra andre.

Hvor lenge vi tar vare på opplysningene

• Festen, med gjestelista, svarene, ønskelista, programmet, budsjettet og bordplanen, slettes automatisk seks måneder etter festdatoen. Arrangøren kan slette den når som helst før det.
• Kontoen din lagres så lenge du har den. Du kan slette den under Mer, eller be oss om det, så sletter vi innen 30 dager.
• Opplysninger om betalinger lagres i fem år etter bokføringsloven, også etter at kontoen er slettet.
• Tekniske logger slettes automatisk etter kort tid hos leverandørene, vanligvis innen noen uker.

Rettighetene dine

Du kan be om innsyn i opplysningene vi har om deg, få dem rettet eller slettet, be om at behandlingen begrenses, protestere mot den og få opplysningene utlevert i et vanlig format. Det gjelder også deg som er gjest. Skriv til hei@goodbyte.no, så svarer vi innen 30 dager.

Mener du at vi behandler opplysninger i strid med reglene, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan rette det opp.

Endringer

Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne siden. Ved større endringer får du beskjed i appen eller på e-post.