Databehandleravtale

Sist oppdatert 16. september 2026.

Denne avtalen gjelder mellom brudeparet — heretter dere, behandlingsansvarlig — og Espen Bamberg Consulting, org.nr 826646632 — heretter vi, databehandler. Den inngås når dere oppretter et bryllup i tjenesten, og oppfyller kravet i personvernforordningen artikkel 28 nr. 3. Den utfyller personvernerklæringen.

Kort sagt: gjestelista er deres. Vi oppbevarer den for dere, gjør bare det dere ber om gjennom tjenesten, og sletter den når dere sier fra.

1. Hva vi behandler, og for hvem

Vi behandler personopplysninger om gjestene deres — og om medplanleggerne og medhjelperne dere inviterer — utelukkende på deres vegne. Hvilke typer opplysninger og hvilke personer det gjelder, står i vedlegg A. Vi bruker dem aldri til egne formål, selger dem ikke, og trener ingen modeller på dem.

2. Instruksen

Bruken av tjenesten er instruksen. Den omfatter å lagre opplysningene; vise dem for dere, for de medplanleggerne dere gir tilgang, og for medhjelperne innenfor de områdene dere har gitt dem; sende invitasjoner og purringer på e-post og SMS på deres kommando; vise det dere selv velger å publisere på bryllupsnettsiden; og lage lister — gjesteliste, matliste, bordkart, bordkort og CSV-eksport.

Pålegger norsk eller europeisk rett oss å behandle opplysningene på annen måte, varsler vi dere før vi gjør det, med mindre loven forbyr oss å varsle. Mener vi at en instruks fra dere bryter personvernreglene, sier vi fra.

3. Taushetsplikt

Alle hos oss som har tilgang til opplysningene, har taushetsplikt. Vi gir tilgang bare til dem som trenger den for å drifte og feilsøke tjenesten.

4. Sikkerhet

Tiltakene etter artikkel 32 er:

• All trafikk kryptert over HTTPS.
• Passord lagret som bcrypt-hash, aldri i klartekst.
• Databasen er ikke eksponert mot internett.
• Hver spørring er låst til det ene bryllupet brukeren er medlem av.
• Innsendinger er ratebegrenset per IP-adresse.
• Daglig sikkerhetskopi, med én kopi lagret utenfor serveren.
• Delingslenker er lange og tilfeldige, og bildelenken kan byttes ut om den kommer på avveie.

5. Underleverandører

Dere godkjenner underleverandørene i vedlegg B. Med hver av dem har vi en avtale som pålegger dem de samme pliktene som denne avtalen pålegger oss. Skal vi bytte eller legge til en, varsler vi dere på e-post minst 30 dager i forveien. Godtar dere ikke endringen, kan dere si opp avtalen og slette dataene før den trer i kraft.

6. Overføring ut av EØS

Opplysningene lagres i Frankrike. To underleverandører behandler opplysninger i USA — Resend for e-post og Stripe for betaling. Overføringen skjer på EUs standard personvernbestemmelser (SCC).

7. Vi hjelper dere med pliktene deres

Ber en gjest om innsyn, retting eller sletting, er det dere som svarer — dere er behandlingsansvarlig. Funksjonene i tjenesten dekker det meste: dere kan se, endre og slette hver enkelt gjest, og eksportere hele lista til CSV. Trenger dere mer, hjelper vi innen rimelig tid. Kommer en henvendelse til oss i stedet for til dere, videreformidler vi den og svarer ikke på deres vegne.

8. Avvik

Oppdager vi et brudd på personopplysningssikkerheten, varsler vi dere uten ugrunnet opphold og senest 48 timer etter at vi ble kjent med det. Varselet beskriver hva som har skjedd, hvilke opplysninger som er berørt, hva vi har gjort, og hva dere bør gjøre. Det er dere som eventuelt melder til Datatilsynet innen 72 timer. Vi gir dere det dere trenger for å gjøre det.

9. Sletting

Sletter dere bryllupet eller kontoen, slettes alt umiddelbart — gjester, bilder, gaveliste og nettside. Sikkerhetskopier ruller ut innen 14 dager. Etter det finnes ingenting igjen, og ingenting kan hentes tilbake. Vi beholder ingen kopi til eget bruk.

Bryllupsdata slettes automatisk 24 måneder etter bryllupsdatoen når bryllupet ikke har et løpende abonnement. Eieren varsles på e-post 30 dager før. Slettingen avlyses hvis abonnementet kommer tilbake eller datoen flyttes fram. Bryllup med gratis tilgang gitt av administrator er unntatt så lenge den tilgangen gjelder. Kontoen blir stående. Dere kan selv bruke Slett bryllupeteller Slett kontoen under Innstillinger → Slett data hvis dere vil slette tidligere.

10. Innsyn i at vi holder avtalen

Dere kan be om dokumentasjon på at vi overholder avtalen, og vi svarer innen 30 dager. Ønsker dere revisjon på stedet, dekker dere kostnaden ved den.

11. Varighet

Avtalen gjelder så lenge dere har konto hos oss, og opphører når kontoen og dataene er slettet. Punktene om taushetsplikt og sletting gjelder også etter opphør.

Vedlegg A — opplysninger og personer

Hvem det gjelder: gjestene deres og deres følge, også barn; medplanleggere og medhjelpere dere inviterer; og leverandører dere fører opp.

Hvilke opplysninger:

• Navn på hver person på invitasjonen, e-postadresse og telefonnummer.
• Om noen av dem er barn.
• Hvilken rolle de har i bryllupet (gjest, forlover, toastmaster, prest eller annet), og hvem av brudeparet invitasjonen hører til.
• Hvilke deler av dagen de er invitert til, og svaret til hver enkelt.
• Menyvalg, hilsen til brudeparet, ønskelåt og bordplassering.
• Hvilke gaver som er reservert, og beløp ved spleis.
• Bilder gjestene laster opp i lokalet.
• Hvilken rolle medplanleggere og medhjelpere har fått i appen (medplanlegger eller medhjelper). For medhjelpere: hvilke deler av appen — som gjesteliste, budsjett eller bordkart — de har fått tilgang til.
• Allergier og matbehov — helseopplysninger etter artikkel 9. Gjesten skriver dem inn selv og kan la feltet stå tomt.

Formål: å planlegge og gjennomføre bryllupet deres.

Varighet: til dere sletter dataene, jf. punkt 9.

Vedlegg B — underleverandører

• Scaleway SAS — Servere, database og bildelager. Frankrike (Paris).
• Resend — Utsending av e-post. USA — EUs standard personvernbestemmelser (SCC).
• Sveve AS — SMS-invitasjoner og purringer. Norge.
• Stripe — Betaling og abonnement. Irland og USA.
• Vipps MobilePay AS — Betaling med Vipps. Norge.
• Google, Apple eller Mozilla — pushvarsler til nettleseren, bare hvis dere slår det på.

Spørsmål om avtalen: espen.bamberg@gmail.com