Personvernerklæring

Sist oppdatert 9. august 2026.

Kort fortalt

• Gjestelista tilhører brudeparet. Vi oppbevarer den for dem og bruker den ikke til noe annet.
• Vi selger ikke opplysninger, viser ingen reklame og trener ingen modeller på innholdet deres.
• Alt lagres i Frankrike (Paris), hos Scaleway.
• Én informasjonskapsel: den som holder deg innlogget. Ingen sporing, derfor ingen cookie-banner.

Hvem er ansvarlig for hva

For kontoen din — navn, e-post og abonnement — er Planlegg Bryllup behandlingsansvarlig.

For gjestelista er det brudeparet som er behandlingsansvarlig. De bestemmer hvem som inviteres og hva som lagres; vi er databehandler og gjør bare det de ber om gjennom tjenesten. Vilkårene for dette står i databehandleravtalen.

Er du gjest og vil se, rette eller slette det som står om deg: ta kontakt med brudeparet. De kan endre eller slette oppføringen din med én gang. Får du ikke tak i dem, kan du kontakte oss på personvern@planleggbryllup.no, så videreformidler vi.

Hva vi lagrer

• Konto: navn, e-postadresse, passord lagret som bcrypt-hash, og tidspunkt for e-postbekreftelse. For hvert bryllup du er medlem av: rollen din (eier, medplanlegger eller medhjelper), og som medhjelper hvilke områder du har fått tilgang til.
• Bryllupet: parets navn, dato, sted og adresse, kleskode, fritekst til nettsiden, budsjett, sjekkliste med hvem av medlemmene som er satt som ansvarlig for hver oppgave, program og leverandører med kontaktinfo.
• Gjester: navn på hver person på invitasjonen og om noen av dem er barn, hvilken rolle de har i bryllupet (gjest, forlover, toastmaster, prest eller annet), hvem av brudeparet invitasjonen hører til, e-post, telefon, hvilke deler av dagen de er invitert til, svaret til hver enkelt, menyvalg, allergier og matbehov, hilsen, ønskelåt, bordplassering og hvilke gaver som er reservert.
• Bilder: bilder gjestene laster opp via QR-koden i lokalet, med opplastingstidspunkt.
• Varsler: nettleserens push-adresse, hvis paret slår på varsling om nye svar.
• Betaling: kunde- og abonnements-ID hos Stripe. Kortnummer passerer aldri våre servere.
• Teknisk: IP-adresse og forespurt adresse i webserverloggen, og en teller i minnet som bremser for mange innsendinger fra samme IP.

Allergier og matbehov er helseopplysninger — en særlig kategori etter artikkel 9. Gjesten skriver dem inn selv, frivillig, med det formålet at kjøkkenet skal lage riktig mat. De vises for brudeparet og havner i matlista de gir til cateringen. Feltet kan stå tomt.

Hvorfor, og med hvilket grunnlag

• Levere tjenesten til paret — for å oppfylle avtalen med dem, artikkel 6(1)(b).
• Regnskap og fakturering — rettslig plikt etter bokføringsloven, artikkel 6(1)(c).
• Drift, sikkerhet og beskyttelse mot misbruk — berettiget interesse, artikkel 6(1)(f).
• Gjestenes opplysninger — behandles på parets vegne; grunnlaget er parets, normalt berettiget interesse i å arrangere sitt eget bryllup.
• Allergier og matbehov — uttrykkelig samtykke fra gjesten, artikkel 9(2)(a), gitt ved å fylle inn feltet. Gjesten kan når som helst tømme feltet igjen.

Hvem andre er innom

Vi bruker disse underleverandørene, og bare til det som står her:

• Scaleway SAS (Frankrike (Paris)) — servere, database og bildelager.
• Resend (USA — EUs standard personvernbestemmelser (SCC)) — utsending av e-post.
• Sveve AS (Norge) — sms-invitasjoner og purringer.
• Stripe (Irland og USA) — betaling og abonnement.
• Vipps MobilePay AS (Norge) — betaling med vipps.
• Nettleserens pushtjeneste (Google, Apple eller Mozilla) — bare hvis paret slår på varsler.

Stripe er selvstendig behandlingsansvarlig for kortopplysninger — vi ser dem aldri.

Ut over dette deler vi ingenting, med mindre loven pålegger oss det.

Hvor lenge vi lagrer

• Bryllupsdata slettes automatisk 24 måneder etter bryllupsdatoen når bryllupet ikke lenger har et løpende abonnement. Eieren får en e-post 30 dager før, og slettingen avlyses om abonnementet kommer tilbake eller datoen flyttes fram. Paret kan også slette alt selv når som helst under Innstillinger → Slett data. Sletting kan ikke angres, og vi har ingen kopi å hente tilbake.
• Kontoen beholdes så lenge den finnes — den kan eie flere bryllup, og den blir stående selv om et bryllup slettes. Vil dere ha bort navn og e-post også, bruk Slett kontoen.
• Sikkerhetskopier beholdes i 14 dager. Slettede opplysninger kan ligge i en kopi til den rulleres ut.
• Webserverlogg roteres løpende og overskrives fortløpende.
• Regnskapsbilag beholdes i fem år, som bokføringsloven krever.

Ber dere oss slette, gjør vi det innen 30 dager. Vil dere bli kvitt dataene før de 24 månedene har gått, trykk på knappen eller si fra.

Rettighetene dine

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandlingen. Har du gitt samtykke, kan du trekke det tilbake når som helst. Skriv til personvern@planleggbryllup.no — vi svarer innen 30 dager. Gjelder det opplysninger om en gjest, er det brudeparet som avgjør, og vi videreformidler henvendelsen til dem.

Er du uenig i hvordan vi behandler opplysningene, kan du klage til Datatilsynet (datatilsynet.no).

Sikkerhet

• All trafikk går kryptert over HTTPS.
• Passord lagres som bcrypt-hash og finnes aldri i klartekst — heller ikke vi kan lese dem.
• Databasen er ikke tilgjengelig fra internett.
• Hver eneste spørring er låst til det bryllupet brukeren er medlem av.
• Daglig sikkerhetskopi, med en kopi lagret utenfor serveren.
• Delingslenkene — svarlenke, bildeopplasting, program og bildevegg — er lange, tilfeldige adresser. Den som har lenken kommer inn, så del dem bare med dem det gjelder. Bildelenken kan byttes ut hvis den kommer på avveie.

Informasjonskapsler

Vi bruker én: pb_session, som holder deg innlogget i 30 dager. Den er nødvendig for at tjenesten skal virke, og settes bare når du logger inn. Vi har ingen analyseverktøy, ingen sporingspiksler og ingen reklame.

Kontakt

Planlegg Bryllup, org.nr <organisasjonsnummer>
<postadresse>
personvern@planleggbryllup.no