Personvern og databehandling

Konfirmasjonssiden er en tjeneste fra TufteBye AI AS (org.nr 937 682 190). Vi ønsker å være helt ærlige og konkrete om hva som lagres, hvor, og hvor lenge.

Hvilke opplysninger behandles?

• Bilder og film som gjestene selv velger å laste opp til galleriet.
• Navn på den som deler: helt valgfritt felt gjestene selv kan fylle inn.
• Kjøperens e-postadresse og navn på konfirmanten/arrangementet: fra bestillingen, brukt til å levere tjenesten.
• E-postadressen din hvis du ber om beskjed fra oss: brukes kun til det, og du kan melde deg av når som helst.
• Svar fra gjestene: navn, valgfri e-post, antall, og allergier/matpreferanser du selv velger å oppgi. Disse brukes utelukkende til matservering og bordplassering for dette ene arrangementet, vises kun for familien (og allergier for kjøkkenet), og slettes sammen med resten av arrangementet.
• Gjestebok-hilsener: tekst og valgfritt navn, synlig for arrangementets gjester. Familien kan fjerne hilsener.
• Nettleserens lokale lagring brukes kun til praktiske ting, som å huske navnet du skrev inn. Skrifttypene lastes fra våre egne servere.

Måling på salgssiden

På forsiden og kvitteringssiden bruker vi Google Analytics, Microsoft Clarity og en annonsepiksel fra Meta for å se hvor godt markedsføringen vår virker. Alt dette lastes kun hvis du aktivt samtykker i banneret. Sier du nei, eller lar være å svare, lastes ingenting, og det lagres ingen måledata om deg.

Kommer du inn fra en annonse, husker vi i 30 dager hvilken annonse det var, slik at vi vet hva som førte til et salg. Merkelappen sier hvilken annonse, ingenting om hvem du er. Fullfører du et kjøp, melder vi beløpet og en kryptert utgave av e-postadressen din til Meta. Adressen i klartekst får de aldri.

Ingenting av dette gjelder konfirmasjonssiden, galleriet eller invitasjonen. Der finnes ingen annonsepiksler, og gjestene spores aldri. Familiens egne arbeidsflater står også utenfor: planleggeren, gjestelisten og forhåndsvisningen dere jobber i, måles ikke og filmes ikke. Det er der opplysningene om gjestene ligger, og dem holder vi for oss selv.

Google, Microsoft og Meta er databehandlere. Vil du reservere deg mot kjøpsmålingen, si fra på post@tuftebyeai.com, så sletter vi den.

Hvor lagres det?

Alt lagres hos Cloudflare (bilder i R2-objektlagring, film i Cloudflare Stream, metadata i D1-database). Cloudflare er databehandler med EU-godkjente standardkontrakter (SCC). Betaling håndteres av Stripe. Vi ser aldri kortopplysningene deres.

Hvem ser bildene?

Galleriet ligger på en adresse med en unik kode som bare de med lenken eller QR-koden kjenner. Det er ikke søkbart og ikke indeksert av søkemotorer. Vi bruker aldri innholdet til noe annet enn å levere tjenesten: ingen trening av AI-modeller, ingen deling med tredjepart. Siden mange av bildene viser konfirmanten og andre barn og unge, er dette bevisst: galleriet er aldri offentlig, kun tilgjengelig via den vanskelig-å-gjette lenken, og familien kan når som helst slette hele galleriet.

Hvor lenge?

Innholdet lagres i 6 måneder etter arrangementsdatoen. Deretter slettes alt automatisk og permanent: bilder, filmer og tilhørende data. Kjøperen får beskjed om fristen ved bestilling og kan laste ned alt samlet før den utløper.

Sletting når dere vil

• Arrangementets eiere kan når som helst slette enkeltbilder fra galleriet (egen modereringslenke).
• Eierne kan også slette hele galleriet permanent med ett trykk fra sin egen side.
• Gjester som ønsker et bilde av seg selv fjernet, kan be familien om det, eller kontakte oss direkte, så fjerner vi det.

Rettighetene dine

Du har rett til innsyn, retting og sletting etter personvernforordningen (GDPR). Behandlingsgrunnlaget er avtale (for kjøperen) og samtykke gjennom aktiv handling (for gjester som selv velger å laste opp). Henvendelser om innsyn, retting eller sletting rettes til TufteBye AI AS på post@tuftebyeai.com. Du kan også klage til Datatilsynet.