Personvern og databehandling

Konfirmasjonssiden er en tjeneste fra TufteBye AI AS (org.nr 937 682 190). Vi ønsker å være helt ærlige og konkrete om hva som lagres, hvor, og hvor lenge.

Hvilke opplysninger behandles?

Bilder og film som gjestene selv velger å laste opp til galleriet.
Navn på den som deler: helt valgfritt felt gjestene selv kan fylle inn.
Kjøperens e-postadresse og navn på konfirmanten/arrangementet: fra bestillingen, brukt til å levere tjenesten.
RSVP-svar (alle pakker): navn, valgfri e-post, antall, og allergier/matpreferanser du selv velger å oppgi. Disse brukes utelukkende til matservering og bordplassering for dette ene arrangementet, vises kun for familien (og allergier for kjøkkenet), og slettes sammen med resten av arrangementet.
Gjestebok-hilsener: tekst og valgfritt navn, synlig for arrangementets gjester. Familien kan fjerne hilsener.
Vi bruker ingen annonsepiksler på konfirmasjons-, galleri- og invitasjonssidene, og gjester spores aldri i annonsesammenheng. Nettleserens lokale lagring brukes kun til praktiske ting (f.eks. å huske navnet du skrev inn). Skrifttypene lastes fra våre egne servere. Ingen data deles med Google eller andre tredjeparter. Måleverktøyene beskrevet nedenfor lastes kun for besøkende som har samtykket i banneret på forsiden; åpner du en invitasjon eller et galleri direkte fra en lenke, lastes de aldri.
Annonsemåling på markedssiden (Meta). På forsiden og kvitteringssiden bruker vi en annonsepiksel fra Meta (Facebook/Instagram) for å måle hvor godt markedsføringen vår virker. Pikselen settes kun hvis du aktivt samtykker i banneret. Sier du nei, settes ingen informasjonskapsler fra Meta, og det lagres ingen måledata om deg. Samtykker du, lagrer vi Metas identifikatorer (_fbp/_fbc), IP-adressen og nettleserversjonen din i inntil 7 dager for å kunne knytte et kjøp til annonsen det kom fra. Dette gjelder aldri konfirmasjons-, galleri- eller invitasjonssidene.
Hvilken annonse du kom fra. Klikker du deg inn fra en annonse, husker vi kampanje-merkelappene i URL-en (utm_*) i en førsteparts informasjonskapsel (mk_attr) i 30 dager, og sender annonse-id-en videre til Stripe hvis du kjøper. Da vet vi hvilken annonse som førte til salget. Merkelappene sier hvilken annonse, ingenting om hvem du er, og de deles ikke med noen tredjepart.
Trafikkstatistikk (Google Analytics 4). Samtykker du i banneret, bruker vi Google Analytics til å telle besøk og se hvilke sider som brukes, slik at vi vet hva som virker. Verktøyet lastes kun etter aktivt samtykke: før det står Googles samtykkemodus på denied, og etter et nei lastes det aldri. Familiens egne arbeidsflater, inkludert forhåndsvisningen i redigeringen, står utenfor tellingen. Vi har slått av Googles annonseprofilering (ad_storage og ad_personalization forblir avslått); dataene brukes bare til vår egen statistikk. Google er databehandler. Se Googles personvernerklæring.
Bruksanalyse (Microsoft Clarity). Samtykker du i banneret, bruker vi Microsoft Clarity til å se hvordan sidene faktisk brukes: hvor det klikkes, hvor langt det scrolles, og anonyme opptak av selve sidevisningen, slik at vi kan rette det som er tungvint. Verktøyet lastes kun etter aktivt samtykke; sier du nei eller lar være å svare, lastes det aldri. Familiens egne arbeidsflater står utenfor: planleggeren, gjestelisten og forhåndsvisningen familien ser mens de redigerer konfirmasjonssiden sin, måles og filmes ikke: der ligger opplysningene om gjestene, og de holder vi for oss selv. Microsoft er databehandler. Se Microsofts personvernerklæring.
Kjøpsmåling til Meta. Når et kjøp fullføres, melder serveren vår kjøpet til Meta (Conversions API) med beløp, valuta og kjøperens e-postadresse i kryptert (SHA-256-hashet) form. Meta får aldri e-postadressen i klartekst, og aldri noe om gjestene eller innholdet i konfirmasjonen. Behandlingsgrunnlaget er vår berettigede interesse i å måle egen markedsføring (GDPR art. 6.1 f). Vil du reservere deg mot dette, kontakt oss på post@tuftebyeai.com, så sletter vi målingen.

Hvor lagres det?

Alt lagres hos Cloudflare (bilder i R2-objektlagring, film i Cloudflare Stream, metadata i D1-database). Cloudflare er databehandler med EU-godkjente standardkontrakter (SCC). Betaling håndteres av Stripe. Vi ser aldri kortopplysningene deres.

Hvem ser bildene?

Galleriet ligger på en adresse med en unik kode som bare de med lenken eller QR-koden kjenner. Det er ikke søkbart og ikke indeksert av søkemotorer. Vi bruker aldri innholdet til noe annet enn å levere tjenesten: ingen trening av AI-modeller, ingen deling med tredjepart. Siden mange av bildene viser konfirmanten og andre barn og unge, er dette bevisst: galleriet er aldri offentlig, kun tilgjengelig via den vanskelig-å-gjette lenken, og familien kan når som helst slette hele galleriet.

Hvor lenge?

Innholdet lagres i 6 måneder etter arrangementsdatoen. Deretter slettes alt automatisk og permanent: bilder, filmer og tilhørende data. Kjøperen får beskjed om fristen ved bestilling og kan laste ned alt samlet før den utløper.

Sletting når dere vil

Arrangementets eiere kan når som helst slette enkeltbilder fra galleriet (egen modereringslenke).
Eierne kan også slette hele galleriet permanent med ett trykk fra sin egen side.
Gjester som ønsker et bilde av seg selv fjernet, kan be familien om det, eller kontakte oss direkte, så fjerner vi det.

Rettighetene dine

Du har rett til innsyn, retting og sletting etter personvernforordningen (GDPR). Behandlingsgrunnlaget er avtale (for kjøperen) og samtykke gjennom aktiv handling (for gjester som selv velger å laste opp). Henvendelser om innsyn, retting eller sletting rettes til TufteBye AI AS på post@tuftebyeai.com. Du kan også klage til Datatilsynet.