Personvern og databehandling

Mittbryllup er en tjeneste fra TufteBye AI AS (org.nr 937 682 190). Vi ønsker å være helt ærlige og konkrete om hva som lagres, hvor, og hvor lenge.

Hvilke opplysninger behandles?

• Bilder og film som gjestene selv velger å laste opp til galleriet.
• Navn på den som deler — helt valgfritt felt gjestene selv kan fylle inn.
• Kjøperens e-postadresse og navn på paret/arrangementet — fra bestillingen, brukt til å levere tjenesten.
• RSVP-svar (alle pakker): navn, valgfri e-post, antall, og allergier/matpreferanser du selv velger å oppgi. Disse brukes utelukkende til matservering og bordplassering for dette ene arrangementet, vises kun for paret (og allergier for kjøkkenet), og slettes sammen med resten av arrangementet.
• Gjestebok-hilsener — tekst og valgfritt navn, synlig for arrangementets gjester. Paret kan fjerne hilsener.
• Vi bruker ingen sporingsverktøy, annonsepiksler eller analysecookies på bryllups- og gallerisidene. Nettleserens lokale lagring brukes kun til praktiske ting (f.eks. å huske navnet du skrev inn). Skrifttypene lastes fra våre egne servere — ingen data deles med Google eller andre tredjeparter. Gjester spores aldri.
• Annonsemåling på markedssiden (Meta). På forsiden og kvitteringssiden bruker vi en annonsepiksel fra Meta (Facebook/Instagram) for å måle hvor godt markedsføringen vår virker. Pikselen settes kun hvis du aktivt samtykker i banneret — sier du nei, settes ingen informasjonskapsler fra Meta, og det lagres ingen måledata om deg. Samtykker du, lagrer vi Metas identifikatorer (_fbp/_fbc), IP-adressen og nettleserversjonen din i inntil 7 dager for å kunne knytte et kjøp til annonsen det kom fra. Dette gjelder aldri bryllups-, galleri- eller invitasjonssidene.
• Kjøpsmåling til Meta. Når et kjøp fullføres, melder serveren vår kjøpet til Meta (Conversions API) med beløp, valuta og kjøperens e-postadresse i kryptert (SHA-256-hashet) form — Meta får aldri e-postadressen i klartekst, og aldri noe om gjestene eller innholdet i bryllupet. Behandlingsgrunnlaget er vår berettigede interesse i å måle egen markedsføring (GDPR art. 6.1 f). Vil du reservere deg mot dette, kontakt oss på post@tuftebyeai.com, så sletter vi målingen.

Hvor lagres det?

Alt lagres hos Cloudflare (bilder i R2-objektlagring, film i Cloudflare Stream, metadata i D1-database). Cloudflare er databehandler med EU-godkjente standardkontrakter (SCC). Betaling håndteres av Stripe — vi ser aldri kortopplysningene deres.

Hvem ser bildene?

Galleriet ligger på en adresse med en unik kode som bare de med lenken eller QR-koden kjenner. Det er ikke søkbart og ikke indeksert av søkemotorer. Vi bruker aldri innholdet til noe annet enn å levere tjenesten — ingen trening av AI-modeller, ingen deling med tredjepart.

Hvor lenge?

Innholdet lagres i 6 måneder etter arrangementsdatoen. Deretter slettes alt automatisk og permanent: bilder, filmer og tilhørende data. Kjøperen får beskjed om fristen ved bestilling og kan laste ned alt samlet før den utløper.

Sletting når dere vil

• Arrangementets eiere kan når som helst slette enkeltbilder fra galleriet (egen modereringslenke).
• Eierne kan også slette hele galleriet permanent med ett trykk fra sin egen side.
• Gjester som ønsker et bilde av seg selv fjernet, kan be paret om det — eller kontakte oss direkte, så fjerner vi det.

Rettighetene dine

Du har rett til innsyn, retting og sletting etter personvernforordningen (GDPR). Behandlingsgrunnlaget er avtale (for kjøperen) og samtykke gjennom aktiv handling (for gjester som selv velger å laste opp). Henvendelser om innsyn, retting eller sletting rettes til TufteBye AI AS på post@tuftebyeai.com. Du kan også klage til Datatilsynet.