Personvern

Personvernerklæring

Denne nettsiden brukes til å organisere bryllupet til Frida og Espen. Her forklarer vi hvilke personopplysninger vi samler inn om gjestene, hvorfor vi gjør det, og hvilke rettigheter du har. Vi behandler kun det vi trenger for å planlegge dagen.

Behandlingsansvarlig

Frida & Espen er behandlingsansvarlige for personopplysningene som registreres her. Har du spørsmål, eller ønsker du innsyn, retting eller sletting, kontakt oss på espenhelvin@gmail.com.

Hvilke opplysninger vi behandler

• Navn og relasjon til brudeparet.
• Kontaktopplysninger: mobilnummer (for innlogging via SMS) og e-postadresse.
• Svar på invitasjonen (kommer / kommer ikke) og eventuell gruppe/familie.
• Allergier og kostbehov. Dette er helseopplysninger (særskilt kategori etter personvernforordningen artikkel 9), og lagres kun etter ditt uttrykkelige samtykke.
• Praktiske opplysninger du selv legger inn: overnatting, transport, taler og ønskeliste-reservasjoner.

Formål og rettsgrunnlag

Opplysningene brukes bare til å planlegge og gjennomføre bryllupet: sende invitasjon og beskjeder, holde oversikt over hvem som kommer, og få på plass mat, bordplassering, transport og overnatting.

Navn, kontaktopplysninger, svaret ditt på invitasjonen og praktiske opplysninger behandler vi fordi bryllupet ikke lar seg arrangere uten dem (berettiget interesse, art. 6 nr. 1 bokstav f). Er du uenig i at vi har dem, kan du protestere — si fra, så finner vi ut av det sammen.

Allergier og kostbehov er helseopplysninger, og dem lagrer vi bare hvis du sier uttrykkelig ja (art. 9 nr. 2 bokstav a). Det er helt frivillig. Du kan la feltet stå tomt og heller si det til oss direkte. Ombestemmer du deg, trekker du samtykket når som helst, og da sletter vi det du har lagt inn.

Innlogging og sikkerhet — engangskoden på SMS og sperrene som hindrer at uvedkommende gjetter seg inn — bygger også på berettiget interesse. Det er slik vi holder siden lukket for andre enn gjestene.

Synlighet i grupper

Er du registrert sammen med andre i en gruppe (for eksempel familie eller par), kan de andre medlemmene i gruppen se og redigere profilopplysningene til hverandre — inkludert navn, kontaktopplysninger og eventuelle allergier/kostbehov. Dette gjør det enklere å svare på vegne av hverandre. Ønsker du ikke at helseopplysninger skal være synlige for de andre i gruppen din, kan du la allergifeltet stå tomt eller kontakte oss.

Informasjonskapsler

Vi bruker fem informasjonskapsler, og alle er nødvendige for at innlogging og sikkerhet skal virke. Ingen av dem brukes til analyse, statistikk, markedsføring eller sporing, og ingenting deles med annonsører. Nødvendige kapsler er unntatt fra kravet om samtykke, og derfor spør vi deg ikke (ekomloven § 3-15).

• guest_session — holder deg innlogget, så du slipper å taste kode hver gang. Varer i cirka 30 dager.
• admin_session — logger oss to inn i administrasjonen. Varer i 8 timer.
• device_id — skiller enhetene fra hverandre, slik at én gjest som taster feil kode ikke sperrer de andre. Varer i 90 dager.
• preview_session og preview_guest — settes bare hos oss, når vi ser på siden slik en gjest ser den. De havner aldri på din telefon.

Sletter du informasjonskapslene i nettleseren, blir du logget ut og må logge inn på nytt. Ingenting annet går tapt.

Hvem opplysningene deles med

Vi selger aldri opplysninger, og deler dem ikke ut over det som trengs for å drive siden. Disse leverandørene behandler opplysninger på våre vegne:

• Supabase — databasen der opplysningene ligger lagret. Serverne står i Irland.
• Vercel — drifter selve nettsiden.
• Twilio — sender SMS med innloggingskode.
• Resend — sender e-post.
• Google — bilder du laster opp, kopieres til vår private Google Drive, så vi har dem i behold etter at siden er tatt ned. Bare vi to har tilgang til mappen.

Samkjøring

Melder du deg på samkjøring og bookingen blir bekreftet, får den du kjører sammen med navnet, telefonnummeret og e-postadressen din — og du får det samme om vedkommende. Det gjelder også når dere ikke står i samme gruppe, for dere må kunne avtale tid og sted selv. Ingen andre gjester ser kontaktopplysningene dine.

Overføring ut av EØS

Databasen med opplysningene om deg ligger i Irland, altså innenfor EØS.

Twilio og Resend er amerikanske. Sender vi deg SMS eller e-post, går kontaktopplysningene dine dit. Begge er godkjent under EUs Data Privacy Framework — ordningen som lar personopplysninger sendes til amerikanske selskaper som har forpliktet seg til europeiske personvernregler.

På Praktisk info har vi lagt inn et kart fra Google. Åpner du den siden, får Google i USA IP-adressen din.

Vil du vite mer om hvordan dette er sikret, send oss en e-post på espenhelvin@gmail.com.

Lagringstid

Opplysningene lagres så lenge det er nødvendig for å planlegge bryllupet, og slettes i etterkant. Engangskoder for innlogging og utløpte rate-limit-data ryddes automatisk daglig. Du kan be om å bli slettet tidligere ved å kontakte oss på e-post — vi sletter da opplysningene dine manuelt (det finnes ingen selvbetjent slettefunksjon i portalen).

Dine rettigheter

Du har rett til innsyn i, retting av og sletting av opplysningene vi har om deg, samt rett til å trekke tilbake samtykke. Kontakt oss på espenhelvin@gmail.com så ordner vi det. Du kan også protestere mot at vi behandler opplysningene dine når behandlingen bygger på berettiget interesse — si fra, så finner vi ut av det sammen. Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet (datatilsynet.no).

Sist oppdatert 22. august 2026.