← Tilbake

Personvern

Personvernerklæring

Denne nettsiden brukes til å organisere bryllupet til Frida og Espen. Her forklarer vi hvilke personopplysninger vi samler inn om gjestene, hvorfor vi gjør det, og hvilke rettigheter du har. Vi behandler kun det vi trenger for å planlegge dagen.

Kort fortalt

• Face ID og fingeravtrykk: telefonen sjekker ansiktet eller fingeren selv. Vi ser det aldri.
• Passordet ditt kan verken vi eller andre lese.
• Databasen og nettsiden ligger i Irland. SMS og e-post sendes av amerikanske selskaper, og leverandørene kan nå opplysninger fra USA — sikret etter EUs regler for slik overføring.
• Alt vi har om deg, slettes senest 1. oktober 2027, halvannen måned etter bryllupet. Unntaket er bilder du selv laster opp: dem beholder vi som et minne, men sletter når du ber om det.
• E-posten og Face ID kan du fjerne selv under Min profil i menyen når du er logget inn. Alt annet sletter vi når du ber om det.

Behandlingsansvarlig

Frida & Espen er behandlingsansvarlige for personopplysningene som registreres her. Har du spørsmål, eller ønsker du innsyn, retting eller sletting, kontakt oss på espenhelvin@gmail.com.

Hvilke opplysninger vi behandler

• Navn og relasjon til brudeparet.
• Kontaktopplysninger: mobilnummer (for den personlige lenka, «Glemt passord» og sikkerhetsvarsler) og e-postadresse.
• Innlogging: den personlige lenka du får på SMS i invitasjonen, lagres kryptert. Passordet ditt lagres bare i en form som ikke kan gjøres om til passordet igjen, så verken vi eller andre kan lese det. Slår du på Face ID eller fingeravtrykk, er det telefonen din som sjekker ansiktet eller fingeren. Vi får bare et bevis på at det var deg (en offentlig nøkkel), og vi ser ikke om du brukte ansikt, finger eller skjermkode — ansiktet eller fingeren din forlater aldri enheten. Vi lagrer når nøkkelen ble laget og når den sist ble brukt.
• E-post til «Glemt passord»: det er frivillig å legge inn e-postadressen din. Gjør du det, lagrer vi når du bekreftet den. Både e-posten og Face ID kan du fjerne selv under Min profil i menyen.
• Glemmer du passordet, sender vi en engangslenke på SMS, eller på e-post hvis du har bekreftet e-posten din. Lenka virker bare en kort stund. Byttes passordet med en lenke fra e-post, eller bekreftes en ny e-postadresse, får du også en SMS om det på ditt eget nummer — uten lenke — så du merker det hvis det ikke var deg.
• Sperrer mot gjetting: vi teller innloggingsforsøk per IP-adresse og per mobilnummer, så ingen kan prøve seg fram i det uendelige.
• Det vi ser: for hver gjest ser vi om passordet er laget og om e-posten er bekreftet, og vi kan logge deg ut, nullstille innloggingen og sende lenka på nytt. Passordet ditt ser vi aldri. Slettes du fra gjestelista, slettes alle innloggingsopplysningene dine med deg.
• Svar på invitasjonen (kommer / kommer ikke) og eventuell gruppe/familie.
• Allergier og kostbehov. Dette er helseopplysninger (særskilt kategori etter personvernforordningen artikkel 9), og lagres kun etter ditt uttrykkelige samtykke.
• Praktiske opplysninger du selv legger inn: overnatting, transport, taler og ønskeliste-reservasjoner.

Formål og rettsgrunnlag

Opplysningene brukes bare til å planlegge og gjennomføre bryllupet: sende invitasjon og beskjeder, holde oversikt over hvem som kommer, og få på plass mat, bordplassering, transport og overnatting.

Navn, kontaktopplysninger, svaret ditt på invitasjonen og praktiske opplysninger behandler vi fordi bryllupet ikke lar seg arrangere uten dem (berettiget interesse, art. 6 nr. 1 bokstav f). Er du uenig i at vi har dem, kan du protestere — si fra, så finner vi ut av det sammen.

Allergier og kostbehov er helseopplysninger, og dem lagrer vi bare hvis du sier uttrykkelig ja (art. 9 nr. 2 bokstav a). Det er helt frivillig. Du kan la feltet stå tomt og heller si det til oss direkte. Ombestemmer du deg, trekker du samtykket når som helst, og da sletter vi det du har lagt inn.

Innlogging og sikkerhet — den personlige lenka, passordet, «Glemt passord»-lenkene, sperrene som hindrer at uvedkommende gjetter seg inn, og sikkerhetsvarslene på SMS — bygger også på berettiget interesse. Det er slik vi holder siden lukket for andre enn gjestene.

Face ID og e-post til «Glemt passord» er frivillige tilvalg, og bygger på det samme grunnlaget. Du slår dem på og av selv. Vi får aldri ansiktet eller fingeravtrykket ditt, så vi behandler ingen biometriske opplysninger.

Synlighet i grupper

Er du registrert sammen med andre i en gruppe (for eksempel familie eller par), kan de andre medlemmene i gruppen se og redigere profilopplysningene til hverandre — inkludert navn, kontaktopplysninger og eventuelle allergier/kostbehov. Dette gjør det enklere å svare på vegne av hverandre. Ønsker du ikke at helseopplysninger skal være synlige for de andre i gruppen din, kan du la allergifeltet stå tomt eller kontakte oss.

Informasjonskapsler

Vi bruker sju informasjonskapsler, og alle er nødvendige for at innlogging og sikkerhet skal virke. Ingen av dem brukes til analyse, statistikk, markedsføring eller sporing, og ingenting deles med annonsører. Nødvendige kapsler er unntatt fra kravet om samtykke, og derfor spør vi deg ikke (ekomloven § 3-15).

• guest_session — holder deg innlogget, så du slipper å logge inn hver gang. Varer til datoen brudeparet har valgt (som standard 1. september 2027).
• admin_session — logger oss to inn i administrasjonen. Varer i 8 timer.
• device_id — skiller enhetene fra hverandre, slik at én gjest som taster feil kode eller passord ikke sperrer de andre. Varer i 90 dager.
• login_ticket — husker et øyeblikk at passordet var riktig, mens du velger navnet ditt når flere i husstanden logger inn med samme nummer. Varer i 2 minutter.
• webauthn_challenge — en engangsutfordring når du logger inn med Face ID eller fingeravtrykk. Varer i 5 minutter.
• preview_session og preview_guest — settes bare hos oss, når vi ser på siden slik en gjest ser den. De havner aldri på din telefon.

Sletter du informasjonskapslene i nettleseren, blir du logget ut og må logge inn på nytt. Ingenting annet går tapt.

Hvem opplysningene deles med

Vi selger aldri opplysninger, og deler dem ikke ut over det som trengs for å drive siden. Disse leverandørene behandler opplysninger på våre vegne:

• Supabase — databasen der opplysningene ligger lagret. Serverne står i Irland.
• Vercel — drifter selve nettsiden.
• Twilio — sender SMS: den personlige lenka i invitasjonen, «Glemt passord»-lenker og sikkerhetsvarsler.
• Resend — sender e-post: bekreftelse av e-postadressen din, «Glemt passord»-lenker og beskjeder fra oss.
• Google — bilder du laster opp, kopieres til vår private Google Drive, så vi har dem i behold etter at siden er tatt ned. Bare vi to har tilgang til mappen.

Samkjøring

Melder du deg på samkjøring og bookingen blir bekreftet, får den du kjører sammen med navnet, telefonnummeret og e-postadressen din — og du får det samme om vedkommende. Det gjelder også når dere ikke står i samme gruppe, for dere må kunne avtale tid og sted selv. Ingen andre gjester ser kontaktopplysningene dine.

Overføring ut av EØS

Databasen med opplysningene om deg ligger i Irland, altså innenfor EØS. Supabase, som leverer databasen, kan likevel gi brukerstøtte fra USA eller Singapore. Det er sikret med EUs standardavtaler — kontrakter EU har laget for å beskytte personopplysninger som sendes ut av EØS.

Vercel, Twilio og Resend er amerikanske. Nettsiden kjører på Vercels servere i Irland, men siden Vercel er amerikansk, kan opplysninger også nås fra USA. Sender vi deg SMS eller e-post, går kontaktopplysningene dine til Twilio eller Resend. Alle tre er godkjent under EUs Data Privacy Framework — ordningen som lar personopplysninger sendes til amerikanske selskaper som har forpliktet seg til europeiske personvernregler.

På Praktisk info har vi lagt inn et kart fra Google. Åpner du den siden, får Google i USA IP-adressen din.

Vil du vite mer om hvordan dette er sikret, send oss en e-post på espenhelvin@gmail.com.

Lagringstid

Vi beholder opplysningene bare så lenge vi trenger dem, og sletter dem senest på datoene under:

• Alt vi har om deg — også passordet, Face ID-nøklene, den personlige lenka og allergier og kostbehov — slettes senest 1. oktober 2027, halvannen måned etter bryllupet.
• «Glemt passord»-lenker slettes automatisk 7 dager etter at de har sluttet å virke.
• Tellerne som stopper gjetting, slettes automatisk etter ett døgn.
• Bilder du laster opp, kopieres til vår private Google Drive, og dem beholder vi som et minne fra dagen. Vil du at et bilde du har lastet opp skal slettes, si fra, så sletter vi det.

Vil du at noe slettes tidligere: e-posten og Face ID fjerner du selv under Min profil i menyen, og alt annet sletter vi når du ber om det.

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, og til å få dem rettet eller slettet. Du kan be oss stanse bruken av dem en periode, for eksempel mens vi sjekker om noe stemmer (begrensning). Du kan også få opplysningene dine utlevert, så du kan ta dem med deg (dataportabilitet), og du kan trekke tilbake samtykke. E-posten og Face ID kan du fjerne selv under Min profil i menyen. For alt annet: kontakt oss på espenhelvin@gmail.com så ordner vi det. Du kan også protestere mot at vi behandler opplysningene dine når behandlingen bygger på berettiget interesse — si fra, så finner vi ut av det sammen. Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet (datatilsynet.no).

Sist oppdatert 18. oktober 2026.