Personvernerklæring

1. Behandlingsansvarlig

Bryllapp er behandlingsansvarlig for personopplysninger som samles inn gjennom tjenesten. Kontakt oss på hei@bryll.app ved spørsmål om personvern.

2. Hvilke opplysninger vi samler inn

Vi behandler følgende personopplysninger:

• Kontoinformasjon: Navn og e-postadresse ved registrering.
• Bryllupsinformasjon: Navn på brudeparet, bryllupsdato, bryllupsside-innhold (tekst og bilder).
• Gjesteinformasjon: Navn, e-post, telefonnummer, allergier og andre opplysninger gjestene oppgir ved påmelding.
• Betalingsinformasjon: Behandles direkte av Stripe. Bryllapp lagrer ikke kortnummer eller betalingsdetaljer.
• Teknisk informasjon: IP-adresse, nettlesertype og bruksmønster for å forbedre tjenesten.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for å:

• Levere tjenesten (avtale, GDPR art. 6 nr. 1 bokstav b).
• Håndtere betaling og abonnement (avtale og rettslig forpliktelse, GDPR art. 6 nr. 1 bokstav b og c).
• Sende viktige meldinger om tjenesten, for eksempel driftsoppdateringer (berettiget interesse, GDPR art. 6 nr. 1 bokstav f).
• Forbedre og videreutvikle tjenesten (berettiget interesse, GDPR art. 6 nr. 1 bokstav f).

4. Deling med tredjeparter

Vi deler kun personopplysninger med tredjeparter som er nødvendige for å levere tjenesten:

• Supabase (database og autentisering) – databehandling underlagt DPA med standardkontraktsklausuler.
• Vercel (hosting og domener) – databehandling underlagt DPA med standardkontraktsklausuler.
• Stripe (betalingsbehandling) – PCI DSS-sertifisert betalingsløsning, underlagt Stripes egne personvernvilkår.

Vi selger aldri personopplysninger til tredjeparter.

5. Lagring og sletting

Personopplysninger lagres så lenge du har en aktiv konto. Bryllupsdata slettes når brukeren sletter bryllupet eller kontoen. Betalingshistorikk beholdes i henhold til norsk regnskapslovgivning (5 år). Du kan når som helst be om sletting av din konto og tilhørende data.

6. Dine rettigheter

Etter personvernforordningen (GDPR) har du rett til:

• Innsyn: Be om en kopi av dine personopplysninger.
• Retting: Korrigere uriktige opplysninger.
• Sletting: Be om at dine opplysninger slettes.
• Dataportabilitet: Motta dine data i et maskinlesbart format.
• Innsigelse: Protestere mot behandling basert på berettiget interesse.

For å utøve dine rettigheter, kontakt oss på hei@bryll.app. Vi svarer innen 30 dager.

7. Informasjonskapsler

Bryllapp bruker kun nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Vi bruker ikke tredjeparts sporingskapsler eller annonsekapsler.

8. Sikkerhet

Vi bruker bransjestandard sikkerhetstiltak for å beskytte dine data, inkludert kryptert overføring (HTTPS/TLS), sikker autentisering og tilgangskontroll. Betalingsdata håndteres av Stripe som er PCI DSS-sertifisert.

9. Tilsynsmyndighet

Dersom du mener at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet: datatilsynet.no.

10. Endringer

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles via e-post eller i tjenesten.