Privatlivspolitik

Hvem er ansvarlig

Dataansvarlig er Laurits Bonde Henriksen, som driver Helefesten. Skriv til laurits@helefesten.dk, hvis du har spørgsmål om dine oplysninger eller vil bruge dine rettigheder.

Private fester og firmafester

Helefesten er dataansvarlig for de oplysninger, der behandles i tjenesten: hvad der gemmes, hvor det ligger, hvem der kan se det, og hvornår det slettes. Holder du en privat fest, er din egen brug af billederne, fx at downloade dem og vise dem til familien, privat og ikke omfattet af databeskyttelsesreglerne. Holdes festen af en virksomhed eller forening, er arrangøren selv ansvarlig for sin brug af billederne, fx hvis de bruges internt eller i markedsføring, og for at have lov til det over for gæster og ansatte.

Hvad vi gemmer

Om dig, der køber og er vært

• Din e-mailadresse.
• Festens navn, anledning, dato og den pakke, du har valgt.
• Betalingen: beløb, status, tidspunkt og Stripes referencenumre. Vi ser og gemmer aldrig dine kortoplysninger eller dit MobilePay-nummer. Dem behandler Stripe.
• Når du har betalt, oprettes et login hos Supabase med din e-mailadresse. Supabase registrerer også, hvornår du logger ind, og tekniske oplysninger som IP-adresse.
• Billeder og videoer, du selv uploader til galleriet.

Om gæster

• Det navn, gæsten skriver, når galleriet åbnes første gang.
• En tilfældig kode i en cookie, så vi kan genkende gæstens telefon. Vi gemmer kun et fingeraftryk (hash) af koden, ikke selve koden.
• De billeder og videoer, gæsten uploader, og om hvert af dem: filtype, størrelse, mål, videoens længde, tidspunktet for upload og, for billeder, hvornår billedet blev taget, hvis telefonen har gemt det.

Om personer på billederne

Billeder viser ofte personer, der ikke selv har uploadet dem. Vi bruger ikke ansigtsgenkendelse og analyserer ikke, hvem der er på billederne.

Om besøgende på helefesten.dk

Når du besøger siden, behandler vores hostingudbyder tekniske oplysninger som IP-adresse og browser for at kunne vise siden og beskytte den mod misbrug.

Vi laver statistik over besøg med Umami. Umami måler, hvilke sider der vises, hvor de besøgende kommer fra, land, browser og enhedstype, hvor hurtigt siderne loader, og fejl på siden. Umami tæller også, når nogen går i gang med et køb, og gennemførte køb med pakke og anledning. Koden til et galleri og andre private dele af adressen fjernes, før noget sendes til Umami.

Umami bruger ingen cookies. Umami genkender et besøg på en kode, der dannes ud fra IP-adressen og browseren, og koden skifter hver måned. Vi kan ikke se, hvem du er. Derudover måler Vercel Speed Insights, hvor hurtigt siderne loader.

Placering og GPS i billeder og videoer

Billeder laves om til JPEG på telefonen, før de uploades. Det fjerner alle skjulte oplysninger i filen (EXIF), også GPS-position og telefonens model. Vi læser kun tidspunktet, billedet blev taget, så galleriet kan sorteres.

Videoer uploades, som de er. En video kan derfor indeholde skjulte oplysninger, fx hvor og hvornår den er optaget, og hvilken telefon den er optaget med. Den, der downloader videoen, kan se dem. Vil du undgå det, kan du slå placering fra for kameraet på telefonen, før du filmer.

Hvorfor vi behandler oplysningerne

• For at levere galleriet, du har købt: e-mail, oplysninger om festen, login og betaling. Grundlaget er aftalen med dig (GDPR artikel 6, stk. 1, litra b).
• For at gæsterne kan dele billeder: gæstens navn, cookien og uploads. Grundlaget er en legitim interesse (artikel 6, stk. 1, litra f): værten og gæsterne vil samle festens billeder ét sted, og gæsten vælger selv at uploade.
• For at overholde bogføringsreglerne: oplysninger om betalinger. Grundlaget er en retlig forpligtelse (artikel 6, stk. 1, litra c).
• For at drive og sikre siden: tekniske oplysninger og statistik uden cookies. Grundlaget er en legitim interesse i en side, der virker og er sikker (artikel 6, stk. 1, litra f).

Vi sælger ikke oplysninger, bruger dem ikke til reklame og sender ikke nyhedsbreve.

Hvem kan se billederne

Galleriet er ikke offentligt og vises ikke i søgemaskiner. Alle, der har linket eller QR-koden og skriver et navn, kan se alle billeder og videoer i galleriet. Værten kan se, downloade og slette alt.

Leverandører, der behandler oplysninger for os

• Vercel driver hjemmesiden. Serverne, der kører siden, står i Frankfurt. Vercel måler også, hvor hurtigt siderne loader (Speed Insights).
• Umami (Umami Software, Inc. i USA) laver statistikken over besøg. Statistikken gemmes i EU.
• Supabase driver databasen og login. Data ligger i EU.
• Cloudflare R2 opbevarer billeder og videoer i et lager, der er låst til EU.
• Resend sender e-mails med login-links for Supabase.
• Stripe håndterer betalingen med kort og MobilePay. Stripe er til dels selv dataansvarlig for betalingsoplysningerne, fx for at forebygge svindel og overholde regler. Se Stripes privatlivspolitik.

Overførsel til lande uden for EU

Vercel, Umami, Supabase, Cloudflare, Resend og Stripe er amerikanske virksomheder eller har amerikanske moderselskaber. Selv om data opbevares i EU, kan de få adgang til oplysninger fra lande uden for EU, fx ved drift og support, og e-mails kan blive sendt gennem servere uden for EU. Sådanne overførsler sker på grundlag af EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework, hvis leverandøren er certificeret efter den.

Hvornår vi sletter

• Billeder, videoer og gæsternes navne slettes, når galleriet lukker. Det sker 3 måneder (Basis) eller 12 måneder (Premium) efter festens dato, normalt inden for et døgn efter lukketidspunktet. De kan ikke gendannes.
• Et billede, der slettes af gæsten selv eller af værten, fjernes med det samme.
• Gæste-cookien udløber, når galleriet lukker.
• Påbegyndte køb, der aldrig blev betalt, slettes efter 7 dage. En e-mail, der ikke hører til nogen fest, slettes 30 dage efter, at den blev registreret.
• Betalinger skal vi gemme i 5 år efter udgangen af det regnskabsår, de hører til, efter bogføringsloven.
• Din e-mail, festens navn, anledning og dato gemmes sammen med betalingen, også efter at galleriet er lukket.
• Dit login hos Supabase slettes ikke automatisk i dag.

De sidste tre slettes altså ikke automatisk endnu. Vil du have dit login og dine oplysninger slettet, så skriv til os. Vi sletter alt det, vi ikke har pligt til at gemme.

Cookies

Helefesten bruger kun cookies, der er nødvendige for, at tjenesten virker. Derfor beder vi ikke om samtykke til cookies.

• Gæste-cookie (guest_…): husker, hvem du er i et galleri, så du kan uploade og slette dine egne billeder uden at logge ind. Sættes, når du skriver dit navn, og udløber, når galleriet lukker.
• Login-cookies (sb-…-auth-token): holder dig logget ind som vært. Sættes, når du logger ind, og slettes, når du logger ud. Ellers kan de vare op til 400 dage.

Statistikken bruger ingen cookies. Betalingssiden ligger hos Stripe, som selv kan sætte cookies, fx for at forebygge svindel.

Dine rettigheder

Du har ret til at:

• få at vide, hvilke oplysninger vi har om dig, og få en kopi,
• få forkerte oplysninger rettet,
• få oplysninger slettet,
• få behandlingen begrænset,
• gøre indsigelse mod behandling, der bygger på legitim interesse,
• få de oplysninger, du selv har givet, udleveret i et almindeligt format.

Skriv til laurits@helefesten.dk. Vi svarer inden for en måned.

Vil du have et billede fjernet?

Har du selv uploadet billedet, kan du slette det i galleriet. Er du på et billede, som en anden har uploadet, så bed værten om at slette det. Værten kan slette alle billeder. Du kan også skrive til laurits@helefesten.dk med linket til galleriet og en beskrivelse af billedet, så hjælper vi.

Klage til Datatilsynet

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk. Vi vil gerne høre fra dig først, så vi kan rette op på det.

Ændringer

Ændrer vi, hvordan vi behandler oplysninger, opdaterer vi denne side og datoen øverst. Se også handelsbetingelserne.