Personvernerklæring

1. Hvem er ansvarlig?

Blom (blom.build) er behandlingsansvarlig for kontoer og for bruk av tjenesten.

Når et par eller en planlegger legger inn opplysninger om gjester og leverandører, gjør de det for å planlegge bryllupet. Blom behandler opplysningene for å levere tjenesten de har bedt om.

Spørsmål om personvern sendes til hei@blom.build.

2. Hvilke opplysninger samler vi inn?

Konto

• Navn og e-postadresse
• Passord, lagret i kryptert form hos innloggingstjenesten
• Ved innlogging med Google: navn og e-postadresse fra Google-kontoen
• Kontotype, privat eller bedrift

Bryllupsplanen

Det dere selv skriver inn, blant annet:

• Gjester: navn, e-post, telefon, svar på invitasjon, allergier, matønsker og notater
• Bordplan, budsjett, leverandører, oppgaver, program og notater
• Tekst og bilder til trykksaker og bryllupsnettside
• Hvem som er invitert inn i planleggingen, og hvilken rolle de har

Bryllupsnettside

Nettsiden viser det paret velger å publisere. Hvis siden er passordbeskyttet, lagres en informasjonskapsel som husker at gjesten har skrevet inn passordet. Kapselen varer i 30 dager.

Venteliste og e-post

Hvis du melder deg på ventelisten, lagrer vi e-postadressen for å si fra når du kan opprette konto. Hvis du slår på ukentlig oppsummering, sender vi den til e-postadressen på kontoen.

Betaling

Kjøp av maler går gjennom Stripe. Vi lagrer at kjøpet er gjennomført, beløpet og en referanse til betalingen. Kortnummer lagres hos Stripe, ikke hos oss.

Informasjonskapsler

Vi bruker kapsler som trengs for at tjenesten skal virke:

• Innlogging, så du holder deg innlogget
• Invitasjonslenke, i inntil 7 dager
• Hvilket bryllup som er aktivt, i inntil 180 dager
• Tilgang til en passordbeskyttet bryllupsnettside, i 30 dager

Statistikk og stedsøk

Vercel Analytics og Speed Insights brukes til å forstå bruk og ytelse. De brukes ikke til å bygge en annonseprofil.

Når du søker etter lokale eller leverandører, sendes søket til Google Places. Vi kan mellomlagre offentlige opplysninger som navn, adresse, telefon og nettside.

3. Formål og behandlingsgrunnlag

• Levere Blom, inkludert innlogging, planlegging og bryllupsnettside. Nødvendig for avtalen (personvernforordningen artikkel 6 nr. 1 bokstav b).
• Sende e-post du ber om: innloggingslenke, nytt passord, ventelistebekreftelse og ukentlig oppsummering. Avtale.
• Gjennomføre betaling for maler. Avtale.
• Holde tjenesten sikker og hindre misbruk. Berettiget interesse (artikkel 6 nr. 1 bokstav f).

4. Hvem deler vi opplysninger med?

Vi selger ikke personopplysninger. Disse leverandørene behandler data for å drive tjenesten:

• Supabase: database, innlogging, fillagring og sanntid
• Vercel: drift av nettstedet og statistikk
• Resend: utsending av e-post
• Stripe: betaling
• Google: innlogging med Google og stedsøk

5. Sikkerhet

• Tilkoblingen er kryptert med HTTPS
• Bare medlemmer av bryllupet har tilgang, og rollen styrer hva de ser
• Databasen skiller bryllup fra hverandre med radnivå-sikkerhet

6. Hvor lenge lagrer vi opplysninger?

• Kontoopplysninger lagres så lenge kontoen er aktiv
• Bryllupsdata lagres til eieren sletter dem, eller ber oss om å slette dem
• Venteliste-e-post lagres til du ber om å bli fjernet, eller til ventelisten ikke lenger er i bruk
• Betalingsreferanser lagres så lenge regnskapsloven krever det

7. Dine rettigheter

Du kan be om innsyn, retting, sletting, dataportabilitet og å protestere mot en behandling. Eier av bryllupet kan slette bryllupsdata under Innstillinger. Kontoen blir værende til du ber oss slette den.

Gjelder det en gjest som er lagt inn av et par, tar gjesten først kontakt med paret. Gjesten kan også skrive til oss.

Send forespørselen til hei@blom.build. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet.

8. Kontakt

Blom
hei@blom.build
blom.build