🔒 Privatlivspolitik

Dataansvarlig for personoplysninger, der indtastes i tjenesten invitationer.online, er Jarosław Oroń, adresse: Lublin, ul. Herberta 11/54, Polen, e-mail: kontakt@invitationer.online. Tjenesten indsamler ikke oplysninger om gæster. Gæsten åbner invitationen via et link, uden formularer, uden konto og uden at oplyse nogen data. Arrangøren overlader os derfor ingen oplysninger om sine gæster.

Oplysninger, arrangøren indtaster i editoren: navne, dato og sted for begivenheden, kontaktoplysninger samt indhold i tilføjelserne (fx program, menu). De krypteres med AES-256-GCM og slettes automatisk 30 dage efter begivenhedens dato. Frivilligt afgivne oplysninger: modtagerens og afsenderens e-mailadresse, når invitationen sendes på e-mail (kun til den forsendelse), e-mailadresse tilmeldt nyhedsbrevet (krypteret, med bekræftelse af tilmeldingen) samt indholdet af beskeder fra kontaktformularen eller en fejlrapport. Tekniske oplysninger: IP-adresse i serverlogs og i beskyttelsen mod misbrug (ved bedømmelser gemmer vi kun en hash) samt anonym besøgsstatistik uden cookies. Faktureringsoplysninger behandles først, når betalte tjenester lanceres, i overensstemmelse med oplysningerne ved købet.

Kontoen er frivillig: en gratis invitation kan også laves uden konto. Ved oprettelse med e-mail gemmer vi fornavn, efternavn, e-mailadresse og adgangskode (kun som kryptografisk hash). Ved login via Google eller Microsoft modtager vi fra disse virksomheder navn, e-mailadresse og profilbillede. Vi har ikke adgang til din adgangskode hos disse tjenester eller til andre kontooplysninger. Til din e-mailadresse sender vi engangskoder (bekræftelse af adressen, login uden adgangskode, ændring af adgangskode). Ved hvert login gemmer vi dato og IP-adresse for at beskytte kontoen mod misbrug. Retsgrundlag: opfyldelse af aftale (art. 6, stk. 1, litra b, GDPR) og vores legitime interesse i sikkerhed (art. 6, stk. 1, litra f, GDPR). Kontooplysninger gemmes, indtil kontoen slettes. Vil du slette kontoen, så skriv til os fra den adresse, der er knyttet til kontoen.

Vi behandler dine data med henblik på at levere tjenester elektronisk (opfyldelse af kontrakt, art. 6 stk. 1 litra b GDPR). Til analytiske, statistiske formål og forbedring af sikkerheden (legitim interesse, art. 6 stk. 1 litra f GDPR). Til regnskabs- og skatteformål ved betalte transaktioner (retlig forpligtelse, art. 6 stk. 1 litra c GDPR).

Vi behandler oplysninger på servere i Den Europæiske Union. Vi bruger følgende leverandører: • Contabo (serverhosting, Tyskland). • Cloudflare (beskyttelse mod angreb, levering af indhold samt opbevaring af invitationernes filer og gæsternes uploadede fotos i lageret R2 i Den Europæiske Union). • Resend (afsendelse af e-mails). • Sentry (overvågning af fejl i applikationen, uden indhold fra invitationer). • Google (kort og vejrudsigt i invitationer, hvor arrangøren har slået disse tilføjelser til). Besøgsstatistik indsamles med det selvhostede værktøj Umami, uden cookies. En betalingsoperatør (Stripe, Przelewy24) tilføjes, når betalte tjenester lanceres. Vi sælger ikke oplysninger og videregiver dem ikke til markedsføring.

Du har ret til: indsigt i dine data, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. For at udøve dine rettigheder, kontakt os: kontakt@invitationer.online.

Oplysninger om gæsterne på listen (for- og efternavn, telefon, e-mail, ledsager, svar på invitationen) indtastes af arrangøren. I det omfang GDPR finder anvendelse, er arrangøren dataansvarlig, og Operatøren behandler oplysningerne på arrangørens vegne og efter dennes instruks. Oplysningerne krypteres og bruges kun til at vise gæstens navn i det personlige link, registrere at invitationen er sendt og åbnet samt gemme svaret. Vi bruger dem ikke til markedsføring og deler dem ikke med andre end infrastrukturleverandører. Vi sletter oplysningerne 30 dage efter begivenhedens dato, tidligere hvis arrangøren sletter gæsten eller sin konto. Gæsten kan henvende sig til arrangøren eller til os på kontaktadressen i denne politik.