Privacy policy

Bryllupspakken behandler personopplysninger i tråd med personvernforordningen (GDPR). Denne erklæringen forklarer hva vi samler inn, hvorfor, og hvilke rettigheter du har.

1. Behandlingsansvarlig

Bryllupspakken er behandlingsansvarlig. Kontaktinformasjon: se nederst på denne siden.

2. Hva vi samler inn

• Kontoinformasjon: navn, e-postadresse, passord (lagret som bcrypt-hash), rolle (kunde/leverandør/admin).
• Profilbilde: hvis du laster opp ett.
• Leverandørdata: hvis du registrerer deg som leverandør — annonsetekst, bilder, lokasjon, pakker.
• Favoritter: hvilke leverandører du har lagret.
• Nyhetsbrev-status: når du meldte deg på/avmeldte, dersom du har valgt å motta nyhetsbrev.
• Innloggingsforsøk: tidsstempel og identifikator (e-post / IP), kun for å hindre brute-force-angrep — automatisk slettet etter 15 minutter.
• Tidspunkt for samtykke: når du aksepterte vilkårene (acceptedTermsAt).

3. Hvorfor vi behandler opplysningene (hjemmelsgrunnlag)

• Avtale (GDPR art. 6 nr. 1 bokstav b): drift av kontoen din og tjenesten.
• Samtykke (art. 6 nr. 1 bokstav a): nyhetsbrev, valgfrie informasjonskapsler.
• Berettiget interesse (art. 6 nr. 1 bokstav f): sikkerhet (rate-limiting), bedrageri-/misbruksforebygging.

4. Hvem vi deler med (databehandlere)

• Resend — leverandør av e-postsending (EU-region).
• OpenStreetMap / Nominatim — kart og adressesøk (uten kontolenking; bare IP-adresse og søkestreng).
• Hosting — drift av servere som lagrer dataene.

Vi selger ikke personopplysninger til tredjeparter.

5. Oppbevaringstid

• Kontoinformasjon: så lenge kontoen er aktiv.
• Når du sletter kontoen din: alle tilknyttede data slettes umiddelbart via cascade.
• Innloggingsforsøk: 15 minutter.

6. Dine rettigheter

• Innsyn i hvilke opplysninger vi har om deg.
• Retting av feilaktige opplysninger.
• Sletting («retten til å bli glemt»).
• Dataeksport: last ned dine data som JSON fra kontoinnstillingene.
• Klage til Datatilsynet hvis du mener vi behandler opplysningene dine ulovlig.

7. Informasjonskapsler

Vi bruker både nødvendige og valgfrie informasjonskapsler. Se informasjonskapsel-erklæringen for detaljer.

8. Kontakt

Spørsmål om personvern kan rettes til hei@mail.bryllupsreisen.augustelvevold.no.