Privatlivspolitik

1. Dataansvarlig og databehandler

FRAIM ApS, CVR-nr. 46713893, Vestbanevej 10, 2. tv., 2500 Valby, Danmark, er dataansvarlig for konti, betalinger, support, sikkerhed, vores egen brugsstatistik om indloggede brugere, beta-ventelisten og leverandøroversigten. Kontakt: hej@fraim.dk. For indholdet i et bryllupsunivers, herunder gæster, svar, kostnoter, bordplan og billeder, bestemmer parret, hvad der indtastes, hvem det deles med, og hvornår det slettes. Vi behandler indholdet på parrets vegne som deres databehandler efter vilkårene om databehandling og bruger det ikke til noget for vores egen skyld. Databeskyttelsesreglerne gælder ikke for parrets egen behandling af personoplysninger som led i rent personlige eller familiemæssige aktiviteter. FRAIMs behandling af oplysninger er fortsat omfattet af reglerne. Vi følger databehandlervilkårene og beskyttelsen i denne politik, også når parrets egen behandling er undtaget. Som gæst kan du kontakte parret eller os om dine oplysninger. Henvendelser om bryllupsindhold giver vi videre til parret og hjælper dem med at svare.

2. Hvilke oplysninger vi indsamler

• Kontooplysninger: navn, e-mail, adgangskode i hashet form og medlemskab af bryllupsunivers.
• Planlægningsdata: det indhold, du tilføjer: gæster og deres svar og kostoplysninger, budgetter, leverandører og deres kontaktpersoner, bordplaner, tidsplaner, opgaver, ønskelister, noter, vedhæftede filer og design samt de e-mails og beskeder, du sender til gæster og leverandører gennem tjenesten.
• Gæsteoplysninger: oplysninger, som du og dine gæster indtaster via svarlinks og det delte fotoalbum, herunder hvilke ønsker en gæst har reserveret.
• Betalingsoplysninger: Stripe håndterer kortoplysninger. Vi gemmer de kunde-, betalings- og hændelsesreferencer, der er nødvendige for at genkende køb og tilbagebetalinger, samt bryllupsuniversets adgangsrettigheder. Vi gemmer ikke kortnumre.
• Tekniske oplysninger og support: login-sessioner, sikkerheds- og fejloplysninger, enheds- og browseroplysninger til support samt feedback, du selv sender, herunder eventuelle skærmbilleder. Afsnittet om brugsstatistik nedenfor beskriver, hvad der registreres særskilt fra login- og sikkerhedslogfiler.

Parret kan have indtastet dit navn og dine kontaktoplysninger, før du modtager invitationen. Oplysninger kan også komme fra dig eller fra en person, der har tilladelse til at svare for dig. Parret vælger, hvilke invitationer og påmindelser der sendes gennem Just Say Yes, eller deler selv dit personlige link. Linket knytter dit svar til din gæstepost. E-mails fra Just Say Yes oplyser, at de sendes på parrets vegne, og linker til dette afsnit. Vi bruger ikke dine gæsteoplysninger til at sende dig reklamer.

Det er frivilligt at tilføje kostnoter og bruge kameraet. Du kan svare på invitationen uden at tilføje kostoplysninger.

Du kan fjerne dit navn, dine kontaktoplysninger og dine noter fra din gæstepost via din gæsteside, så længe linket virker. Parrets planlægningsoplysninger, for eksempel dit svar og din plads ved bordet, bliver bevaret. Billeder, du har taget, bliver også i albummet. Når du fjerner dine oplysninger, bliver dine gæste- og kameralinks lukket. Hvis linket ikke virker, eller du ønsker hjælp til dine oplysninger eller billeder, kan du kontakte parret eller skrive til hej@fraim.dk.

3. Formål og behandlingsgrundlag

• Din konto og dine køb. Vi bruger dine oplysninger til at oprette og drive din konto og holde styr på dine køb og din adgang til funktioner. Behandlingen er nødvendig for at levere det, vi har aftalt med dig (GDPR art. 6, stk. 1, litra b). Aftalen med dig er ikke i sig selv et grundlag for at behandle dine gæsters oplysninger; dem håndterer vi som beskrevet ovenfor.
• For gæsteoplysninger i et bryllupsunivers bestemmer parret formålet: at planlægge deres bryllup og invitere deres gæster. Vi behandler oplysningerne som parrets databehandler og kun for at levere de funktioner, parret bruger (invitationer, svar, gæstesiden, bordplanen og engangskameraerne). Vi bruger ikke gæsteoplysninger til vores egen statistik, produktanalyse, markedsføring eller AI-træning. Følsomme kostoplysninger har et særskilt samtykkegrundlag nedenfor.
• Sikkerhed og forbedringer. Vi bruger sikkerhedsoplysninger, fejllog, feedback og brugsstatistik om indloggede brugere til at beskytte tjenesten, forebygge misbrug, finde fejl og forbedre funktionerne. Grundlaget er vores legitime interesse i at drive en sikker og velfungerende tjeneste (GDPR art. 6, stk. 1, litra f).
• Beskeder og support. Vi sender de beskeder, der er nødvendige for din konto og din brug af tjenesten, og svarer, når du kontakter os for at få hjælp. Grundlaget er vores aftale med dig eller vores legitime interesse i at hjælpe med problemer, afhængigt af henvendelsen (GDPR art. 6, stk. 1, litra b eller f). Invitationer og påmindelser til gæster sender vi på parrets vegne, når parret beder os om det. Vi sender ikke reklamer til gæster.
• AI. Just Say Yes har en indbygget bryllupsplanlægger, Lucia AI, og AI-funktioner, der hjælper med konkrete opgaver. Din brug af Lucia AI er frivillig og bygger på dit personlige samtykke, som du kan trække tilbage i indstillingerne (GDPR art. 6, stk. 1, litra a). Dit valg giver os ikke i sig selv tilladelse til at behandle andre personers oplysninger. Afsnit 5 beskriver AI-funktionerne og behandlingen af oplysninger.
• Lovkrav. Vi behandler også oplysninger, når loven kræver det, for eksempel når vi skal gemme regnskabsmateriale om et køb (GDPR art. 6, stk. 1, litra c).

4. Hvem modtager oplysninger

Vi sælger ikke personoplysninger. Parret og de personer, de inviterer ind i deres bryllupsunivers, får adgang til oplysninger efter deres rettigheder. For at drive Just Say Yes bruger FRAIM de virksomheder, der står på listen nedenfor. Listen handler om vores tekniske tjenester og betalingsløsning, ikke om de leverandører, parret vælger til brylluppet. Virksomhederne behandler oplysninger på vores vegne, når de leverer en tjeneste til os. De kan også have et selvstændigt ansvar for bestemte oplysninger, for eksempel når loven kræver, at de gemmer betalingsoplysninger.

• Stripe: betalingsbehandling.
• Resend: afsendelse af servicemails, for eksempel kontobeskeder, invitationer og påmindelser.
• Hetzner: hosting af tjenesten og fillagring af fotos og vedhæftede filer. Begge dele i Finland (EU).
• Google (Gemini): behandling af oplysninger til AI-funktioner. Google modtager oplysninger fra dine samtaler med Lucia AI for at danne svar. Når du beder om at hente leverandøroplysninger fra et link eller forbedre sproget i en leverandørbesked, behandler Google henholdsvis sidens tekst eller dit beskedudkast. Afsnit 5 beskriver, hvilke oplysninger der sendes.
• TypeSafe (Jev): forslag til, hvor tekst fra Tilføj hurtigt hører hjemme, i bryllupper med Wedding Pass. Navne på gæster og leverandører erstattes, før teksten sendes. Afsnit 5 beskriver, hvad der sendes.
• OpenRouter: adgang til AI-modeller til AI-funktionerne i afsnit 5. Anmodninger sendes kun gennem OpenRouters europæiske routing, så de behandles i EU/EØS.
• Apple Push Notification service: levering af pushnotifikationer i vores iPhone-apps, hvor funktionen er tilgængelig. Apple behandler en teknisk identifikator for modtagerens enhed og notifikationens indhold. Det kan for eksempel være navne fra ventelisten eller et kort uddrag af feedback til en administrator.
• GitHub: håndtering af fejl og forbedringsforslag i vores private opgavesystem. Når vi opretter en sag ud fra din feedback, kan teksten fra din henvendelse indgå.

Se siden Databehandling for databehandlervilkårene.

5. AI

Lucia AI er den indbyggede bryllupsplanlægger i Just Say Yes. Funktionen kan bruges til samtaler på skrift og med tale og er baseret på Googles Gemini-model. Lucia AI er slået fra som udgangspunkt. Hver bruger vælger selv, om funktionen skal aktiveres, og kan trække sit samtykke tilbage i indstillingerne (GDPR art. 6, stk. 1, litra a). Når du bruger Lucia AI, sendes det, du siger eller skriver, den side, du er på, og dit fornavn til Google for at danne et svar. Svarene er genereret af AI, og stemmen er syntetisk lyd.

JSY gemmer ikke en samtalehistorik for Lucia AI på serveren. Samtalens indhold holdes på din enhed under sessionen. Det er noget andet end Googles behandling: Googles tjenestevilkår tillader begrænset logning af input og svar af hensyn til sikkerhed, misbrugsforebyggelse og retlige forpligtelser. Vi lover derfor ikke, at Google aldrig gemmer oplysninger. Vi udelader gæsters e-mailadresser, telefonnumre og kostnoter fra de strukturerede gæsteoplysninger, der sendes til modellen. Tekst, du selv skriver, kan stadig indeholde personoplysninger. Undlad at medtage følsomme eller unødvendige oplysninger om andre.

Andre AI-funktioner hjælper med afgrænsede opgaver. I bryllupper med Wedding Pass bruger Tilføj hurtigt Jev fra TypeSafe til at foreslå, hvor indholdet hører til, og udfylde relevante felter. Vi erstatter navne på gæster og leverandører med pladsholdere, før teksten sendes. Hvis du tilføjer et billede eller taler i stedet for at skrive, læser appen teksten i billedet og laver din tale om til tekst på din telefon. Kun den tekst sendes, som skrevet tekst ville blive. Selve billedet sendes ikke til TypeSafe, men gemmes sammen med det, du tilføjer. Uden Wedding Pass bruger Tilføj hurtigt faste regler og sender ikke inputtet til en AI-udbyder. Når du beder om at importere en leverandør fra et link, sendes sidens tekst til Gemini for at udtrække oplysninger. Når du beder om sproglig hjælp til en leverandørbesked, sendes dit udkast til Gemini. Vi bruger disse anmodninger til at levere den valgte funktion med aftalen som grundlag for dine egne oplysninger og, hvor det er relevant, legitime interesser for almindelige kontaktoplysninger om andre. Medtag ikke allergi-, helbreds- eller andre følsomme oplysninger. Googles og TypeSafes behandlingsvilkår gælder for de anmodninger, der sendes til dem.

Googles vilkår for Gemini API beskriver brugen af oplysninger og henviser til de gældende behandlingsvilkår. Kontakt os for oplysninger om de beskyttelsesforanstaltninger, der er relevante for din henvendelse. Når du slår Lucia AI fra, stopper du nye sessioner med funktionen. Det ophæver ikke behandling, der allerede har fundet sted.

6. Kost- og allergioplysninger

Kost- og allerginoter kan indeholde oplysninger om dit helbred eller din religion. Det er frivilligt at tilføje dem. I svarformularen skal du give et særskilt samtykke til, at vi gemmer noterne for parret og deler dem med parret og de personer, parret har givet adgang til gæstelisten. Formålet er at tage hensyn til dine behov ved forplejningen til brylluppet (GDPR art. 9, stk. 2, litra a).

Du kan fjerne dine kostnoter og trække dit samtykke tilbage i svarformularen, mens dit link virker, uden at ændre dit ja til invitationen. Noterne fjernes også, hvis du takker nej gennem svarformularen eller bruger funktionen til at fjerne dine egne oplysninger. Hvis du ikke kan bruge formularen, kan du kontakte parret eller skrive til hej@fraim.dk.

Svarer du for en anden voksen, må du kun tilføje kostnoter og give samtykke med personens tilladelse. Oplysninger om et barn skal håndteres af en forælder eller en værge med ret til det. Formularen beder dig angive, på hvilket grundlag du svarer for en anden. Kostnoter, som personen har skrevet via sit eget link, vises ikke til andre, der svarer for husstanden.

Når en kostnote gemmes gennem svarformularen, registrerer vi tidspunktet, hvem der indsendte den, og om personen svarede for sig selv, med en anden voksens tilladelse eller som forælder eller værge. Vi registrerer også versionsnummeret på den samtykketekst, der blev vist.

Parret bør lade gæsterne oplyse deres kostbehov gennem svarformularen frem for at skrive helbredsoplysninger eller religiøse forhold i andre fritekstfelter. Kostnoter og oplysninger om samtykket udelades fra de strukturerede gæsteoplysninger, der sendes til AI. Følsomme oplysninger kan dog stadig indgå i tekst, som en bruger selv skriver til en AI-funktion. Undlad derfor at medtage sådanne oplysninger i AI-input.

7. Venteliste til betaen

Når I skriver jer på ventelisten på justsayyes.dk/beta, bruger vi jeres oplysninger til at holde jer orienteret om betaen og eventuelt invitere jer til at deltage. En tilmelding er ikke en garanti for en invitation.

• Oplysninger: e-mailadresse, jeres navne, bryllupsdato (hvis I har én), sprog, hvor I hørte om os, oplysninger i tilmeldingslinket om kampagne og henvisningskilde, og hvornår I gav samtykke, bekræftede, blev inviteret og oprettede en konto.
• Samtykke. Vi behandler oplysningerne på grundlag af samtykke (GDPR art. 6, stk. 1, litra a). I giver samtykket i tilmeldingsformularen og bekræfter tilmeldingen via linket i vores mail.
• Opbevaring: en tilmelding, der ikke bliver bekræftet, slettes automatisk efter 30 dage. Bekræftede tilmeldinger slettes senest 6 måneder efter, at betaen er slut, eller før, hvis I beder om det. Opretter I en konto, gælder resten af denne politik for kontoen.
• Træk samtykket tilbage. I kan når som helst skrive til hej@fraim.dk for at trække samtykket tilbage og få tilmeldingen fjernet fra ventelisten. Det ændrer ikke lovligheden af den behandling, der allerede er sket på grundlag af samtykket. Hvis I har oprettet en konto, bliver kontoen ikke slettet, når tilmeldingen fjernes fra ventelisten.

Brugsstatistik, fejllog og feedback

Brugsstatistik. Vi registrerer, hvilke sider og skærme du åbner i Just Say Yes, og beregner omtrent, hvor længe appen er åben. På nettet kan tid i en baggrundsfane også tælle med. Statistikken er knyttet til din konto og jeres bryllup. Vi registrerer også typen af enhed og om du bruger webappen eller iPhone-appen. Gæstesider og kamerasider indgår ikke i denne statistik.

Oplysningerne registreres på vores server ud fra de forespørgsler, appen allerede sender for at fungere. Vi gemmer eller læser ikke oplysninger på din enhed alene til statistik. Vi bruger ingen eksterne analyseværktøjer eller reklame-id’er. Vi gemmer ikke IP-adresser eller indholdet af det, du skriver, i brugsstatistikken.

Vi bruger statistikken til at forstå, hvilke funktioner der bliver brugt, og hvor brugerne møder problemer, så vi kan forbedre Just Say Yes. Grundlaget er vores legitime interesse i at forbedre tjenesten (GDPR art. 6, stk. 1, litra f). Du kan gøre indsigelse mod denne behandling ved at skrive til hej@fraim.dk.

• Fejllog. Vi registrerer tekniske fejl for at finde og rette problemer i tjenesten. Vi filtrerer blandt andet e-mailadresser og telefonnumre fra fejlbeskeder for at begrænse personoplysninger i loggen. Fejlposter slettes 90 dage efter, at fejlen sidst blev registreret.

Feedback. Når du sender feedback, bruger vi din besked, vores samtale og eventuelle skærmbilleder til at undersøge problemet og svare dig. Vi registrerer også tekniske oplysninger om siden eller skærmen, det element du udpeger, din enhed, browser eller app og dit sprog. Henvendelsen er knyttet til din konto og jeres bryllup. Du kan få besked om nye svar via e-mail.

Medtag kun de oplysninger og skærmbilleder, der er nødvendige for at forklare problemet. Vi bruger de tjenester til notifikationer og opgavestyring, der er beskrevet i afsnit 4. Fristerne for sletning af samtaler og skærmbilleder står i afsnit 9.

8. Overførsel til tredjelande

Hosting af Just Say Yes og opbevaring af fotos og vedhæftede filer sker hos Hetzner i Finland (EU). Resend, Google, Stripe og GitHub kan behandle oplysninger i USA og er certificeret under EU–US Data Privacy Framework, som EU-Kommissionen har vurderet giver et tilstrækkeligt beskyttelsesniveau. Apple, TypeSafe og OpenRouter kan også behandle oplysninger uden for EU/EØS. For TypeSafe og OpenRouter sker overførslen efter EU-Kommissionens standardkontraktbestemmelser.

Overførsler uden for EU/EØS skal have et gyldigt overførselsgrundlag. Det kan være en godkendelse fra EU-Kommissionen eller EU-Kommissionens standardkontraktbestemmelser med de nødvendige beskyttelsesforanstaltninger. For virksomheder i USA kan EU–US Data Privacy Framework kun bruges, hvis den konkrete modtager har en gyldig certificering, der dækker behandlingen.

Skriv til hej@fraim.dk, hvis du ønsker oplysninger om, hvor dine oplysninger behandles, hvilket overførselsgrundlag der bruges, eller en kopi af de relevante garantier.

9. Opbevaring

Vi opbevarer indholdet i jeres bryllupsunivers, mens det er aktivt, medmindre I sletter det tidligere, eller en af fristerne nedenfor gælder.

Fotoalbummet er normalt tilgængeligt i 60 dage, regnet fra dagen efter brylluppet. Billeder, der kommer før brylluppet, gemmes også indtil da. Har brylluppet ingen dato, regnes de 60 dage fra det første billede. Når adgangen udløber, låses albummet, og billederne slettes efter yderligere 10 dage. Muligheden for at købe forlænget opbevaring afhænger af, om vi tilbyder det på det pågældende tidspunkt.

I kan slette enkelte gæster fra gæstelisten. Bryllupsuniversets ejer kan også slette alle gæster eller alle billeder via indstillingerne. Et billede, der skjules, slettes efter 30 dage, hvis det ikke gendannes inden da.

• Brugsstatistik: Oplysninger, der identificerer brugeren eller browserfanen, fjernes efter 395 dage. Statistikken er fortsat knyttet til bryllupsuniverset og slettes efter 760 dage.
• Aktivitetshistorik: Slettes efter 730 dage.
• Udløbne login-sessioner og gæstelinks: Slettes normalt 30 dage efter udløb. Kameralinks, der er nødvendige for billeder, vi stadig opbevarer, kan blive bevaret længere.
• Forladte tilmeldingskladder: Slettes efter 90 dage uden ændringer, hvis tilmeldingen ikke er færdig, og brugeren ikke har et bryllupsunivers.
• Serverfejl: Slettes 90 dage efter, at fejlen sidst blev registreret.
• Afsluttede feedbacksamtaler: Samtalen, svar og skærmbilleder slettes 730 dage efter den seneste besked.

Sletning sker ved den næste vellykkede planlagte oprydning efter fristen. Ventelisten følger fristerne i afsnit 7. Oplysninger, som vi er forpligtet til at gemme efter loven, kan blive opbevaret længere, for eksempel regnskabsmateriale om køb.

Oplysninger, som er slettet fra tjenesten, kan stadig findes i sikkerhedskopier, indtil kopierne udløber eller slettes. Kun autoriserede personer har adgang til kopierne, og de bruges til sikkerhed og gendannelse.

Hvis vi gendanner en sikkerhedskopi, skal tidligere gennemførte sletninger udføres igen, før oplysningerne tages i almindelig brug. Du kan skrive til hej@fraim.dk for at få oplysninger om opbevaringen af de relevante sikkerhedskopier.

10. Dine rettigheder

Efter GDPR har du en række rettigheder:

• Du kan få indsigt i de personoplysninger, der behandles om dig, og få forkerte oplysninger rettet.
• Du kan i bestemte tilfælde få oplysninger slettet eller få begrænset, hvordan de bruges.
• Du kan gøre indsigelse mod behandling, der bygger på en legitim interesse.
• Når betingelserne for dataportabilitet er opfyldt, kan du få de oplysninger, du selv har givet, i et almindeligt anvendt, maskinlæsbart format og få dem overført til en anden udbyder, hvis det er teknisk muligt.
• Hvis en behandling bygger på dit samtykke, kan du til enhver tid trække samtykket tilbage.
• Du kan klage til Datatilsynet.

Skriv til hej@fraim.dk, hvis du vil bruge dine rettigheder. Vi svarer hurtigst muligt og senest en måned efter, at vi har modtaget din anmodning. Hvis anmodningen er kompliceret, eller vi har modtaget mange anmodninger, kan fristen om nødvendigt forlænges med op til yderligere to måneder. Vi fortæller dig inden for den første måned, hvis fristen forlænges, og hvorfor.

Hvis vi er i rimelig tvivl om din identitet, kan vi bede om de ekstra oplysninger, der er nødvendige for at bekræfte den. Hvis du trækker et samtykke tilbage, ændrer det ikke på, at den tidligere behandling på grundlag af samtykket var lovlig.

Hvis din anmodning handler om oplysninger i et pars bryllupsunivers, kan du også kontakte parret. Skriver du til os, hjælper vi med at sende anmodningen til den rette modtager, når det er nødvendigt.

11. Cookies

Se cookiepolitikken om login-cookies, indstillinger, browserlagring og valgfrit indlejret indhold. Vi bruger ikke reklamecookies eller tredjepartsanalyse.

12. Børn

Du skal være mindst 18 år for at oprette en konto hos JustSayYes. Lucia AI, den indbyggede bryllupsplanlægger, er beregnet til voksne kontohavere.

Børn kan indgå i gæstelister og bryllupsbilleder. Tilføj kun de oplysninger om børn, der er nødvendige for bryllupsplanlægningen. Når parret eller en anden person oplyser kost- eller allergioplysninger på vegne af et barn, skal vedkommende være berettiget til at handle på barnets vegne. Et barns egne muligheder for at give samtykke afhænger af barnets alder og af, om barnet forstår, hvad det giver samtykke til.

Kontakt os på hej@fraim.dk, hvis oplysninger om et barn skal rettes eller slettes. Vi hjælper med at sende anmodningen til parret, når det er nødvendigt.

13. Ændringer

Vi offentliggør opdateringer her med en ny "sidst opdateret"-dato og oplyser dig om væsentlige ændringer.