Personvernerklæring

Sist oppdatert: 26. september 2026.

Vi behandler personopplysninger i tråd med personopplysningsloven og EUs personvernforordning (GDPR). Denne erklæringen forklarer hva vi samler inn, hvorfor, hvor lenge vi lagrer det, hvem vi deler det med og hvilke rettigheter du har.

1. Hvem er behandlingsansvarlig

Behandlingsansvarlig er POVERUD IT (enkeltpersonforetak), organisasjonsnummer 933 572 781, Oslo, Norge. Kontakt: hei@bryllupsquiz.no.

Vi har ikke utpekt et eget personvernombud, vi er for små til at det er pålagt. Du kan likevel kontakte oss på e-postadressen over om alle spørsmål som gjelder personvern.

2. Hvilke opplysninger vi behandler

2.1 Om kjøperen (brudeparet)

• E-postadressen du oppgir ved kjøp (brukes til pålogging og varsler).
• Brudeparets fornavn og bryllupsdato (vises i quizen og minneboken).
• Fakta dere fyller inn i intaket: hvor dere møttes, favorittmat, vaner, og lignende. Brukes til å generere spørsmålene.
• Betalingsbekreftelse fra Vipps (transaksjons-ID, beløp, valuta). Vi ser ikke kortnummeret eller kontonummeret ditt, det håndteres av Vipps.
• Tekniske logger: IP-adresse, nettleser og handlinger, kun midlertidig for feilsøking.

2.2 Om gjestene

• Fornavn de oppgir når de blir med i quizen.
• Valgfri selfie (kun hvis gjesten selv tar den).
• Svarene de gir på spørsmålene + sluttskår.
• En valgfri hilsen til brudeparet.

Gjester får informasjon om hvordan opplysningene brukes før de blir med, og bestemmer selv om de vil ta selfie eller bare oppgi navn. Bestiller brudeparet en trykt minnebok, deler vi leveringsadressen og bokinnholdet (gjestenes hilsener og bilder) med trykkpartneren vår Gelato. Se punkt 4.

2.3 Konto + autentisering

Vi bruker engangs-innloggingslenker (magic links) i stedet for passord. For å gjøre dette mulig lagrer vi en hashet referanse til e-postadressen din i autentiseringssystemet vårt.

2.4 Om quiz-utkast før kjøp

Dere kan lage quizen gratis før dere betaler. Da lagrer vi navnene dere skriver, svarene dere gir om dere selv, spørsmålene som blir laget, og en e-postadresse hvis dere velger å sende quizen til hverandre. Utkastet er knyttet til en tilfeldig kode i nettleseren, ikke til en konto. Utkast som ikke blir kjøpt, slettes automatisk etter 30 dager. Opplysningene brukes bare til å lage og vise quizen deres. Når dere skriver et svar i chatten der quizen lages, sendes teksten til TypeSafe, som bare avgjør hva slags svar det er (for eksempel om det er et svar eller et spørsmål), slik at chatten kan svare riktig. Stiller dere et spørsmål i chatten, sendes det, sammen med de siste meldingene, til Anthropic, som skriver svaret.

3. Hvorfor vi behandler dem (rettslig grunnlag)

Vi behandler personopplysninger på ett av disse grunnlagene, og bare så mye som er nødvendig for formålet:

• Avtaleoppfyllelse (GDPR art. 6(1)(b)): Vi må behandle kjøperens e-post og bryllupsfakta for å kunne levere quizen og minneboken du har kjøpt.
• Rettslig forpliktelse (art. 6(1)(c)): Vi må lagre kjøpsbekreftelser i 5 år for å oppfylle bokføringsloven.
• Samtykke (art. 6(1)(a)): Gjestens selfie og hilsen krever et aktivt valg fra gjesten. De kan velge å ikke ta selfie og fortsatt være med.
• Berettiget interesse (art. 6(1)(f)): Tekniske logger og enkelte påminnelses-eposter til kjøperen (for eksempel «quizen åpner i morgen») sendes for å gi en fungerende tjeneste. Avveiingen er gjort i kjøperens favør, og du kan reservere deg når som helst.

4. Hvem vi deler med (databehandlere)

For å drifte tjenesten bruker vi noen utvalgte underleverandører (databehandlere). Vi har inngått databehandleravtale med hver av dem der det er pålagt:

Vi selger aldri opplysningene dine videre, og vi bruker dem ikke til reklame fra tredjeparter.

5. Overføring utenfor EU/EØS

Vercel, Resend, OpenAI, Anthropic og TypeSafe er etablert i USA eller behandler data der. Supabase Inc. er også et amerikansk selskap, men databasen og filene våre lagres i Sverige. Overføringene er hjemlet i EUs standardkontraktsvilkår (SCCs) og leverandørenes selvsertifisering under EU-USA Data Privacy Framework. Disse mekanismene er godkjent av Europakommisjonen som tilstrekkelig beskyttelse.

Feilrapporteringen og PostHog kjører på europeiske servere, og faller utenfor dette punktet. Besøkstellingen vi gjør via Vercel, er dekket av Vercel-raden i tabellen i punkt 4.

6. Lagringstid

• Gjestedata (selfier, hilsener, navn, svar): lagres i opptil 12 måneder etter bryllupsdatoen, deretter slettes de automatisk. Gjester kan be om sletting tidligere via hei@bryllupsquiz.no.
• Kjøperens konto + quiz: lagres så lenge kontoen er aktiv. Du kan slette kontoen din når som helst på /app/konto.
• Kjøpsbekreftelser: 5 år, som krevd av bokføringsloven. Disse inneholder transaksjons-ID, beløp og e-postadresse, ikke kortinformasjon.
• Tekniske logger: 30 dager hos hostingleverandøren. Feilrapporter: også 30 dager.
• Quiz-utkast som ikke er kjøpt: 30 dager, så slettes de automatisk.

7. Sikkerhet

Vi tar tekniske og organisatoriske tiltak for å beskytte opplysningene:

• All trafikk går over HTTPS.
• Tilgang til databasen er begrenset til oss, og logges.
• Sensitive nøkler er kryptert i hvile.
• Pålogging skjer med engangs-magic-links, ikke passord som kan stjeles eller gjenbrukes.
• Selfier valideres og resizes på serveren før lagring.
• Vi tester og oppdaterer programvaren jevnlig.

8. Dine rettigheter

Som registrert har du rett til:

• Innsyn i hvilke opplysninger vi har om deg.
• Retting av feilaktige opplysninger.
• Sletting av kontoen og innholdet ditt.
• Dataportabilitet: å få utlevert dataene dine i et maskinlesbart format.
• Begrensning eller innsigelse mot behandlingen.
• Trekke samtykke tilbake der behandlingen er basert på samtykke.

Innsyn og sletting kan du gjøre selv på /app/konto. Andre forespørsler sender du til hei@bryllupsquiz.no og vi svarer innen 30 dager.

Mener du at vi behandler opplysninger feil, kan du klage til Datatilsynet: www.datatilsynet.no, telefon 22 39 69 00.

9. Informasjonskapsler (cookies)

Vi bruker så få informasjonskapsler som mulig. De vi bruker er:

• Pålogging: når du logger inn settes en autentiseringskapsel slik at du forblir innlogget. Helt nødvendig for at tjenesten skal fungere, og krever ikke samtykke.
• Invitasjonstoken (bq_invite_token): settes når du åpner en personlig invitasjonslenke, slik at systemet vet at du er invitert. Slettes etter 60 dager.
• Gjest-token: en HMAC-signert kapsel som beviser at du er en spesifikk gjest i en quiz. Lever bare i den nettleseren gjesten brukte under festen.
• Anonym bruksanalyse (PostHog og Vercel): for å se aggregerte tall, som antall besøk per side og hvor mange som fullfører et kjøp, bruker vi PostHog og Vercel Analytics. Begge er cookie-løse og anonyme: vi setter ingen informasjonskapsel, lagrer ingenting i nettleseren din og bygger ingen profil av deg. Grunnen til at vi har to, er at mange nettlesere blokkerer PostHog, så de tallene blir for lave. Vi teller ikke besøk på quiz-sidene gjestene bruker i bryllupet. Fordi ingenting lagres på enheten din, hviler dette på berettiget interesse (GDPR art. 6(1)(f)) og krever ikke samtykke.
• Feilsøking: vi fanger opp feil før du rekker å melde dem. Går noe galt, får vi tidspunkt, nettleser, IP-adresse og hvilken side det skjedde på. Rapporten går til en server vi drifter selv i Finland. Denne delen lagrer ingenting på enheten din, og hviler på berettiget interesse (GDPR art. 6(1)(f)).
• Meta Pixel (Facebook/Instagram): hvis du samtykker, lastes Meta Pixel slik at vi kan måle hvor mange som kommer fra annonser, og vise Bryllupsquiz til andre som planlegger bryllup. Meta er behandlingsansvarlig for opplysningene de mottar, og du finner deres personvernerklæring på facebook.com/privacy. Du kan trekke samtykket ved å slette bq_consent_v3 i nettleseren din, eller velge «Kun nødvendige» når banneret vises.
• TikTok Pixel: hvis du samtykker, lastes også TikTok Pixel slik at vi kan måle annonsetrafikk fra TikTok og vise Bryllupsquiz der. TikTok er behandlingsansvarlig for opplysningene de mottar. Deres personvernerklæring finnes på tiktok.com/legal/privacy-policy. Samme samtykkebryter som over.
• Google Ads: Googles annonsetagg lastes for alle, men den står avslått til du sier ja. Uten samtykke lagrer den ingenting i nettleseren din og leser ingen identifikatorer. Den sender bare et signal uten informasjonskapsler, som Google bruker til å anslå hvor mange annonseklikk som førte til noe hos oss. Samtykker du, måler taggen som normalt, og vi kan vise Bryllupsquiz til andre som planlegger bryllup. Google er behandlingsansvarlig for opplysningene de mottar. Samme samtykkebryter som over.
• Microsoft Clarity: hvis du samtykker, laster vi Clarity, som lager anonymiserte øktopptak og varmekart (hvor folk klikker og ruller) så vi forstår hvordan siden brukes. Tekstfelter og sensitivt innhold maskeres automatisk før noe forlater nettleseren. Microsoft er databehandler. Du styrer dette med samme samtykkebryter som for pikslene over.

10. Barn under 13 år

Tjenesten er ikke ment for barn under 13 år. Vi samler ikke bevisst inn opplysninger om dem. Hvis en gjest under 13 år har deltatt og lagt igjen en selfie, kan dere kontakte oss for sletting.

11. Brudd på personvernet

Skulle det oppstå et brudd som med rimelig sannsynlighet medfører risiko for de registrertes rettigheter, melder vi det til Datatilsynet innen 72 timer og varsler berørte brukere uten ugrunnet opphold.

12. Endringer

Vi kan oppdatere denne erklæringen. Større endringer varsles på e-post til kjøpere med aktiv konto. Den til enhver tid gjeldende versjonen ligger på denne siden.