Privatlivspolitik

Hvem står bag GæsteFotos?

Snowdays Group er dataansvarlig for behandlingen af personoplysninger beskrevet her. Kontakt os, hvis du har spørgsmål eller vil bruge dine rettigheder.

Hvilke oplysninger bruger vi?

• Din konto: E-mailadresse, bruger-id, bekræftelse af e-mail, loginoplysninger og adgangskode. Adgangskoden behandles af vores loginleverandør, Supabase, som gemmer den i hashet form.
• Dit event: Eventnavn, festtype, dato, ejer, gæstelink og indstillinger for adgang. Vi gemmer også din kladde, så du kan fortsætte efter kontooprettelse eller login.
• Brug af siden: IP-adresse og tekniske oplysninger om forespørgsler behandles for at levere og beskytte tjenesten. Vores begrænsning af loginforsøg bruger kodede nøgler afledt af IP-adresse og e-mail.
• Billeder i uploadpiloten: Gæstens originalfil samt filtype, størrelse, dimensioner og modtagelsestid. Originalen kan indeholde EXIF-oplysninger, herunder tid og GPS-position. Vi fjerner ikke disse oplysninger i denne første version. Filnavnet gemmes ikke.
• Eventstatistik: Vi gemmer et samlet antal åbninger af eventets QR-link. Tælleren bruger ikke cookies, IP-adresser eller besøgsprofiler og tæller ikke unikke personer. Tallet slettes sammen med eventet. Antal billeder beregnes fra det aktuelle galleri.
• Mails og henvendelser: Modtageradresse, mailindhold, leveringsstatus og de oplysninger, du selv sender til os. Brevo registrerer også åbninger og klik med anonym tracking, som beskrevet under sporing i mails.

Oplysningerne kommer fra dig, din browser og tjenestens drift. Værten kan skrive andre personers navne i eventnavnet. Billeder kan kun sendes til testevents, hvor foto-upload er åbnet. Videoer og betalinger er endnu ikke tilgængelige.

Hvorfor behandler vi oplysningerne?

Vi bruger konto- og eventoplysninger til at oprette din konto, give dig adgang til dine events, bekræfte din e-mail og hjælpe med login. Det foreslåede grundlag er at levere den tjeneste, du beder om, eller forberede en aftale med dig (GDPR artikel 6, stk. 1, litra b). Uden e-mail og adgangskode kan vi ikke oprette en værtskonto.

Beskyttelse mod misbrug, fejlfinding og almindelig support bygger i dette udkast på vores legitime interesse i en sikker og fungerende tjeneste (artikel 6, stk. 1, litra f). Den konkrete interesseafvejning og grundlaget for de enkelte behandlinger skal færdiggøres før lancering.

Kontooprettelse tilmelder dig ikke et nyhedsbrev og giver ikke i sig selv samtykke til markedsføring eller sporing af åbninger og klik i mails.

Hvem har adgang?

Dit dashboard kræver login. Personer med et aktivt gæstelink kan se eventets navn og dato. Et gæstelink kan videresendes, så del det kun med dem, du vil invitere. Du kan lukke gæsteadgangen fra dit event. Når upload er åbnet, kan gæster sende billeder. Gæstelinket giver ingen adgang til at se eller hente billeder. Galleriet kræver ejerens login.

Billeder opbevares privat og krypteret hos Cloudflare og overføres via HTTPS. Der er ingen særskilt kundenøgle eller ende-til-ende-kryptering. Autoriserede driftsansvarlige kan teknisk tilgå billeder; sådan adgang skal være begrænset og begrundet i fx support, sikkerhed eller sletning. Følgende leverandører indgår i driften:

• Cloudflare: Hosting, levering af siden og behandling af forespørgsler samt privat billedlager (R2) med EU-jurisdiktion.
• Supabase: Konti, login og database med eventoplysninger.
• Brevo: Udsendelse af konto-, bekræftelses- og nulstillingsmails samt leveringsstatus og anonymiseret statistik over åbninger og klik.

Testdatabasen ligger i Frankfurt. Det betyder ikke, at al behandling hos leverandørerne foregår i EU/EØS. Leverandøraftaler, underleverandører og eventuelle overførsler uden for EU/EØS med tilhørende overførselsgrundlag mangler endelig gennemgang i dette udkast.

Hvor længe gemmer vi oplysningerne?

Testkonti og testevents ryddes op manuelt. Du kan anmode om sletning under Konto og privatliv eller skrive til os. Testversionen har endnu ikke en fast automatisk slettefrist for konti og events. At et gæstelink udløber eller lukkes, sletter ikke i sig selv eventet eller kontoen.

En eventkladde gemmes i en cookie i op til 24 timer og kan også ligge midlertidigt i den aktuelle browserfane. Den ryddes ved gennemført oprettelse. Se de konkrete levetider på cookiesiden.

Loginbeskyttelsens kodede nøgler kan ryddes efter to timer; oprydningen sker ved en efterfølgende login- eller mailanmodning. De kan derfor ligge længere, hvis der ikke kommer nye anmodninger.

Billeder i uploadpiloten er tilgængelige indtil galleriudløbet, som vises på eventet. De sættes derefter til sletning fra billedlageret; mislykkede sletninger forsøges igen. Du kan også slette enkelte billeder. Tekniske oprydningsoplysninger beholdes i mindst 48 timer til efterkontrol. Kontoen og eventoplysningerne slettes ikke sammen med billederne. Frister for support, leverandørlogs og sikkerhedskopier skal fastlægges før lancering.

Cookies og sporing i mails

Selve webappen bruger cookies og midlertidig lagring til login, sikkerhed og din eventkladde. Vi har ikke tilføjet statistik- eller reklametrackere på hjemmesiden. Læs mere på cookiesiden.

Vi bruger Brevo til at sende konto-, bekræftelses- og nulstillingsmails. Siden 14. oktober 2026 har vi slået anonym tracking til for nye mails af disse typer. Brevo registrerer fortsat åbninger og klik. Ifølge Brevo knyttes disse hændelser ikke til bestemte modtagere i sporingsdataene. Vi kan stadig se samlede tal for åbninger og klik.

Anonymiseringen slår ikke sporingen fra: trackingpixels og omskrivning af links er ikke deaktiveret. Et link i en mail kan derfor føre gennem Brevo, før du kommer videre til GæsteFotos. Mails er ikke sporingsfri.

Anonymiseringen af åbninger og klik ændrer ikke, at Brevo behandler din e-mailadresse, mailindhold og leveringsoplysninger for at sende mailen. Indstillingen er heller ikke en sletning af tidligere data eller en garanti for, at alle Brevos interne drifts- og sikkerhedslogs er anonyme. Opbevaringsfrister og grundlaget for mailsporing skal færdigafklares før offentlig lancering.

Læs mere i Brevos beskrivelse af anonym mailsporing.

Dine rettigheder

Du kan bede om indsigt i dine personoplysninger og om at få urigtige oplysninger rettet. Afhængigt af betingelserne har du også ret til sletning, begrænsning af behandling og at modtage eller flytte dine oplysninger. Du kan gøre indsigelse mod behandling baseret på legitime interesser.

Du kan anmode om sletning af din konto og dine oplysninger. Anmodningen gemmes med bruger-id, anmodningsnummer, tidspunkt og svarfrist, så du kan se, at den er modtaget, og vi kan behandle den. Anmodningen sletter ikke automatisk din konto. Vi svarer som udgangspunkt inden en måned. Hvis bestemte oplysninger skal bevares af hensyn til lovgivningen, forklarer vi hvilke, hvorfor og hvor længe, samt hvordan sikkerhedskopier håndteres.

Skriv til hej@gaestefotos.dk. Vi kan have brug for at bekræfte din identitet, før vi udleverer eller sletter oplysninger. Send aldrig din adgangskode eller dit loginlink.

Du kan klage til Datatilsynet. Du kan også læse mere om dine rettigheder hos Datatilsynet.