Databehandling (GDPR)

Sidst opdateret 5. oktober 2026

Udkast: skabelontekst, ikke juridisk rådgivning. Dette dokument er skrevet ud fra almindelige skabeloner og skal gennemgås og færdiggøres af en advokat, inden det tages i brug. Teksten er ikke juridisk rådgivning og kan ikke lægges til grund som sådan. Pladsholdere i kantede parenteser (fx [Legal entity]) mangler stadig rigtige oplysninger.

Disse databehandlervilkår beskriver de roller, det omfang og de sikkerhedsforanstaltninger, der gælder, når Just Say Yes behandler personoplysninger. De supplerer privatlivspolitikken og udgør en del af aftalen mellem dig og os.

1. Roller

For personoplysninger om dig og dine gæster er du som udgangspunkt dataansvarlig, og vi handler som databehandler efter din instruks; for konto- og faktureringsoplysninger er vi dataansvarlige. Hver af vores underdatabehandlere behandler udelukkende oplysninger efter vores instruks.

2. Genstand og varighed

Behandlingen omfatter de personoplysninger, du indtaster for at planlægge dit bryllup, så længe dit univers er aktivt, og som beskrevet i afsnittet om opbevaring i privatlivspolitikken.

3. Behandlingens karakter og formål

Hosting, opbevaring, overførsel og visning af personoplysninger med det formål at levere planlægningstjenesten, sende servicemails, gennemføre betalinger og, hvor det er slået til, drive Lucia-assistenten.

4. Kategorier af oplysninger og registrerede

Registrerede: dig, dine samarbejdspartnere og dine gæster.
Kategorier: kontaktoplysninger, svar og kostoplysninger, fotos og det planlægningsindhold, du tilføjer. Undgå at tilføje følsomme personoplysninger, medmindre det er nødvendigt.

5. Underdatabehandlere

Stripe: betalinger. Kan behandle uden for EØS.
Resend: levering af e-mails. Kan behandle uden for EØS.
GatewayAPI (Danmark): levering af gæsteinvitationer og påmindelser på SMS. GatewayAPI behandler data i EU; leveringen sker gennem modtagerens mobiloperatør.
Hetzner: hosting af tjenesten og fillagring af billeder og filer. Begge dele i Finland (EU).
Google (Gemini): den valgfrie AI-assistent Lucia, “importer fra link” og finpudsning af en besked til en leverandør. Kan behandle uden for EØS.

Vi orienterer dig om en planlagt ændring af vores underdatabehandlere mindst 30 dage før den træder i kraft. Du kan gøre skriftlig indsigelse inden for de 30 dage. Kan vi ikke tilbyde dig et rimeligt alternativ, kan du holde op med at bruge den pågældende funktion eller slette dit bryllupsunivers, hvorefter vi sletter de tilknyttede oplysninger.

6. Sikkerhedsforanstaltninger

Vi anvender passende tekniske og organisatoriske foranstaltninger, herunder kryptering under overførsel, adgangsstyring afgrænset til det enkelte bryllupsunivers, signerede URL'er med udløb til lagrede filer og adgang til produktionssystemer efter princippet om færrest mulige rettigheder.

7. Anmodninger fra registrerede

Vi bistår dig med at besvare anmodninger fra registrerede (indsigt, berigtigelse, sletning, dataportabilitet, begrænsning og indsigelse) og stiller, hvor det er muligt, værktøjer til rådighed, så anmodningerne kan efterkommes.

8. Underretning ved brud på persondatasikkerheden

Vi underretter dig uden unødig forsinkelse, efter at vi er blevet opmærksomme på et brud på persondatasikkerheden, der berører dine oplysninger, og vi giver dig de oplysninger, du skal bruge for at opfylde dine egne underretningsforpligtelser.

9. Tilbagelevering og sletning

Ved ophør sletter eller tilbageleverer vi personoplysningerne som beskrevet i privatlivspolitikken, medmindre opbevaring er påkrævet efter loven.

10. Overførsel til tredjelande

Hosting og fillagring sker hos Hetzner i Finland (EU). Stripe, Resend og Google kan behandle personoplysninger uden for EØS, herunder i USA. For disse overførsler bygger vi på de garantier, der fremgår af den enkelte underdatabehandlers egen databehandleraftale: EU's standardkontraktbestemmelser og, hvor underdatabehandleren er certificeret under den, EU–US Data Privacy Framework.

11. Lovvalg

Disse vilkår er underlagt dansk ret.

12. Kontakt

Kontakt vedrørende databeskyttelse: hej@fraim.dk.