Privatlivspolitik
Sidst opdateret 22. juni 2026
Udkast: skabelontekst, ikke juridisk rådgivning. Dette dokument er skrevet ud fra almindelige skabeloner og skal gennemgås og færdiggøres af en advokat, inden det tages i brug. Teksten er ikke juridisk rådgivning og kan ikke lægges til grund som sådan. Pladsholdere i kantede parenteser (fx [Legal entity]) mangler stadig rigtige oplysninger.
Denne politik beskriver, hvordan vi behandler personoplysninger, når du bruger Just Say Yes, i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og dansk databeskyttelseslovgivning.
1. Dataansvarlig
Dataansvarlig er [Legal entity], CVR [CVR no.], [address], Danmark. Kontakt: [privacy email].
2. Hvilke oplysninger vi indsamler
- Kontooplysninger: navn, e-mail, adgangskode i hashet form og medlemskab af arbejdsrum.
- Planlægningsdata: det indhold, du tilføjer: gæster og deres svar og kostoplysninger, budgetter, leverandører, bordplaner, tidsplaner, noter og design.
- Gæsteoplysninger: oplysninger, som du og dine gæster indtaster via svarlinks og det delte fotoalbum.
- Betalingsoplysninger: håndteres af vores betalingsudbyder; vi gemmer kun den adgangsstatus, betalingen udløser, ikke kortnumre.
- Tekniske oplysninger: grundlæggende logfiler, der er nødvendige for at drive og sikre Tjenesten.
3. Formål og behandlingsgrundlag
- For at levere Tjenesten (aftale, art. 6, stk. 1, litra b).
- For at sikre og forbedre Tjenesten og forebygge misbrug (legitime interesser, art. 6, stk. 1, litra f).
- For at sende servicemails, fx invitationer og notifikationer om svar (aftale/legitime interesser).
- Til AI-assistenten Lucia, men kun hvis du selv slår den til for det enkelte arbejdsrum (samtykke, art. 6, stk. 1, litra a).
- For at overholde retlige forpligtelser (art. 6, stk. 1, litra c).
4. Videregivelse og underdatabehandlere
Vi sælger ikke personoplysninger. Vi deler dem med udvalgte databehandlere, som udelukkende handler efter vores instruks:
- Stripe: betalingsbehandling.
- Resend: levering af transaktionsmails.
- Hetzner: fillagring af fotos og vedhæftede filer (EU).
- Google (Gemini): den valgfrie AI-assistent Lucia; dine samtaledata sendes kun til modeludbyderen, når du slår Lucia til.
Se siden Databehandling for databehandlervilkårene.
5. Overførsel til tredjelande
Vi foretrækker hosting i EU/EØS. Hvis en databehandler overfører oplysninger til lande uden for EØS, sker det på grundlag af fornødne garantier, fx EU's standardkontraktbestemmelser.
6. Opbevaring
Vi opbevarer oplysningerne i arbejdsrummet, så længe arbejdsrummet er aktivt, og så længe det er nødvendigt for at levere Tjenesten. Fotos fra engangskameraer følger deres eget adgangsvindue (med mulighed for at købe forlængelse). Du kan bede os om at slette dit arbejdsrum; vi sletter eller anonymiserer derefter oplysningerne, medmindre vi er forpligtet til at opbevare dem efter loven.
7. Dine rettigheder
Efter GDPR har du ret til:
- at få indsigt i dine personoplysninger og få dem berigtiget eller slettet;
- at få behandlingen begrænset eller gøre indsigelse mod den;
- dataportabilitet, dvs. at få dine oplysninger udleveret;
- at trække dit samtykke tilbage til enhver tid (fx slå Lucia fra);
- at klage til Datatilsynet.
Skriv til [privacy email], hvis du vil gøre brug af dine rettigheder.
8. Cookies
Vi bruger et lille antal nødvendige cookies. se cookiepolitikken.
9. Børn
Tjenesten er ikke beregnet til børn under 18 år.
10. Ændringer
Vi offentliggør opdateringer her med en ny "sidst opdateret"-dato og oplyser dig om væsentlige ændringer.