Personvernerklæring

VOIS AI AS, org.nr. 936 920 594, er behandlingsansvarlig for konto, betaling, support, sikkerhet og drift av Foreveh. For bilder og annet innhold i et privat event bestemmer verten formålet, hvem som inviteres og hvor innholdet vises. Verten kan derfor være behandlingsansvarlig for eventinnholdet, mens VOIS AI AS behandler det for å levere tjenesten. Har du spørsmål, kan du skrive til hello@foreveh.com eller bruke kontaktskjemaet.

• Som vert (brudepar): e-postadressen din til innlogging, og detaljene du oppgir om eventet (navn, dato og innstillinger).
• Personlige gjesteinvitasjoner: verten kan legge inn gjestens navn og valgfritt telefonnummer eller e-postadresse for å forberede en personlig hilsen. Foreveh lager en unik, hemmelig lenke og en valgfri sekssifret reservekode. Bare kryptografiske avtrykk av lenkehemmeligheten og reservekoden lagres. Gjestelisten kan ikke søkes etter navn i den offentlige gjesteflaten. I iPhone-appen kan eventeieren eller en invitert administrator velge bryllupsgjester gjennom Apples systemvelger. Foreveh mottar bare de kontaktene verten faktisk velger, aldri den øvrige kontaktlisten på telefonen.
• Som gjest: bildene du laster opp (som kan vises offentlig på en storskjerm i lokalet og i det delte albumet), eventuelle korte videoklipp, talemeldinger (korte lydopptak knyttet til et bilde) eller meldinger du sender — også private skriftlige hilsener som bare er synlige for eventeieren — navnet du skriver inn, en valgfri bildetekst, og en tilfeldig «gjest-token» som lagres lokalt i nettleseren eller appen din. Token-en brukes til å telle dine egne opplastninger. Velger du å logge inn med Google eller Apple for å finne bildene dine igjen, lagrer vi også konto-ID-en din (navn og e-post fra leverandøren).
• Betaling: håndteres av Stripe når et bryllup kjøpes på nettsiden, og av Apple StoreKit når det kjøpes i iPhone-appen. Vi lagrer betalingsstatus, valgt produkt og transaksjonsreferansen for å låse opp riktig event, håndtere refusjoner og hindre at samme kjøp brukes flere ganger. Vi ser eller lagrer aldri kortnummeret ditt.
• Tekniske data: for å vise riktig valuta bruker vi landet forespørselen din kommer fra. Vi lagrer ikke IP-adressen din for dette.
• Valgfritt «Finn meg»-søk: bare når paret har slått på funksjonen og du selv aktivt samtykker, brukes ansiktet i én selfie til å lete etter sannsynlige treff i bildene fra akkurat dette bryllupet. Selfien lagres ikke av Foreveh. Matematiske ansiktsrepresentasjoner fra eventbildene oppbevares i en separat indeks for dette eventet og brukes aldri på tvers av bryllup.
• Misbruksvern: for å hindre spam og overbelastning teller vi forespørsler per IP-adresse en kort stund. IP-adressen lagres kun midlertidig til dette formålet (berettiget interesse), aldri til sporing eller markedsføring.
• Bruksdata: vi registrerer et begrenset sett med førsteparts hendelser, som at oppsettet fullføres, en QR-lenke deles eller et kjøp startes. Hendelsene brukes til å forstå om kjernefunksjonene virker og til å forbedre tjenesten. Vi bruker dem ikke til annonsering eller sporing på tvers av apper og nettsteder.

• For å levere tjenesten til verter — rettslig grunnlag er oppfyllelse av avtale.
• For å forberede og levere en personlig gjesteinvitasjonbehandler vi kontaktopplysningene på vertens instruks og bare for det aktuelle eventet. Verten må ha lovlig grunnlag for å legge inn og kontakte gjesten. Å importere eller opprette en gjest sender ingen melding automatisk; verten må velge e-post eller SMS uttrykkelig for hver utsending, eller kopiere lenken og dele den selv. Når flere administratorer hjelper til, deles bare de valgte gjesteoppføringene i eventet; de får ikke tilgang til hverandres kontaktlister på telefonen.
• For å la gjester dele bilder — rettslig grunnlag er samtykke, som du gir når du laster opp et bilde.
• For valgfritt ansiktssøk er grunnlaget ditt uttrykkelige samtykke i selve søkeflaten. Funksjonen er av som standard og er ikke nødvendig for å bruke kameraet eller se det vanlige galleriet.
• For sikkerhet, misbruksvern og feilsøking bruker vi vår og vertens berettigede interesse i å holde eventet trygt og tilgjengelig.
• For begrenset produktanalyse bruker vi vår berettigede interesse i å forstå om oppsett, deling og opplasting fungerer. Analysen brukes ikke til profilering, reklame eller sporing på tvers av tjenester.

Den som laster opp kan bare samtykke for seg selv. Opplastingen gir ikke automatisk samtykke på vegne av andre personer som er synlige. Verten skal informere gjestene om fotografering og deling, være særlig varsom med bilder av barn og respektere enhver innsigelse. Personer som er avbildet kan alltid be verten eller Foreveh om rask fjerning.

Foreveh er laget for lukkede bryllupseventer, men gjesteopplastinger kan likevel inneholde innhold som paret ikke ønsker på veggen eller i albumet. Bilder går gjennom automatisk innholdsfilter før de vises på liveveggen, og eventadministratorer kan fjerne bilder, godkjenne falske treff og blokkere gjester som misbruker opplastingen.

Hvis du ser et bilde eller en melding som bør fjernes, kan du kontakte paret/eventverten eller sende oss en rapport via kontaktskjemaet. Vi bruker rapporten til å finne riktig event og hjelpe med fjerning eller blokkering. Se også innholdsreglene og klageprosessen.

Vi bruker følgende leverandører for å drive tjenesten:

• Supabase — database og bildelagring.
• Vercel — drift av nettsiden.
• Stripe — betaling.
• Amazon Web Services (SES, eu-north-1) — utsending av e-post, som svar på kontaktskjemaet, varsler om eventet ditt og en personlig gjesteinvitasjon når verten uttrykkelig velger å sende den. E-posten sendes fra AWS sin region i Stockholm (EU). Ingen invitasjon sendes automatisk ved import.
• Twilio — valgfri leverandør for SMS med den personlige invitasjonslenken. Telefonnummer og meldingsinnhold sendes bare til Twilio når tjenesten er konfigurert og verten uttrykkelig velger SMS-utsending. Uten Twilio kan verten fortsatt kopiere lenken og dele den i sin egen meldingsapp.
• Amazon Web Services (Rekognition) — kun når paret har aktivert «Finn meg» og du velger å søke. Tjenesten lager og sammenligner matematiske ansiktsrepresentasjoner i en eventavgrenset indeks. Den brukes ikke til å finne navn, bekrefte identitet eller koble personer mellom eventer.
• Replicate — et automatisk innholdsfilter som sjekker hvert opplastet bilde for upassende innhold før det vises. Bildet sendes til denne tjenesten for analyse og behandles i USA.
• Frame-service — hvis video-klipp er slått på, sendes klippet til en egen videoprosesseringstjeneste som lager stillbilder til bildeveggen. Originalklippet lagres sammen med bildene for nedlasting.
• Dropbox — kun hvis en fotograf kobler en delt Dropbox-mappe til veggen. Da henter vi bilder fra lenken fotografen selv legger inn.
• Google (Gemini) — kun hvis paret velger å lage «par-ikoner»: bildene paret selv laster opp av seg selv sendes da til Googles Gemini-tjeneste, som lager stiliserte strektegning-ikoner av dem. Funksjonen er valgfri, og bilder sendes bare til Google når paret aktivt tar den i bruk.
• Google og Apple — kun hvis du velger å logge inn med kontoen din.

Noen av disse (bl.a. Replicate, Stripe, Twilio, Google, Dropbox og eventuelle videoprosesseringstjenester) kan behandle data utenfor EØS, inkludert i USA. Slik overføring skjer i tråd med EUs standard personvernbestemmelser (SCC) eller et annet gyldig overføringsgrunnlag.

Hvis paret gir en fotograf, tekniker eller annen hjelper administratortilgang til eventet, kan den personen utføre avgrensede driftsoppgaver for det aktuelle bryllupet, som å styre skjermen, moderere delte bilder eller laste ned delt innhold. Bilder og hilsener som gjesten velger «kun til paret» kan bare åpnes av kontoen som eier eventet; de deles ikke med administratorer, fotografer eller teknikere.

Kommentarer og kommentarlikerklikk er bare tilgjengelige mens kommentarer er slått på og bildet de tilhører er godkjent, delt på veggen og åpnet etter eventets valgte visningstidspunkt. Skjules bildet, gjøres det privat eller slås kommentarer av, kan ikke kommentarhistorikken hentes gjennom gjesteflatene.

Medielenker som sendes til nettleseren eller appen er tidsbegrensede og utløper senest etter 15 minutter. En lenke som allerede er hentet kan derfor virke i inntil 15 minutter etter at tilgangen eller synligheten endres; nye forespørsler følger endringen med en gang.

Bilder og eventdata lagres så lenge eventet er aktivt og verten ønsker tilgang til galleriet. Verten kan når som helst slette hele eventet fra event-siden, og da fjernes bilder og tilhørende data fra den aktive tjenesten. Krypterte sikkerhetskopier kan beholdes i inntil 90 dager for gjenoppretting etter alvorlige feil. De brukes ikke til ordinær drift og utløper automatisk. Leverandørlogger beholdes bare så lenge de er nødvendige for sikkerhet og feilsøking. Data kan også slettes på forespørsel — se neste punkt.

Hvis «Finn meg» er aktivert, slettes hele ansiktsindeksen når paret slår funksjonen av, når eventet slettes eller senest 90 dager etter bryllupet. Selfien som brukes i et søk lagres ikke av Foreveh. Trefflisten lagres heller ikke som en personlig profil.

Gjestens navn og eventuelle telefonnummer/e-post lagres med gjestelisten til verten fjerner gjesten eller eventet slettes. En personlig invitasjon kan tilbakekalles og utløper normalt etter 30 dager. Rå lenkehemmeligheter og sekssifrede reservekoder lagres ikke; databasen inneholder bare kryptografiske avtrykk og nødvendig leveringsstatus.

Demo-bilder som sendes fra forsiden er isolert til den aktuelle demoøkten, vises kun midlertidig på den demo-veggen brukeren har åpnet, og slettes automatisk etter kort tid. De brukes ikke i ekte bryllupsgallerier eller i andre pars vegger.

• Vil du slette hele kontoen? Bruk den dedikerte siden for kontosletting for sletting i appen eller for å sende en forespørsel uten appen.
• Er du vert? Gå til event-siden og velg «Slett event». Bilder og data fjernes umiddelbart fra den aktive tjenesten. Kopier i gjenopprettingsbackup utløper automatisk senest etter 90 dager.
• Er du gjest? Be verten fjerne bildet ditt, eller kontakt oss via kontaktskjemaet så fjerner vi det for deg.
• Gjelder det «Finn meg»? Du kan la være å bruke funksjonen uten at resten av Foreveh påvirkes. Be paret slå den av, be om at aktuelle bilder fjernes, eller kontakt oss for hjelp med innsigelse og sletting.

Etter personvernforordningen (GDPR) har du rett til innsyn i, retting og sletting av opplysningene dine, til å begrense eller protestere mot behandlingen, til dataportabilitet, og til å trekke tilbake samtykke. Du kan også klage til Datatilsynet.

For å utøve rettighetene dine, skriv til hello@foreveh.com eller kontakt oss via kontaktskjemaet. Vi svarer så raskt vi kan, og senest innen 30 dager.

Vi bruker kun nødvendige informasjonskapsler for å holde deg innlogget (Supabase Auth-sesjon), samt en lokal «gjest-token» i nettleseren for opplasting. Vi bruker ingen sporings- eller reklame-cookies.

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles på denne siden, og «sist oppdatert»-datoen over endres.