Aveli AS er behandlingsansvarlig for personopplysninger som samles inn gjennom aveli.no ("Tjenesten"). Opplysningene lagres og behandles på Avelis egne servere — ikke bare lokalt i din nettleser. Fullstendige kontaktopplysninger til det behandlingsansvarlige selskapet vil bli oppgitt her ved full lansering.
Vi samler inn opplysninger du selv oppgir når du bruker Tjenesten, blant annet:
Er du leverandør, behandler vi i tillegg opplysningene du oppgir i registreringen: organisasjonsnummer, forretningsadresse, kontaktopplysninger, kontonummer for utbetaling, og legitimasjonsdokumentet for kontaktpersonen. Legitimasjonsdokumentet slettes automatisk så snart søknaden din er godkjent eller avslått; da beholder vi bare et notat om at kontrollen ble utført, av hvem og når.
Vi behandler personopplysninger for å:
Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Aveli når du oppretter en konto eller sender en bookingforespørsel (personvernforordningen artikkel 6 nr. 1 bokstav b). Der vi bruker informasjonskapsler utover det som er strengt nødvendig, baserer vi oss på ditt samtykke (artikkel 6 nr. 1 bokstav a), som du kan trekke tilbake når som helst.
Når du sender en bookingforespørsel, deler vi de opplysningene som er nødvendige (navn, kontaktinformasjon, ønsket dato og tjeneste) med den aktuelle leverandøren, slik at de kan vurdere og besvare forespørselen. Leverandører er selvstendig behandlingsansvarlige for opplysningene de mottar i forbindelse med gjennomføring av egen leveranse — se databehandleravtalen for leverandørrelasjonen. Alle leverandører må godta Avelis leverandøravtale før de kan publiseres, og den pålegger dem konkrete plikter overfor deg: opplysningene dine skal bare brukes til den bookingen du selv sendte, de skal ikke deles videre eller selges, du skal ikke motta markedsføring uten at du har samtykket til det, og bilder eller film av deg, gjestene eller seremonien skal ikke publiseres uten ditt eget samtykke. Bryter en leverandør disse pliktene, kan vi avpublisere eller suspendere profilen. Vi selger aldri personopplysninger til tredjeparter.
I tillegg bruker vi et lite antall leverandører som behandler opplysninger på våre vegne for at Tjenesten skal virke. Per i dag er dette:
Alle disse er underlagt egne databehandleravtaler. Fullstendige leverandørnavn og oppdatert liste oppgis her ved full lansering.
Opplysningene dine lagres på Avelis servere så lenge kontoen din er aktiv, og slettes når du sletter kontoen din via «Min konto» → «Personvern».
Har du bare opprettet en konto, og aldri sendt en bookingforespørsel, en melding eller en anmeldelse, slettes kontoen din i sin helhet — raden fjernes fra databasen, sammen med bryllupsprofilen, sjekklisten, favorittene, varslene og innloggingssesjonene dine.
Har du sendt en bookingforespørsel, en melding eller en anmeldelse, kan vi ikke slette alt. Bokføringsloven pålegger oss å oppbevare transaksjons- og regnskapsdokumentasjon i fem år etter regnskapsårets slutt, og en booking henger sammen med korrespondansen og anmeldelsen som hører til den. Da gjør vi dette i stedet, umiddelbart og automatisk:
I dette tilfellet blir følgende også liggende, knyttet til den nå anonymiserte kontoen: meldingene du har sendt gjennom Tjenesten og eventuelle vedlegg til dem, anmeldelser du har skrevet, varslene du har mottatt, bryllupsprofilen og sjekklisten din, og sikkerhetsloggen med tilhørende IP-adresser. Ønsker du at noe av dette slettes eller anonymiseres i tillegg, kan du be oss om det på adressen i punkt 10, og vi sletter det som ikke er omfattet av oppbevaringsplikten.
Rettslig grunnlag for oppbevaringen av regnskapsdokumentasjonen er en rettslig forpliktelse etter personvernforordningen artikkel 6 nr. 1 bokstav c, og den går foran retten til sletting, jf. artikkel 17 nr. 3 bokstav b. Vi bruker ikke disse opplysningene til noe annet enn regnskap og lovpålagt dokumentasjon.
Du har, i henhold til personvernforordningen, rett til å:
To av rettighetene kan du utøve selv, umiddelbart og uten å kontakte oss, under Bryllupsappen → Profil → Personvern og data: «Last ned dataene våre» gir deg en maskinlesbar JSON-fil med kontoopplysningene dine, bookingene dine med linjer og priser, favorittene dine og meldingene du har sendt. «Slett kontoen vår» sletter kontoen etter reglene i punkt 6.
De øvrige rettighetene — retting, begrensning, protest og innsyn i noe som ikke ligger i nedlastingen — kan du bruke ved å kontakte oss på adressen i punkt 10. Vi svarer uten ugrunnet opphold og senest innen én måned, jf. personvernforordningen artikkel 12 nr. 3.
Aveli bruker i dag bare nødvendige informasjonskapsler og lokal lagring i nettleseren din:
Vi har ingen analyse-, annonse- eller sporingsverktøy på siden — ingen Google Analytics, ingen piksler, ingen tredjeparts sporingskapsler. Velger du «Kun nødvendige» i samtykkebanneret, er det derfor ingenting å slå av. Skulle vi senere ta i bruk analyseverktøy, blir de ikke lastet før du har samtykket. Nødvendige informasjonskapsler krever ikke samtykke etter ekomloven, men vi opplyser om dem her.
Valget ditt i samtykkebanneret lagres to steder: lokalt i nettleseren din, slik at banneret ikke dukker opp på nytt, og hos oss, slik at vi kan dokumentere hva du faktisk samtykket til og når. Registreringen hos oss inneholder et tilfeldig generert besøksnummer som nettleseren din lager, hvilke kategorier du godtok, tidspunktet, og hvilken versjon av denne erklæringen som gjaldt da. Vi lagrer verken IP-adressen eller nettleserinformasjon sammen med valget. Er du innlogget når du tar valget, knyttes registreringen også til kontoen din. Trekker du samtykket tilbake, registreres det som en ny rad — den gamle blir stående, fordi det er selve dokumentasjonen av hva som gjaldt før.
Du kan trekke tilbake samtykket ditt her, når som helst. Da registreres et nytt valg der alt utover det strengt nødvendige er slått av, og samtykkebanneret vises på nytt neste gang du besøker siden, slik at du kan velge på nytt.
Sidene våre henter ingenting fra andre nettsteder. Alt du laster ned når du besøker Aveli — bilder, skrifter, skript og stilark — kommer fra våre egne servere. Ingen tredjepart får dermed se IP-adressen din eller hvilken nettleser du bruker som følge av at du er innom sidene våre. Bildene ble tidligere hentet fra Unsplash, skriftene fra Google Fonts og skriptet som driver melding- og bookingvarsler i sanntid fra cdn.socket.io; alle tre ligger nå hos oss.
Vi tar sikkerhet på alvor og etterstreber tekniske og organisatoriske tiltak som er egnet til å beskytte personopplysninger mot uautorisert tilgang, endring eller sletting, blant annet kryptert overføring, tilgangskontroll og sikker lagring av data på våre servere.
Har du spørsmål om denne personvernerklæringen eller ønsker å utøve dine rettigheter, kan du kontakte oss på personvern@aveli.no. Du kan også klage til Datatilsynet.
Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i Tjenesten eller gjeldende regelverk. Ved vesentlige endringer vil vi informere deg på egnet måte.