Personvernerklæring

Slik behandler vi personopplysninger når du bruker Skål.

Denne erklæringen gjelder for Tennon AS (org.nr 926 387 936) og beskriver hvordan vi behandler personopplysninger i tjenesten Skål og på nettstedet. For vertens egne kontoopplysninger er Tennon AS behandlingsansvarlig. For gjestenes data er verten behandlingsansvarlig, og Skål er databehandler (GDPR artikkel 28); vi tilbyr databehandleravtale.

1. Hvilke personopplysninger vi behandler

• Vertskonto: e-postadresse (for innlogging med engangslenke).
• Gjestedata (på vertens instruks): navn, telefon eller e-post (kun når verten legger det inn), etiketter, og svar (oppmøte, følge, allergier, hilsen).
• Allergier og kosthensyn er helseopplysninger — en særlig kategori — og samles kun når verten ber om det og gjesten selv oppgir det.
• Bilder (Pro): bilder gjester laster opp.
• Betaling: Vipps-referanse, status og beløp. Ingen kortopplysninger.
• Tekniske data: et minimum av hendelser (visning, deling, svar). Ingen lagring av IP-adresse, ingen fingeravtrykk, ingen tredjeparts sporing.

2. Rettslig grunnlag

• Avtale (artikkel 6 nr. 1 b): for å levere tjenesten og oppfylle avtalen med verten.
• Berettiget interesse (artikkel 6 nr. 1 f): sikkerhet, å hindre misbruk, og et minimum av aggregert statistikk.
• Samtykke (artikkel 6 nr. 1 a): der det er aktuelt, for eksempel helseopplysninger (allergier), jf. artikkel 9 nr. 2 a. Samtykke kan trekkes tilbake når som helst.
• Gjestedata behandles på vertens dokumenterte instruks (artikkel 28); vertens grunnlag for å invitere er normalt en personlig relasjon eller berettiget interesse.

3. Formål

Levere tjenesten, kundeservice, ivareta sikkerhet og hindre misbruk, feilsøking og forbedring, samt aggregert statistikk om bruk. Skål er ikke et markedsførings- eller CRM-verktøy; vi bygger ikke målgrupper og selger ikke data.

4. Databehandlere

Vi bruker underleverandører som behandler personopplysninger på våre vegne, under databehandleravtaler:

5. Overføring utenfor EØS

AI-tekstforslag kan behandles utenfor EØS (Anthropic) på grunnlag av EUs standard personvernbestemmelser (SCC). Vi sender kun et minimum — tittel, anledning og tone — aldri gjestelisten eller personopplysninger om gjester.

6. Lagring og sletting

Arrangementsdata slettes automatisk: Free 30 dager etter arrangementet, Pro etter 1 år. En planlagt jobb sletter utløpte arrangementer og alt tilhørende (gjester, svar, bilder, meldinger, statistikk). Du kan slette et arrangement når som helst. Vertens kontoopplysninger lagres så lenge kontoen er aktiv. Lovpålagt lagring (for eksempel regnskap for betalinger) kan kreve lengre oppbevaring.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, å protestere, og dataportabilitet. Gjester kan be om å bli fjernet; gjestesiden har en diskré måte å be om dette på. Kontakt oss på hei@tennon.no. Vi kan be deg bekrefte identiteten din først.

8. Klage

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi håper du tar kontakt med oss først.

9. Informasjonskapsler (cookies)

Vi bruker bare det som trengs for vertens innloggingsøkt. Ingen reklame- eller analyse-cookies.

10. Barn

Barnebursdager er en sentral bruk, men de som bruker Skål og svarer på invitasjoner er voksne. Vi samler ikke bevisst inn opplysninger direkte fra barn.

11. Endringer

Vi kan oppdatere denne erklæringen. Oppdatert versjon ligger alltid lett tilgjengelig på nettstedet; ved større endringer varsler vi deg.

12. Kontakt

Spørsmål om personvern: hei@tennon.no, eller Tennon AS, Etterstadsletta 59 B, 0660 Oslo.