Sådan bruger vi dine oplysninger

Hvem vi er

KYCA.cards er dataansvarlig for de oplysninger, der er beskrevet på denne side.

Skriv til hej@kyca.cards om alt, der handler om dine oplysninger. Vi har ikke en databeskyttelsesrådgiver – det er os selv, der svarer.

KYCA.cards drives af KYCA ApS, CVR-nr. 45054098, Aage Berntsens Alle 38, DK-2750 Ballerup.

Hvad vi får at vide

• Kortets oplysningerDet, du skriver i guiden og i studiet: navne, datoer, tidspunkter, steder og adresser, hvem gæsterne skal melde svar til (navn, telefonnummer eller e-mail), kortets tekst, dine ønsker og rettelser – og til bordkort og menukort gæsternes navne og menuen.
• BillederDine egne fotos til kortet og billeder af kort, du kan lide – eller et link til et billede, som vi så henter. Når vi gemmer et billede, fjerner vi dets metadata, fx GPS-position.
• Når du betalerTil trykte kort: din e-mail, dit navn og din leveringsadresse, som du skriver hos Stripe, og hvad du har købt. Til filer, du printer selv, beder Stripe om din e-mail, dit land og eventuelt dit postnummer (til momsen); hos os gemmes, hvad du har købt og betalt, og din e-mail på din konto (se herunder). Køber du filer med levering med det samme i EU eller Norge, gemmer vi også en bekræftelse med tidsstempel på, at du har accepteret leveringen og tabet af fortrydelsesretten. Betalingsoplysninger – kortnummer, MobilePay, Klarna og lignende – får kun Stripe og betalingsudbyderen. Når betalingen er bekræftet, sender vi en ordrebekræftelse til den e-mail, du skrev hos Stripe.
• Din kontoNår du har betalt, laver vi en konto til den e-mail, du betalte med, så du kan logge ind under “Mine ordrer” og se dine ordrer og deres status. Kontoen gemmer e-mailen, hvornår den blev lavet, og hvornår du sidst loggede ind. Der er ingen adgangskode: du får en kode med 6 cifre på mail. Når du beder om en kode, gemmer vi koden og e-mailen kun som uigenkendelige kontrolsummer (hash) og din hashede IP-adresse, så ingen kan bede om tusindvis af koder.
• Hvis du vil have beskedDin e-mail, hvis du beder om besked, når vi kan trykke for dig.
• StatistikHvilke sider og kort der bliver set og valgt, med butik, sprog, anledning og format, hvor hurtigt siderne viser sig, og fejl i siden. Uden cookies, uden din IP-adresse og uden det, du har skrevet eller uploadet. Statistikkens tilfældige id gælder kun, så længe siden er åben – men laver du et kort, gemmer vi id'et sammen med dit projekt, så dit næste besøg på projektet tæller som samme besøgende, og hvor besøget kom fra: et andet websteds domæne, linkets kampagnemærker og om det var et klik på en annonce. Vi tæller også, hvad designassistenten bruger på dit kort: hvilken model, hvor meget og hvad det koster – aldrig det, der bliver skrevet til eller fra den.
• TeknikEn hashet (ulæselig) udgave af din IP-adresse, når du starter et kort eller bestiller, så vi kan bremse misbrug. Vores logs hos Vercel, med IP-adresser, gemmes i et døgn; Vercel fører desuden sine egne sikkerhedslogs efter sin egen politik.
• Andre på kortetEt kort nævner tit andre – brudeparret, gæsterne, den, der tager imod svarene – og kan vise deres billeder. Er du en af dem, har vi dine oplysninger fra den, der har lavet kortet, og vi bruger dem kun til at lave det kort. Nogle anledninger, fx en konfirmation, eller en menu kan sige noget om tro eller helbred; det bruger vi heller ikke til andet.

Du har ingen konto hos os: dit kort ligger på et privat link. Alle med linket kan åbne kortet, så del det kun med dem, du vil vise det.

Hvad designassistenten ser

Vores designassistent laver og retter kortene med sprog- og billedmodeller fra Anthropic (Claude), OpenAI (GPT) og Google (Gemini). Vi sender forespørgslerne gennem OpenRouter, en amerikansk tjeneste, der giver hver forespørgsel videre til den model, der skal svare.

Modellerne ser kortets tekst og oplysninger, dine ønsker og rettelser, billeder af kort, du kan lide, og billeder af selve kortet – også med dine egne fotos, når de er sat ind. Dine egne fotos sender vi aldrig alene, og de bruges aldrig som forlæg til andre kort.

Når et kort er færdigt, gemmer vi en skabelon af designet, hvor vi skifter navne, datoer og steder ud med pladsholdere, så langt vi kan finde dem. Skabelonen kan kun ses i dit eget projekt – også det, vi måtte have overset.

Designassistenten træffer ingen beslutninger om dig. Den foreslår et kort, og du bestemmer, om du vil bruge det.

Hvorfor – og på hvilket retsgrundlag

• At lave, rette og gemme dit kortSå du kan se det, ændre det og komme tilbage til det. Retsgrundlag: at levere den designservice, du har bedt om – også før du køber (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
• At tage imod betaling og levere det, du køberTrykte kort bliver trykt og sendt; filer, du printer selv, åbner i studiet på dit korts link. Retsgrundlag: aftalen med dig (artikel 6, stk. 1, litra b). Bekræftelsen med tidsstempel dokumenterer aftalen om levering med det samme og opfyldelsen af vores lovpligtige oplysningspligt om fortrydelsesret (artikel 6, stk. 1, litra b og c).
• BogføringOrdrer og betalinger skal vi opbevare efter bogføringsloven. Retsgrundlag: en retlig forpligtelse (artikel 6, stk. 1, litra c).
• Din konto og “Mine ordrer”At vise dig dine ordrer, hvor de er, og pakkens sporing, og at sende dig koden, du logger ind med. Retsgrundlag: vores aftale med dig (artikel 6, stk. 1, litra b).
• Andre på kortetNavne, kontaktoplysninger og billeder af andre bruger vi, fordi både du og vi har en legitim interesse i at lave det kort, du har bedt om (artikel 6, stk. 1, litra f).
• StatistikAt se, hvilke sider og designs der virker, hvor besøgende går i stå, hvad designassistenten koster, og hvilke besøg der ender med en bestilling – derfor gemmer vi besøgets tilfældige id med dit projekt og giver det med til Stripe, når du betaler. Retsgrundlag: vores legitime interesse i at gøre butikken bedre (artikel 6, stk. 1, litra f). Du kan gøre indsigelse mod det.
• SikkerhedDen hashede IP-adresse og logs holder tjenesten kørende og forhindrer, at nogen sætter tusindvis af kort i gang. Retsgrundlag: vores legitime interesse i en sikker tjeneste (artikel 6, stk. 1, litra f).
• Besked, når vi kan trykkeDin e-mail, hvis du beder om det. Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a), som du når som helst kan trække tilbage.
• Skal du give os oplysningerne?Ingen lov kræver det. Det, guiden kræver, skal vi bruge for at lave det kort, du beder om, og en leveringsadresse for at sende trykte kort; uden det kan vi ikke. Alt andet er frivilligt.

Hvem der hjælper os

Vi sælger ikke dine oplysninger og deler dem ikke til reklame. Disse virksomheder behandler dem for os, efter vores anvisninger:

VercelUSA · servere i Washington, D.C.

Driver hjemmesiden. Alt, hvad siden håndterer, går gennem Vercel, som også logger forespørgsler.

ConvexUSA · database i Virginia

Gemmer kortene, dine oplysninger til dem og ordrerne.

BackblazeUSA · filer i Amsterdam

Gemmer billeder, kort og PDF-filer.

StripeIrland · USA

Tager imod betalingen: e-mail, navn, adresse og betalingsoplysninger. Når det gælder forebyggelse af svindel og de krav, loven stiller til en betalingsvirksomhed, er Stripe selv dataansvarlig – ligesom Klarna og Stripes Link, hvis du betaler med dem.

GelatoNorge · trykker tæt på modtageren

Skal trykke og sende de trykte kort: når en ordre går til tryk, får Gelato navn, leveringsadresse og trykfilen, og fragtfirmaet navn og adresse. Endnu sender vi ingen kundeoplysninger til Gelato.

ResendUSA · sender fra Irland

Sender ordrebekræftelsen: din e-mail, hvad du har købt, navnene og datoen på kortet, linket til dit kort og ved trykte kort dit navn og din leveringsadresse – og koden, du logger ind på “Mine ordrer” med, til din e-mail. Resend gemmer mailen og dens log i 30 dage.

PostHogEU (Frankfurt)

Statistikken, uden cookies og uden det, du skriver.

OpenRouterUSA

Giver designassistentens forespørgsler videre til modellerne.

Anthropic, OpenAI, GoogleUSA

Sprog- og billedmodellerne bag designassistenten.

Kræver loven det, kan vi blive nødt til at udlevere oplysninger til en myndighed.

Oplysninger uden for EU

Hjemmesiden kører på Vercels servere i USA, og Convex gemmer kortene, dine oplysninger til dem og ordrerne i USA. OpenRouter, Anthropic, OpenAI og Google behandler designassistentens forespørgsler i USA, og Resend gemmer ordrebekræftelserne i USA. Backblaze, Stripe og PostHog er amerikanske selskaber; selv om dine oplysninger ligger i EU, kan de få adgang til dem derfra.

Vercel, Backblaze, Stripe, PostHog, Resend og Google oplyser, at de er certificeret under EU-USA-databeskyttelsesrammen (Data Privacy Framework), og overførslen til dem sker på grundlag af rammen. Til OpenRouter, Anthropic og OpenAI sker den på grundlag af EU-Kommissionens standardkontraktbestemmelser i deres databehandleraftaler, og til Convex, som ikke er certificeret under rammen, på grundlag af Convex' databehandleraftale. Skriv til os, hvis du vil have en kopi.

Hvor længe vi gemmer dem

• Kort, oplysninger og billederVi gemmer dit projekt, så du kan komme tilbage og bestille igen, indtil du beder os om at slette det. Så sletter vi det inden for 30 dage. Vi sletter endnu ikke gamle projekter automatisk – gør vi det senere, skriver vi det her.
• Ordrer5 år fra udgangen af det regnskabsår, ordren hører til, som bogføringsloven kræver.
• Konto og log indKontoen, så længe vi gemmer dine ordrer (se ovenfor), eller til du beder os slette den. En kode virker i 10 minutter, og vi sletter den efter et døgn; et log ind varer 400 dage (godt et år), eller til du logger ud.
• E-mail til beskedIndtil vi har skrevet til dig, eller du beder os slette den.
• Statistik og logsStatistikken ligger i PostHog i højst 7 år; besøgets id ligger hos dit projekt, så længe projektet findes. Vores logs hos Vercel gemmes i et døgn; Vercel fører desuden sine egne sikkerhedslogs efter sin egen privatlivspolitik.

Cookies og lagring i browseren

Vi bruger ingen cookies til reklame og intet, der følger dig rundt på andre sider. Her er alt, hvad vores sider gemmer i din browser – hver ting til noget, du selv bruger på siden:

• NavnFormålVarighed
• kyca-storefrontHusker hvilken butik – land og sprog – du sidst brugte, så kyca.cards åbner den igen.Varighed: Til browseren lukkes – 1 år, hvis du selv vælger land og sprog
• ainativeprint:draft:v1Det, du har skrevet i guiden, så det ikke forsvinder, hvis siden genindlæses. Slettes, når du sender det.Varighed: Til du sender
• ainativeprint:access-code:v1Adgangskoden, hvis du har fået en.Varighed: Til du sletter den
• kyca:market-notice-dismissedAt du har lukket beskeden om din butik.Varighed: Til fanen lukkes
• kyca-accountHolder dig logget ind på “Mine ordrer”. Sættes først, når du logger ind.Varighed: 400 dage, eller til du logger ud
• kyca-loginMens en log ind-kode er på vej: hvilken kode der skal tjekkes, og den e-mail, du skrev.Varighed: 10 minutter

Statistikken kører i siden med et tilfældigt id, der kun findes, mens siden er åben; den gemmer intet på din enhed (den tester kun et øjeblik, om browserens lager virker, og fjerner testen igen). Åbner du dit projekt igen, henter siden id'et fra projektet hos os, ikke fra din enhed.

Dit land ser vi ud fra din forbindelse, når en side spørger, så vi kan foreslå dit eget lands butik. Vi holder det kun i sidens hukommelse; lukker du forslaget, husker fanen landekoden, til den lukkes.

Når du betaler, er du på Stripes egen side (checkout.stripe.com). Den sætter sine egne cookies for at forhindre svindel – se Stripes privatlivspolitik.

Dine rettigheder

Du kan bede os om at vise dig de oplysninger, vi har om dig, at rette eller slette dem, at give dig dem i et almindeligt anvendt format og at begrænse, hvad vi bruger dem til. Du kan gøre indsigelse mod det, vi gør på grundlag af vores legitime interesse – fx statistikken. Har du givet samtykke, kan du når som helst trække det tilbage; det ændrer ikke ved det, vi har gjort før.

Skriv til hej@kyca.cards. Send gerne linket til dit kort med, og har du købt noget, så skriv fra den e-mail, du betalte med – sådan finder vi dine oplysninger. Vi svarer hurtigst muligt og senest inden for en måned.

Klage

Er du utilfreds med, hvordan vi bruger dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby (datatilsynet.dk).

Ændringer

Ændrer vi, hvordan vi bruger dine oplysninger, opdaterer vi denne side og datoen øverst.