Slik bruker vi opplysningene dine

Hvem vi er

KYCA.cards er behandlingsansvarlig for opplysningene som omtales på denne siden.

Skriv til hej@kyca.cards om alt som gjelder opplysningene dine. Vi har ikke et personvernombud – det er vi selv som svarer.

KYCA.cards drives av KYCA ApS, CVR-nr. 45054098, Aage Berntsens Alle 38, DK-2750 Ballerup.

Hva vi får vite

• Opplysningene på kortetDet du skriver i veiviseren og i studioet: navn, datoer, klokkeslett, steder og adresser, hvem gjestene skal svare til (navn, telefon eller e-post), teksten på kortet, ønskene og endringene dine – og til bordkort og menykort gjestenes navn og menyen.
• BilderDine egne bilder til kortet og bilder av kort du liker – eller en lenke til et, som vi da henter. Når vi lagrer et bilde, fjerner vi metadataene, for eksempel GPS-posisjon.
• Når du betalerVed trykte kort: e-postadressen, navnet og leveringsadressen din, som du skriver inn hos Stripe, og hva du har kjøpt. Ved filer du skriver ut selv, ber Stripe om e-postadressen din, landet ditt og eventuelt postnummeret (til momsen); hos oss lagres hva du har kjøpt og betalt, og e-postadressen din på kontoen din (se nedenfor). For filer som leveres med en gang i EU eller Norge, lagrer vi også en bekreftelse med tidsstempel på at du har godtatt leveringen og tapet av angreretten. Betalingsopplysninger – kortnummer, digitale lommebøker, Klarna og lignende – får bare Stripe og betalingsleverandøren. Når betalingen er bekreftet, sender vi en ordrebekreftelse til e-postadressen du skrev inn hos Stripe.
• Kontoen dinNår du har betalt, lager vi en konto for e-postadressen du betalte med, så du kan logge inn under «Mine bestillinger» og se bestillingene dine og hvor de er. Kontoen lagrer e-postadressen, når den ble laget, og når du sist logget inn. Det er ikke noe passord: du får en sekssifret kode på e-post. Når du ber om en kode, lagrer vi koden og e-postadressen bare som uleselige kontrollsummer (hash) og den hashede IP-adressen din, så ingen kan be om tusenvis av koder.
• Hvis du vil ha beskjedE-postadressen din, hvis du ber om beskjed når vi kan trykke for deg.
• StatistikkHvilke sider og kort som blir sett og valgt, med butikk, språk, anledning og format, hvor raskt sidene lastes, og feil i siden. Uten informasjonskapsler, uten IP-adressen din og uten det du skriver eller laster opp. Statistikkens tilfeldige ID varer bare så lenge siden er åpen – men lager du et kort, lagrer vi ID-en sammen med prosjektet ditt, slik at neste besøk på prosjektet teller som samme besøkende, og hvor besøket kom fra: et annet nettsteds domene, lenkens kampanjemerker og om det var et klikk på en annonse. Vi teller også hva designassistenten bruker på kortet ditt: hvilken modell, hvor mye og hva det koster – aldri det som skrives til eller fra den.
• Tekniske opplysningerEn hashet (uleselig) utgave av IP-adressen din når du starter et kort eller bestiller, så vi kan stoppe misbruk. Applikasjonsloggene våre hos Vercel, med IP-adresser, lagres i ett døgn; Vercel fører i tillegg egne sikkerhetslogger etter sine egne regler.
• Andre på kortetEt kort nevner ofte andre – brudeparet, gjestene, den som tar imot svar – og kan vise bildene deres. Er du en av dem, har vi opplysningene dine fra den som laget kortet, og vi bruker dem bare til å lage det kortet. Noen anledninger, for eksempel en konfirmasjon, eller en meny kan si noe om tro eller helse; det bruker vi heller ikke til noe annet.

Du har ingen konto hos oss: kortet ditt ligger på en privat lenke. Alle med lenken kan åpne kortet, så del den bare med dem du vil vise det til.

Hva designassistenten ser

Designassistenten vår lager og endrer kort med språk- og bildemodeller fra Anthropic (Claude), OpenAI (GPT) og Google (Gemini). Forespørslene går gjennom OpenRouter, en amerikansk tjeneste som sender hver forespørsel videre til modellen som skal svare.

Modellene ser kortets tekst og opplysninger, ønskene og endringene dine, bilder av kort du liker, og bilder av selve kortet – også når dine egne bilder er satt inn. Dine egne bilder sender vi aldri alene, og de brukes aldri som utgangspunkt for andre kort.

Når et kort er ferdig, lagrer vi en mal av designet der vi bytter ut navn, datoer og steder med plassholdere, så langt vi finner dem. Malen er bare synlig i ditt eget prosjekt – også med det vi eventuelt har oversett.

Designassistenten tar ingen avgjørelser om deg. Den foreslår et kort, og du bestemmer om du vil bruke det.

Hvorfor – og med hvilket rettsgrunnlag

• Å lage, endre og lagre kortet dittSå du kan se det, endre det og komme tilbake til det. Rettsgrunnlag: å levere designtjenesten du har bedt om – også før du kjøper (personvernforordningen artikkel 6 nr. 1 bokstav b).
• Å ta imot betaling og levere det du kjøperTrykte kort blir trykket og sendt; filer du skriver ut selv, åpnes i studioet på lenken til kortet ditt. Rettsgrunnlag: avtalen med deg (artikkel 6 nr. 1 bokstav b). Bekreftelsen med tidsstempel dokumenterer avtalen om levering med en gang og at vi oppfyller den lovpålagte opplysningsplikten om angrerett (artikkel 6 nr. 1 bokstav b og c).
• BokføringOrdrer og betalinger må vi oppbevare etter dansk bokføringslov. Rettsgrunnlag: en rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).
• Kontoen din og «Mine bestillinger»Å vise deg bestillingene dine, hvor de er og sporingen av pakken, og å sende deg koden du logger inn med. Rettsgrunnlag: avtalen vår med deg (artikkel 6 nr. 1 bokstav b).
• Andre på kortetNavn, kontaktopplysninger og bilder av andre bruker vi fordi både du og vi har en berettiget interesse i å lage kortet du har bedt om (artikkel 6 nr. 1 bokstav f).
• StatistikkÅ se hvilke sider og design som fungerer, hvor besøkende stopper opp, hva designassistenten koster, og hvilke besøk som ender med en bestilling – derfor lagrer vi besøkets tilfeldige ID med prosjektet ditt og sender den videre til Stripe når du betaler. Rettsgrunnlag: vår berettigede interesse i å gjøre butikken bedre (artikkel 6 nr. 1 bokstav f). Du kan protestere mot dette.
• SikkerhetDen hashede IP-adressen og loggene holder tjenesten oppe og hindrer at noen starter tusenvis av kort. Rettsgrunnlag: vår berettigede interesse i en sikker tjeneste (artikkel 6 nr. 1 bokstav f).
• Beskjed om trykkE-postadressen din, hvis du ber om det. Rettsgrunnlag: samtykket ditt (artikkel 6 nr. 1 bokstav a), som du alltid kan trekke tilbake.
• Må du gi oss opplysningene?Ingen lov krever det. Det veiviseren krever, trenger vi for å lage kortet du ber om, og en leveringsadresse for å sende trykte kort; uten det kan vi ikke. Alt annet er frivillig.

Hvem som hjelper oss

Vi selger ikke opplysningene dine og deler dem ikke for reklameformål. Disse selskapene behandler dem for oss, etter våre instrukser:

VercelUSA · servere i Washington, D.C.

Driver nettsiden. Alt siden håndterer, går gjennom Vercel, som også logger forespørsler.

ConvexUSA · database i Virginia

Lagrer kortene, opplysningene du har lagt inn i dem, og ordrene.

BackblazeUSA · filer i Amsterdam

Lagrer bilder, kort og PDF-filer.

StripeIrland · USA

Tar imot betalingen: e-postadresse, navn, adresse og betalingsopplysninger. Når det gjelder svindelforebygging og det loven krever av et betalingsforetak, er Stripe selv behandlingsansvarlig – det samme gjelder Klarna og Stripes Link hvis du betaler med dem.

GelatoNorge · trykker nær mottakeren

Skal trykke og sende de trykte kortene: når en ordre går til trykk, får Gelato navn, leveringsadresse og trykkfilen, og transportøren navn og adresse. Foreløpig sender vi ingen kundeopplysninger til Gelato.

ResendUSA · sender fra Irland

Sender ordrebekreftelsen: e-postadressen din, hva du har kjøpt, navnene og datoen på kortet, lenken til kortet ditt og, ved trykte kort, navnet og leveringsadressen din – og koden du logger inn på «Mine bestillinger» med, til e-postadressen din. Resend lagrer e-posten og loggen i 30 dager.

PostHogEU (Frankfurt)

Statistikken, uten informasjonskapsler og uten det du skriver.

OpenRouterUSA

Sender designassistentens forespørsler videre til modellene.

Anthropic, OpenAI, GoogleUSA

Språk- og bildemodellene bak designassistenten.

Hvis loven krever det, kan vi måtte utlevere opplysninger til en myndighet.

Opplysninger utenfor EØS

Nettsiden kjører på Vercels servere i USA, og Convex lagrer kortene, opplysningene du har lagt inn i dem, og ordrene i USA. OpenRouter, Anthropic, OpenAI og Google behandler designassistentens forespørsler i USA, og Resend lagrer ordrebekreftelsene i USA. Backblaze, Stripe og PostHog er amerikanske selskaper; selv om opplysningene dine ligger i EU, kan de få tilgang til dem derfra.

Vercel, Backblaze, Stripe, PostHog, Resend og Google oppgir at de er sertifisert etter rammeverket for personvern mellom EU og USA (Data Privacy Framework), og overføringen til dem skjer på grunnlag av det. Til OpenRouter, Anthropic og OpenAI skjer den på grunnlag av EU-kommisjonens standard personvernbestemmelser i databehandleravtalene deres, og til Convex, som ikke er sertifisert etter rammeverket, på grunnlag av databehandleravtalen til Convex. Skriv til oss hvis du vil ha en kopi.

Hvor lenge vi lagrer dem

• Kort, opplysninger og bilderVi lagrer prosjektet ditt så du kan komme tilbake og bestille igjen, til du ber oss slette det. Da sletter vi det innen 30 dager. Vi sletter ikke gamle prosjekter automatisk ennå – når vi gjør det, skriver vi det her.
• Ordrer5 år fra utgangen av regnskapsåret ordren hører til, slik dansk bokføringslov krever.
• Konto og innloggingKontoen så lenge vi oppbevarer bestillingene dine (se ovenfor), eller til du ber oss slette den. En kode gjelder i 10 minutter, og vi sletter den etter et døgn; en innlogging varer i 400 dager (drøyt et år), eller til du logger ut.
• E-post for beskjedTil vi har skrevet til deg, eller du ber oss slette den.
• Statistikk og loggerStatistikken ligger hos PostHog i høyst 7 år; besøkets ID ligger hos prosjektet ditt så lenge prosjektet finnes. Loggene våre hos Vercel lagres i ett døgn; Vercel fører i tillegg egne sikkerhetslogger etter sin egen personvernerklæring.

Informasjonskapsler og lagring i nettleseren

Vi bruker ingen informasjonskapsler til reklame og ingenting som følger deg rundt på andre nettsteder. Dette er alt sidene våre lagrer i nettleseren din – hver ting for noe du selv bruker på siden:

• NavnFormålVarighet
• kyca-storefrontHusker hvilken butikk – land og språk – du sist brukte, så kyca.cards åpner den igjen.Varighet: Til du lukker nettleseren – 1 år hvis du selv velger land og språk
• ainativeprint:draft:v1Det du har skrevet i veiviseren, så det ikke forsvinner om siden lastes på nytt. Slettes når du sender det.Varighet: Til du sender det
• ainativeprint:access-code:v1Tilgangskoden, hvis du har fått en.Varighet: Til du sletter den
• kyca:market-notice-dismissedAt du har lukket beskjeden om butikken din.Varighet: Til fanen lukkes
• kyca-accountHolder deg innlogget på «Mine bestillinger». Settes først når du logger inn.Varighet: 400 dager, eller til du logger ut
• kyca-loginMens en innloggingskode er på vei: hvilken kode som skal sjekkes, og e-postadressen du skrev.Varighet: 10 minutter

Statistikken kjører i siden med en tilfeldig ID som bare finnes mens siden er åpen; den lagrer ingenting på enheten din (den sjekker bare et øyeblikk om nettleserens lagring virker, og fjerner testen igjen). Åpner du prosjektet ditt igjen, henter siden ID-en fra prosjektet hos oss, ikke fra enheten din.

Landet ditt ser vi ut fra tilkoblingen når en side spør, så vi kan foreslå butikken i ditt land. Vi holder det bare i sidens minne; lukker du forslaget, husker fanen landskoden til den lukkes.

Når du betaler, er du på Stripes egen side (checkout.stripe.com). Den setter egne informasjonskapsler for å hindre svindel – se Stripes personvernerklæring.

Rettighetene dine

Du kan be oss vise deg opplysningene vi har om deg, rette eller slette dem, gi dem til deg i et vanlig format og begrense hva vi bruker dem til. Du kan protestere mot det vi gjør på grunnlag av vår berettigede interesse – for eksempel statistikken. Har du gitt samtykke, kan du trekke det tilbake når som helst; det påvirker ikke det vi allerede har gjort.

Skriv til hej@kyca.cards. Ta gjerne med lenken til kortet ditt, og har du kjøpt noe, skriv fra e-postadressen du betalte med – slik finner vi opplysningene dine. Vi svarer så raskt vi kan, og senest innen en måned.

Klage

Er du misfornøyd med hvordan vi bruker opplysningene dine, kan du klage til Datatilsynet i Norge (datatilsynet.no).

Vi holder til i Danmark, så det er det danske Datatilsynet (datatilsynet.dk) som fører tilsyn med oss.

Endringer

Endrer vi hvordan vi bruker opplysningene dine, oppdaterer vi denne siden og datoen øverst.