Personvernerklæring

Sist oppdatert 2026-09-22

1. Behandlingsansvarlig

Naing ENK, org.nr. 932315610, er behandlingsansvarlig for personopplysninger som samles inn gjennom viafolk.no. Kontakt: kontakt@viafolk.no.

2. Hvilke opplysninger vi samler inn

  • Arrangør: e-postadresse, valgt anledning, leveringsdato og forsidebilde.
  • Mottaker: navn og e-postadresse, oppgitt av arrangøren.
  • Bidragsyter: visningsnavn, hilsen, bilder du laster opp, e-postadresse hvis du velger å oppgi den (for kvittering og refusjon), og betalingsreferanse fra Vipps eller Stripe. Vi lagrer aldri kortnummer.
  • Venteliste: e-postadresse og samtykketekst.
  • Teknisk: IP-adresse og tidspunkt ved innsending, brukt til å hindre misbruk.

Vi fjerner metadata (EXIF, inkludert GPS-posisjon) fra alle bilder som lastes opp.

3. Formål og rettslig grunnlag

  • Å levere tjenesten: lage, dele og levere kortet, gjennomføre betaling og refusjon. Grunnlag: avtale (personvernforordningen artikkel 6 nr. 1 bokstav b).
  • Å behandle mottakerens navn og e-post, som er gitt av arrangøren, for å kunne levere kortet. Grunnlag: berettiget interesse (artikkel 6 nr. 1 bokstav f). Mottakeren kan be oss slette opplysningene.
  • Å sende beskjed om lansering til ventelisten. Grunnlag: samtykke (artikkel 6 nr. 1 bokstav a).
  • Å oppfylle bokføringsplikt for betalinger. Grunnlag: rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).
  • Å hindre misbruk og sikre tjenesten. Grunnlag: berettiget interesse.

4. Databehandlere

Vi bruker følgende leverandører, som behandler opplysninger på våre vegne:

  • Vercel Inc. (hosting og bildelagring)
  • Neon Inc. (database)
  • Upstash Inc. (kø og hastighetsbegrensning)
  • Vipps MobilePay AS (betaling)
  • Stripe Payments Europe Ltd. (kortbetaling)
  • E-postleverandør (utsending av e-post)

Noen leverandører behandler opplysninger utenfor EØS. Overføring skjer på grunnlag av EU-kommisjonens standardkontrakter eller tilsvarende garantier.

5. Lagringstid

  • Bilder slettes 12 måneder etter levering. Dette vises også i tjenesten.
  • Hilsener og kortet beholdes så lenge mottakeren har tilgang til det, og slettes på forespørsel.
  • Betalingsreferanser beholdes så lenge bokføringsloven krever (fem år).
  • Ventelisteadresser slettes ved lansering eller når du ber om det.
  • IP-adresser slettes innen 30 dager.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Samtykke kan trekkes tilbake når som helst. Send en e-post til kontakt@viafolk.no, så svarer vi innen 30 dager. Arrangøren kan også slette hilsener og bilder fra kortsiden sin.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

7. Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler: for innlogging som arrangør, for at du skal kunne redigere din egen hilsen fra samme enhet, og for språkvalg. Ingen sporing fra tredjeparter.

8. Endringer

Vi oppdaterer denne erklæringen ved behov. Datoen øverst viser siste endring.