Jeres data og jeres gæsters

I skriver andre menneskers navne, kostbehov og familieforhold ind på en hjemmeside. Det er rimeligt at ville vide, hvad der sker med dem.

Denne side er versionen i almindeligt sprog. Privatlivspolitikken er det bindende dokument, og den vinder, hvis de to nogensinde er uenige; denne findes, så I ikke skal læse seks hundrede linjer for at få svar på et helt almindeligt spørgsmål.

Hvad vi gemmer om en gæst

Kun det, I skriver. En gæst har brug for et navn og ellers ingenting.

Alt andet er valgfrit, og det er der, fordi placeringen har brug for det: en mailadresse hvis I vil sende gæsten sit bord, kostnoter og et menuvalg til cateringen, en adresse hvis I holder styr på, hvem der skal takkes, et sprog, en rolle i brudefølget, en arbejdsgiver hvis I holder kolleger samlet, og private noter til jer selv.

Vi spørger aldrig om en fødselsdato. Hvor alderen betyder noget, til et børnebord eller en optælling af højstole, gemmer vi en aldersgruppe og ikke noget finere. Det er en bevidst grænse i databasen, ikke en indstilling: der findes ingen kolonne til en fødselsdato at udfylde.

Vi spørger ikke om telefonnumre, og vi ser aldrig kortoplysninger. Betalinger går direkte til Stripe.

Hvilken side en gæst hører til, er jeres ord, ikke vores

Hvis I deler lokalet i to halvdele, hedder halvdelene det, I kaldte dem. Importér et regneark, hvor der står "Part A", og så bliver det ved med at hedde "Part A". Skriv jeres egne navne, og så bruges de.

Hvem kan se hvad

Private noter forbliver private. En gæsts private noter optræder ikke i nogen eksport, på noget printet ark, i noget delt link eller i nogen mail. Det er sikret af en test, der tjekker hver eneste vej, data forlader appen ad, og ikke af, at alle husker det.

Et delt link viser planen, ikke sagsmappen. Når I sender et link, ser den, der åbner det, hvor folk sidder. Det bærer ikke jeres private noter med sig.

Vi sælger ingenting, og der er ingen reklamer. Ingen køber en liste af os, for vi har ikke nogen at sælge.

Hvor længe tingene bliver gemt

Jeres bryllup er jeres. Vi sletter ikke automatisk jeres gæsteliste efter dagen, og det er med vilje: jeres plan bliver et minde, I stadig kan åbne og hente bagefter, og at slette gæsterne ville slette planen. Vil I have den væk, siger I til, og det står nedenfor.

Rørføringen er en anden sag, og den rydder op efter sig selv på et skema:

• login-links og lignende engangskoder: 7 dage
• login-sessioner: 30 dage
• registreringer af baggrundsopgaver: 90 dage
• leveringsregistreringer for udgående webhooks: 90 dage
• registreringer af de beskeder, vi har sendt: 180 dage
• daglige optællinger uden nogen navne i: 400 dage

At få jeres data ud

Der er en knap. Under kontoindstillinger ligger der en eksport, der henter alt, hvad vi har om jeres konto, som en JSON-fil. Ingen mail, ingen sag, ingen ventetid.

Behold jeres egen kopi

En eksport er en kopi af jeres data i vores format. En kopi, I kan læse på dagen, er noget andet, og det er værd at have begge dele.

• Print plantegningen. Bordplanen som tegning, på papir, i tasken sammen med bordkortene. Den virker, når stedets wifi ikke gør.
• Hent gæstelisten. Siden med dokumenter eksporterer gæstelisten og kokkearket som CSV-filer, der kan åbnes i ethvert regneark.
• Eksportér alt fra kontoindstillinger. JSON-filen ovenfor er hele registreringen, og den er værd at hente, når planen er endelig.

Intet af det afhænger af, at vi kan nås. Det er hele pointen.

At slette en gæst eller en husstand

I kan selv slette enhver gæst og enhver husstand, når som helst, fra gæstelisten. Det sker med det samme, og det er den mulighed, de fleste faktisk vil have: nogen blev oprettet to gange, eller en husstand meldte fra, eller der kom et navn ind, som ikke skulle have været der.

At slette jeres konto

Også en knap, under indstillinger, bag en bekræftelse, I skal skrive, så det ikke kan ske ved et uheld.

At slette jeres konto logger jer ud og deaktiverer den med det samme. Efter 30 dage sletter vi jeres login-oplysninger permanent.

Hvad der sker med jeres bryllupper afhænger af, om andre er i arbejdsrummet.

• Er I den eneste person i det, følger jeres bryllupper med kontoen: gæstelisterne, husstandene, bordene og bordplanerne bliver alle slettet.
• Er andre kommet til - jeres partner eller en kollega hos en planlægger - bliver bryllupperne, hvor de er. De hører til arbejdsrummet og ikke til jeres login, og at én person går, skal ikke tage den andens arbejde med sig.

I kan også slette et enkelt bryllup selv når som helst, nederst på dets dokumentside. Det tager gæsterne, bordene og planerne i det med, og der er ingen fortryd.

Vil I have en kopi, inden I går, så eksportér først. Vil I have gæsteoplysningerne væk, så slet gæsterne eller husstandene, hvilket I selv kan gøre.

Hvis det her ikke er nok

Privatlivspolitikken har de formelle detaljer, herunder de retlige grundlag, vi støtter os til, hvem der behandler data på vores vegne, og hvordan man klager. Siden om underdatabehandlere nævner de involverede virksomheder.