Deres data og gjestenes

Dere legger andre menneskers navn, kostbehov og familieforhold inn på et nettsted. Det er rimelig å ville vite hva som skjer med dem.

Denne siden er versjonen i klart språk. Personvernerklæringen er det bindende dokumentet, og den vinner hvis de to noen gang er uenige; denne finnes for at dere ikke skal måtte lese seks hundre linjer for å få svar på et helt vanlig spørsmål.

Hva vi lagrer om en gjest

Bare det dere skriver. En gjest trenger et navn og ellers ingenting.

Alt annet er valgfritt, og det er der fordi plasseringen trenger det: en e-postadresse hvis dere vil sende gjesten bordet sitt, kostnotater og et menyvalg til cateringen, en adresse hvis dere holder styr på hvem som skal takkes, et språk, en rolle i følget, en arbeidsgiver hvis dere holder kolleger samlet, og private notater til dere selv.

Vi spør aldri om fødselsdato. Der alderen betyr noe, til et barnebord eller en opptelling av barnestoler, lagrer vi en aldersgruppe og ikke noe finere. Det er en bevisst grense i databasen, ikke en innstilling: det finnes ingen kolonne for fødselsdato å fylle ut.

Vi spør ikke om telefonnumre, og vi ser aldri kortopplysninger. Betalinger går rett til Stripe.

Hvilken side en gjest hører til, er deres ord, ikke våre

Hvis dere deler salen i to halvdeler, heter halvdelene det dere kalte dem. Importer et regneark der det står «Part A», og det fortsetter å hete «Part A». Skriv inn deres egne navn, og de blir brukt.

Hvem kan se hva

Private notater forblir private. En gjests private notater dukker ikke opp i noen eksport, på noe utskrevet ark, i noen delt lenke eller i noen e-post. Det er sikret av en test som sjekker hver eneste vei data forlater appen, og ikke av at alle husker det.

En delt lenke viser planen, ikke mappen. Når dere sender en lenke, ser den som åpner den hvor folk sitter. Den bærer ikke med seg de private notatene deres.

Vi selger ingenting, og det finnes ingen reklame. Ingen kjøper en liste av oss, for vi har ingen å selge.

Hvor lenge ting tas vare på

Bryllupet deres er deres. Vi sletter ikke gjestelisten deres automatisk etter dagen, og det er med vilje: planen deres blir et minne dere fortsatt kan åpne og laste ned etterpå, og å slette gjestene ville slette planen. Vil dere ha den vekk, sier dere fra, og det står nedenfor.

Rørleggerarbeidet er en annen sak, og det rydder opp etter seg selv etter en plan:

• innloggingslenker og lignende engangskoder: 7 dager
• innloggingsøkter: 30 dager
• registreringer av bakgrunnsoppgaver: 90 dager
• leveringsregistreringer for utgående webhooks: 90 dager
• registreringer av varslene vi har sendt: 180 dager
• daglige opptellinger uten noen navn i: 400 dager

Å få ut dataene deres

Det finnes en knapp. Under kontoinnstillinger ligger en eksport som laster ned alt vi har om kontoen deres som en JSON-fil. Ingen e-post, ingen sak, ingen venting.

Ta vare på deres egen kopi

En eksport er en kopi av dataene deres i vår form. En kopi dere kan lese på selve dagen er noe annet, og det er verdt å ha begge.

• Skriv ut plantegningen. Bordplanen som tegning, på papir, i vesken sammen med bordkortene. Den virker når lokalets wifi ikke gjør det.
• Last ned gjestelisten. Dokumentsiden eksporterer gjestelisten og kokkearket som CSV-filer, som åpnes i et hvilket som helst regneark.
• Eksporter alt fra kontoinnstillinger. JSON-filen over er hele oppføringen, og den er verdt å hente når planen er endelig.

Ingenting av dette avhenger av at vi er tilgjengelige. Det er hele poenget.

Å slette en gjest eller en husstand

Dere kan selv slette hvilken som helst gjest og hvilken som helst husstand, når som helst, fra gjestelisten. Det skjer med én gang, og det er den muligheten de fleste faktisk vil ha: noen ble lagt inn to ganger, eller en husstand meldte avbud, eller det kom inn et navn som ikke skulle vært der.

Å slette kontoen deres

Også en knapp, under innstillinger, bak en bekreftelse dere må skrive, så det ikke kan skje ved et uhell.

Å slette kontoen logger dere ut og deaktiverer den med én gang. Etter 30 dager sletter vi innloggingsopplysningene deres permanent.

Hva som skjer med bryllupene deres, kommer an på om noen andre er i arbeidsrommet.

• Er dere den eneste personen der, følger bryllupene med kontoen: gjestelistene, husstandene, bordene og bordplanene blir alle slettet.
• Har noen andre blitt med - partneren deres, eller en kollega hos en planlegger - blir bryllupene stående. De hører til arbeidsrommet og ikke til innloggingen deres, og at én person går, skal ikke ta med seg den andres arbeid.

Dere kan også slette ett enkelt bryllup selv når som helst, nederst på dokumentsiden. Det tar med seg gjestene, bordene og planene i det, og det finnes ingen angre.

Vil dere ha en kopi før dere går, så eksporter først. Vil dere ha gjesteopplysningene vekk, så slett gjestene eller husstandene, noe dere kan gjøre selv.

Hvis dette ikke er nok

Personvernerklæringen har de formelle detaljene, blant annet de rettslige grunnlagene vi støtter oss på, hvem som behandler data på våre vegne, og hvordan man klager. Siden om underleverandører lister opp selskapene som er involvert.