Denne side er en oversættelse, der stilles til rådighed til orientering. Kun den franske version af disse dokumenter er retligt bindende; i tilfælde af uoverensstemmelse har den franske version forrang.

Privatlivspolitik

Senest opdateret: 1. august 2026

Nærværende politik beskriver, i overensstemmelse med forordning (EU) 2016/679 (GDPR) og den franske databeskyttelseslov (”Informatique et Libertés”), hvordan Tjenesten Sipix behandler personoplysninger. Begreberne med stort begyndelsesbogstav (Udgiveren, Arrangøren, Gæsten, Tjenesten) har den betydning, de er tillagt i de almindelige vilkår.

1. Dataansvarlig

Den dataansvarlige er TODO: nom / dénomination de l’éditeur, TODO: adresse de l’éditeur (ou domiciliation) (se de juridiske oplysninger). For ethvert spørgsmål eller for at udøve dine rettigheder: contact@sipix.eu.

2. Behandlede oplysninger

Arrangører (kontoindehavere)

kontooplysninger: e-mailadresse, autentificeringsoplysninger;
begivenhedsoplysninger: brudeparrets fornavne, dato, tema, indstillinger;
tekniske oplysninger: forbindelseslogfiler, sessionsdata;
ved køb af et betalt tilbud: betalingsoplysninger (betalingskort) og faktureringsoplysninger (navn, adresse og, for erhvervsdrivende, SIREN-/SIRET-nummer og momsnummer) indsamles og opbevares direkte af vores betalingsudbyder Stripe på bestillingstidspunktet; Udgiveren har ikke adgang til dem og opbevarer kun transaktionsreferencer (tekniske identifikatorer, købt tilbud, beløb, dato) og den tilhørende faktura.

Gæster og berørte personer

uploadet indhold: billeder, videoer og talebeskeder samt de metadata, der er knyttet til dem (f.eks. optagelsestidspunkt og, når enheden registrerer dem, placeringskoordinater [GPS] og oplysninger om enheden). Den originalfil, du uploader, gemmes, som den er, og kan downloades af de andre gæster, der har linket: dens metadata, herunder en eventuel placering, er dermed tilgængelige for dem. Slå kameraets geolokalisering fra før begivenheden, hvis du ikke ønsker at dele den;
frivillige oplysninger: fornavn og en lille hilsen, der ledsager en upload (billede, video eller talebesked). Fornavnet er kun synligt for Arrangøren, aldrig for de andre gæster;
”favoritter”: når en Gæst synes om et billede eller en video, registreres denne reaktion med en tilfældig identifikator genereret på vedkommendes enhed, som er specifik for begivenheden. Denne identifikator gør det ikke muligt at identificere Gæsten og bruges udelukkende til at tælle reaktioner og undgå dubletter;
billedet og stemmen af de personer, der optræder i det uploadede indhold;
e-mailadresse, som en Gæst frivilligt har oplyst for at få besked, når det komplette album er tilgængeligt, samt enhedens visningssprog.

3. Formål og retsgrundlag

Levering af Tjenesten: indsamling, hosting, visning, diasshow og download af indholdet, grundlag: opfyldelse af kontrakten (og, for de fotograferede personer, Arrangørens legitime interesse i at bevare mindet om sin begivenhed).
Automatisk berigelse: generering af miniaturer og vurdering af billedkvalitet (tekniske behandlinger udført lokalt, altid aktive) og, når Arrangøren aktiverer den automatiske analyse, moderation af eksplicit eller voldeligt indhold, tilføjelse af scene-tags og transskription af talebeskeder, grundlag: legitim interesse (Tjenestens kvalitet og sikkerhed).
Sikkerhed og forebyggelse af misbrug: hastighedsbegrænsning, robotbeskyttelse (Cloudflare Turnstile, en komponent der indlæses uden synlig interaktion på arrangørernes login- og tilmeldingsformularer, se cookiepolitikken) og bekæmpelse af misbrug, grundlag: legitim interesse.
Kontoadministration og retlige forpligtelser: kontooprettelse, fakturering i givet fald, grundlag: kontrakt / retlig forpligtelse.

4. Automatiserede behandlinger (AI)

Generering af miniaturer og vurdering af billedkvalitet er tekniske behandlinger, der udføres lokalt, uden kunstig intelligens, og som altid er aktive. Analysen med kunstig intelligens (registrering af eksplicit eller voldeligt indhold til moderation, tilføjelse af scene-tags og transskription af talebeskeder) finder derimod kun sted, når Arrangøren aktiverer den for sin begivenhed; er den deaktiveret, sendes intet indhold (billede eller lyd) til en analysemodel. Disse behandlinger har ikke til formål at identificere personer, og der anvendes ingen ansigtsgenkendelse. Ingen afgørelse med retsvirkninger træffes alene på grundlag af en automatiseret behandling: den automatiske moderation kan skjule et indhold midlertidigt, men enhver endelig foranstaltning beror på en menneskelig vurdering (GDPR artikel 22). Skulle en ansigtsgenkendelsesfunktion blive indført i fremtiden, vil den blive genstand for særskilt information og være betinget af dit udtrykkelige samtykke.

5. Modtagere og databehandlere

Dit indhold (billeder, videoer, skrevne beskeder og talebeskeder) hostes i Den Europæiske Union. Oplysningerne sælges ikke og udnyttes ikke til reklameformål. De behandles på Udgiverens vegne af tekniske databehandlere:

Vercel Inc.: Hosting af applikationen (region FR).
Cloudflare, Inc.: Lagring af medier (region EU).
Supabase Pte. Ltd.: Database og autentificering (region FR).
Scaleway SAS: AI-berigelse, når arrangøren aktiverer den: analyse af billeder (moderation og automatisk tilføjelse af tags) og transskription af talebeskeder; behandlingen udføres i Frankrig (Den Europæiske Union), uden at leverandøren opbevarer indholdet.
Cloudflare, Inc. (Turnstile): Robotbeskyttelse (Turnstile) på arrangørernes login- og tilmeldingsformularer, når den er aktiv: analyse af tekniske browsersignaler (herunder IP-adressen) for at skelne legitime besøgende fra automatiserede programmer, uden reklameformål og uden sporing på tværs af websteder.
Resend, Inc.: Afsendelse af transaktionelle e-mails (autentificerings-e-mails og påmindelser om download af arkivet); overførsler uden for EU er omfattet af en databehandleraftale (DPA), der indeholder standardkontraktbestemmelserne.
Stripe Payments Europe, Ltd.: Behandling af betalinger ved køb af et betalt tilbud: betalingsoplysninger (betalingskort) og faktureringsoplysninger (navn, adresse) indsamles og opbevares direkte af Stripe, der også behandler dem som dataansvarlig for sine egne forpligtelser (herunder bekæmpelse af svig); Udgiveren har aldrig adgang til kortnummeret og opbevarer kun transaktionsreferencer.
Indy (Georges Tech SAS): Fakturering og bogføring ved køb af et betalt tilbud: udstedelse og lovpligtig arkivering af fakturaer (platform godkendt til elektronisk fakturering).

Da nogle af disse leverandører er etableret uden for Den Europæiske Union, er eventuelle overførsler omfattet af passende garantier i den forstand, der fremgår af GDPR kapitel V (navnlig Europa-Kommissionens standardkontraktbestemmelser).

6. Opbevaringsperiode

En begivenheds indhold opbevares i dens aktive periode: begivenheden arkiveres to (2) måneder efter dens aktivering (eller tidligere, hvis Arrangøren arkiverer den manuelt), hvorefter dens indhold slettes endeligt ti (10) måneder efter arkiveringen. Visse tilbud kan fastsætte andre perioder; de perioder og frister, der gælder for en begivenhed, oplyses Arrangøren i dennes dashboard. Disse perioder er fastsat under hensyn til formålet om bevarelse af minder og princippet om dataminimering. Påmindelser opfordrer Arrangøren til at downloade sit arkiv inden fristen. Kontooplysninger opbevares, så længe kontoen er aktiv.

Faktureringsoplysninger (fakturaer og transaktionsreferencer knyttet til køb) opbevares i ti (10) år i overensstemmelse med artikel L123-22 i den franske handelslov, også efter sletning af kontoen: denne opbevaring følger af en retlig forpligtelse (GDPR artikel 17, stk. 3, litra b) og er ikke til hinder for sletning af alle øvrige oplysninger. Selve betalingsoplysningerne opbevares af betalingsudbyderen efter dennes egen politik.

Når et indhold slettes enkeltvis, kan en kopi bestå i op til syv (7) dage i et allerede genereret downloadbart arkiv, indtil det slettes automatisk.

Driftslogfiler (teknisk overvågning af Tjenesten: aggregerede tællere, systemhændelser og anonymiserede fejlårsager, uden indhold og uden gæsteoplysninger) opbevares i højst 30 dage for almindelige hændelser og 90 dage for fejl; logfiler knyttet til en begivenhed slettes samtidig med denne.

Den e-mailadresse, der er oplyst for at modtage det komplette album, opbevares indtil denne ene e-mail er sendt (ved arkivering af begivenheden) og slettes derefter. Den slettes ligeledes, hvis begivenheden slettes inden afsendelsen.

7. Personer, der optræder på indholdet

Når en person optræder på et indhold uploadet af en Gæst, indsamles vedkommendes oplysninger indirekte (GDPR artikel 14); kilden er Arrangøren og dennes Gæster. I praksis videreformidles informationen til disse personer af Arrangøren, der forpligter sig til at indhente deres samtykke (se de almindelige vilkår). Da individuel information af hver person, der optræder på et indhold, viser sig umulig eller ville kræve en uforholdsmæssigt stor indsats (GDPR artikel 14, stk. 5, litra b), sikres den ved nærværende politik, der er gjort offentligt tilgængelig og videreformidles af Arrangøren. Enhver person kan anmode om sletning af et indhold, hvorpå vedkommende optræder, ved at skrive til contact@sipix.eu eller via siden Anmeld indhold.

8. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet samt ret til når som helst at trække dit samtykke tilbage, når behandlingen hviler på dette. Når behandlingen hviler på legitim interesse, kan du når som helst gøre indsigelse af grunde, der vedrører din særlige situation (GDPR artikel 21). For at udøve dem, skriv til contact@sipix.eu. Du kan også indgive en klage til en tilsynsmyndighed: i Frankrig CNIL (www.cnil.fr); har du bopæl i en anden EU-medlemsstat, tilsynsmyndigheden i dit bopælsland eller på dit arbejdssted (GDPR artikel 77).

9. Sikkerhed og adgang til indholdet

Adgangen til en begivenheds galleri hviler på links med tilfældige identifikatorer, der ikke kan gættes, og som er specifikke for hver begivenhed: kun personer, der har linket, kan se indholdet. Arrangøren kan desuden aktivere en adgangskode, der beskytter upload- og visningsfunktionerne i galleriet; den direkte adresse på en fil, der allerede er distribueret (for eksempel URL’en til et kopieret eller videredelt billede), forbliver dog tilgængelig for enhver, der har den. Delelinks bør derfor kun gives til de personer, der er inviteret til begivenheden.

10. Cookies

Brugen af cookies er beskrevet i cookiepolitikken.

11. Kontakt

For ethvert spørgsmål om dine oplysninger: contact@sipix.eu.