Sist oppdatert: 24. august 2026
Denne databehandleravtalen («avtalen») gjelder når Glenthea behandler personopplysninger om gjestene dine på dine vegne. Den er en del av brukervilkårene og trer i kraft når du godtar dem. Der den er i strid med vilkårene for øvrig om behandling av gjesters personopplysninger, går denne avtalen foran.
Du bestemmer hva gjestene dine blir spurt om, hvem som får se svarene, og hva som skjer med de opplysningene. Personvernrettslig er du behandlingsansvarlig for dem, og Glenthea er din databehandler: vi behandler dem på dine vegne og etter dine instrukser.
For den begrensede behandlingen vi gjør for egne formål, er Glenthea selv behandlingsansvarlig og ikke din databehandler: drift og sikring av plattformen, forebygging av svindel og misbruk, fakturering av deg og oppfyllelse av egne rettslige plikter. Den behandlingen er beskrevet i personvernerklæringen vår og omfattes ikke av denne avtalen.
Med «personvernregelverk» menes her den sveitsiske forbundsloven om personvern og, der de gjelder, EUs og Storbritannias personvernforordninger.
Vi behandler gjesters personopplysninger bare etter dine dokumenterte instrukser, også når det gjelder overføringer til andre land, med mindre loven krever noe annet. Instruksene dine er: disse vilkårene, denne avtalen og valgene du tar i plattformen, som hva du spør gjestene dine om, hva du publiserer, hvem du inviterer og hva du eksporterer.
Vi sier fra dersom en instruks etter vårt syn bryter personvernregelverket. Vi kan nekte å følge en instruks vi mener ville gjøre det, og vi er ikke forpliktet til å gi juridiske råd om din egen bruk av plattformen.
Alle vi lar behandle gjesters personopplysninger er bundet av taushetsplikt, og bare de som trenger tilgang til formålene over, får den.
Vi treffer egnede tekniske og organisatoriske tiltak for å beskytte gjesters personopplysninger, sett hen til det tekniske nivået, kostnadene ved gjennomføring og risikoen for dem det gjelder. Blant tiltakene er kryptering under overføring og i hvile, tilgangsstyring, kundeadskillelse på databasenivå, revisjonslogging av administrativ tilgang og krypterte sikkerhetskopier.
Sikkerhetstiltak endrer seg etter hvert som trusler og teknologi endrer seg. Vi kan erstatte et tiltak med et som beskytter minst like godt; det samlede sikkerhetsnivået senker vi ikke i avtalens løpetid.
Du gir oss generell godkjenning til å bruke underleverandører som bidrar til å levere tjenesten. Hvilke vi bruker står i personvernerklæringen vår, sammen med hva hver enkelt behandler og hvor.
Før en underleverandør behandler gjesters personopplysninger, pålegger vi den ved avtale personvernplikter som i innhold svarer til dem i denne avtalen. Vi er fortsatt fullt ansvarlige overfor deg for underleverandørens oppfyllelse av sine personvernplikter.
Vi varsler deg i rimelig tid før vi legger til eller bytter en underleverandør som behandler gjesters personopplysninger. Har du innsigelser på rimelig personvernrettslig grunnlag, skriv til support@glenthea.com; kan vi ikke tilby deg et rimelig alternativ, kan du avslutte den berørte delen av tjenesten og be om refusjon for den delen du ikke har brukt.
Gjester kan be om innsyn, retting, sletting, begrensning, protestere mot behandlingen eller få en kopi av opplysningene sine. Å svare på slike henvendelser er din oppgave, fordi det er du som bestemmer hva som skjer med opplysningene. Plattformen gir deg verktøyene, og vi hjelper deg der du ikke kan gjøre det selv, kostnadsfritt ved et rimelig antall henvendelser.
Tar en gjest kontakt med oss direkte, svarer vi ikke på dine vegne ut over å vise til deg, med mindre loven krever at vi handler, eller du ber oss om det.
Blir vi kjent med et brudd på personopplysningssikkerheten som berører gjesters personopplysninger, varsler vi deg uten ugrunnet opphold og gir deg opplysningene du med rimelighet trenger for å oppfylle dine egne varslingsplikter. Vi varsler ikke en tilsynsmyndighet eller gjestene dine på dine vegne, med mindre du ber oss om det eller loven krever det av oss.
Sett hen til behandlingens art og opplysningene vi har tilgang til, gir vi deg rimelig bistand ved vurderinger av personvernkonsekvenser og ved forhåndsdrøfting med en tilsynsmyndighet.
Gjesters personopplysninger lagres i Sveits, i Det europeiske økonomiske samarbeidsområdet eller i USA, avhengig av underleverandør. Går en overføring ut av Sveits eller EØS, bygger den på en beslutning om tilstrekkelig beskyttelsesnivå eller på standard personvernbestemmelser, sammen med de ytterligere garantiene disse krever. Personvernerklæringen vår angir stedet for hver underleverandør.
Du kan eksportere innholdet ditt og gjestelisten din fra plattformen når som helst så lenge kontoen din er åpen. Når du sletter et bryllup eller kontoen din, eller når denne avtalen opphører, sletter vi de gjesteopplysningene vi har som databehandler.
Sletting fjerner opplysningene fra aktiv bruk umiddelbart. Kopier blir liggende i krypterte sikkerhetskopier for katastrofegjenoppretting til disse utløper, senest innen tolv måneder, og de føres ikke tilbake til aktiv bruk annet enn for å gjenopprette etter en svikt. Vi oppbevarer opplysninger lenger bare der loven krever det, og da bare så lenge kravet varer.
Vi gir deg opplysningene du med rimelighet trenger for å vise at vi oppfyller pliktene våre etter denne avtalen, og vi tillater og bidrar til revisjoner, herunder inspeksjoner, utført av deg eller en revisor du utpeker.
Revisjoner begrenses til det personvernregelverket krever. Varsle i rimelig tid, hold det du får vite fortrolig, og forstyrr verken tjenesten eller personvernet til andre kunder. Vi kan imøtekomme en revisjonsforespørsel med en oppdatert rapport eller sertifisering fra tredjepart der en slik besvarer spørsmålet ditt. Vi kan kreve våre rimelige kostnader for en revisjon ut over én i året, med mindre revisjonen følger etter et brudd på personopplysningssikkerheten.
Gjenstand og formål: å levere Glenthea-plattformen til deg slik at du kan invitere gjestene dine, samle inn svarene deres og planlegge bryllupet ditt.
Varighet: så lenge kontoen din og det aktuelle bryllupet finnes, pluss sikkerhetskopiperioden beskrevet i punkt 9.
Behandlingens art: å samle inn, lagre, ordne, vise, overføre, eksportere og slette opplysningene, og å sende e-postene du ber oss sende.
Kategorier av personopplysninger: navn; kontaktopplysningene du har om gjestene dine; svarene deres på invitasjonen din, også svar gitt for andre i følget; eventuelle kostbehov eller allergier de selv velger å oppgi, og som kan si noe om helse; meldinger, bilder og annet innhold de sender inn; og tekniske opplysninger som tilgangstidspunkter som oppstår når de bruker bryllupskortet.
Kategorier av registrerte: personene du inviterer og enhver hvis opplysninger du eller de fyller inn, noe som kan omfatte barn når du bruker funksjoner ment for dem.
Denne avtalen gjelder så lenge vi behandler gjesters personopplysninger på dine vegne. Punkt 3, 9 og 10 gjelder etter opphør så lenge det er nødvendig.
Vi kan oppdatere denne avtalen når personvernregelverket, en tilsynsmyndighet eller en endring av tjenesten krever det. Påvirker en endring deg vesentlig og negativt, gjelder punkt 7 i vilkårene.
Punkt 9 i vilkårene begrenser ansvaret vårt etter denne avtalen, unntatt der personvernregelverket ikke tillater den begrensningen.
Spørsmål om denne avtalen, eller en henvendelse etter den, sendes til support@glenthea.com.