Privatlivspolitik

Hvem er ansvarlig

hurra drives af Datastrøm ApS, Søborg Hovedgade 100B, 4. tv., 2860 Søborg, CVR 39799804. Datastrøm ApS er dataansvarlig for de oplysninger, der behandles i hurra.

Har I spørgsmål om jeres data, så skriv til hej@hurra.fm eller ring på [Udkast: telefonnummer indsættes].

Når I køber og sætter festen op

Vi behandler:

• Jeres mailadresse og oplysninger om købet: pakke, beløb, tidspunkt og Stripes id for betalingen. Selve betalingen sker hos Stripe, så vi ser aldrig jeres kortoplysninger.
• Mailadresserne på dem, I giver adgang til festen.
• Det, I skriver i opsætningen: navnene på dem, der fejres, anledning, dato og de baggrundsfakta, sangene må bruge, også det, sangene ikke må nævne.
• Bordkortet: tekst, design og den baggrund, der bliver malet til det.
• En invitation, hvis I uploader en, så bordkortet kan ligne den. Vi gemmer ikke selve invitationen. Den sendes kun til de leverandører, der laver kortet, se nedenfor.
• Velkomstbeskeden og indstillingerne for festens skærm.
• Et velkomstportræt, hvis festen har et: en illustration af dem, der fejres, som vises på gæsternes velkomstside og på festens skærm. [Udkast: hvordan portrættet bliver lavet, og hvad det bygger på, indsættes.]
• Når I beder om et log ind-link, gemmer vi linket som en hash sammen med jeres IP-adresse. Linket virker i 15 minutter.

Vi gør det for at kunne levere det, I har købt (databeskyttelsesforordningen art. 6, stk. 1, litra b), og vi opbevarer købsoplysninger, fordi bogføringsloven kræver det (art. 6, stk. 1, litra c).

IP-adressen bruger vi kun til at begrænse, hvor mange log ind-links der kan bestilles, så ingen kan oversvømme en indbakke eller misbruge log ind. Det sker på grundlag af vores legitime interesse i at holde tjenesten sikker (art. 6, stk. 1, litra f).

Uden en mailadresse kan vi ikke sende jer adgangen til festen, og uden betaling kan vi ikke levere den.

Når du er gæst

Når du bruger hurra til en fest, behandler vi:

• Dit navn, som du selv skriver det, din relation til dem, der fejres, og din historie.
• Dit valg af genre og dit eventuelle ønske til stemmen.
• Et selfie, hvis du vælger at tage et.
• De billeder, du deler i festens album, og hvilke billeder du har givet et hjerte.
• Sangen og teksten, der bliver lavet ud fra din historie.
• Et tilfældigt gæste-id, som din telefon gemmer, og som vi gemmer ved dine sange, billeder og hjerter, så dine egne bidrag hænger sammen. Id'et indeholder ikke dit navn, men det er knyttet til det navn, du skriver.

Sangen bliver spillet for festen sammen med dit navn og din relation. Din historie og dit selfie bliver ikke vist på festens skærm eller i albummet. Værten, der har købt festen, og dem, værten har givet adgang, kan se dit selfie og de første 160 tegn af din historie, så de kan godkende sange og passe på festen.

Billeder i albummet kan ses af festens gæster og kan blive vist på festens skærm.

En sang kan deles med et link, både af dig og af værten. Alle med linket kan høre sangen og se teksten, dit navn og din relation, de første linjer af din historie, navnene på dem, der fejres, og anledningen. Delingen kan stoppes igen.

Dit selfie kommer kun med på delingssiden, hvis det bliver slået til, når sangen deles fra gæstesiden. Det sker på grundlag af samtykke (art. 6, stk. 1, litra a), og du kan til enhver tid trække det tilbage ved at stoppe delingen eller skrive til hej@hurra.fm.

Det er frivilligt at bruge hurra som gæst. Du kan sagtens være med til festen uden at fortælle en historie.

Vi behandler i øvrigt gæsternes oplysninger, fordi vi har en legitim interesse i at levere den tjeneste, som værten har købt, og som du selv vælger at bruge (art. 6, stk. 1, litra f).

Skriv ikke om helbred, tro, seksualitet eller andre følsomme forhold i din historie, hvis du ikke vil have det med i en sang, der bliver spillet for festen. [Udkast: hvordan vi håndterer følsomme oplysninger og oplysninger om andre end gæsten selv, afklares med en jurist.]

Når du beder om en demo som partner

Er du DJ, toastmaster, festplanlægger eller har du et festlokale, kan du bede om en demo på hurra.fm/partner. Vi behandler:

• Firma eller lokale, hvad du laver, dit navn, din mail og, hvis du giver det, dit telefonnummer, dit område, cirka antal fester om året og din besked.
• Hvilken version af samtykketeksten du satte flueben ved, og hvilken kampagne du kom fra, hvis linket havde en (utm_source og utm_campaign). Vi gemmer ikke din IP-adresse.
• Det, vi selv noterer om forløbet: status og næste skridt.

Vi bruger oplysningerne til at svare dig om demoen, på den mail eller det telefonnummer, du selv har givet os. Grundlaget er din anmodning og dit samtykke (art. 6, stk. 1, litra a og b). Tilbud og nyhedsbreve sender vi kun, hvis du særskilt har sagt ja til det, og det kan formularen ikke i dag.

Skriver du stop, sletter vi dit navn, din mail, dit telefonnummer og din besked. Vi beholder kun firmanavnet, en markering og en kode lavet ud fra din mail og dit telefonnummer (et hash), så vi kan genkende dem og ikke kontakter dig igen. Udfylder du formularen igen efter et stop, gemmer vi den ikke. Vil du høre fra os igen, så skriv til hej@hurra.fm. [Udkast: slettefrist for forespørgsler, der ikke bliver til noget, aftales.]

Når vi retter fejl og forbedrer sangene

Går noget galt, eller vil vi gøre sangene bedre, kan vi læse festens indhold, også historier, fakta og sangtekster. Det sker på grundlag af vores legitime interesse i at rette fejl og forbedre tjenesten (art. 6, stk. 1, litra f). [Udkast: om og hvordan det sker, bekræftes.]

Hvem der hjælper os

Vi sælger aldrig oplysninger og bruger dem ikke til reklame. Disse leverandører behandler data for os, så hurra kan virke:

• Hetzner Online, Tyskland: serveren, hvor festens indhold ligger.
• Stripe: betalingen. Stripe kan overføre oplysninger til USA.
• Anthropic, USA: AI-modellen Claude skriver sangteksterne. Den får gæstens navn, relation og historie, festens baggrundsfakta og titler og brugte fakta fra festens seneste sange. Den læser også en uploadet invitation til bordkortet.
• sunoapi.org: laver musikken ud fra sangteksten. Vi har endnu ikke fået bekræftet, hvem der driver tjenesten, eller i hvilket land den behandler data.
• OpenAI, USA: maler baggrunden til bordkortet ud fra en beskrivelse eller en uploadet invitation.
• Brevo, EU: sender mails med log ind-links og besked om festen.
• Sentry: fejl- og ydelsesovervågning på vores server, med data i Sentrys EU-region i Tyskland. For hver forespørgsel til serveren registreres, hvilken adresse der blev kaldt, og hvor lang tid den tog. Opstår der en fejl, kan fejlrapporten også indeholde oplysninger fra den forespørgsel, der fejlede. Det sker på grundlag af vores legitime interesse i at finde og rette fejl og holde tjenesten hurtig (art. 6, stk. 1, litra f).

Når oplysninger sendes til en leverandør uden for EU, skal det ske på et lovligt overførselsgrundlag, for eksempel EU's Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser. [Udkast: grundlaget for hver leverandør er endnu ikke fastlagt og skal stå her, før vi sælger.]

Leverandørerne gemmer data efter deres egne regler. Det gælder også kopier af sangene hos sunoapi.org, hvor vi ikke kender perioden. [Udkast: perioden for hver leverandør indsættes.]

Hvor længe vi gemmer data

• Billeder og Fest: sange, historier, selfies og billeder slettes 30 dage efter festens dato.
• Bryllup og Premium: de slettes 12 måneder efter festens dato.
• Har festen endnu ikke fået en dato, er der ingen frist. Uret starter først, når der er sat en dato.
• 14 dage før sletningen får alle med adgang til festen en mail med et link, så I kan hente albummet.
• Velkomstportrættet slettes sammen med sangene og billederne.
• Værten kan altid slette en sang eller et billede før tid.
• Log ind-links og de IP-adresser, de blev bestilt fra, slettes automatisk, når de er over et døgn gamle.
• Slettede oplysninger kan ligge i serverens sikkerhedskopier hos Hetzner i op til [Udkast: antal] dage, før de også forsvinder derfra.
• Efter sletningen beholder vi købet og festens grundoplysninger: mailadresse, pakke, beløb, betalings-id, festens adresse, navnene på dem, der fejres, anledning og dato, bordkortet, velkomstbeskeden, indstillingerne for skærmen og mailadresserne på dem, der fik adgang. Bogføringsloven kræver, at købet gemmes i 5 år fra udgangen af regnskabsåret. [Udkast: sletning efter de 5 år og sletning af de oplysninger, bogføringsloven ikke kræver, er ikke automatiseret endnu.]

Cookies og lagring i browseren

hurra bruger kun det, der skal til, for at tjenesten virker:

• hurra_session holder jer logget ind på jeres fest. Den udløber efter 90 dage.
• hurra_gaest giver gæster adgang til festen fra QR-koden på bordkortet. Den udløber efter 120 dage.
• hurra_gid_ efterfulgt af festens navn gemmer dit tilfældige gæste-id. Den udløber efter 400 dage.
• I gæstens browser gemmer vi også en kladde af historien, gæste-id'et, en liste over de sange, der er sendt, de billeder, der har fået et hjerte, om velkomsten er vist, og navnene på de seneste op til 12, der har fortalt en historie fra telefonen. Lånes telefonen ud, kan den næste derfor se de navne.
• Festens skærm gemmer en kopi af sangene i browseren, så de kan spille, selvom wifi er dårligt. Kopien bliver liggende, til browserens data bliver ryddet.
• Festens skærm gemmer også et tilfældigt skærm-id (hurra-player-screen), så længe fanen er åben.
• På værtens egen telefon eller computer husker hurra, om fjernbetjeningen er lys eller mørk, og hvordan billederne skal vises (hurra-fjern-theme, hurra-fjern-photo-view og hurra-host-photo-view).

Det er alt sammen nødvendigt for, at hurra virker, og kræver derfor ikke samtykke. Vi bruger ingen cookies til statistik eller reklame.

Dine og jeres rettigheder

I har ret til at få indsigt i de oplysninger, vi har om jer, og til at få dem rettet eller slettet. I kan også bede os om at begrænse behandlingen, gøre indsigelse mod den og få jeres oplysninger udleveret, så I kan tage dem med et andet sted hen. Har I givet samtykke, kan I altid trække det tilbage. Skriv til hej@hurra.fm, så svarer vi inden for en måned.

Vi træffer ingen automatiske afgørelser om jer (art. 22).

Er I utilfredse med, hvordan vi behandler jeres oplysninger, kan I klage til Datatilsynet på datatilsynet.dk.

Ændringer

Vi opdaterer politikken, når hurra ændrer sig. Datoen øverst viser, hvornår den sidst blev ændret.