Personvern og informasjonskapsler

Sist oppdatert: september 2026

Kort oppsummert

betyr.no bruker strengt nødvendige informasjonskapsler for at tjenesten skal fungere, og – bare hvis du sier ja i samtykkeboksen – et analyseverktøy som viser oss hvordan tjenesten brukes. Vi bruker ingen markedsføringscookies og selger aldri data til tredjeparter. Du kan endre valget ditt når som helst via «Endre samtykke» nederst på siden.

Hvem er ansvarlig?

betyr.no drives av Digge Digital, org.nr. 937 730 365, som er behandlingsansvarlig for kontoer, kjøp og driften av tjenesten. For gjestelister og innhold i et arrangement er det verten som bestemmer hva som legges inn og hvem som inviteres; da behandler vi opplysningene på vertens vegne. Kontakt: du@betyr.no.

Hvilke informasjonskapsler bruker vi?

Navn	Formål	Type	Varighet
`session`	Holder deg innlogget, husker økten din og beskytter skjemaer mot forfalskning (CSRF)	Strengt nødvendig	Til nettleseren lukkes
`betyr_husk`	Holder deg innlogget som vert selv om nettleseren lukkes, så du slipper å logge inn hver gang. Slettes når du logger ut, og slutter å virke når du bytter passord	Strengt nødvendig	30 dager fra sist du var innom
`betyr_samtykke` / `cookie_ok`	Husker valget ditt i samtykkeboksen (analyse ja eller nei), på tvers av betyr.no og arrangementssidene. Er du innlogget, lagres valget og tidspunktet også på kontoen din som dokumentasjon	Strengt nødvendig	1 år
`ph_*` (flere)	Analyseverktøyets kapsler og lokal lagring: kjenner igjen nettleseren din mellom besøk og holder sammen én økt. Settes bare hvis du har godtatt analyse.	Analyse (samtykke)	1 år
`betyr_mode`	Husker om du har valgt lys eller mørk visning, på tvers av betyr.no og arrangementssidene	Funksjonell (innstilling du velger)	1 år
`uploader_key`	Lar deg redigere og slette bilder du selv har lastet opp via QR-bildedeling	Strengt nødvendig	60 dager
`voter_key`	Lar deg endre svarene dine i en datoavstemning du har svart på via en delt lenke	Strengt nødvendig	180 dager

I tillegg lagrer nettleseren noen innstillinger lokalt (localStorage), som aldri sendes til oss: navnet du oppgir ved QR-bildedeling, om du har valgt lys eller mørk visning på en gjesteside, om du har skjult tilbudet om å legge siden på hjemskjermen, og hvilke innstillingspaneler du har åpne. Dette er ikke informasjonskapsler.

Analyse og statistikk

Vi bruker et analyseverktøy som kjører hos en databehandler i EU (ikke Google Analytics), i to lag styrt av samtykkeboksen:

Uten samtykke (eller hvis du velger «Kun nødvendige») lagres ingenting på enheten din. Vi får da anonym statistikk om hvilke sider som brukes, hvilken side du kom fra (henvisning), nettlesertype og omtrent hvor i landet besøket kommer fra, uten at besøkene dine kan kobles sammen fra dag til dag.
Med samtykke husker verktøyet nettleseren din mellom besøk, og innloggede verter kobles til kontoen sin med et internt nummer (aldri navn eller e-post) og opplysninger som registreringsdato, antall arrangementer og type. Vi kan da se hva du gjør på betyr.no og i arrangementets administrasjon, også som et opptak av skjermen der alt du skriver inn er maskert. Vi registrerer også noen hendelser fra våre egne servere: konto opprettet, arrangement opprettet, invitasjoner sendt, svar mottatt, kjøp og minnebok laget. Gjestesidene tas aldri opp, og gjester identifiseres aldri – der spores bare at en side ble brukt.

Godtar du analyse, er behandlingsgrunnlaget samtykket ditt (GDPR art. 6 nr. 1 a og ekomloven § 3-15). Du trekker det tilbake med «Endre samtykke» nederst på siden; da slutter innsamlingen ved neste sidelasting, og opptak slettes etter 30 dager og hendelser etter ett år. Slettes kontoen din, sletter vi også profilen i analyseverktøyet. Den anonyme statistikken bygger på vår berettigede interesse i å forstå og forbedre tjenesten (art. 6 nr. 1 f).

Feil på nettstedet (en side som krasjer i nettleseren eller på serveren) sendes til det samme verktøyet uavhengig av samtykket, slik at vi kan rette dem. En feilrapport inneholder feilmeldingen, hvor i koden det skjedde, hvilken side det gjaldt (uten personlige lenker) og feil-ID-en som vises på feilsiden – aldri det du har skrevet inn, IP-adressen din eller hvem du er. Grunnlaget er vår berettigede interesse i en tjeneste som virker (art. 6 nr. 1 f).

I tillegg teller vi selv hvor mange ganger sidene i et arrangement vises per dag, slik at verten kan se «besøk siste uke». Det er bare et tall per side per dag, uten noe som identifiserer den besøkende.

Hvilke personopplysninger behandler vi?

Kontoen din:

Navn og e-postadresse (for innlogging og kommunikasjon)
Telefonnummer, hvis du legger det inn eller verifiserer det for å sende SMS
Passord (lagret kryptert med enveis-hash) – kontoer opprettet med Google-innlogging har ikke passord hos oss
Kjøp: ordrereferanse, produkt, beløp og tidspunkt, og kvitteringen (med navn, e-post og eventuelt telefon)
Tilbakemeldinger du sender oss, og svarene våre

Gjestene i et arrangement (det verten legger inn, eller gjesten selv oppgir når hen svarer eller melder seg på):

Navn, e-post og telefon, svar og tidspunkt for svaret
Følge med navn, og felt verten har slått på: alder, relasjon, tittel og avdeling
Allergier og matbehov. Dette kan være helseopplysninger; de vises bare for verten og medarrangørene (og for oss hvis vi hjelper verten med brukerstøtte), og brukes bare til å planlegge maten
Hilsen til verten, profilbilde gjesten selv laster opp, og vertens egne notater om gjesten
Ved påmelding: status (bekreftet, venteliste), eventuell SMS-kode, og om egenandelen er betalt (betalingen skjer direkte til vertens egen Vipps, ikke via oss)

Gjester som har svart ja, kan se hverandres navn og profilbilde under «Hvem kommer», med mindre verten har slått det av.

Når du eller gjestene dine bruker tjenesten, lagrer vi også innhold dere legger inn: bilder, video, hilsener, svar og ønskelister knyttet til arrangementet. Velger du å slå på push-varsler, lagrer vi varslings-adressen nettleseren din gir oss — den kan når som helst trekkes tilbake i nettleseren.

Hvor lenge lagrer vi opplysningene?

Arrangementer slettes automatisk 30 dager etter datoen (45 dager etter at de ble opprettet, hvis de ikke har dato), som beskrevet i bruksvilkårene. Verten får varsel på e-post først.
Kontoer som aldri bekrefter e-postadressen slettes etter tre dager.
Kjøp og kvitteringer oppbevares i fem år, fordi bokføringsloven krever det.
Sikkerhetskopier av databasen tas daglig og slettes etter 30 dager.
Analysedata (bare med samtykke): skjermopptak slettes etter 30 dager, hendelser etter ett år.

Dine rettigheter

I henhold til personopplysningsloven og GDPR har du rett til å:

Få innsyn i hvilke opplysninger vi har om deg
Rette uriktige opplysninger
Slette kontoen din og alle tilhørende data
Eksportere dine data

Du kan slette dine arrangementer direkte i tjenesten. For å slette hele kontoen, eller for andre forespørsler, kontakt oss på e-post. Er du gjest og vil ha opplysningene dine endret eller fjernet fra et arrangement, kan du kontakte verten eller oss.

Tredjeparter som behandler opplysninger for oss

Driftsleverandør – drifter serverne som tjenesten og databasen kjører på.
Skylagring – lagrer og leverer opplastede bilder og videoer. Når et bilde vises, også i en e-post, henter nettleseren det derfra.
SMS-leverandør – sender SMS: invitasjoner, påminnelser, kunngjøringer, verifiseringskoder og tilbud fra ventelisten. Mottakers telefonnummer og meldingsteksten (med den personlige lenken) deles med leverandøren.
E-posttjeneste – sender e-post: invitasjoner, påminnelser, kvitteringer, verifiseringslenker og varsler.
Vipps MobilePay – behandler betalinger. Ved kjøp deles ordrereferanse, beløp, valuta og en betalingstekst med produkt og arrangementsnavn med Vipps. Vipps behandler dessuten egne identifikatorer som tilhører kjøperens Vipps-konto. Korthaver- og kontoopplysninger lagres aldri hos betyr.no.
Regnskapssystem – hvert kjøp bokføres med kvitteringen (navn, e-post, eventuelt telefon, produkt og beløp).
Google – ved innlogging med Google mottar vi navn, e-postadresse og en bruker-ID fra Google (kun hvis du velger å logge inn slik).
Push-tjenester – push-varsler leveres via nettleserens egen push-tjeneste, med arrangementsnavn og en kort tekst.
Analyseverktøy – behandler bruksdata i EU (Frankfurt). Uten samtykke bare anonym statistikk; med samtykke det som står under «Analyse og statistikk». Trafikken går via vårt eget domene, så nettleseren din kontakter ikke leverandøren direkte.
Innholdsnettverk (CDN) – to verktøy på vertens sider (minnebok-visning og eksport av bordkart) lastes fra et offentlig innholdsnettverk, slik at IP-adressen din blir synlig for det. Gjestesidene bruker det ikke.

Enkelte av leverandørene kan behandle opplysninger utenfor EØS. Slik behandling skjer bare innenfor EU-godkjente overføringsgrunnlag, som EU–USA-rammeverket for datavern (Data Privacy Framework).

Kontakt

Spørsmål om personvern? Kontakt oss på du@betyr.no.