Version 1.0, 31. oktober 2026

Databehandleraftale

Holder en virksomhed, forening eller anden organisation en fest på Tillyk, er organisationen dataansvarlig for gæsternes oplysninger, og Tillyk behandler dem på organisationens vegne som databehandler. Denne aftale regulerer den behandling. Ved private fester og familiefester er der ikke brug for den.

Aftalen indgås elektronisk, når organisationen accepterer den under sidens indstillinger på Tillyk. Vi gemmer, hvem der accepterede, hvornår og hvilken version.

Aftalens indhold

Aftalen består af EU-Kommissionens standardkontraktbestemmelser mellem dataansvarlige og databehandlere (gennemførelsesafgørelse (EU) 2021/915). De gælder uændret og har forrang for alt andet mellem parterne om behandlingen. Parterne har truffet disse valg i bestemmelserne:

• Bestemmelserne gælder efter artikel 28, stk. 3 og 4, i forordning (EU) 2016/679 (databeskyttelsesforordningen). Det gælder alle steder, hvor bestemmelserne giver et valg mellem forordning (EU) 2016/679 og (EU) 2018/1725.
• Bestemmelse 5 (dockingklausul) bruges ikke.
• Bestemmelse 7.7: Alternativ 2, generel skriftlig godkendelse. Tillyk giver mindst 30 dages varsel på mail om tilføjelse eller udskiftning af underdatabehandlere, så organisationen kan gøre indsigelse. Gør organisationen indsigelse, kan den slette siden og ophæve aftalen.

Aftalen omfatter kun de oplysninger, Tillyk behandler på organisationens vegne. Tillyks egen behandling som dataansvarlig, fx af værtens konto, betalinger, support og sikkerhedslogs, er beskrevet i privatlivspolitikken.

Bilag I: Parterne

Dataansvarlig: den organisation, der har accepteret aftalen for festsiden. Navn, eventuelt CVR-nr., kontaktperson og e-mail registreres ved accepten. Organisationens aktivitet er at holde et socialt arrangement for sine ansatte, medlemmer eller gæster.

Databehandler: MHP Design (Tillyk), CVR-nr. 46699696, Tørvebryggen 4, 3. th., 8900 Randers C. Kontakt: hej@tillyk.dk. Aktivitet: drift af festsider med invitation, tilmelding og deling af billeder.

Bilag II: Beskrivelse af behandlingen

Registrerede: gæster og inviterede til organisationens fest, samt medværter, som organisationen giver adgang til siden.

Personoplysninger: navn, e-mail, om man kommer, antal voksne og børn, hilsner til værten, svar på værtens spørgsmål, om invitationen er sendt og åbnet, og billeder, som gæsterne selv lægger op.

Følsomme oplysninger: feltet "Madønsker og særlige hensyn" kan indeholde helbredsoplysninger eller oplysninger om religion, fx allergier. Feltet er frivilligt, gæsten opfordres til ikke at skrive diagnoser, og oplysningerne vises kun for værten og medværterne, aldrig på den offentlige festside. De slettes sammen med de øvrige tilmeldinger.

Behandlingens art: opbevaring og visning af tilmeldinger og billeder, afsendelse af invitationer, påmindelser og beskeder fra værten på mail, og eksport af gæstelisten til værten.

Formål: at organisationen kan invitere gæster, få tilmeldinger, kommunikere med gæsterne om festen og dele billeder fra den.

Varighed: tilmeldinger, invitationer og beskeder slettes automatisk 3 måneder efter festen. Siden og billederne slettes 3 måneder efter festen med Gratis, 12 måneder med Fest og 24 måneder med Stor fest. Organisationen kan slette siden med alle oplysninger når som helst under sidens indstillinger. Sletningen er en instruks efter bestemmelse 10, punkt d.

Bilag III: Tekniske og organisatoriske foranstaltninger

• Al trafik er krypteret (HTTPS/TLS), og databasen og billederne er krypteret, når de er gemt.
• Kun værten og de medværter, værten selv inviterer, kan se tilmeldinger og madønsker. De skal logge ind.
• Adgangskoder gemmes kun som en krypteret hash. Siden kan beskyttes med en kode, så kun gæster med koden kan se den.
• Kun Tillyks ejer har adgang til drift og database. Adgangen til leverandørerne er beskyttet med totrinsbekræftelse.
• Grænser for antal forsøg beskytter mod misbrug og gætteri af adgangskoder.
• Oplysningerne slettes automatisk efter fristerne i bilag II. Sikkerhedskopier overskrives inden for 7 dage.
• Ved brud på persondatasikkerheden underretter Tillyk organisationen så hurtigt som muligt og senest 48 timer efter, at vi har fået kendskab til det, med de oplysninger, bestemmelse 9.2 kræver.
• Anmodninger fra registrerede, som Tillyk modtager, sendes videre til organisationen. Tillyk hjælper med indsigt, rettelse og sletning, bl.a. ved at organisationen selv kan eksportere og slette oplysningerne.

Bilag IV: Underdatabehandlere

• Supabase Inc.: database og opbevaring af billeder. Data ligger i EU (Irland).
• Vercel Inc.: drift af hjemmesiden med serverfunktioner i EU (Irland). Logs og support kan foregå i USA.
• Resend: afsendelse af invitationer og påmindelser. Afsendes fra EU, men mailindhold og leveringslogs kan blive gemt i USA.

Overførsler til USA sker på grundlag af EU-US Data Privacy Framework, når leverandøren er certificeret, og ellers EU-Kommissionens standardkontraktbestemmelser for overførsler (bestemmelse 7.8, punkt b).

Spørgsmål til aftalen: hej@tillyk.dk. Se også handelsbetingelserne og privatlivspolitikken.