Senest opdateret 30. oktober 2026

Privatlivspolitik

Hos Tillyk vil vi gerne gøre det nemt at samle mennesker om en fest, uden at det er besværligt at forstå, hvad der sker med dine oplysninger. Her kan du læse, hvilke oplysninger vi behandler, hvorfor, hvem vi deler dem med, og hvilke rettigheder du har.

1. Hvem står bag Tillyk?

Tillyk drives af MHP Design, CVR-nr. 46699696, Tørvebryggen 4, 3. th., 8900 Randers C, hej@tillyk.dk.

MHP Design er dataansvarlig for de oplysninger, vi behandler til vores egne formål, fx konti, betalinger, support og sikker drift.

For gæsternes oplysninger afhænger rollen af festen. Ved rent private fester og familiefester er værtens egen brug af oplysningerne som regel undtaget fra databeskyttelsesreglerne. Holder en virksomhed, forening eller anden organisation festen, er den dataansvarlig, og Tillyk behandler gæsternes oplysninger på dens vegne som databehandler efter vores databehandleraftale.

2. Hvilke oplysninger behandler vi?

Når du opretter en konto

Din e-mailadresse, en krypteret udgave af din adgangskode, oplysninger om kontosikkerhed, dine festsider, valgt plan og dine køb. Vi bruger dem til at give dig adgang til tjenesten og administrere din konto. Grundlaget er, at det er nødvendigt for at opfylde vores aftale med dig (GDPR art. 6, stk. 1, litra b).

Når du laver en festside

Det, du selv lægger på siden: festens navn, dato og adresse, program, tekster, billeder og eventuelle medværter. Vi bruger det til at lave, vise og administrere siden.

Når en gæst tilmelder sig

Gæsten kan skrive navn, om man kommer, antal voksne og børn, e-mail (valgfrit), en hilsen og "Madønsker og særlige hensyn" (valgfrit). Vi registrerer også, om en invitation er sendt og åbnet. Oplysningerne bruges, så værten kan planlægge festen, og kun værten og medværterne kan se dem.

Oplysninger om allergier kan være helbredsoplysninger. Skriv kun det, der er nødvendigt for festen, fx "nøddeallergi" eller "vegetar", og ingen diagnoser.

Når en gæst melder sig til en tale eller et indslag

Har værten tilføjet "Taler og indslag", kan gæsterne melde sig med navn, hvad de vil lave, en kort beskrivelse og hvor lang tid det tager. Kun værten og medværterne kan se tilmeldingerne. De slettes sammen med de andre svar fra gæsterne.

Når en gæst stemmer om datoen

Bruger værten "Find datoen", gemmer vi gæstens navn og svar på hver dato. Kun værten og medværterne kan se navnene. Andre gæster ser kun, hvor mange der har svaret ja og måske. Svarene slettes sammen med de andre svar fra gæsterne.

Når gæster deler billeder

Har værten slået deling af billeder til, kan gæsterne uploade billeder fra festen. Billederne kan vise andre personer og kan ses af alle, der har adgang til siden, også hvis linket bliver delt videre.

3. Hvad bruger vi oplysningerne til?

• At levere Tillyk: konti, festsider, tilmeldinger og de funktioner, du har bedt om.
• Betaling: at registrere køb og sende kvitteringer.
• Praktiske beskeder: fx bekræftelse af e-mail, invitationer, tilmeldinger, påmindelser og besked om automatisk sletning.
• Hjælp: at svare, når du skriver til os.
• At beskytte tjenesten: at finde fejl, forhindre misbrug og beskytte konti.
• At følge loven: fx at gemme regnskabsmateriale.

4. Retsgrundlag

• Aftale (art. 6, stk. 1, litra b): når oplysningerne er nødvendige for at levere din konto eller det, du har købt.
• Retlig forpligtelse (art. 6, stk. 1, litra c): fx regnskab efter bogføringsloven.
• Legitim interesse (art. 6, stk. 1, litra f): sikkerhed, fejlretning, forebyggelse af misbrug og almindelig support.
• Samtykke (art. 6, stk. 1, litra a): når en behandling er frivillig. Et samtykke kan altid trækkes tilbage.

Når vi behandler gæsternes oplysninger for en organisation, sker det efter dens instrukser som databehandler.

5. AI

Bruger du AI til at lave eller skrive din festside, sendes din beskrivelse og op til tre af dine billeder til Anthropic i USA, så den kan lave et forslag. Du vælger selv, om du vil bruge det, og du kan rette alt bagefter.

Vi bruger Anthropics API på deres erhvervsvilkår, hvor data ikke bruges til at træne deres modeller. Vi gemmer ikke din beskrivelse for sig selv. Resultatet bliver en del af din festside. Vi registrerer tidspunkt, forbrug og IP-adresse for hver AI-forespørgsel for at forhindre misbrug og sletter det efter 30 dage.

Send ikke følsomme oplysninger eller billeder af andre, som du ikke har lov til at dele.

6. Betaling

Betaling sker hos Stripe, som behandler de oplysninger, der skal til for at gennemføre den. Vi får beløb, status, plan og et transaktions-id, men aldrig dine fulde kortoplysninger.

7. Mails

Vi sender mails fra Tillyk med Resend, fx invitationer fra værten til gæsterne, bekræftelser, påmindelser og beskeder om din konto og dine køb. Invitationer sendes til de adresser, værten selv har skrevet. Gæster kan framelde påmindelser via linket i mailen. Vi bruger aldrig gæsternes adresser til vores egne nyhedsbreve eller reklamer.

Skriver du til hej@tillyk.dk, ligger din mail i Google Workspace.

8. Hvem deler vi oplysninger med?

• Supabase: database og billeder, i EU (Irland).
• Vercel: drift af hjemmesiden, med serverfunktioner i Irland. Logs og support kan foregå andre steder.
• Resend: afsendelse af mails. Mails sendes fra EU, men indhold og leveringslogs kan blive gemt i USA.
• Stripe: betaling. Stripe kan behandle oplysninger i bl.a. USA.
• Anthropic: AI, kun når du selv bruger det. Behandles i USA.
• Google Workspace: vores mailboks.

Vi deler kun oplysninger, når det er nødvendigt for at levere tjenesten, drive virksomheden eller følge loven, og vi har databehandleraftaler med de leverandører, der behandler oplysninger for os.

9. Overførsel til lande uden for EU

Nogle leverandører behandler oplysninger i USA. Det sker på grundlag af EU-US Data Privacy Framework, når leverandøren er certificeret, og ellers EU-Kommissionens standardkontraktbestemmelser. Skriv til os, hvis du vil vide mere om grundlaget for en bestemt leverandør.

10. Hvor længe gemmer vi oplysninger?

• Festsider og billeder: 3 måneder efter festen med Gratis, 12 måneder med Fest og 24 måneder med Stor fest. Sider fra testperioden slettes 6 måneder efter festen. Vi skriver til dig mindst 14 dage før.
• Tilmeldinger, invitationer og beskeder: 3 måneder efter festen.
• Din konto: indtil du sletter den under Konto.
• Mails til os: slettes senest 2 år efter den sidste kontakt.
• AI-log med IP-adresse: 30 dage. Fejlede loginforsøg: 2 dage.
• Tekniske logs hos vores leverandører: kort tid, typisk op til 30 dage.
• Sikkerhedskopier: slettede oplysninger kan ligge i sikkerhedskopier i op til 7 dage, før de overskrives.
• Regnskab og betalinger: 5 år efter udgangen af regnskabsåret, som bogføringsloven kræver. Derfor slettes de ikke, selvom du sletter din konto.

11. Cookies og statistik

Vi bruger kun nødvendige cookies: til at holde dig logget ind, til at huske en gæsts svar på festsiden og til sider med kode. Vi tæller besøg med Vercel Web Analytics, som ikke bruger cookies og kun viser samlede tal. Vi bruger ingen annoncecookies eller sporing fra andre.

Har værten lagt en video fra YouTube på festsiden, viser vi først kun et billede fra videoen, som hentes gennem vores egen server. Først når du trykker afspil, indlæses videoen fra YouTube (Google) i deres udvidede privatlivstilstand (youtube-nocookie.com). Så gælder Googles privatlivspolitik, og Google kan sætte cookies og se din IP-adresse.

12. Dine rettigheder

Du har ret til indsigt i dine oplysninger, til at få dem rettet eller slettet, til at begrænse behandlingen, til at gøre indsigelse, til at få dem udleveret i et almindeligt format og til at trække et samtykke tilbage. Skriv til hej@tillyk.dk. Du kan selv slette din side under Indstillinger og hele din konto under Konto.

Handler det om oplysninger, som en arrangør er dataansvarlig for, kan vi være nødt til at inddrage arrangøren.

13. Børn og billeder

Tillyk bruges til bl.a. børnefødselsdage og konfirmationer. Vær særligt opmærksom på børns privatliv, del kun billeder af børn, når det er i orden, og sæt en kode på siden, hvis den viser private oplysninger eller billeder af børn. Vil du have et billede fjernet, så kontakt værten eller anmeld det til os med knappen "Anmeld side".

14. Sikkerhed

Vi beskytter oplysningerne mod uautoriseret adgang, tab og misbrug med bl.a. adgangsbegrænsninger, krypterede adgangskoder, totrinsbekræftelse hos vores leverandører og procedurer for sikkerhedshændelser. Ingen tjeneste på internettet kan dog garantere fuldstændig sikkerhed.

15. Automatiske afgørelser

Vi træffer ikke automatiske afgørelser om dig, der har retsvirkning eller på lignende måde påvirker dig betydeligt. AI-forslag er kun forslag. Vi har automatiske grænser mod misbrug, fx ved mange loginforsøg på kort tid, som midlertidigt kan stoppe en handling.

16. Klage til Datatilsynet

Er du utilfreds med, hvordan vi behandler dine oplysninger, så skriv gerne til os først. Du har også ret til at klage til Datatilsynet.

17. Ændringer

Vi kan opdatere privatlivspolitikken, hvis vi ændrer tjenesten eller loven ændrer sig. Den nyeste udgave ligger altid her. Ved væsentlige ændringer giver vi besked.

18. Kontakt

Har du spørgsmål om dine oplysninger, så skriv til hej@tillyk.dk. Se også vores handelsbetingelser.

Tillyk drives af MHP Design, CVR-nr. 46699696, Tørvebryggen 4, 3. th., 8900 Randers C.