Det korte svaret. Vi samler inn det vi trenger for å lage boken din og sende den hjem til deg. Bildene dine er dine. Vi bruker dem kun til å lage boken. Vi selger ingenting videre, og vi bruker aldri bildene dine i markedsføring.
01Hvem som er ansvarlig
Minner AS er behandlingsansvarlig for personopplysningene som beskrives her.
| Foretaksnavn | Minner AS |
|---|---|
| Organisasjonsnummer | 937 330 472 |
| Adresse | Evens gate 9, 0655 Oslo |
| E-post | hei@minneraarlig.no |
02Hva vi samler inn
| Opplysning | Hvor den kommer fra |
|---|---|
| Navn, telefonnummer, fødselsdato | Fra Vipps når du logger inn |
| E-postadresse | Fra Vipps, eller fra deg i appen |
| Leveringsadresse | Fra deg i appen |
| Navn og adresse til den som skal få et gavekort, når du vil at vi skal poste det til mottakeren | Fra deg i appen, når du kjøper gavekort |
| Bildene du laster opp, med titler og beskrivelser | Fra deg i appen |
| Hvilket abonnement du har, betalingsstatus og avtale-ID hos Vipps | Fra Vipps og fra vår egen database |
| Hvor ofte du vil ha påminnelser, og hvilke valg du har gjort i appen | Fra deg i appen |
| Tekniske logger: tidspunkt, feilmeldinger, IP-adresse | Fra serveren, automatisk |
Vi ber aldri om passord, og vi ser aldri kortnummeret ditt. Betalingen håndteres i sin helhet av Vipps.
03Om bildene dine
Bildene er den mest personlige delen av tjenesten, så de fortjener et eget punkt.
- Bildene lagres i et lukket område som bare din konto har tilgang til.
- Vi prøver å se minst mulig av bildene dine. Sidene i boken settes sammen automatisk av et dataprogram, ikke av et menneske.
- Vi åpner bildene dine bare hvis noe går galt med boken, eller hvis du ber oss om hjelp.
- Vi bruker bildene bare til å lage boken din. Vi bruker dem ikke til markedsføring, og vi bruker dem ikke til å trene kunstig intelligens.
- Trykkeriet vårt får bare de ferdige boksidene når boken faktisk skal trykkes.
Bildene dine kan vise barn og andre mennesker. Du er ansvarlig for at du har lov til å bruke bildene i din egen private bok. Vi behandler dem som fortrolige uansett hva de viser.
04Hvorfor vi behandler opplysningene
| Formål | Rettslig grunnlag |
|---|---|
| Lage boken din, levere den, og drive abonnementet | Nødvendig for å oppfylle avtalen med deg — personvernforordningen artikkel 6 nr. 1 bokstav b |
| Sende deg påminnelser om opplasting og varsel før trykk | Nødvendig for å oppfylle avtalen — artikkel 6 nr. 1 bokstav b |
| Poste et gavekort til mottakeren du har valgt | Nødvendig for å oppfylle avtalen med deg som kjøper — artikkel 6 nr. 1 bokstav b. For mottakeren: vår berettigede interesse i å levere gaven — artikkel 6 nr. 1 bokstav f |
| Bokføring og oppbevaring av bilag | Rettslig forpliktelse etter bokføringsloven — artikkel 6 nr. 1 bokstav c |
| Sikkerhet, feilsøking og misbruksforebygging | Berettiget interesse i at tjenesten virker og ikke misbrukes — artikkel 6 nr. 1 bokstav f |
| Markedsføring til deg som ikke er kunde ennå | Samtykke — artikkel 6 nr. 1 bokstav a. Du kan trekke det tilbake når som helst |
05Hvem som får se opplysningene
Vi selger aldri personopplysninger. Noen leverandører behandler opplysninger på våre vegne, og de har alle en databehandleravtale med oss som binder dem til å bruke opplysningene bare slik vi ber om.
| Leverandør | Hva de gjør | Hvor |
|---|---|---|
| Vipps MobilePay AS | Innlogging og betaling | Norge |
| Supabase | Database og lagring av bildene dine | EU – Stockholm, Sverige |
| Render | Drift av serveren vår | EU – Frankfurt, Tyskland |
| Saal Digital Fotoservice GmbH | Trykking og innbinding av boken | Tyskland |
| Resend, Inc. | Automatisk e-post fra appen: ordrebekreftelser, påminnelser og varsler | USA, med utsending fra servere i EU – Irland |
| Proton AG | E-post vi skriver til deg selv, og svarene du sender oss | Sveits |
| Netlify | Drift av nettsidene våre, ikke appen. Ser bare IP-adressen til den som åpner en side | USA, med servere over hele verden |
Vi kan også utlevere opplysninger når loven krever det, for eksempel til skattemyndighetene.
Overføring utenfor EØS
Bildene dine forlater aldri EØS. De ligger lagret i Stockholm. Den eneste gangen de sendes videre, er når den ferdige boksiden går til trykkeriet i Tyskland.
Supabase og Render er amerikanske selskaper, men opplysningene våre lagres i deres europeiske datasentre. Skulle noen hos dem få tilgang fra USA, for eksempel når de hjelper oss å rette en feil, skjer det på grunnlag av EU-kommisjonens standard personvernbestemmelser. De er en del av avtalen vi har med hver av dem.
Nettsidene våre driftes av Netlify, et amerikansk selskap. Det gjelder siden du leser nå, salgsbetingelsene og avtalesiden — ikke appen, og ikke bildene dine. Netlify ser bare IP-adressen til den som åpner en side, og hvilken side det var. Netlify er sertifisert under EU-kommisjonens rammeverk for dataoverføring til USA, EU-US Data Privacy Framework. Faller det rammeverket bort, gjelder EU-kommisjonens standard personvernbestemmelser i stedet. Begge deler er del av avtalen vi har med dem.
E-post som appen sender automatisk, som ordrebekreftelser og påminnelser, går gjennom Resend, et amerikansk selskap. Selve utsendingen skjer fra servere i Irland, men Resend kan behandle opplysningene fra USA. Resend er sertifisert under EU-US Data Privacy Framework. Faller det rammeverket bort, gjelder EU-kommisjonens standard personvernbestemmelser i stedet. Begge deler er del av avtalen vi har med dem. Resend får navnet og e-postadressen din, og innholdet i e-posten — aldri bildene.
E-post vi skriver til deg selv, og svarene du sender oss, går gjennom Proton i Sveits. EU-kommisjonen har slått fast at sveitsisk personvern holder samme nivå som vårt, og da kreves ingen ekstra tiltak. Proton får bare det som står i e-postene — aldri bildene.
06Hvor lenge vi lagrer
| Opplysning | Lagringstid |
|---|---|
| Konto, bilder og bøker | Så lenge du har et aktivt abonnement |
| Konto som har vært uten aktivitet lenge | Settes i hvilemodus. Du får varsel på e-post før noe slettes |
| Alt innhold etter at du sletter kontoen | Slettes med én gang. Sikkerhetskopier tømmes innen 30 dager |
| Fakturaer og regnskapsbilag | 5 år etter regnskapsårets slutt, som bokføringsloven krever |
| Tekniske logger | 90 dager |
Én ting overlever slettingen: at et beløp ble betalt på en dato. Bokføringsloven krever det. Den linjen står da uten navn, uten telefonnummer og uten noen kobling tilbake til deg.
Sletter du kontoen din, forsvinner bildene for godt. Vi kan ikke hente dem tilbake. Last dem ned først hvis du vil beholde dem.
07Rettighetene dine
Du kan når som helst be oss om å:
- Se hvilke opplysninger vi har om deg
- Rette noe som er feil
- Slette opplysningene dine — dette gjør du også selv i appen, under Konto
- Begrense hva vi gjør med dem mens en sak er under avklaring
- Få dem utlevert i et format du kan ta med deg til noen andre
- Protestere mot behandling vi gjør på grunnlag av berettiget interesse
- Trekke tilbake samtykke du har gitt, uten at det får følger for deg
Send en e-post til hei@minneraarlig.no. Vi svarer innen 30 dager, som regel raskere.
Er du uenig i måten vi behandler opplysningene dine på, kan du klage til Datatilsynet. Du finner dem på datatilsynet.no. Vi setter pris på å få høre det fra deg først, så vi får ordnet opp.
08Sikkerhet
Vi gjør dette for å beskytte opplysningene dine:
- All trafikk mellom appen, serveren og databasen er kryptert.
- Bildene ligger i et lukket lagringsområde. Tilgang gis gjennom midlertidige lenker som utløper.
- Innlogging skjer gjennom Vipps. Vi lagrer ingen passord.
- Nøkler og hemmeligheter ligger på serveren, aldri i appen på telefonen din.
- Bare de som må ha tilgang for å utføre en oppgave, har det.
Skulle det likevel skje et brudd som utgjør en risiko for deg, varsler vi Datatilsynet innen 72 timer og deg direkte når det er påkrevd.
09Informasjonskapsler
Denne nettsiden bruker ingen informasjonskapsler og ingen analyseverktøy. Vi teller ikke besøk, og vi vet ikke at du har vært her.
Minner-appen bruker ingen sporing på tvers av tjenester og har ingen annonsering.
10Barn
Tjenesten er ment for voksne. Vi inngår ikke avtaler med personer under 18 år. Bilder av barn kan naturligvis inngå i boken din — det er hele poenget med en familiebok — og de behandles like fortrolig som alt annet.
11Endringer
Endrer vi denne erklæringen på en måte som har betydning for deg, gir vi beskjed på e-post før endringen trer i kraft. Datoen øverst forteller når erklæringen sist ble endret.