Personvernerklæring

1. Behandlingsansvarlig

Memry AS (org.nr. [org.nr. — fyll inn]), [forretningsadresse — fyll inn], er behandlingsansvarlig for personopplysningene som beskrives her. Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kan du kontakte oss på personvern@memry.no.

2. Hvilke opplysninger vi samler inn

Avhengig av hvordan du bruker tjenesten kan vi behandle følgende kategorier av personopplysninger:

• Kontoopplysninger: e-postadresse og passord (lagret kryptert) når du oppretter en konto. Du kan også bruke tjenesten anonymt før du registrerer deg.
• Innhold du laster opp: bilder og tekst du legger inn i fotobøkene dine, samt prosjekt- og designdata.
• Ordre- og leveringsopplysninger: navn, e-post, telefonnummer, gateadresse, postnummer, sted og land for å produsere og sende bestillingen.
• Betalingsopplysninger: ordresum og betalingsstatus. Selve kort-/betalingsdetaljene håndteres direkte av vår betalingsleverandør (Stripe) – vi lagrer ikke fullstendige kortnumre.
• Bruks- og enhetsopplysninger: hendelser i tjenesten, enhets- og nettlesertype, samt informasjonskapsler og lignende teknologi for analyse og drift.
• Henvendelser: innholdet i e-poster og meldinger du sender oss.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger til følgende formål, med tilhørende rettslig grunnlag etter GDPR artikkel 6:

• Levere og administrere kontoen og tjenesten, inkludert å lage og sende fotobøker – nødvendig for å oppfylle avtalen med deg (art. 6 (1) b).
• Behandle betaling og forhindre svindel – oppfyllelse av avtale (art. 6 (1) b) og berettiget interesse (art. 6 (1) f).
• Oppfylle bokførings- og regnskapsplikt – rettslig forpliktelse (art. 6 (1) c).
• Forbedre, sikre og videreutvikle tjenesten gjennom analyse – berettiget interesse (art. 6 (1) f), eller ditt samtykke der det kreves for informasjonskapsler (art. 6 (1) a).
• Svare på henvendelser og gi kundestøtte – berettiget interesse (art. 6 (1) f).

4. Databehandlere og tredjeparter

Vi deler personopplysninger med leverandører som behandler opplysninger på våre vegne (databehandlere) under databehandleravtaler, eller som selvstendig behandlingsansvarlig der det er nødvendig for å levere tjenesten. Vi selger aldri personopplysningene dine. Sentrale mottakere er:

5. Overføring utenfor EØS

Noen av leverandørene våre kan behandle personopplysninger utenfor EU/EØS. Når det skjer, sørger vi for et lovlig overføringsgrunnlag – som EU-kommisjonens standard personvernbestemmelser (SCC), EU–US Data Privacy Framework eller en gyldig tilstrekkelighetsbeslutning – slik at opplysningene dine er beskyttet i tråd med GDPR.

6. Lagringstid

• Kontoopplysninger og opplastet innhold lagres så lenge du har en aktiv konto. Du kan når som helst be om sletting.
• Ordre- og transaksjonsopplysninger som omfattes av bokføringsplikt oppbevares så lenge norsk bokføringslov krever det (inntil fem år etter regnskapsårets slutt).
• Analyse- og bruksdata oppbevares i en begrenset periode og i størst mulig grad i aggregert eller pseudonymisert form.
• Henvendelser slettes når de ikke lenger er nødvendige for å følge opp saken din.

7. Dine rettigheter

Etter personvernregelverket har du rett til å:

• be om innsyn i hvilke opplysninger vi har om deg,
• få rettet uriktige opplysninger,
• be om sletting av opplysninger («retten til å bli glemt»),
• be om begrensning av behandlingen,
• protestere mot behandling som bygger på berettiget interesse,
• be om dataportabilitet (få utlevert opplysningene dine i et maskinlesbart format),
• trekke tilbake et samtykke du har gitt, uten at det påvirker behandling gjort før tilbaketrekkingen.

For å bruke rettighetene dine, kontakt oss på personvern@memry.no. Vi svarer normalt innen 30 dager.

8. Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler for at innlogging og tjenesten skal fungere, og analyse-informasjonskapsler (via PostHog) for å forstå hvordan tjenesten brukes. Nødvendige informasjonskapsler kan ikke slås av. Der vi bruker analyse- eller andre ikke-nødvendige informasjonskapsler, ber vi om samtykke, og du kan når som helst endre eller trekke tilbake valget ditt eller blokkere informasjonskapsler i nettleseren.

9. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysningene dine, blant annet kryptert overføring (HTTPS), tilgangsstyring og lagring hos anerkjente leverandører med høy sikkerhet. Ingen overføring eller lagring er fullstendig risikofri, men vi jobber kontinuerlig for å beskytte opplysningene dine.

10. Barn

Tjenesten er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Dersom du mener et barn har gitt oss opplysninger, kontakt oss, så sletter vi dem.

11. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenesten eller regelverket. Ved vesentlige endringer varsler vi deg på en egnet måte. Gjeldende versjon er alltid tilgjengelig her, med oppdatert dato.

12. Klage og kontakt

Har du spørsmål om personvern, kontakt oss på personvern@memry.no (eller hei@memry.no for generell hjelp). Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med regelverket. Se datatilsynet.no for mer informasjon.