GDPR-erklæring
Slik oppfyller Mezeik EUs personvernforordning (forordning (EU) 2016/679).
Sist oppdatert 25. oktober 2026Utkast, avventer juridisk gjennomgang
Denne teksten er en oversettelse som tilbys for å gjøre det enklere for deg. Har du spørsmål om innholdet, er du velkommen til å kontakte oss på legal@mezeik.com.
1. Behandlingsansvarlig
Keenear Holding AB, org.nr. 556902-0026, Västra Hamngatan 11, 411 19 Göteborg, Sweden, er behandlingsansvarlig for personopplysninger som behandles via Mezeik. Kontakt: legal@mezeik.com, +46 73 403 82 76. Vi har ikke plikt til å utnevne personvernombud; spørsmål om personvern håndteres direkte av selskapet.
2. Behandling og behandlingsgrunnlag
| Behandling | Behandlingsgrunnlag |
|---|---|
| Lagring og behandling av bildene dine for å lage forhåndsvisninger og trykk | Avtale – art. 6 nr. 1 bokstav b |
| Bestillinger, levering, fakturering, reklamasjoner | Avtale – art. 6 nr. 1 bokstav b |
| Oppbevaring av regnskapsmateriale i 7 år | Rettslig forpliktelse – art. 6 nr. 1 bokstav c (Bokföringslagen) |
| Sikkerhet, logger, forebygging av misbruk, begrensning av henvendelser via kontaktskjemaet, besvarelse av henvendelser | Berettiget interesse – art. 6 nr. 1 bokstav f |
| Forebygging av svindel og etterlevelse av betalingsregler (Stripe og leverandører av betalingsmetoder som selvstendige behandlingsansvarlige) | Deres rettslige forpliktelser eller berettigede interesser – art. 6 nr. 1 bokstav c/f |
| Analyse via Google Tag Manager / Google Analytics | Samtykke – art. 6 nr. 1 bokstav a |
| Anmeldelse av ulovlig innhold til myndighetene | Rettslig forpliktelse eller berettiget interesse – art. 6 nr. 1 bokstav c/f |
3. Slik etterlever vi GDPR
- Dataminimering – bildene skaleres ned og fjernes for metadata i nettleseren din før opplasting; bare det mosaikken trenger, lagres.
- Lagringsbegrensning – Bildene dine slettes når trykkfilene til bestillingen din er laget. Uten bestilling slettes de når du trykker på Start på nytt, eller etter 24 timer uten aktivitet.
- Lagring i EU – bilder, bestillinger og databasen lagres i Microsoft Azure, Sweden Central.
- Ingen særlige kategorier – ingen ansiktsgjenkjenning, biometri, profilering eller AI-trening. Personer som vises i bildene, blir ikke identifisert eller analysert (fortalepunkt 51).
- Ansvarlighet – det er inngått databehandleravtaler med alle databehandlere som er oppført nedenfor; selvstendige behandlingsansvarlige er angitt som det.
4. Databehandlere og andre mottakere
| Mottaker | Rolle | Formål og data | Sted | Garantier |
|---|---|---|---|---|
| Microsoft Azure (Microsoft Ireland Operations Ltd) | Databehandler | Lagring av bilder, forhåndsvisninger og trykkfiler; database; generering av mosaikk; applikasjonslogger (Application Insights, lagres i 30 dager) | EU – Sweden Central | Databehandleravtale; datalagring i EU |
| Vercel Inc. | Databehandler | Drift av nettstedet og API-et. Bilder passerer bare gjennom Vercel under overføring (import fra Google Photos, miniatyrbilder) og lagres ikke der. Begrensede metadata om forespørsler (som IP-adresse og URL) kan bli behandlet utenfor EU. | EU – Stockholm-regionen; amerikansk selskap | Databehandleravtale; EU–US Data Privacy Framework og standard personvernbestemmelser (SCC) |
| Stripe Payments Europe Ltd | Databehandler for betalinger, fakturaer, kvitteringer og mva.-beregning (Stripe Tax); selvstendig behandlingsansvarlig for svindelforebygging og egne rettslige forpliktelser | Betaling, fakturaopplysninger, leveringsadresse, e-post, ordrebeløp | EU (Irland), med overføringer til USA | Databehandleravtale; EU–US Data Privacy Framework og SCC |
| Klarna og andre leverandører av betalingsmetoder som tilbys i Stripe Checkout | Selvstendige behandlingsansvarlige | Bare hvis du velger den betalingsmetoden: betaling og eventuelle kredittvurderinger, i henhold til deres egne personvernerklæringer | Hovedsakelig EU | Deres egne personvernerklæringer |
| Gelato AS, deres produksjonspartnere og transportører | Databehandler (Gelato); produksjonspartnere og transportører handler etter Gelatos instrukser | Trykk, innramming og levering. Mottar trykkfilen, produktene samt navn, leveringsadresse, e-post og telefonnummer (for leveringsvarsler og henting på hentested) | Trykkerier i nærheten av leveringsadressen, hovedsakelig i EU | Databehandleravtale |
| Postmark (ActiveCampaign, LLC) | Databehandler | Transaksjonelle e-poster (ordrebekreftelse, forsendelsesoppdateringer) og levering av meldinger fra kontaktskjemaet; meldingsinnhold lagres i 45 dager | USA | Databehandleravtale; EU–US Data Privacy Framework og SCC |
| Zoho Corporation B.V. | Databehandler | Våre e-postkasser (kundeservice og juridiske henvendelser) | Datasentre i EU | Databehandleravtale |
| Google Ireland Ltd / Google LLC | Databehandler (Analytics); Google Photos Picker etter Googles egne vilkår | Google Photos Picker (bare hvis du velger det); Google Analytics via Google Tag Manager (bare med ditt samtykke) | EU og USA | Databehandleravtale; EU–US Data Privacy Framework og SCC |
5. Lagringstid
| Data | Lagres til | Hvorfor |
|---|---|---|
| Bildene dine, miniatyrbilder, bildeindeksen og forhåndsvisninger | Til trykkfilene til bestillingen din er laget. Uten bestilling: til du trykker på Start på nytt, eller etter 24 timer uten aktivitet | Trengs bare for å lage mosaikken din; dataminimering |
| Ferdige trykkfiler for bestilte mosaikker | 60 dager etter levering (slettes senest 120 dager etter at de ble laget) | Nytt trykk hvis en leveranse er skadet eller har feil; trykkpartneren henter dem |
| Ordreopplysninger (navn, adresser, varer, beløp, fakturaer) | 7 år etter utgangen av regnskapsåret | Den svenske bokføringsloven (Bokföringslagen) |
| Kunde- og betalingsopplysninger hos Stripe | Så lenge Stripe må oppbevare dem for egne rettslige forpliktelser | Stripe er selvstendig behandlingsansvarlig for disse forpliktelsene |
| Innhold i transaksjonelle e-poster hos Postmark | 45 dager | Feilsøking av levering |
| Meldinger fra kontaktskjemaet og e-poster til oss | Opptil 12 måneder etter at saken er avsluttet | Behandling av henvendelsen din og oppfølgingsspørsmål |
| Google-tilgangstoken (hvis du bruker Google Photos) | Bare under økten din; tilbakekalles når økten avsluttes | Import av bildene du velger |
| Øktinformasjonskapsel (mz_sid) | 24 timer, forlenges mens du er aktiv | Holder bildene og handlekurven din samlet |
| Tekniske logger (Azure Application Insights, Vercel) | Opptil 30 dager | Sikkerhet, feilsøking og forebygging av misbruk |
| Sikkerhetskopier av databasen | 14 dager | Gjenoppretting etter feil; slettede data forsvinner fra sikkerhetskopiene når de overskrives |
Slettede data kan bli liggende i krypterte sikkerhetskopier i opptil 14 dager før sikkerhetskopiene overskrives.
6. Rettighetene dine og hvordan du bruker dem
- Innsyn – få en kopi av personopplysningene vi har om deg (art. 15).
- Retting – få uriktige opplysninger rettet (art. 16).
- Sletting – få opplysninger slettet når de ikke lenger trengs eller behandles ulovlig (art. 17). Bilder kan når som helst slettes med Start på nytt i editoren.
- Begrensning – få behandlingen begrenset mens en tvist avklares (art. 18).
- Dataportabilitet – få utlevert opplysninger du har gitt oss, i et maskinlesbart format (art. 20).
- Protest – protestere mot behandling som bygger på våre berettigede interesser (art. 21).
- Trekke tilbake samtykke – når som helst, for eksempel i innstillingene for informasjonskapsler, uten at det påvirker tidligere behandling (art. 7 nr. 3).
- Klage – til den svenske tilsynsmyndigheten for personvern (Integritetsskyddsmyndigheten, IMY, imy.se) eller til tilsynsmyndigheten der du bor (i Norge Datatilsynet).
Send forespørselen din til legal@mezeik.com eller via kontaktskjemaet. Vi svarer innen én måned (fristen kan forlenges med to måneder for kompliserte forespørsler, og i så fall gir vi deg beskjed). Forespørsler er gratis. Alle detaljer finner du i personvernerklæringen vår.
7. Brudd på personopplysningssikkerheten
Ved et brudd melder vi det til IMY innen 72 timer når det kreves, og informerer berørte personer uten ugrunnet opphold når bruddet sannsynligvis vil medføre en høy risiko for dem.