Personvernerklæring

1. Kort fortalt

• Bildene dine brukes bare til å lage mosaikken din og trykke bestillingen din. Ikke til noe annet.
• De lagres i EU (Microsoft Azure, Sverige). Bildene dine slettes når trykkfilene til bestillingen din er laget. Uten bestilling slettes de når du trykker på Start på nytt, eller etter 24 timer uten aktivitet.
• Ingen ansiktsgjenkjenning, ingen biometrisk behandling, ingen AI-trening og ingen salg av data.
• Analyse kjøres bare hvis du tillater det.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som behandles via mezeik.com, er Keenear Holding AB (org.nr. 556902-0026), Västra Hamngatan 11, 411 19 Göteborg, Sweden, telefon +46 73 403 82 76. Har du spørsmål om personvern eller vil utøve rettighetene dine, sender du e-post til legal@mezeik.com eller bruker kontaktskjemaet vårt.

3. Hva vi samler inn og hvorfor

Bilder du laster opp

Nettleseren din skalerer hvert bilde ned til en liten versjon (og motivbildet til en større) før opplasting, og fjerner samtidig posisjonsdata og andre metadata (EXIF/GPS). Vi lagrer disse versjonene, små miniatyrbilder, fargedata beregnet ut fra dem og de genererte forhåndsvisningene. Formål: å lage mosaikken, forhåndsvisningen og trykket ditt. Behandlingsgrunnlag: oppfyllelse av en avtale og tiltak på din forespørsel før en avtale inngås (GDPR art. 6 nr. 1 bokstav b).

Bilder du velger fra Google Photos

Velger du Google Photos, logger du inn med Google og velger bilder i Googles egen bildevelger. Vi ber bare om tilgangsområdet photospicker.mediaitems.readonly, som gir tilgang til elementene du velger og ingenting annet i biblioteket ditt. Vi laster ned nedskalerte kopier av de valgte elementene og behandler dem nøyaktig som opplastede bilder. Vi ber ikke om frakoblet tilgang: tilgangstokenet lagres kryptert bare under økten din og tilbakekalles hos Google når økten avsluttes. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b.

Bestillinger

Navn, e-post, leverings- og fakturaadresse, telefonnummer hvis du oppgir det, firmanavn og MVA-nummer eller skatte-ID hvis du oppgir dem, produktene, beløp, betalingsstatus og fakturaer. Kortopplysninger håndteres av Stripe og når aldri oss. Formål: å levere bestillingen, fakturere den, behandle reklamasjoner og føre regnskap. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b, og rettslig forpliktelse etter den svenske bokføringsloven (art. 6 nr. 1 bokstav c).

Kontaktskjema

Navn, e-post, emne og melding. Formål: å svare deg og behandle varsler om innhold. Behandlingsgrunnlag: vår berettigede interesse i å besvare henvendelser (art. 6 nr. 1 bokstav f), eller art. 6 nr. 1 bokstav b hvis det gjelder en bestilling.

Tekniske data

IP-adresse, nettlesertype, forespørselslogger og landet som utledes av IP-adressen din (brukes bare til å foreslå leveringsland og valuta). Formål: sikkerhet, forebygging av svindel og misbruk, begrensning av antall henvendelser via kontaktskjemaet og feilsøking. Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 bokstav f).

Analyse

Bare hvis du godtar analysekapsler: Google Analytics 4 via Google Tag Manager måler sidevisninger og bruken av nettstedet. Før du har valgt, er Google Consent Mode satt til «denied», og ingen analysetagger lastes inn. Annonsefunksjoner aktiveres aldri. Analysedata kan bli overført til Google LLC i USA under EU–US Data Privacy Framework. Behandlingsgrunnlag: samtykke (art. 6 nr. 1 bokstav a), som du når som helst kan trekke tilbake; gjør du det, slettes analysekapslene.

4. Ingen profilering, ansiktsgjenkjenning eller AI

Mosaikken lages med deterministisk fargematching: de samme bildene gir alltid det samme resultatet. Vi bruker ikke ansiktsgjenkjenning, biometrisk identifisering, profilering eller automatiserte avgjørelser med rettslig virkning, og bildene dine brukes aldri til å trene noen modell. Mosaikkprogramvaren er ikke et KI-system etter EUs KI-forordning (EU AI Act); skulle det endre seg, vurderer vi det og oppdaterer denne erklæringen først.

5. Personer som vises i bildene dine

Bildene dine kan vise andre personer, også barn. Vi behandler disse bildene bare for å lage mosaikken din og trykke bestillingen din. Vi identifiserer, merker eller analyserer ingen: ingen ansiktsgjenkjenning, ingen biometrisk behandling og ingen søk etter eller klassifisering av personer. Fotografier behandles derfor ikke som særlige kategorier av personopplysninger (GDPR art. 9, fortalepunkt 51).

Du er ansvarlig for å ha rett til å bruke bildene, inkludert samtykke fra personene som vises, der det kreves (se kjøpsvilkårene våre). Alle som vises i et bilde, kan kontakte oss med spørsmål eller for å utøve rettighetene sine, via kontaktopplysningene ovenfor.

6. Hvem vi deler data med

Vi bruker følgende databehandlere og partnere. Databehandlere handler bare etter våre instrukser i henhold til databehandleravtaler; selvstendige behandlingsansvarlige behandler data etter sine egne personvernerklæringer. Vi selger aldri personopplysninger.

Bilder du laster opp, går direkte fra nettleseren din til lagringen vår i Sverige. Bilder passerer bare gjennom driftsleverandøren vår Vercel (EU, Stockholm-regionen) under overføring (import fra Google Photos, miniatyrbilder) og lagres ikke der. Vercel kan behandle begrensede metadata om forespørsler utenfor EU. Når data overføres utenfor EU/EØS, er de beskyttet av EU–US Data Privacy Framework og/eller Europakommisjonens standard personvernbestemmelser. Vi kan også utlevere data til myndigheter når loven krever det, for eksempel ved anmeldelse av ulovlig innhold.

7. Hvor lenge vi lagrer data

Slettede data kan bli liggende i krypterte sikkerhetskopier i opptil 14 dager før sikkerhetskopiene overskrives.

8. Brukerdata fra Google

Mezeiks bruk og overføring av informasjon mottatt fra Googles API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use). Bilder du velger, brukes bare til å lage og trykke mosaikken din, overføres ikke til andre utover det som trengs for å levere denne tjenesten (lagringen og trykkpartneren vår, som beskrevet ovenfor), brukes ikke til annonsering og leses ikke av mennesker, med mindre du ber oss om det, det er nødvendig av sikkerhetshensyn eller loven krever det. Kopier av valgte bilder slettes på samme måte som opplastede bilder; trykkfiler laget av dem oppbevares som beskrevet under lagringstider. Google-tilgangstokenet ditt brukes bare under økten din og tilbakekalles når økten avsluttes. Du kan også når som helst trekke tilbake Mezeiks tilgang i innstillingene for Google-kontoen din.

9. Rettighetene dine

• Innsyn – få en kopi av personopplysningene vi har om deg (art. 15).
• Retting – få uriktige opplysninger rettet (art. 16).
• Sletting – få opplysninger slettet når de ikke lenger trengs eller behandles ulovlig (art. 17). Bilder kan når som helst slettes med Start på nytt i editoren.
• Begrensning – få behandlingen begrenset mens en tvist avklares (art. 18).
• Dataportabilitet – få utlevert opplysninger du har gitt oss, i et maskinlesbart format (art. 20).
• Protest – protestere mot behandling som bygger på våre berettigede interesser (art. 21).
• Trekke tilbake samtykke – når som helst, for eksempel i innstillingene for informasjonskapsler, uten at det påvirker tidligere behandling (art. 7 nr. 3).
• Klage – til den svenske tilsynsmyndigheten for personvern (Integritetsskyddsmyndigheten, IMY, imy.se) eller til tilsynsmyndigheten der du bor (i Norge Datatilsynet).

Send e-post til legal@mezeik.com eller bruk kontaktskjemaet. Vi svarer innen én måned. Vi kan måtte bekrefte identiteten din, for eksempel med ordrenummeret ditt.

10. Sikkerhet

All trafikk er kryptert (TLS). Lagring og databaser er kryptert i hvile og ligger i Sverige. Opplastingslenker er kortlivede og begrenset til økten din, forhåndsvisninger har vannmerke, og filer i full oppløsning sendes aldri til nettleseren. Tilgangen er begrenset til det hvert system trenger.

11. Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for å drive nettstedet og for å huske språket du velger. De krever ikke samtykke. Analysekapsler settes bare hvis du godtar dem; vi bruker ingen informasjonskapsler for annonsering eller markedsføring. Valget ditt lagres i 12 måneder, og du kan når som helst endre eller trekke det tilbake like enkelt som du ga det. Trekker du tilbake samtykket, slettes analysekapslene. Opplastingssteget lagrer også at du har godtatt reglene for opplasting, i nettleserens øktlagring (session storage) til du lukker fanen.

Innstillinger for informasjonskapsler

12. Endringer

Vi oppdaterer denne erklæringen når behandlingen vår endres, og viser datoen for den siste versjonen øverst på denne siden.