GDPR-uttalande
Så uppfyller Mezeik EU:s dataskyddsförordning (förordning (EU) 2016/679, GDPR).
Senast uppdaterad 25 oktober 2026Utkast, inväntar juridisk granskning
Det här är en översättning som vi tillhandahåller för din bekvämlighet. Har du frågor om texten är du välkommen att kontakta oss på legal@mezeik.com.
1. Personuppgiftsansvarig
Keenear Holding AB, org.nr 556902-0026, Västra Hamngatan 11, 411 19 Göteborg, Sweden, är personuppgiftsansvarig för personuppgifter som behandlas via Mezeik. Kontakt: legal@mezeik.com, +46 73 403 82 76. Vi är inte skyldiga att utse ett dataskyddsombud; integritetsfrågor hanteras direkt av företaget.
2. Behandlingar och rättsliga grunder
| Behandling | Rättslig grund |
|---|---|
| Lagring och behandling av dina bilder för att skapa förhandsvisningar och tryck | Avtal — art. 6.1 b |
| Beställningar, leverans, fakturering, reklamationer | Avtal — art. 6.1 b |
| Bevarande av räkenskapsinformation i 7 år | Rättslig förpliktelse — art. 6.1 c (bokföringslagen) |
| Säkerhet, loggar, förebyggande av missbruk, begränsning av förfrågningar via kontaktformuläret, besvarande av förfrågningar | Berättigat intresse — art. 6.1 f |
| Förebyggande av bedrägerier och regelefterlevnad för betalningar (Stripe och leverantörer av betalmetoder som självständigt personuppgiftsansvariga) | Deras rättsliga förpliktelser eller berättigade intressen — art. 6.1 c/f |
| Analys via Google Tag Manager / Google Analytics | Samtycke — art. 6.1 a |
| Anmälan av olagligt innehåll till myndigheter | Rättslig förpliktelse eller berättigat intresse — art. 6.1 c/f |
3. Så tillämpar vi GDPR
- Uppgiftsminimering — bilderna förminskas och rensas från metadata i din webbläsare före uppladdningen; endast det som mosaiken behöver lagras.
- Lagringsminimering — Dina bilder raderas när tryckfilerna för din beställning har skapats. Utan beställning raderas de när du trycker på Börja om, eller efter 24 timmars inaktivitet.
- Lagring inom EU — bilder, beställningar och databasen lagras i Microsoft Azure, Sweden Central.
- Inga särskilda kategorier — ingen ansiktsigenkänning, biometri, profilering eller AI-träning. Personer som syns på bilderna identifieras eller analyseras inte (skäl 51).
- Ansvarsskyldighet — personuppgiftsbiträdesavtal finns med alla personuppgiftsbiträden som anges nedan; självständigt personuppgiftsansvariga anges som sådana.
4. Personuppgiftsbiträden och andra mottagare
| Mottagare | Roll | Ändamål och uppgifter | Plats | Skyddsåtgärd |
|---|---|---|---|---|
| Microsoft Azure (Microsoft Ireland Operations Ltd) | Personuppgiftsbiträde | Lagring av bilder, förhandsvisningar och tryckfiler; databas; generering av mosaiker; applikationsloggar (Application Insights, sparas i 30 dagar) | EU — Sweden Central | Personuppgiftsbiträdesavtal; datalagring inom EU |
| Vercel Inc. | Personuppgiftsbiträde | Drift av webbplatsen och dess API. Bilder passerar endast genom Vercel under överföring (importer från Google Photos, miniatyrbilder) och lagras inte där. Begränsade metadata om förfrågningar (som IP-adress och URL) kan behandlas utanför EU. | EU — Stockholmsregionen; amerikanskt företag | Personuppgiftsbiträdesavtal; EU–US Data Privacy Framework och standardavtalsklausuler |
| Stripe Payments Europe Ltd | Personuppgiftsbiträde för betalningar, fakturor, kvitton och momsberäkning (Stripe Tax); självständigt personuppgiftsansvarig för bedrägeriförebyggande och sina egna rättsliga förpliktelser | Betalning, faktureringsuppgifter, leveransadress, e-post, orderbelopp | EU (Irland), med överföringar till USA | Personuppgiftsbiträdesavtal; EU–US Data Privacy Framework och standardavtalsklausuler |
| Klarna och andra leverantörer av betalmetoder som erbjuds i Stripe Checkout | Självständigt personuppgiftsansvariga | Endast om du väljer den betalmetoden: betalning, kreditprövning i förekommande fall, enligt deras egna integritetspolicyer | Huvudsakligen EU | Deras egna integritetspolicyer |
| Gelato AS, dess produktionspartner och transportörer | Personuppgiftsbiträde (Gelato); produktionspartner och transportörer agerar på Gelatos instruktioner | Tryck, inramning och leverans. Tar emot tryckfilen, produkterna samt ditt namn, din leveransadress, e-post och ditt telefonnummer (för leveransaviseringar och upphämtning hos paketombud) | Tryckerier nära leveransadressen, huvudsakligen i EU | Personuppgiftsbiträdesavtal |
| Postmark (ActiveCampaign, LLC) | Personuppgiftsbiträde | Transaktionsmejl (orderbekräftelse, leveransuppdateringar) och leverans av meddelanden från kontaktformuläret; meddelandeinnehåll sparas i 45 dagar | USA | Personuppgiftsbiträdesavtal; EU–US Data Privacy Framework och standardavtalsklausuler |
| Zoho Corporation B.V. | Personuppgiftsbiträde | Våra e-postlådor (support och juridiska förfrågningar) | Datacenter i EU | Personuppgiftsbiträdesavtal |
| Google Ireland Ltd / Google LLC | Personuppgiftsbiträde (Analytics); Google Photos Picker enligt Googles egna villkor | Google Photos Picker (endast om du väljer den); Google Analytics via Google Tag Manager (endast med ditt samtycke) | EU och USA | Personuppgiftsbiträdesavtal; EU–US Data Privacy Framework och standardavtalsklausuler |
5. Lagringstid
| Uppgifter | Sparas till | Varför |
|---|---|---|
| Dina bilder, miniatyrbilder, bildindexet och förhandsvisningar | Tills tryckfilerna för din beställning har skapats. Utan beställning: tills du trycker på Börja om, eller efter 24 timmars inaktivitet | Behövs endast för att skapa din mosaik; uppgiftsminimering |
| Renderade tryckfiler för beställda mosaiker | 60 dagar efter leverans (raderas senast 120 dagar efter att de skapades) | Omtryck om en leverans är skadad eller felaktig; tryckpartnern hämtar dem |
| Orderuppgifter (namn, adresser, artiklar, belopp, fakturor) | 7 år efter räkenskapsårets utgång | Bokföringslagen |
| Kund- och betalningsuppgifter hos Stripe | Så länge Stripe måste spara dem för sina egna rättsliga förpliktelser | Stripe är självständigt personuppgiftsansvarig för dessa förpliktelser |
| Innehåll i transaktionsmejl hos Postmark | 45 dagar | Felsökning av leveranser |
| Meddelanden via kontaktformuläret och mejl till oss | Upp till 12 månader efter att ärendet avslutats | Hantering av ditt ärende och följdfrågor |
| Åtkomsttoken från Google (om du använder Google Photos) | Endast under din session; återkallas när sessionen avslutas | Import av de bilder du väljer |
| Sessionscookie (mz_sid) | 24 timmar, förlängs medan du är aktiv | Håller ihop dina bilder och din varukorg |
| Tekniska loggar (Azure Application Insights, Vercel) | Upp till 30 dagar | Säkerhet, felsökning och förebyggande av missbruk |
| Säkerhetskopior av databasen | 14 dagar | Återställning efter fel; raderade uppgifter försvinner ur säkerhetskopiorna när de skrivs över |
Raderade uppgifter kan finnas kvar i krypterade säkerhetskopior i upp till 14 dagar innan säkerhetskopiorna skrivs över.
6. Dina rättigheter och hur du använder dem
- Tillgång — få en kopia av de personuppgifter vi har om dig (art. 15).
- Rättelse — få felaktiga uppgifter rättade (art. 16).
- Radering — få uppgifter raderade när de inte längre behövs eller behandlas olagligt (art. 17). Bilder kan när som helst raderas med Börja om i redigeraren.
- Begränsning — få behandlingen begränsad medan en tvist utreds (art. 18).
- Dataportabilitet — få ut uppgifter du har lämnat till oss i ett maskinläsbart format (art. 20).
- Invändning — invända mot behandling som grundar sig på vårt berättigade intresse (art. 21).
- Återkalla samtycke — när som helst, till exempel i cookieinställningarna, utan att det påverkar tidigare behandling (art. 7.3).
- Klaga — hos Integritetsskyddsmyndigheten (IMY, imy.se) eller hos tillsynsmyndigheten där du bor.
Skicka din begäran till legal@mezeik.com eller via kontaktformuläret. Vi svarar inom en månad (tiden kan förlängas med två månader för komplicerade ärenden, och i så fall meddelar vi dig). Begäran är kostnadsfri. Fullständig information finns i vår integritetspolicy.
7. Personuppgiftsincidenter
Om en incident inträffar anmäler vi den till IMY inom 72 timmar när det krävs, och informerar berörda personer utan onödigt dröjsmål när incidenten sannolikt leder till en hög risk för dem.