Integritetspolicy

1. I korthet

• Dina bilder används bara för att skapa din mosaik och trycka din beställning. Inget annat.
• De lagras i EU (Microsoft Azure, Sverige). Dina bilder raderas när tryckfilerna för din beställning har skapats. Utan beställning raderas de när du trycker på Börja om, eller efter 24 timmars inaktivitet.
• Ingen ansiktsigenkänning, ingen biometrisk behandling, ingen AI-träning, ingen försäljning av uppgifter.
• Analysverktyg körs bara om du tillåter det.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för personuppgifter som behandlas via mezeik.com är Keenear Holding AB (org.nr 556902-0026), Västra Hamngatan 11, 411 19 Göteborg, Sweden, telefon +46 73 403 82 76. Har du frågor om integritet eller vill utöva dina rättigheter, mejla legal@mezeik.com eller använd vårt kontaktformulär.

3. Vad vi samlar in och varför

Bilder du laddar upp

Din webbläsare förminskar varje bild till en liten version (och motivbilden till en större) före uppladdningen, och tar samtidigt bort plats- och andra metadata (EXIF/GPS). Vi lagrar dessa versioner, små miniatyrbilder, färgdata som beräknats från dem och de genererade förhandsvisningarna. Ändamål: att skapa din mosaik, förhandsvisning och ditt tryck. Rättslig grund: fullgörande av avtal och åtgärder på din begäran innan ett avtal ingås (GDPR art. 6.1 b).

Bilder du väljer från Google Photos

Om du väljer Google Photos loggar du in med Google och väljer bilder i Googles egen bildväljare. Vi begär endast behörigheten photospicker.mediaitems.readonly, som ger åtkomst till de objekt du väljer och inget annat i ditt bibliotek. Vi laddar ner förminskade kopior av de valda objekten och behandlar dem precis som uppladdade bilder. Vi begär inte offlineåtkomst: åtkomsttoken sparas krypterad endast under din session och återkallas hos Google när sessionen avslutas. Rättslig grund: art. 6.1 b.

Beställningar

Namn, e-post, leverans- och faktureringsadress, telefonnummer om du anger det, företagsnamn och momsregistrerings- eller skatte-ID om du anger dem, produkterna, belopp, betalningsstatus och fakturor. Kortuppgifter hanteras av Stripe och når aldrig oss. Ändamål: att leverera beställningen, fakturera den, hantera reklamationer och sköta bokföringen. Rättsliga grunder: art. 6.1 b, samt rättslig förpliktelse enligt bokföringslagen (art. 6.1 c).

Kontaktformulär

Namn, e-post, ämne och meddelande. Ändamål: att svara dig och hantera anmälningar om innehåll. Rättslig grund: vårt berättigade intresse av att besvara förfrågningar (art. 6.1 f), eller art. 6.1 b om det gäller en beställning.

Tekniska uppgifter

IP-adress, webbläsartyp, förfrågningsloggar och det land som härleds från din IP-adress (används endast för att föreslå leveransland och valuta). Ändamål: säkerhet, förebyggande av bedrägerier och missbruk, begränsning av antalet förfrågningar via kontaktformuläret samt felsökning. Rättslig grund: berättigat intresse (art. 6.1 f).

Analys

Endast om du godkänner analyscookies: Google Analytics 4 via Google Tag Manager mäter sidvisningar och hur webbplatsen används. Innan du gjort ett val är Google Consent Mode inställt på ”denied” och inga analystaggar läses in. Annonsfunktioner aktiveras aldrig. Analysdata kan överföras till Google LLC i USA med stöd av EU–US Data Privacy Framework. Rättslig grund: samtycke (art. 6.1 a), som du när som helst kan återkalla; när du gör det raderas analyscookierna.

4. Ingen profilering, ansiktsigenkänning eller AI

Mosaiken skapas genom deterministisk färgmatchning: samma bilder ger alltid samma resultat. Vi använder inte ansiktsigenkänning, biometrisk identifiering, profilering eller automatiserat beslutsfattande med rättsliga följder, och dina bilder används aldrig för att träna någon modell. Mosaikprogramvaran är inte ett AI-system enligt EU:s AI-förordning (AI Act); om det någon gång ändras gör vi en bedömning och uppdaterar den här policyn först.

5. Personer som syns på dina bilder

Dina bilder kan visa andra personer, även barn. Vi behandlar dessa bilder endast för att skapa din mosaik och trycka din beställning. Vi identifierar, taggar eller analyserar ingen: ingen ansiktsigenkänning, ingen biometrisk behandling och ingen sökning efter eller klassificering av personer. Fotografier behandlas därför inte som särskilda kategorier av personuppgifter (GDPR art. 9, skäl 51).

Du ansvarar för att ha rätt att använda bilderna, inklusive samtycke från de personer som syns på dem där det krävs (se våra villkor). Den som syns på en bild kan kontakta oss med frågor eller för att utöva sina rättigheter, via kontaktuppgifterna ovan.

6. Vilka vi delar uppgifter med

Vi anlitar följande personuppgiftsbiträden och partner. Personuppgiftsbiträden agerar endast på våra instruktioner enligt personuppgiftsbiträdesavtal; självständigt personuppgiftsansvariga behandlar uppgifter enligt sina egna integritetspolicyer. Vi säljer aldrig personuppgifter.

Bilder du laddar upp går direkt från din webbläsare till vår lagring i Sverige. Bilder passerar endast genom vår driftleverantör Vercel (EU, Stockholmsregionen) under överföring (importer från Google Photos, miniatyrbilder) och lagras inte där. Vercel kan behandla begränsade metadata om förfrågningar utanför EU. När uppgifter överförs utanför EU/EES skyddas de av EU–US Data Privacy Framework och/eller Europeiska kommissionens standardavtalsklausuler. Vi kan också lämna ut uppgifter till myndigheter när lagen kräver det, till exempel när vi anmäler olagligt innehåll.

7. Hur länge vi sparar uppgifter

Raderade uppgifter kan finnas kvar i krypterade säkerhetskopior i upp till 14 dagar innan säkerhetskopiorna skrivs över.

8. Användardata från Google

Mezeiks användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Bilder du väljer används endast för att skapa och trycka din mosaik, överförs inte till andra utöver vad som behövs för att tillhandahålla tjänsten (vår lagring och tryckpartner, enligt beskrivningen ovan), används inte för annonsering och läses inte av människor om du inte ber oss om det, det behövs av säkerhetsskäl eller lagen kräver det. Kopior av valda bilder raderas på samma sätt som uppladdade bilder; tryckfiler som skapats av dem sparas enligt beskrivningen under lagringstider. Din åtkomsttoken från Google används endast under din session och återkallas när sessionen avslutas. Du kan också när som helst återkalla Mezeiks åtkomst i inställningarna för ditt Google-konto.

9. Dina rättigheter

• Tillgång — få en kopia av de personuppgifter vi har om dig (art. 15).
• Rättelse — få felaktiga uppgifter rättade (art. 16).
• Radering — få uppgifter raderade när de inte längre behövs eller behandlas olagligt (art. 17). Bilder kan när som helst raderas med Börja om i redigeraren.
• Begränsning — få behandlingen begränsad medan en tvist utreds (art. 18).
• Dataportabilitet — få ut uppgifter du har lämnat till oss i ett maskinläsbart format (art. 20).
• Invändning — invända mot behandling som grundar sig på vårt berättigade intresse (art. 21).
• Återkalla samtycke — när som helst, till exempel i cookieinställningarna, utan att det påverkar tidigare behandling (art. 7.3).
• Klaga — hos Integritetsskyddsmyndigheten (IMY, imy.se) eller hos tillsynsmyndigheten där du bor.

Mejla legal@mezeik.com eller använd kontaktformuläret. Vi svarar inom en månad. Vi kan behöva kontrollera din identitet, till exempel med ditt ordernummer.

10. Säkerhet

All trafik är krypterad (TLS). Lagring och databaser är krypterade i vila och finns i Sverige. Uppladdningslänkar är kortlivade och begränsade till din session, förhandsvisningar är vattenmärkta och filer i full upplösning skickas aldrig till webbläsaren. Åtkomsten är begränsad till vad varje system behöver.

11. Cookies

Vi använder nödvändiga cookies för att driva webbplatsen och för att komma ihåg vilket språk du väljer. De kräver inte samtycke. Analyscookies sätts endast om du godkänner dem; vi använder inga annons- eller marknadsföringscookies. Ditt val sparas i 12 månader och du kan när som helst ändra eller återkalla det, lika enkelt som du gav det. Om du återkallar ditt samtycke raderas analyscookierna. Uppladdningssteget sparar också ditt godkännande av uppladdningsreglerna i webbläsarens sessionslagring (session storage) tills du stänger fliken.

Cookieinställningar

12. Ändringar

Vi uppdaterar den här policyn när vår behandling ändras och visar datumet för den senaste versionen högst upp på sidan.