Personvern
Brevglede lager trykte fotobøker for familier. Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler, hvorfor vi gjør det, hvem som hjelper oss, og hvilke rettigheter du har.
Brevglede er behandlingsansvarlig for personopplysninger som behandles i tjenesten. Spørsmål om personvern kan sendes til hei@brevglede.no.
Vi behandler bare opplysninger som trengs for å opprette konto, lage fotobok, ta betalt, sende ordre, gi support og sikre tjenesten.
Eksempler: navn, e-post, familienavn, rolle.
Formål: Opprette konto, gi tilgang og vise riktig fotobok.
Behandlingsgrunnlag: avtale.
Lagring: Lagres så lenge kontoen er aktiv, og slettes eller anonymiseres ved kontosletting når lovpålagte krav er oppfylt.
Eksempler: mottakernavn, gateadresse, postnummer, poststed, land.
Formål: Produsere og sende fotoboken til riktig mottaker.
Behandlingsgrunnlag: avtale.
Lagring: Lagres for aktiv ordre og support, og slettes ved kontosletting når leveranse og reklamasjonsbehov er avsluttet.
Eksempler: bildefiler, bildetekster, bildebredde, bildehøyde, rekkefølge.
Formål: Lage forhåndsvisning og trykkfil for fotoboken.
Behandlingsgrunnlag: avtale.
Lagring: Slettes normalt senest 30 dager etter levering, med mindre kunden ber om tidligere sletting eller support krever kort midlertidig oppbevaring.
Eksempler: fotobok-PDF, cover-PDF, leverandør-ID.
Formål: Sende godkjent fotobok til trykkeri og håndtere leveransestatus.
Behandlingsgrunnlag: avtale.
Lagring: Slettes normalt senest 30 dager etter levering.
Eksempler: Stripe-kunde-ID, abonnements-ID, betalingsstatus.
Formål: Ta betalt, håndtere abonnement og oppfylle bokføringskrav.
Behandlingsgrunnlag: avtale.
Lagring: Betalings- og regnskapsopplysninger lagres etter lovpålagte krav. Kortdata lagres ikke hos Brevglede.
Eksempler: hash av e-post, hash av IP-adresse, innloggingshendelser.
Formål: Beskytte kontoer, oppdage misbruk og feilsøke innlogging.
Behandlingsgrunnlag: berettiget interesse.
Lagring: Slettes eller anonymiseres etter 180 dager.
Eksempler: skjermvisning, opplastingsstatus, antall bilder.
Formål: Forstå om flyten fungerer og finne tekniske feil.
Behandlingsgrunnlag: berettiget interesse.
Lagring: Slettes eller anonymiseres etter 180 dager.
Eksempler: e-post, navn, kilde.
Formål: Varsle interesserte brukere om lansering.
Behandlingsgrunnlag: samtykke.
Lagring: Slettes når samtykket trekkes tilbake eller senest etter 730 dager uten relevant kontakt.
Eksempler: hash av innloggingslenke, hash av QR-opplastingslenke.
Formål: Hindre gjenbruk og feilsøke tilgang.
Behandlingsgrunnlag: berettiget interesse.
Lagring: Slettes etter 7 dagers sikkerhetsmargin.
Fotobøker kan inneholde bilder av barn. Kunden som laster opp bilder må ha rett til å dele bildene med Brevglede og med mottakeren av fotoboken. Vi bruker ikke bildene til markedsføring, modelltrening eller andre formål uten særskilt samtykke.
Bilder, genererte PDF-er og tekniske data slettes eller anonymiseres når de ikke lenger er nødvendige for levering, support, sikkerhet eller lovpålagt dokumentasjon. Du kan be om tidligere sletting når opplysningene ikke lenger trengs for å oppfylle avtalen.
Vi bruker eksterne tjenester for drift, betaling, e-post, lagring, analyse, produksjon og frakt. Leverandørene skal bare behandle opplysninger for formålene nedenfor og etter instruksene som gjelder for tjenesten.
Cloudprinter brukes til å produsere og sende fotoboken. Når en fotobok er godkjent for produksjon, sender Brevglede nødvendig mottakeradresse, ordre-ID, trykkfiler og PDF-er til Cloudprinter. Cloudprinter kan bruke trykk- og fraktpartnere for å produsere og levere ordren.
Rolle: databehandler.
Formål: Hosting, bygg, runtime, tekniske logger og Vercel Web Analytics.
Personopplysninger: IP-adresse, tekniske logger, forespørselsdata, sidevisninger.
Region: Brukes til drift av nettsiden og cookie-fri, aggregert trafikkstatistikk bare på offentlige informasjonssider.
Overføring: Databehandleravtale og underleverandører følges opp i intern leverandøroversikt.
Rolle: selvstendig behandlingsansvarlig.
Formål: Valgfri måling av om annonser fører til kjøp.
Personopplysninger: annonseklikk, tekniske besøksdata, kjøpshendelse.
Region: Google Ads-taggen lastes bare etter aktivt samtykke.
Overføring: Googles vilkår og overføringsgrunnlag gjelder for eventuell behandling utenfor EØS.
Rolle: databehandler.
Formål: Lagring av konto, ordre, bilderelasjoner og status.
Personopplysninger: navn, e-post, adresse, bildetekster, ordrestatus.
Region: Brukes til privat lagring av konto-, ordre- og statusdata.
Overføring: Regionvalg og eventuell overføringsmekanisme dokumenteres i intern leverandøroversikt.
Rolle: databehandler.
Formål: Lagring av opplastede bilder og genererte PDF-er.
Personopplysninger: bilder, trykkfiler, PDF-er.
Region: Kundebilder og trykkfiler lagres i privat objektlagring med begrenset tilgang.
Overføring: Offentlig bucket eller ubeskyttet CDN skal ikke brukes for kundebilder.
Rolle: databehandler.
Formål: Produksjon og utsending av fotobøker.
Personopplysninger: mottakeradresse, trykkfiler, PDF-er, ordre-ID, sporingsstatus.
Region: Cloudprinter mottar bare opplysninger som trengs for å produsere og sende den godkjente fotoboken.
Overføring: Cloudprinter kan bruke kvalifiserte trykk- og fraktpartnere for produksjon og levering.
Rolle: selvstendig behandlingsansvarlig.
Formål: Betaling, abonnement og betalingsbekreftelse.
Personopplysninger: betalingsstatus, Stripe-kunde-ID, abonnements-ID.
Region: Kortdata lagres hos Stripe, ikke hos Brevglede.
Overføring: Stripe-vilkår, rollefordeling og overføringsgrunnlag skal dokumenteres.
Rolle: databehandler.
Formål: Transaksjonelle e-poster som innlogging og ordrebekreftelse.
Personopplysninger: e-postadresse, navn i e-postinnhold, innloggingslenke.
Region: E-postinnhold skal holdes minimalt.
Overføring: Databehandleravtale og eventuell overføringsmekanisme dokumenteres i intern leverandøroversikt.
Noen leverandører kan ha underleverandører, supporttilgang eller teknisk behandling utenfor EØS. Slike overføringer skal ha gyldig overføringsgrunnlag og dokumenteres i Brevglede sin interne leverandøroversikt.
Brevglede bruker nødvendige informasjonskapsler for innlogging, sikkerhet og handleflyt. Cookie-fri Vercel Web Analytics brukes bare til aggregert trafikkstatistikk på offentlige informasjonssider. Analyse er deaktivert på innlogging, konto, opplasting, forhåndsvisning, betaling og andre private deler av tjenesten. Hvis du samtykker, brukes Google Ads-taggen til å måle om annonser fører til kjøp. Les mer på siden om informasjonskapsler.
Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet og protest der personvernregelverket gir deg slike rettigheter. Du kan også trekke tilbake samtykke for behandlinger som bygger på samtykke ved å kontakte oss.
Hvis du mener at Brevglede behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi ber likevel om at du kontakter oss først, slik at vi kan forsøke å rette opp.