Privatlivspolitik

Den dataansvarlige for personoplysningerne er:

Har du spørgsmål eller anmodninger om personoplysninger, er du velkommen til at skrive til os på hello@grandparentalbum.com. Vi har ikke udpeget en databeskyttelsesrådgiver, da loven ikke kræver det af os.

Kontooplysninger

• navn, e-mailadresse og loginoplysninger;
• kontoindstillinger og e-mailindstillinger.

Albumoplysninger

• uploadede billeder, albumtitler, billedtekster og gavehilsner;
• valgte layouts, beskæring, omslaget og modtagerens navn;
• oplysninger om inviterede familiemedlemmer, der bidrager.

Ordre- og leveringsoplysninger

• modtagerens navn, leveringsadresse og telefonnummer til leveringstjenesten;
• oplysninger om ordre, ordning, indbinding og ekstra eksemplarer;
• afsendelses- og sporingsoplysninger samt fakturaer.

Betalingsoplysninger

Betalinger behandles af betalingstjenesteudbyderen Stripe. Vi modtager og opbevarer ikke fulde betalingskortnumre; vi modtager kun oplysninger om betalingens resultat og transaktions-id’er.

Tekniske oplysninger

• IP-adresse og oplysninger om browser og enhed;
• oplysninger om din brug af tjenesten og de sider, du besøger;
• cookies og lignende teknologier som beskrevet på siden Cookies.

De fleste oplysninger modtager vi direkte fra dig. Oplysninger om albummets modtager og om personerne på billederne får vi fra køberen eller fra den bidragyder, der uploader dem.

• Opfyldelse af en kontrakt (artikel 6, stk. 1, litra b, i GDPR): administration af din konto, oprettelse af album, klargøring af forhåndsvisning og trykfiler, tryk og levering, behandling af betalinger, ordremeddelelser og kundeservice.
• Retlige forpligtelser (artikel 6, stk. 1, litra c, i GDPR): udstedelse og opbevaring af fakturaer og regnskabsmateriale, behandling af reklamationer over mangler og besvarelse af lovlige anmodninger fra kompetente myndigheder.
• Legitime interesser (artikel 6, stk. 1, litra f, i GDPR): sikring af tjenesten, forebyggelse af misbrug og svindel (herunder kontrol af, om en bruger er et menneske), fastlæggelse, udøvelse og forsvar af retskrav, påmindelser om ufærdige album og forbedring af tjenesten, herunder registrering på vores server af hændelser om albummers og ordrers fremdrift (for eksempel antal billeder nået, en forhåndsvisning, der er klar, og en betaling, der er startet eller mislykkedes), uden identifikatorer i din browser. Du kan når som helst gøre indsigelse mod behandling på dette grundlag.
• Samtykke (artikel 6, stk. 1, litra a, i GDPR): valgfrie markedsføringsmails samt statistik- og markedsføringscookies. Du kan når som helst trække dit samtykke tilbage; det påvirker ikke lovligheden af behandlingen, før samtykket blev trukket tilbage.

Det er et krav for at indgå aftalen, at du giver de oplysninger, der er nødvendige for at indgå og opfylde den; uden dem kan vi ikke lave og levere albummet. Vi træffer ikke automatiske afgørelser, herunder profilering, som har retsvirkning for dig eller på tilsvarende måde betydeligt påvirker dig.

Dine familiebilleder er private. Vi bruger dem kun til at levere tjenesten: forhåndsvisningen, klargøring af trykfilen, tryk, levering, support og det private digitale album. Vi sælger ikke billeder, vi offentliggør ikke album, vi bruger ikke billeder i annoncer uden din tilladelse, og vi bruger dem ikke til at træne offentlige modeller for kunstig intelligens.

Billederne kan også vise andre personer, herunder børn. Køberen og de bidragydere, der uploader billeder, indestår for, at de har det nødvendige retsgrundlag for at gøre det, eller samtykke fra de personer, der vises, eller fra deres værger. En person, der kan identificeres på et billede, kan udøve sine rettigheder hos os på hello@grandparentalbum.com.

Før upload laver din enhed en kopi af billedet uden placerings- og kameradata; originalen bliver på din enhed. Læs mere på siden Billeder og privatliv.

Inviterede familiemedlemmer kan tilføje billeder via et privat link. Bidragydere kan ikke se oplysninger om betaling, fakturering, abonnement eller leveringsadresse eller administrative oplysninger.

Vi deler kun oplysninger i det omfang, det er nødvendigt for det enkelte formål. Vores databehandlere behandler oplysninger efter vores instruks i henhold til en databehandleraftale:

• Vercel: hosting af webstedet og håndtering af forespørgsler;
• Supabase: login, databasen og opbevaring af billeder og filer;
• Resend: afsendelse af e-mails;
• Cloudflare Turnstile: automatisk kontrol af, om en bruger er et menneske;
• aftalepartnere inden for tryk og levering: de modtager trykfilen og modtagerens navn, adresse og telefonnummer i det omfang, det er nødvendigt for at lave og levere albummet.

Selvstændige dataansvarlige, som behandler oplysninger til egne formål efter egne regler:

• Stripe: betalinger, tilbagevendende betalinger og betalingsportalen samt forebyggelse af svindel og overholdelse af retlige forpligtelser (Stripes privatlivspolitik);
• Meta Platforms Ireland Limited: måling af annoncer, hvis du har givet samtykke til det. For indsamlingen af oplysninger via cookies på vores websted og videregivelsen til Meta er vi og Meta fælles dataansvarlige (artikel 26 i GDPR) i henhold til Metas Controller Addendum; Meta foretager den videre behandling som selvstændig dataansvarlig (Metas privatlivspolitik);
• leveringstjenester, der leverer albummet til modtageren;
• vores regnskabsfører samt juridiske og skattemæssige rådgivere, som har tavshedspligt;
• kompetente offentlige myndigheder, når loven kræver det af os.

Vi sælger ikke personoplysninger.

Nogle af vores databehandlere og selvstændige dataansvarlige behandler oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, primært i USA. Databasen og billedopbevaringen (Supabase) ligger i regionen North Virginia i USA; Vercel hoster webstedet på et internationalt netværk, herunder i USA; Resend sender e-mails fra Irland, men opbevarer konto- og beskeddata i USA; Stripe og Meta behandler oplysninger i USA og andre lande. Vores aftalepartnere inden for tryk og levering bruger et internationalt netværk af trykkerier og leveringstjenester, så oplysninger til fremstilling og levering af albummet kan også blive behandlet uden for Det Europæiske Økonomiske Samarbejdsområde.

Overførsler sker på grundlag af en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen (EU-U.S. Data Privacy Framework), når modtageren deltager i denne ordning, og ellers på grundlag af standardkontraktbestemmelser vedtaget af Europa-Kommissionen, om nødvendigt sammen med supplerende foranstaltninger. Du kan få en kopi af de relevante garantier ved at skrive til hello@grandparentalbum.com.

• kontooplysninger: så længe du har en konto;
• ufærdige album, der er startet uden konto: slettes sammen med deres billeder efter 3 dage uden aktivitet, medmindre du bestiller albummet eller opretter en konto;
• billeder og albumlayouts: så længe det er nødvendigt for at arbejde på albummet og for at bevare indhold, der er godkendt til tryk, og album, der allerede er betalt, også efter at et abonnement er opsagt;
• fakturaer og regnskabsmateriale: i de perioder, som skatte- og regnskabsreglerne fastsætter;
• ordreoplysninger og korrespondance med support: så længe det er nødvendigt for at opfylde aftalen og behandle reklamationer og derefter, indtil forældelsesfristerne for eventuelle krav udløber;
• e-mailindstillinger: indtil du ændrer dem eller afmelder dig;
• statistikdata: identifikatoren og data om første besøg i op til 30 dage, hændelser i op til 90 dage; matchingdata og hændelseskøen til Meta i op til 7 dage.

Du kan fjerne et billede fra et album i editoren, indtil albummet er betalt. Hvis et billede indgik i en godkendt version af albummet, opbevarer vi filen sammen med denne version, så albummet kan trykkes, hvis det bestilles. Når albummet er trykt eller sendt til tryk, kan oplysninger, der allerede er videregivet til partnerne inden for tryk og levering, ikke længere trækkes tilbage. Når opbevaringsperioden udløber, sletter eller anonymiserer vi oplysningerne.

Efter GDPR har du ret til:

• indsigt i dine personoplysninger og en kopi af dem;
• berigtigelse af urigtige oplysninger;
• sletning af oplysninger (»retten til at blive glemt«);
• begrænsning af behandling;
• dataportabilitet;
• at gøre indsigelse mod behandling, der er baseret på legitime interesser;
• når som helst at trække dit samtykke tilbage;
• at afmelde dig markedsføringsmails.

Send din anmodning til hello@grandparentalbum.com, og angiv, hvilken konto eller hvilke oplysninger den vedrører. Vi svarer uden unødig forsinkelse og senest inden for en måned, hvilket vi kan forlænge i overensstemmelse med GDPR. Om nødvendigt kan vi bede dig om at bekræfte din identitet. Visse oplysninger, som vi efter loven skal opbevare, kan vi ikke slette, før den lovbestemte periode udløber.

Hvis du mener, at vi behandler oplysninger i strid med loven, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby (www.datatilsynet.dk), til den slovenske tilsynsmyndighed, Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, Slovenien (www.ip-rs.si), eller til tilsynsmyndigheden i den medlemsstat, hvor du bor.

Vi sender dig de e-mails, der er nødvendige for at levere tjenesten (konto, ordrer, levering, invitationer til bidragydere, meddelelser om, at en forhåndsvisning er klar), og påmindelser om ufærdige album. Markedsføringsmails sender vi kun med dit samtykke. Du kan slå påmindelser og markedsføringsmails fra på din konto eller via afmeldingslinket i hver e-mail; vi sender fortsat nødvendige ordremails, efter at du har afmeldt dig.

Vi bruger strengt nødvendige cookies til login, sikkerhed, betaling og lagring af kladder. Vores egen statistik i browseren og måling af annoncer (Meta) bruger vi kun med dit samtykke, som vi beder om med et banner ved dit første besøg. De hændelser om albummers og ordrers fremdrift, som vi registrerer på serveren uden at gemme noget i din browser, er beskrevet i afsnit 3. Nærmere oplysninger og indstillinger findes på siden Cookies.

Vi respekterer signalet Global Privacy Control, når din browser sender det. Når du slår statistik fra, fjernes kun statistik-id’er og kampagnedata, ikke albumkladder.

Vi bruger passende tekniske og organisatoriske foranstaltninger til at beskytte oplysningerne, herunder en krypteret forbindelse, privat opbevaring af billeder og adgang, der er begrænset til autoriserede personer. Ingen onlinetjeneste er fuldstændig sikker, så pas godt på dine loginoplysninger. Vi anmelder brud på persondatasikkerheden i overensstemmelse med GDPR.

Tjenesten er beregnet til voksne. Børn kan optræde på familiebilleder, men de må ikke oprette konti eller bruge tjenesten uden deres forældre eller værger.

Vi kan opdatere denne privatlivspolitik. Datoen for den seneste ændring står øverst på siden. Vi giver dig besked om væsentlige ændringer på e-mail eller i appen.