Integritetspolicy

Personuppgiftsansvarig är:

Om du har frågor eller önskemål om personuppgifter, skriv till oss på hello@grandparentalbum.com. Vi har inte utsett något dataskyddsombud, eftersom lagen inte kräver det av oss.

Kontouppgifter

• namn, e-postadress och inloggningsuppgifter;
• kontoinställningar och e-postinställningar.

Albumuppgifter

• uppladdade foton, albumtitlar, bildtexter och hälsningar;
• valda layouter, beskärningar, omslaget och mottagarens namn;
• uppgifter om inbjudna familjemedlemmar som bidrar med foton.

Beställnings- och leveransuppgifter

• mottagarens namn, leveransadress och telefonnummer för leveranstjänsten;
• uppgifter om beställning, alternativ, omslag och extra exemplar;
• uppgifter om avsändning och spårning samt fakturor.

Betalningsuppgifter

Betalningar hanteras av betaltjänstleverantören Stripe. Vi tar inte emot och lagrar inte fullständiga kortnummer; vi får bara information om betalningens utfall och transaktionsidentifierare.

Tekniska uppgifter

• IP-adress, information om webbläsare och enhet;
• information om hur du använder tjänsten och vilka sidor du besöker;
• cookies och liknande tekniker, enligt beskrivningen på sidan Cookies.

De flesta uppgifter får vi direkt från dig. Uppgifter om albumets mottagare och om personerna på fotona lämnas till oss av köparen eller av den som laddar upp dem.

• Fullgörande av avtal (artikel 6.1 b GDPR): hantering av ditt konto, skapande av album, förberedelse av förhandsvisning och tryckfiler, tryck och leverans, hantering av betalningar, meddelanden om beställningar och kundsupport.
• Rättsliga förpliktelser (artikel 6.1 c GDPR): utfärdande och bevarande av fakturor och räkenskapsinformation, hantering av reklamationer och svar på lagliga begäranden från behöriga myndigheter.
• Berättigade intressen (artikel 6.1 f GDPR): att säkerställa tjänstens säkerhet, förhindra missbruk och bedrägerier (inklusive kontroll av att en användare är en människa), fastställa, göra gällande och försvara rättsliga anspråk, påminnelser om album som inte är klara och förbättring av tjänsten, inklusive registrering på vår server av händelser om hur album och beställningar fortskrider (till exempel uppnått antal foton, att en förhandsvisning är klar och att en betalning har påbörjats eller misslyckats), utan identifierare i din webbläsare. Du kan när som helst invända mot behandling på denna grund.
• Samtycke (artikel 6.1 a GDPR): frivilliga marknadsföringsmejl samt cookies för statistik och annonsering. Du kan när som helst återkalla ditt samtycke; det påverkar inte lagligheten av behandlingen innan samtycket återkallades.

Att lämna de uppgifter som behövs för att ingå och fullgöra avtalet är en förutsättning för avtalet; utan dem kan vi inte tillverka och leverera albumet. Vi fattar inga automatiserade beslut, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

Dina familjefoton är privata. Vi använder dem bara för att tillhandahålla tjänsten: förhandsvisningen, förberedelsen av tryckfilen, tryck, leverans, support och det privata digitala albumet. Vi säljer inte foton, vi publicerar inte album, vi använder inte foton i annonsering utan ditt tillstånd och vi använder dem inte för att träna offentliga modeller för artificiell intelligens.

Fotona kan också visa andra personer, även barn. Köparen och de som bidrar med foton garanterar att de har den rättsliga grund som krävs för detta, eller samtycke från de avbildade personerna eller deras vårdnadshavare eller ställföreträdare. Den som kan identifieras på ett foto kan utöva sina rättigheter hos oss på hello@grandparentalbum.com.

Före uppladdning skapar din enhet en kopia av fotot utan plats- och kamerauppgifter; originalet stannar på din enhet. Mer på sidan Integritet för foton.

Inbjudna familjemedlemmar kan lägga till foton via en privat länk. De ser inte uppgifter om betalning, fakturering, prenumerationer eller leveransadresser, och inte heller administrativa uppgifter.

Vi delar uppgifter bara i den utsträckning som behövs för respektive ändamål. Våra personuppgiftsbiträden behandlar uppgifter enligt våra instruktioner och enligt ett personuppgiftsbiträdesavtal:

• Vercel: webbhotell och hantering av förfrågningar;
• Supabase: inloggning, databasen och lagring av foton och filer;
• Resend: utskick av e-post;
• Cloudflare Turnstile: automatisk kontroll av att en användare är en människa;
• avtalade partner för tryck och leverans: de får tryckfilen och mottagarens namn, adress och telefonnummer, i den utsträckning som behövs för att tillverka och leverera albumet.

Självständigt personuppgiftsansvariga, som behandlar uppgifter för egna ändamål enligt sina egna regler:

• Stripe: betalningar, återkommande debitering och betalningsportalen samt förebyggande av bedrägerier och fullgörande av rättsliga förpliktelser (Stripes integritetspolicy);
• Meta Platforms Ireland Limited: mätning av annonser, om du har samtyckt till det. För insamlingen av uppgifter via cookies på vår webbplats och överföringen till Meta är vi och Meta gemensamt personuppgiftsansvariga (artikel 26 GDPR) enligt Metas Controller Addendum; Meta utför vidare behandling som självständigt personuppgiftsansvarig (Metas integritetspolicy);
• leveranstjänster som levererar albumet till mottagaren;
• vår redovisningstjänst samt juridiska rådgivare och skatterådgivare, som har tystnadsplikt;
• behöriga myndigheter, när lagen kräver det av oss.

Vi säljer inte personuppgifter.

Vissa av våra personuppgiftsbiträden och självständigt personuppgiftsansvariga behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet, främst i USA. Databasen och fotolagringen (Supabase) finns i regionen North Virginia i USA; Vercel driftar webbplatsen i ett internationellt nätverk, även i USA; Resend skickar e-post från Irland men lagrar konto- och meddelandeuppgifter i USA; Stripe och Meta behandlar uppgifter i USA och andra länder. Våra avtalade partner för tryck och leverans använder ett internationellt nätverk av tryckerier och leveranstjänster, så uppgifter för att tillverka och leverera albumet kan också behandlas utanför Europeiska ekonomiska samarbetsområdet.

Överföringar sker med stöd av ett beslut om adekvat skyddsnivå från Europeiska kommissionen (EU–US Data Privacy Framework) när mottagaren deltar i det ramverket, och i annat fall med stöd av standardavtalsklausuler som antagits av Europeiska kommissionen, vid behov tillsammans med kompletterande åtgärder. Du kan begära en kopia av de aktuella skyddsåtgärderna på hello@grandparentalbum.com.

• kontouppgifter: så länge du har ett konto;
• album som påbörjats utan konto och inte gjorts klart: raderas tillsammans med sina foton efter 3 dagar utan aktivitet, om du inte beställer albumet eller skapar ett konto;
• foton och albumlayouter: så länge det behövs för att arbeta med albumet och för att bevara innehåll som godkänts för tryck och album som redan är betalda, även efter att en prenumeration har sagts upp;
• fakturor och räkenskapsinformation: under de tider som anges i skatte- och bokföringsreglerna;
• beställningsuppgifter och korrespondens med supporten: så länge det behövs för att fullgöra avtalet och hantera reklamationer, och därefter tills preskriptionstiden för eventuella anspråk har löpt ut;
• e-postinställningar: tills du ändrar dem eller avregistrerar dig;
• statistikuppgifter: identifieraren och uppgifter om första besöket i upp till 30 dagar, händelser i upp till 90 dagar; matchningsuppgifter och händelsekön för Meta i upp till 7 dagar.

Du kan ta bort ett foto från ett album i redigeraren tills albumet är betalt. Om ett foto ingick i en godkänd version av albumet sparar vi filen tillsammans med den versionen så att albumet kan tryckas om det beställs. När albumet har tryckts eller skickats till tryck kan uppgifter som redan har lämnats till partnerna för tryck och leverans inte längre dras tillbaka. När lagringstiden har löpt ut raderar eller anonymiserar vi uppgifterna.

Enligt GDPR har du rätt att:

• få tillgång till dina personuppgifter och få en kopia av dem;
• få felaktiga uppgifter rättade;
• få uppgifter raderade (”rätten att bli bortglömd”);
• begära begränsning av behandlingen;
• dataportabilitet;
• invända mot behandling som grundar sig på berättigade intressen;
• när som helst återkalla ditt samtycke;
• avregistrera dig från marknadsföringsmejl.

Skicka din begäran till hello@grandparentalbum.com och ange vilket konto eller vilka uppgifter den gäller. Vi svarar utan onödigt dröjsmål och senast inom en månad, en tid som vi kan förlänga i enlighet med GDPR. Vid behov kan vi be dig bekräfta din identitet. Vissa uppgifter som vi enligt lag måste spara kan vi inte radera innan den lagstadgade tiden har löpt ut.

Om du anser att vi behandlar uppgifter i strid med lagen kan du lämna in ett klagomål till Sloveniens informationskommissionär (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, Slovenien (www.ip-rs.si), eller till tillsynsmyndigheten i det medlemsland där du bor – i Sverige Integritetsskyddsmyndigheten (IMY), www.imy.se.

Vi skickar dig de mejl som behövs för att tillhandahålla tjänsten (konto, beställningar, leverans, inbjudningar till familjemedlemmar som bidrar, meddelanden om att en förhandsvisning är klar) och påminnelser om album som inte är klara. Marknadsföringsmejl skickar vi bara med ditt samtycke. Du kan stänga av påminnelser och marknadsföringsmejl i ditt konto eller med avregistreringslänken i varje mejl; nödvändiga mejl om beställningar fortsätter vi att skicka även efter att du har avregistrerat dig.

Vi använder nödvändiga cookies för inloggning, säkerhet, betalning och sparande av utkast. Vår egen statistik i webbläsaren och mätningen av annonser (Meta) använder vi bara med ditt samtycke, som vi ber om med en banderoll vid ditt första besök. De händelser om hur album och beställningar fortskrider som vi registrerar på servern, utan att spara något i din webbläsare, beskrivs i avsnitt 3. Uppgifter och inställningar finns på sidan Cookies.

Vi respekterar signalen Global Privacy Control när din webbläsare skickar den. Om du stänger av statistiken tas bara statistikidentifierare och kampanjuppgifter bort, inte albumutkast.

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifterna, bland annat krypterad anslutning, privat fotolagring och åtkomst som är begränsad till behöriga personer. Ingen onlinetjänst är helt säker, så skydda dina inloggningsuppgifter. Vi anmäler personuppgiftsincidenter i enlighet med GDPR.

Tjänsten är avsedd för vuxna. Barn kan förekomma på familjefoton, men de får inte skapa konton eller använda tjänsten utan sina föräldrar eller vårdnadshavare.

Vi kan uppdatera den här integritetspolicyn. Datumet för den senaste ändringen visas överst på sidan. Om väsentliga ändringar informerar vi dig via e-post eller i appen.