Personvern
Boklab lager trykte fotobøker for familier. Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler, hvorfor vi gjør det, hvem som hjelper oss, og hvilke rettigheter du har.
Boklab er behandlingsansvarlig for personopplysninger som behandles i tjenesten. Spørsmål om personvern kan sendes til hei@boklab.no.
Vi behandler bare opplysninger som trengs for å opprette konto, lage fotobok, ta betalt, sende ordre, gi support og sikre tjenesten.
Eksempler: navn, e-post, familienavn, rolle.
Formål: Opprette konto, gi tilgang og vise riktig fotobok.
Behandlingsgrunnlag: avtale.
Lagring: Lagres så lenge kontoen er aktiv, og slettes eller anonymiseres ved kontosletting når lovpålagte krav er oppfylt.
Eksempler: mottakernavn, gateadresse, postnummer, poststed, land.
Formål: Produsere og sende fotoboken til riktig mottaker.
Behandlingsgrunnlag: avtale.
Lagring: Lagres for aktiv ordre og support, og slettes ved kontosletting når leveranse og reklamasjonsbehov er avsluttet.
Eksempler: bildefiler, bildetekster, bildebredde, bildehøyde, rekkefølge.
Formål: Lage forhåndsvisning og trykkfil for fotoboken.
Behandlingsgrunnlag: avtale.
Lagring: Slettes normalt senest 30 dager etter levering, med mindre kunden ber om tidligere sletting eller support krever kort midlertidig oppbevaring.
Eksempler: fotobok-PDF, cover-PDF, leverandør-ID.
Formål: Sende godkjent fotobok til trykkeri og håndtere leveransestatus.
Behandlingsgrunnlag: avtale.
Lagring: Slettes normalt senest 30 dager etter levering.
Eksempler: Stripe-kunde-ID, abonnements-ID, betalingsstatus.
Formål: Ta betalt, håndtere abonnement og oppfylle bokføringskrav.
Behandlingsgrunnlag: avtale.
Lagring: Betalings- og regnskapsopplysninger lagres etter lovpålagte krav. Kortdata lagres ikke hos Boklab.
Eksempler: hash av e-post, hash av IP-adresse, innloggingshendelser.
Formål: Beskytte kontoer, oppdage misbruk og feilsøke innlogging.
Behandlingsgrunnlag: berettiget interesse.
Lagring: Slettes eller anonymiseres etter 180 dager.
Eksempler: skjermvisning, opplastingsstatus, antall bilder.
Formål: Forstå om flyten fungerer og finne tekniske feil.
Behandlingsgrunnlag: berettiget interesse.
Lagring: Slettes eller anonymiseres etter 180 dager.
Eksempler: dato, offentlig side, grov trafikkilde, antall sidevisninger.
Formål: Forstå hvilke offentlige sider som er nyttige og hvordan nettstedet blir funnet.
Behandlingsgrunnlag: berettiget interesse.
Lagring: Aggregerte tellere uten besøks-ID, IP-adresse eller enhetsprofil lagres i inntil 730 dager.
Eksempler: e-post, navn, kilde.
Formål: Varsle interesserte brukere om lansering.
Behandlingsgrunnlag: samtykke.
Lagring: Slettes når samtykket trekkes tilbake eller senest etter 730 dager uten relevant kontakt.
Eksempler: hash av innloggingslenke, hash av QR-opplastingslenke.
Formål: Hindre gjenbruk og feilsøke tilgang.
Behandlingsgrunnlag: berettiget interesse.
Lagring: Slettes etter 7 dagers sikkerhetsmargin.
Fotobøker kan inneholde bilder av barn. Kunden som laster opp bilder må ha rett til å dele bildene med Boklab og med mottakeren av fotoboken. Vi bruker ikke bildene til markedsføring, modelltrening eller andre formål uten særskilt samtykke.
Bilder, genererte PDF-er og tekniske data slettes eller anonymiseres når de ikke lenger er nødvendige for levering, support, sikkerhet eller lovpålagt dokumentasjon. Du kan be om tidligere sletting når opplysningene ikke lenger trengs for å oppfylle avtalen.
Vi bruker eksterne tjenester for drift, betaling, e-post, lagring, produksjon og frakt. Leverandørene skal bare behandle opplysninger for formålene nedenfor og etter instruksene som gjelder for tjenesten.
Cloudprinter brukes til å produsere og sende fotoboken. Når en fotobok er godkjent for produksjon, sender Boklab nødvendig mottakeradresse, ordre-ID, trykkfiler og PDF-er til Cloudprinter. Cloudprinter kan bruke trykk- og fraktpartnere for å produsere og levere ordren.
Rolle: databehandler.
Formål: Hosting, bygg, runtime og tekniske logger.
Personopplysninger: IP-adresse, tekniske logger, forespørselsdata.
Region: Brukes til drift og sikkerhet for nettsiden, ikke som Boklabs analysetjeneste.
Overføring: Databehandleravtale og underleverandører følges opp i intern leverandøroversikt.
Rolle: databehandler.
Formål: Lagring av konto, ordre, bilderelasjoner, status og aggregert trafikkstatistikk.
Personopplysninger: navn, e-post, adresse, bildetekster, ordrestatus, aggregerte trafikktall.
Region: Brukes til privat lagring av konto-, ordre- og statusdata samt anonyme trafikktellere.
Overføring: Regionvalg og eventuell overføringsmekanisme dokumenteres i intern leverandøroversikt.
Rolle: databehandler.
Formål: Lagring av opplastede bilder og genererte PDF-er.
Personopplysninger: bilder, trykkfiler, PDF-er.
Region: Kundebilder og trykkfiler lagres i privat objektlagring med begrenset tilgang.
Overføring: Offentlig bucket eller ubeskyttet CDN skal ikke brukes for kundebilder.
Rolle: databehandler.
Formål: Produksjon og utsending av fotobøker.
Personopplysninger: mottakeradresse, trykkfiler, PDF-er, ordre-ID, sporingsstatus.
Region: Cloudprinter mottar bare opplysninger som trengs for å produsere og sende den godkjente fotoboken.
Overføring: Cloudprinter kan bruke kvalifiserte trykk- og fraktpartnere for produksjon og levering.
Rolle: selvstendig behandlingsansvarlig.
Formål: Betaling, abonnement og betalingsbekreftelse.
Personopplysninger: betalingsstatus, Stripe-kunde-ID, abonnements-ID.
Region: Kortdata lagres hos Stripe, ikke hos Boklab.
Overføring: Stripe-vilkår, rollefordeling og overføringsgrunnlag skal dokumenteres.
Rolle: databehandler.
Formål: Transaksjonelle e-poster som innlogging og ordrebekreftelse.
Personopplysninger: e-postadresse, navn i e-postinnhold, innloggingslenke.
Region: E-postinnhold skal holdes minimalt.
Overføring: Googles databehandlervilkår og eventuell overføringsmekanisme dokumenteres i intern leverandøroversikt.
Noen leverandører kan ha underleverandører, supporttilgang eller teknisk behandling utenfor EØS. Slike overføringer skal ha gyldig overføringsgrunnlag og dokumenteres i Boklab sin interne leverandøroversikt.
Boklab bruker nødvendige informasjonskapsler for innlogging, sikkerhet og handleflyt. Et bokutkast kan lagres lokalt i nettleseren som en nødvendig del av bokverktøyet. Boklab teller sidevisninger på offentlige informasjonssider i egen database, aggregert per dato, side og grov trafikkilde. Målingen bruker ikke informasjonskapsler, besøks-ID, lagret IP-adresse, enhetsprofil eller fullstendige henvisningsadresser. Private deler av tjenesten måles ikke. Trafikkdata deles ikke med en ekstern analysetjeneste. Les mer på siden om informasjonskapsler.
Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet og protest der personvernregelverket gir deg slike rettigheter. Du kan også trekke tilbake samtykke for behandlinger som bygger på samtykke ved å kontakte oss.
Hvis du mener at Boklab behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi ber likevel om at du kontakter oss først, slik at vi kan forsøke å rette opp.