Ansvarlig for opplysningene dine

PixOfUs drives av Loreprint AS, som er behandlingsansvarlig. Kontaktinformasjonen står nederst på siden. Denne erklæringen gjelder PixOfUs på pixofus.com.

Hva vi bruker opplysningene til

Konto og arbeid du lagrer: Vi bruker e-postadresse, konto-ID, innloggingsopplysninger, bilder, beskrivelser, design og handlekurv for å gi deg tilgang og bevare arbeidet ditt. Grunnlaget er å oppfylle avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b). Uten e-post kan vi ikke opprette konto; du kan fortsatt utforske og lage utkast i nettleseren.

Når du velger innlogging med Facebook eller Google, mottar Supabase kontoidentifikatoren din, e-postadressen og eventuelt navn og profilbilde som leverandøren deler. Navn og profilbilde kan lagres som valgfrie profilopplysninger. Innloggingen gir ikke samtykke til markedsføring.

Bestilling og levering: Vi bruker navn, e-post, leveringsadresse, telefonnummer, ordredetaljer og betalingsstatus for å ta betalt, trykke og levere bestillingen. Grunnlaget er avtalen med deg. Opplysningene som kreves i kassen er nødvendige for å gjennomføre kjøpet.

Regnskap: Vi oppbevarer nødvendig kjøps- og betalingsdokumentasjon for å oppfylle lovpålagte plikter (artikkel 6 nr. 1 bokstav c).

Kundeservice og sikkerhet: Vi behandler henvendelser, tekniske logger, IP-adresser og feildata for å hjelpe deg, rette feil og motvirke misbruk. Grunnlaget er vår berettigede interesse i en trygg og fungerende tjeneste (artikkel 6 nr. 1 bokstav f), eller avtalen med deg når henvendelsen gjelder kjøpet ditt.

Trekninger og kuponger

Når du melder deg på en trekning, bruker vi konto-ID og e-postadressen på kontoen din, hvilken kampanje du deltar i, tidspunktet for påmelding og versjonen av vilkårene du godtok. For kupongen registrerer vi beløp, utløpsdato og om den er knyttet til en påbegynt betaling eller er brukt. Vi trenger disse opplysningene for å registrere én påmelding per konto, administrere trekningen, kontakte vinneren og gi og bruke kupongen.

Det er frivillig å delta, men vi trenger en konto med e-postadresse for å registrere påmeldingen og kunne kontakte deg hvis du vinner. Grunnlaget for å gjennomføre trekningen og oppfylle kupongtilbudet er avtalen med deg (artikkel 6 nr. 1 bokstav b). Påmelding gir ikke samtykke til nyhetsbrev, analyse eller annonsering, og slike samtykker påvirker ikke vinnersjansen.

Etter kampanjen beholder vi påmeldingen i 90 dager etter kampanjens siste kupongfrist for å kunne behandle spørsmål og dokumentere deltakelse og tildeling. Grunnlaget for denne avgrensede oppbevaringen er vår berettigede interesse i å avklare henvendelser om kampanjen (artikkel 6 nr. 1 bokstav f). Vi sletter påmeldinger og ubrukte kuponger uten tilknyttet ordre ved daglig opprydding etter at de 90 dagene har gått, normalt senest dagen etter. Kontoen og bilder du har lagret slettes ikke av denne oppryddingen.

Kupongopplysninger knyttet til en ordre eller betaling følger lagringsreglene for kjøps-, betalings- og kundeservicedokumentasjon nedenfor. De beholdes når det er nødvendig for å avklare en betaling, håndtere kjøpet eller oppfylle regnskapsplikter. Vi lager ikke en egen kontaktliste for senere reklame fra påmeldingene.

Supabase lagrer påmeldingen og kupongen. Vercel behandler forespørslene, og Inngest utfører planlagt opprydding. E-postkontakt håndteres gjennom vår e-postleverandør. Ved premieproduksjon får Gelato og deres produksjons- og fraktpartnere opplysningene som trengs for å trykke og levere premien. Leverandører og eventuell behandling utenfor EØS er beskrevet nedenfor. Vi publiserer ikke vinnerens navn eller bilde uten særskilt tillatelse.

Hvis du samtykker til analyse, bruker vi PostHog til å måle visning av tilbudet, påmelding, bruk av kupongen i handlekurven og gjennomførte kjøp. Denne analysen er adskilt fra deltakerregisteret og følger personvernvalgene og lagringsbeskrivelsen for analyse nedenfor. Sletting av en påmelding sletter ikke automatisk analysedata som allerede er sendt.

Du kan kontakte hei@pixofus.com for innsyn, retting eller sletting, for å trekke påmeldingen din eller for å protestere mot oppbevaring basert på berettiget interesse. Vi kan forklare interesseavveiingen på forespørsel. Trekker du påmeldingen før trekningen, deltar du ikke lenger. Du kan fortsatt bruke en gyldig kupong etter kupongvilkårene. Retten til å klage til Datatilsynet og øvrige rettigheter er forklart nedenfor.

Bilder og kunstig intelligens

Du kan bruke egne bilder direkte i en plakat eller et kort. Når du velger å lage eller endre et bilde med kunstig intelligens, sendes beskrivelsen og eventuelle referansebilder til fal.ai, som formidler bildebehandlingen til modellleverandøren. Vi bruker OpenAI-modeller til bildegenerering og Topaz via fal.ai til å øke oppløsningen på bilder som skal bli plakater.

Bilder kan inneholde personopplysninger om både deg og andre. Bruk bare bilder du har lov til å bruke, og avklar bruken med dem som er avbildet. Vær særlig varsom med bilder av barn, og unngå sensitive opplysninger i bilder og beskrivelser.

Arbeidet ditt blir ikke publisert i et åpent galleri i PixOfUs. Vi trenger tilgang til innholdet for å behandle forespørslene dine og produsere trykk. Dette er ikke en tillatelse til å bruke bildene dine i reklame.

Leverandørene som hjelper oss

Supabase håndterer konto, innlogging og database. Cloudflare R2 lagrer og leverer bildefiler. Vercel drifter nettstedet og behandler tekniske forespørsler og logger. Inngest koordinerer bilde- og ordrejobber og behandler opplysningene disse jobbene trenger.

fal.ai og modellleverandørene behandler bilder og beskrivelser ved bildegenerering og oppløsningsforbedring. Gelato og deres produksjons- og fraktpartnere får trykkfiler, ordredetaljer og nødvendige kontakt- og leveringsopplysninger.

Stripe behandler betaling og mottar nødvendige kunde- og ordreopplysninger. Vi mottar betalingsstatus og betalingsreferanser, men lagrer ikke fullstendige kortopplysninger. Stripe behandler også opplysninger for egne formål, blant annet lovpålagt kontroll og forebygging av svindel.

Resend sender innloggingskoder. Google Workspace håndterer henvendelser til kundeservice og svarene våre. Upstash brukes til å begrense misbruk når denne sikkerhetsfunksjonen er aktivert, med IP-adresse eller konto-ID og forespørselstellere.

Behandling utenfor EØS

Flere av leverandørene våre er internasjonale. Bilder og andre opplysninger kan bli behandlet utenfor EØS, blant annet i USA. Slike overføringer krever et gyldig overføringsgrunnlag, som en beslutning om tilstrekkelig beskyttelse eller EUs standard personvernbestemmelser med nødvendige tilleggstiltak. Kontakt oss for informasjon om mottakere og overføringsgrunnlaget for opplysningene dine, og for å få en kopi av relevante garantier.

Hvor lenge opplysningene lagres

Arbeid lagret på kontoen din beholdes for at du skal kunne fortsette og bestille senere. Du kan be oss slette kontoen og tilknyttet arbeid. Vi vurderer samtidig hvilke opplysninger som må beholdes for et pågående kjøp, en klage eller en lovpålagt plikt.

Midlertidige referansebilder forsøkes slettet når bildebehandlingen er ferdig. Feil og ufullførte jobber kan gjøre at de blir liggende lenger. Dette er ikke en garanti om sletting innen et bestemt antall timer. Bilder du har lagret for videre bruk, er noe annet enn disse midlertidige filene.

Regnskapsdokumentasjon oppbevares som hovedregel i fem år etter regnskapsårets slutt. Nødvendige opplysninger om et kjøp kan derfor ikke alltid slettes samtidig med kontoen. Henvendelser og feildata beholdes så lenge de trengs for å følge opp saken, sikkerhet eller rettskrav. Kopier hos leverandører og i sikkerhetskopier har egne oppbevaringsløp.

Informasjonskapsler og lagring i nettleseren

Vi bruker nødvendig nettleserlagring for innlogging, språkvalg, handlekurv og utkast. Bilder og arbeid du lager som gjest, lagres lokalt i nettleseren før de eventuelt lagres på kontoen ved innlogging. Sletter du nettsteddata, kan lokale utkast gå tapt.

Vi bruker Vercel Web Analytics til samlet besøksstatistikk uten analysekapsler. Vi bruker også PostHog til begrenset drifts- og salgsstatistikk fra serveren: betalingsutfall, beløp, valuta, bildemodell, behandlingstid og tekniske feil. Disse hendelsene inneholder ikke konto-ID, e-post, nettleseridentitet, bilder eller beskrivelser. Betalingshendelser har en egen referanse for å unngå dobbelttelling. Grunnlaget er vår berettigede interesse i å måle salg og holde tjenesten stabil; dette brukes ikke til å følge enkeltpersoners nettleseraktivitet.

Hvis du samtykker til analyse, bruker vi PostHog til sidevisninger, klikk, rulling, ytelse, feil og opptak av bruken av nettstedet for å forstå og forbedre kjøpsreisen. Dine bilder, tekster på kort, prosjektnavn, skjemainnhold og andre personlige opplysninger skjules i opptakene. Felles innhold som menyer, knapper, produktinformasjon og eksempelbilder kan vises. Nettleseridentifikatorer lagres lokalt, og aktivitet kan kobles til konto-ID ved innlogging og til bildegenerering og kjøp. Vi sender ikke e-postadressen din som analyseegenskap. Vi bruker også kampanjekoder og sidetyper for å se hva som fører til kjøp. Disse lagres i nettleserfanen i opptil 24 timer og knyttes til bestillingen ved betaling. Analyse og markedsføring velges hver for seg.

Med samtykke til markedsføring bruker vi Meta Pixel og serverbasert kjøpsmåling for å måle hvilke annonser som fører til besøk og kjøp. Meta kan motta nettleser- og klikkidentifikatorer, hendelser som sidevisning og handlekurv, samt bekreftet kjøpsbeløp, valuta og tidspunkt. Ved nettleserbesøk mottar Meta også IP-adresse og nettleseropplysninger. Ved kjøp brukes også en SHA-256-kodet e-postadresse til matching hos Meta; dette er en pseudonym identifikator, ikke anonymisering. Vi sender ikke bilder, beskrivelser eller personlig korttekst til Meta. Markedsføringshendelser formidles også gjennom PostHog, uavhengig av analysevalget. Meta kan bruke opplysningene i samsvar med sine vilkår og personvernregler.

Du kan avslå både analyse og markedsføring og fortsatt bruke alle funksjoner. Under «Personvernvalg» kan du når som helst endre valgene eller trekke samtykkene tilbake hver for seg. Vi husker valgene i opptil 180 dager. Samtykkede annonseidentifikatorer og kampanjekoder lagres i nettleseren i opptil 90 dager og knyttes til bestillingen ved betaling. Når du er innlogget, lagres også valgene og tidspunktene på kontoen. Ny innsamling stopper når samtykket trekkes tilbake; opplysninger som allerede er sendt, slettes ikke automatisk. PostHog behandler analysedata i vår EU-region; internasjonal tilgang og overføringer omfattes av avtalene med leverandøren. Kontakt oss om innsyn, sletting eller innsigelse mot behandling basert på berettiget interesse.

Dine rettigheter

Du kan be om innsyn, retting, sletting og begrensning av behandlingen. Du kan ha rett til å få utlevert opplysninger i et maskinlesbart format, og du kan protestere mot behandling basert på berettiget interesse. Der vi bruker samtykke som grunnlag, kan du trekke det tilbake uten at det påvirker tidligere lovlig behandling.

Send forespørselen til kontaktadressen nedenfor. Vi kan be om nødvendig bekreftelse på identiteten din. Du får normalt svar innen én måned. Hvis saken krever mer tid, forklarer vi hvorfor innen den samme fristen. Du kan klage til Datatilsynet.

For å be om sletting av PixOfUs-kontoen og tilknyttede opplysninger, inkludert opplysninger mottatt fra Facebook eller Google, send en e-post til hei@pixofus.com. Oppgi at du ønsker sletting, og bruk om mulig e-postadressen som er knyttet til kontoen. Vi bekrefter identiteten din før vi behandler forespørselen. Opplysninger vi må beholde for kjøp eller lovpålagte plikter, er forklart ovenfor.

Vi bruker ikke opplysningene dine til automatiserte avgjørelser med rettslig eller tilsvarende vesentlig virkning for deg.