Personvern for Mimre

Dette personvernet forklarer hvordan Mimre behandler personopplysninger når du bruker tjenesten vår (inkludert tekst, lyd og bilder du deler), og hvilke valg og rettigheter du har.

1. Behandlingsansvarlig

Mimre AS er behandlingsansvarlig for personopplysningene som beskrives her.

• Org.nr: 936 745 792
• Adresse: Røråslia 18, 3720 Skien
• E-post: personvern@mimre.no
• Telefon: +47 99 19 29 79

2. Hva Mimre er

Mimre er en tjeneste som hjelper familier å bevare livshistorier gjennom en digital intervjuprosess. Fortelleren svarer på spørsmål via chat, inkludert bruk av AI-baserte verktøy, med tekst og/eller korte lydmeldinger, og kan laste opp bilder. Innholdet brukes til å lage et bokutkast som kan gjennomgås og godkjennes, før det trykkes og leveres som fysisk bok.

3. Hvilke opplysninger vi behandler

3.1 Konto, kontakt og bestilling

• Navn, e-post og telefon
• Leveringsadresse
• Ordre- og kundedata (produktvalg, antall, status)
• Betalingsstatus og betalingsreferanser
  (vi lagrer normalt ikke fullstendige kortopplysninger)

3.2 Innhold og mediefiler

• Tekstsvar i chat
• Lydmeldinger og eventuelle transkripsjoner
• Bilder og andre vedlegg du laster opp
• Bokutkast, korrekturer og endelig trykkfil

3.3 Teknisk informasjon

• IP-adresse og grunnleggende enhets-/nettleserinformasjon
• Logger knyttet til sikkerhet, drift og feilretting
• Bruksdata (f.eks. fremdrift i prosjektet og tekniske hendelser)

4. Formål – hvorfor vi behandler opplysninger

Vi behandler personopplysninger for å:

• Levere tjenesten (intervju, bokutkast, godkjenning, trykk og levering)
• Administrere bestilling og kundeservice (support, reklamasjon, omlevering)
• Sikre drift og sikkerhet (feilsøking, tilgangsstyring, misbruksforebygging)
• Forbedre Mimre på et overordnet nivå (f.eks. spørsmålsflyt og funksjonalitet)
• Oppfylle lovkrav (regnskaps- og dokumentasjonsplikter)

5. Rettslig grunnlag

Vi behandler personopplysninger basert på ett eller flere av følgende grunnlag:

• Avtale: nødvendig for å levere tjenesten og boken du bestiller
• Berettiget interesse: nødvendig for drift, sikkerhet og begrenset forbedring av tjenesten, der våre interesser ikke overstyres av dine rettigheter
• Samtykke: der loven krever det, og der vi gir deg valg
• Rettslig forpliktelse: nødvendig for å oppfylle lovpålagte krav (f.eks. regnskap)

6. Sensitive opplysninger (særlige kategorier)

Livshistorier kan inneholde opplysninger som etter personvernregelverket regnes som særlige kategorier, for eksempel helseopplysninger, religiøs tilhørighet eller politiske oppfatninger.

Du bestemmer selv hva du deler. Der behandlingen innebærer slike opplysninger, behandler Mimre dem kun for å produsere bokutkast og ferdig bok, og baserer behandlingen på uttrykkelig samtykke i tråd med personvernregelverket. Samtykke kan trekkes tilbake, men dette kan påvirke muligheten til å fullføre leveransen dersom innholdet allerede inngår i produksjonsgrunnlaget.

7. Hvem får tilgang til innholdet

Hovedregel: Innholdet behandles for å produsere bokutkast og ferdig bok, og leses ikke rutinemessig av ansatte hos Mimre.

• Automatisert behandling: Systemene behandler innhold for strukturering, språkvask og utkastproduksjon
• Trykkpartner: Når du godkjenner for trykk, deles nødvendige trykkfiler og ordredata med valgt trykkeri/produksjonspartner
• Support (valgfritt): Ved feil kan du selv gi midlertidig og avgrenset innsyn i konkrete utdrag (se punkt 10)

8. Mottakere og databehandlere

Vi bruker underleverandører (databehandlere) for drift og levering av tjenesten, for eksempel:

• Sky, hosting og lagring (f.eks. Scaleway)
• AI-behandling (f.eks. Mistral)
• Betalingsformidlere (f.eks. Stripe, Vipps eller Klarna – avhengig av valgt løsning)
• Trykkeri og produksjonspartner
• Frakt og transport (f.eks. Posten/Bring)
• Drifts- og sikkerhetsverktøy

Der det kreves, har vi inngått databehandleravtaler for å sikre at personopplysninger behandles i samsvar med gjeldende regelverk.

9. Overføring til land utenfor EØS

Dersom personopplysninger behandles utenfor EØS av en leverandør, benytter vi lovlige overføringsmekanismer der det kreves (for eksempel EUs standardkontrakter), og begrenser overføringen til det som er nødvendig for formålet.

10. Midlertidig innsyn for support (valgfritt)

Hvis du kontakter oss for hjelp med en konkret feil eller forbedring, kan du velge å gi midlertidig og avgrenset innsyn i spesifikke tekstavsnitt eller utdrag.

• Innsyn gis kun etter aktiv handling fra deg
• Gjelder kun det aktuelle innholdet og perioden som er nødvendig
• Slik tilgang kan loggføres av hensyn til sikkerhet og kvalitet

11. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålene beskrevet over og i tråd med lovkrav.

Typisk praksis:

• Prosjekt under arbeid: lagres til boken er ferdigstilt eller prosjektet avsluttes
• Etter levering: bokutkast og trykkfiler kan lagres i en begrenset periode for etterbestilling og feilretting
• Ordre- og regnskapsdata: lagres så lenge det kreves etter gjeldende lovgivning

Når du ber om sletting, sletter vi innhold og tilhørende filer som ikke lenger er nødvendige, med unntak av opplysninger vi er pålagt å bevare etter lov.

12. Dine rettigheter

Du har rett til å:

• be om innsyn i dine personopplysninger
• be om retting av feil
• be om sletting der vilkårene er oppfylt
• be om begrensning av behandlingen
• protestere mot behandling basert på berettiget interesse
• be om dataportabilitet der grunnlaget er avtale eller samtykke
• trekke tilbake samtykke der behandlingen bygger på samtykke

Henvendelser sendes til personvern@mimre.no. Vi svarer normalt innen 30 dager.

Du kan også klage til Datatilsynet.

13. Informasjonskapsler (cookies)

Mimre bruker Plausible Analytics, som ikke benytter sporings-cookies og ikke samler inn personidentifiserende informasjon. Vi bruker ikke informasjonskapsler for markedsføring eller tredjepartssporing.

Dersom dette skulle endres i fremtiden, vil du få tydelig informasjon og nødvendige valg i forkant.

14. Sikkerhet

Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, blant annet tilgangsstyring, kryptert lagring der det er relevant og løpende vurdering av risiko. Ingen løsning er helt risikofri, men vi arbeider kontinuerlig med å redusere risiko.

15. Endringer

Vi kan oppdatere dette personvernet ved behov. Gjeldende versjon publiseres på våre flater, og vesentlige endringer varsles der det er hensiktsmessig.