Personvernerklæring

Sist oppdatert: {{LAST_UPDATED}}

Denne personvernerklæringen forklarer hvordan {{COMPANY_NAME}} («vi», «oss») behandler personopplysninger når du bruker Memry («appen»). Vi er behandlingsansvarlig for personopplysningene som beskrives her.

Kort fortalt: Vi lagrer kontoen din, lydopptak, transkripsjoner og historier du oppretter, slik at du og dine inviterte familiemedlemmer kan bruke dem i appen. Vi selger ikke dine data. Du kan slette kontoen og innholdet ditt når som helst.

1. Hvilke opplysninger vi behandler

Kontoinformasjon. E-postadresse og en unik bruker-ID. Hvis du bruker «Logg inn med Apple» mottar vi også et anonymisert Apple-bruker-ID-token.
Innhold du oppretter. Lydopptak, transkripsjoner, AI-genererte sammendrag, titler, bilder, navn på personer/livsbøker og valg du gjør i appen (for eksempel hvem livsboken er for og foretrukne formater).
Familie- og delingsdata. Hvem som er medlem i en livsbok, invitasjonskoder du genererer eller løser inn, og rollen din i livsboken.
Kjøp. Kjøpsstatus og utløpsdato for utvidet tilgang på en konkret livsbok. Selve betalingen håndteres av Apple — vi mottar aldri kortdata.
Teknisk informasjon. Enhetstype, operativsystemversjon og feilrapporter knyttet til normal drift av appen.

2. Hvorfor vi behandler dem (formål og rettslig grunnlag)

Levere appen og kontoen din (oppfyllelse av avtale, GDPR art. 6(1)(b)).
Transkribere og oppsummere opptak ved hjelp av AI-tjenester (avtale).
Dele innhold med familiemedlemmer du selv inviterer (avtale).
Verifisere kjøp og forvalte tilgang (avtale).
Sikkerhet, feilretting og misbruksforhindring (berettiget interesse, GDPR art. 6(1)(f)).
Etterleve lov (rettslig forpliktelse, GDPR art. 6(1)(c)).

3. Tredjeparter som behandler data på våre vegne

Vi bruker følgende databehandlere. De har avtaler som forplikter dem til å behandle data kun for å levere tjenesten til oss.

Apple Inc. — autentisering via «Logg inn med Apple» og kjøp via App Store. Behandling skjer i henhold til Apples egne vilkår.
Supabase — hosting av database, autentisering og lagring av lydfiler. Data lagres i regionen {{SUPABASE_REGION}}.
OpenAI — transkripsjon av lyd og generering av sammendrag. Forespørslene rutes via vår egen proxy. I henhold til OpenAIs API-vilkår brukes ikke innholdet til å trene deres modeller.

Enkelte av disse leverandørene behandler data utenfor EU/EØS. Slik overføring skjer på grunnlag av EUs standardpersonvernbestemmelser (SCC) eller tilsvarende lovlig overføringsmekanisme.

4. Hvor lenge vi lagrer dataene

Innhold du har opprettet lagres så lenge kontoen din er aktiv.
Når en kjøpsperiode utløper, beholdes innholdet i et arkivert, lesbart format med mindre du sletter det.
Sletter du kontoen, slettes alle personopplysninger og innhold knyttet til kontoen innen 30 dager, bortsett fra sikkerhetskopier som rulleres ut innen 90 dager.
Vi kan beholde anonymiserte logger og transaksjonsdata så lenge det er pålagt etter regnskaps- eller bokføringslovgivning.

5. Deling med familiemedlemmer

Når du inviterer noen til en livsbok, vil de kunne se historiene, lydopptakene og transkripsjonene i den livsboken. Du kan fjerne medlemmer når som helst. Inviterte medlemmer er underlagt samme personvernerklæring som deg.

6. Dine rettigheter

Så lenge GDPR gjelder for deg, har du rett til å:

be om innsyn i opplysningene vi behandler om deg,
få uriktige opplysninger rettet,
få opplysninger slettet («retten til å bli glemt»),
begrense eller protestere mot behandlingen,
få opplysningene utlevert i et maskinlesbart format (dataportabilitet),
trekke tilbake samtykke der behandlingen baserer seg på det.

7. Slette kontoen din

Du kan slette kontoen din direkte fra appen under Profil → Slett konto, eller ved å sende en e-post til {{CONTACT_EMAIL}}. Når du sletter kontoen slettes alle dine personopplysninger og innhold som beskrevet i punkt 4. Sletting kan ikke angres.

8. Sikkerhet

Data overføres kryptert (HTTPS/TLS) og lagres kryptert hos våre databehandlere. Tilgang til produksjonsdata er begrenset til personer som trenger det for å drifte tjenesten.

9. Barn

Memry er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn personopplysninger fra barn under 13. Dersom du tror et barn har gitt oss personopplysninger, ta kontakt så vi kan slette dem.

10. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles i appen eller på e-post. Datoen øverst viser når den sist ble endret.

11. Kontakt og klager

Behandlingsansvarlig: {{COMPANY_NAME}}, {{ADDRESS}}, {{COUNTRY}}.
E-post: {{CONTACT_EMAIL}}.

Du har rett til å klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler personopplysninger i strid med personvernregelverket.