Integritetspolicy

Introduktion

1.1 Följande integritetspolicy gäller för memolio AB (nedan kallade ”företaget”, ”vi”, ”oss” och ”vår”).

1.2 memolio AB är ett registrerat aktiebolag med sitt säte i Helsingborg, Sverige.

1.3 I den här integritetspolicyn informerar vi besökare på våra webbplatser och kunder som använder våra tjänster och produkter (nedan gemensamt kallade ”du”, ”dig” och ”dina”) om hur vi samlar in, hanterar och skyddar dina personuppgifter.

1.4 Den här integritetspolicyn omfattar inte hanteringen av personuppgifter för arbetssökande, medarbetare och underleverantörer hos företaget. Om vi i samband med dina interaktioner med oss upptäcker att du ingår i någon av dessa kategorier, tillhandahåller vi den integritetspolicy som gäller för dig.

1.5 Vi kommer att förklara vilka vi är, hur och för vilka ändamål vi behandlar dina personuppgifter samt hur du kan utöva dina integritetsrättigheter och även ge dig annan information som kan vara relevant för dig.

1.6 Vi har gjort vårt bästa för att informationen i integritetspolicyn ska vara tydlig. Om du fortfarande har frågor om hur vi behandlar dina personuppgifter, kontakta oss med hjälp av uppgifterna i avsnitt 9.

1.7 Integritetspolicyn kan komma att ändras från tid till annan och vi rekommenderar därför att du regelbundet läser igenom den. Genom att skapa ett konto, använda våra tjänster eller handla av oss bekräftar du att du har läst och tagit del av integritetspolicyn. När vi i vissa fall behandlar personuppgifter baserat på samtycke (se t.ex. avsnitt 3.2 och 3.4) kommer du att få lämna ett sådant samtycke separat. Den senaste versionen är alltid tillgänglig på vår webbplats. Senast uppdaterad: september 2026.

2. Vem är personuppgiftsansvarig?

2.1 Om inget annat anges i den här integritetspolicyn eller i en annan specifik integritetspolicy som görs tillgänglig för dig, är personuppgiftsansvarig för dina personuppgifter memolio AB.

3. Hur och varför behandlar vi dina personuppgifter?

3.1 Skapa en fotoprodukt

Om du vill skapa en fotoprodukt, spara och tillfälligt lagra dina projekt behöver du skapa ett konto. För att skapa ett konto behöver du uppge för- och efternamn och e-postadress och ange ett lösenord. Dessutom kan du frivilligt lägga till andra personuppgifter i ditt konto, exempelvis adress. Om du skapar personliga fotoprodukter med vårt skaparverktyg på vår webbplats behandlar vi de foton som du överför via vår webbplats.

Behandlingen av dessa personuppgifter sker baserat på ett avtal – eller närmare bestämt för att vidta åtgärder innan vi ingår ett avtal med dig – samt baserat på ett berättigat intresse. Genom att lägga till fler personuppgifter i ditt konto kan du spara tid när du sedan ska göra en beställning. Det ligger även i ditt eget intresse att kunna spara projekt i ditt eget konto, så att du kan arbeta med dem i egen takt innan du beställer dem.

3.2 Lagra och organisera bilder

Vi erbjuder en tjänst för att hjälpa dig organisera och lagra dina bilder. Du kan överföra foton via vår webbplats eller webbapp för att skapa produkter och få tillgång till dina bilder. Du kan avsluta tjänsten när som helst. Behandlingen av dina bilder baseras i detta avseende på ett avtal eller på ett berättigat intresse om andra personer förekommer på de lagrade fotona (här hänvisar vi till avsnitt 4 i integritetspolicyn).

3.3 Mobilapp

För att fastställa vilket land du befinner dig i och därmed kunna visa korrekt språk, valuta och leveransalternativ, använder vi dina landsinställningar eller din IP-adress.

Denna behandling sker med stöd av vårt berättigade intresse att tillhandahålla korrekt lokaliserad tjänst enligt artikel 6.1 f GDPR.

För att logga in i appen behöver du ange dina kontouppgifter. Förutom dessa uppgifter behandlar vi även de bilder du överför till appen och använder för att skapa fotoprodukter. Behandlingen av personuppgifter som är nödvändiga för att skapa och producera fotoprodukter sker med stöd av avtal enligt artikel 6.1 b GDPR. I den mån bilder innehåller andra identifierbara personer baseras behandlingen på vårt berättigade intresse enligt artikel 6.1 f GDPR.Mer information om detta finns i punkten Skapa en fotoprodukt (3.1).

Pushnotiser

Om du tillåter notiser i appen kan vi skicka pushnotiser till din telefon. För att kunna göra det sparar vi en identifierare som Google Firebase skapar för just din installation av appen, vilken typ av telefon du har (iOS eller Android) och vilket konto den hör till. Vi sparar också om och när du har sagt ja till påminnelser och nyheter, samt vilka notiser vi har skickat till dig.

Vi skickar två slags notiser:

Besked om dina beställningar, till exempel att vi har tagit emot din beställning och att den har skickats. De är en del av att leverera det du har köpt, och behandlingen sker med stöd av avtal enligt artikel 6.1 b GDPR. Påminnelser och nyheter, till exempel om en bok du har påbörjat men inte beställt. Dem skickar vi bara om du har sagt ja, och behandlingen sker med stöd av ditt samtycke enligt artikel 6.1 a GDPR. En notis kan visas på telefonens låsskärm och innehålla till exempel titeln på din bok eller ditt ordernummer.

Du kan när som helst stänga av påminnelser och nyheter under Mina sidor i appen. Vill du inte få några notiser alls stänger du av notiser för memolio i telefonens inställningar. När du loggar ut ur appen kopplas telefonen bort från ditt konto, och om du raderar ditt konto raderas alla uppgifter om dina telefoner, ditt val och de notiser vi har skickat till dig.

Notiserna levereras via Firebase Cloud Messaging, en tjänst från Google Ireland Limited som behandlar uppgifterna som vårt personuppgiftsbiträde. Vi använder inte Firebase för statistik eller annonsering.

När du ska beställa en produkt kan du behöva uppge ytterligare personuppgifter för att vi ska kunna behandla din betalning och skicka produkten till önskad adress. I så fall leds du vidare till vår webbplats. Mer information om detta finns i punkten Betala, beställa och leverera din fotoprodukt.

Om du vill radera ditt konto använder du knappen Radera mitt konto på webbplatsen eller i kontoavsnittet i appen. Om du även vill radera lokalt lagrade data i vår app, till exempel miniatyrbilder och kontouppgifter, gör du det genom att ta bort appen från din iOS- eller Android-enhet.

3.4 Beställ, betala och leverera din fotoprodukt

Vi behandlar dina personuppgifter för att skapa, producera och leverera din fotoprodukt. Detta omfattar de bilder du har överfört, beställningsuppgifter, kontaktuppgifter samt fakturerings- och leveransadress. Vi behandlar dessa personuppgifter för att utföra avtalet som vi har med dig.

Betalningar behandlas av ett betaltjänstföretag som är självständigt personuppgiftsansvarigt för behandlingen av betalningsuppgifter enligt sin egen integritetspolicy. Vi delar endast de uppgifter som är nödvändiga för att genomföra betalningen. Behandling av bokföringsuppgifter sker med stöd av rättslig förpliktelse enligt artikel 6.1 c GDPR.

Om du vill skicka din fotoprodukt till en annan person eller tredje part och ger oss dennes kontakt- och adressuppgifter, baserar vi behandlingen på ett berättigat intresse. Mer information om detta finns i avsnitt 4.

3.5 Kontakta vår kundtjänst

Vi kan även behandla dina personuppgifter för att kunna erbjuda kundservice till dig, det vill säga för att hantera eventuella frågor eller klagomål. I detta ingår att registrera och lagra all relevant information om din fråga eller ditt klagomål, oavsett om den lämnas via telefon, chatt eller e-post. Det kan inkludera ditt namn, dina kontaktuppgifter, ditt beställningsnummer och ekonomisk information. Om du kontaktar oss avseende en tidigare beställning baseras behandlingen på utförandet av det avtal vi har med dig. I övriga fall baserar vi behandlingen av dina personuppgifter på ett berättigat intresse, vilket omfattar vårt och ditt intresse av att hantera din fråga eller din begäran så snabbt och positivt som möjligt.

Vi kan spela in telefonsamtal för utbildnings- och kvalitetssäkringsändamål. Denna behandling sker med stöd av vårt berättigade intresse enligt artikel 6.1 f GDPR. Inspelningar sparas endast under en begränsad period och raderas därefter.

3.6 Kundrelationer och marknadsföring

För att säkerställa att våra produkter och tjänster tillgodoser kundernas behov analyserar vi användningen av webbplatsen samt försäljningen av varor och tjänster. För att göra detta kan vi behandla information om din orderhistorik, dina kontakter med kundtjänst, ditt namn, dina kontaktuppgifter och information som samlas in från vår webbplats. Vi gör även automatiska analyser av eventuella synpunkter du väljer att lämna till oss i syfte att förbättra våra produkter.

Vi kan även skicka marknadsföringsmeddelanden till dig genom olika kommunikationskanaler, exempelvis e-post eller sms. Vi använder också segmentbaserad marknadsföring och marknadsföring i sociala medier, till exempel Facebook och Instagram.

Vi utför marknadsföring:

• med stöd av berättigat intresse enligt artikel 6.1 f GDPR när det gäller marknadsföring till befintliga kunder, och
• med stöd av samtycke enligt artikel 6.1 a GDPR när sådant krävs enligt marknadsföringslagstiftningen.

Du kan när som helst invända mot marknadsföring.

Vi vill fortsätta informera dig om rabatter, specialerbjudanden och nyheter. Vi gör detta i form av ett nyhetsbrev. Du får nyhetsbrevet om du har anmält dig till det eller om du har gjort en beställning hos oss. Om du inte längre vill få nyhetsbrevet kan du avregistrera dig genom att klicka på Avregistrera längst ner i nyhetsbrevet.

Under vissa omständigheter kan vi behöva kontakta dig i viktiga ärenden som rör våra tjänster eller ditt konto. Det kan ske med olika metoder, exempelvis per telefon, e-post eller sms, med hjälp av de kontaktuppgifter som du har lämnat till oss. Observera att meddelandena endast förmedlas i samband med uppdateringar av våra tjänster och inte utgör marknadskommunikation. Du kan därför inte välja bort dem.

3.7 Webbstatistik (Google Analytics)

Om du har gett ditt samtycke använder vi Google Analytics för att förstå hur vår webbplats används, till exempel vilka sidor som besöks, hur besökare hittar till oss och var något inte fungerar som det ska. Vi använder informationen för att förbättra webbplatsen. Google Analytics behandlar bland annat en slumpmässig identifierare för din webbläsare, vilka sidor du besöker, ungefärlig geografisk plats samt information om din enhet och webbläsare. Google Analytics lagrar inte din IP-adress.

Vi använder inte Google Analytics för annonsering. Annonsfunktioner och Google Signals är avstängda, och vi delar inga uppgifter med annonsnätverk.

Behandlingen sker med stöd av ditt samtycke enligt artikel 6.1 a GDPR. Google Analytics laddas inte förrän du har sagt ja, och du kan när som helst ta tillbaka ditt samtycke via Cookieinställningar längst ner på webbplatsen. Leverantör är Google Ireland Limited, som behandlar uppgifterna som vårt personuppgiftsbiträde. Uppgifterna sparas i 14 månader. Läs mer i vår cookiepolicy.

3.8 Cookies

Vi sparar information i din webbläsare med hjälp av cookies och liknande tekniker. Nödvändig lagring, till exempel för inloggning och varukorg, används för att webbplatsen ska fungera och kräver inte samtycke. Cookies för statistik (Google Analytics) används endast efter att du har lämnat ditt samtycke. Vi använder inga cookies för marknadsföring eller annonsering. Du hittar en fullständig förteckning och mer information i vår cookiepolicy.

3.9 Uppfyllelse av lagar och förordningar

Vi kan komma att behandla dina personuppgifter, exempelvis namn, kontaktuppgifter och ekonomisk information, för att uppfylla lagar och förordningar. Det kan till exempel vara fallet när vi behöver uppfylla skyldigheter relaterade till taxering eller affärsverksamhet. För att uppfylla relevanta lagar och förordningar kan vi under vissa omständigheter även behöva lämna ut dina personuppgifter till myndigheter eller tillsynsmyndigheter. Behandlingen sker med stöd av rättslig förpliktelse enligt artikel 6.1 c GDPR.

4. Personuppgifter om andra personer som du lämnar ut till oss

4.1 När du använder våra tjänster kan du lämna ut personuppgifter om andra personer än dig själv till oss. Det sker om du överför eller beställer bilder där även andra personer är med. Dessa bilder kan betraktas som personuppgifter. Ett annat exempel är om du anger kontakt- och adressuppgifter till andra personer under beställningsprocessen, eftersom du vill att en fotoprodukt ska levereras direkt till någon annan.

4.2 När du lämnar ut andra personers personuppgifter till oss baserar vi behandlingen på vårt berättigade intresse enligt artikel 6.1 f GDPR. Vi har gjort en intresseavvägning där vi bedömt att behandlingen är nödvändig för att kunna tillhandahålla våra tjänster och att den inte oproportionerligt påverkar de registrerades rättigheter. Det gäller bland annat ditt intresse av att snabbt och enkelt kunna skapa en fotoprodukt där inte bara du själv, utan även vänner, familj, bekanta med flera är med, samt vårt affärsintresse av att erbjuda dessa tjänster till våra kunder. Vi tar härvid hänsyn till att det i de flesta fall är praktiskt taget omöjligt, eller åtminstone väldigt svårt, för oss att identifiera enskilda personer på bilderna och vi behandlar inte heller dina bilder i detta syfte.

Du ansvarar för att du har rätt att dela personuppgifter med oss och att berörda personer har informerats i den mån det krävs enligt tillämplig lag. Se till att dessa personer är informerade, läser igenom vår integritetspolicy och ger sitt samtycke innan du delar deras bilder och andra personuppgifter med oss.

5. Vilka får ta del av dina personuppgifter

5.1 Våra anställda har endast behörighet att få åtkomst till personuppgifter i den utsträckning det är nödvändigt för relevanta ändamål i samband med våra tjänster, och för att genomföra forskning och produktinnovation för att tillhandahålla förbättrad kundupplevelse och marknadsföring. De är alla skyldiga att behandla uppgifterna konfidentiellt.

5.2 Vi delar dina personuppgifter enbart med:

• Personuppgiftsbiträden som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal enligt artikel 28 GDPR, samt
• Självständigt personuppgiftsansvariga parter (t.ex. betalningsleverantörer) enligt deras egna integritetspolicyer.

5.3 Utan ditt samtycke delar vi inte dina personuppgifter med några andra tredje parter, utom när

• vi enligt lag är skyldiga eller har rätt att göra det (till exempel enligt domstolsbeslut eller för att förebygga eller upptäcka brott eller bedrägerier)
• vi förhandlar med tredje part om försäljning eller uppköp av hela eller delar av vår verksamhet eller våra tillgångar. I sådana fall kan vi lämna ut dina personuppgifter till den potentiella säljaren eller köparen av en sådan verksamhet eller sådana tillgångar;
• företaget och dess dotterbolag, eller i princip alla dess tillgångar, förvärvas av tredje part, i händelse av vilket personuppgifter som innehas av företaget och dess dotterbolag om dess kunder utgör en av de överförda tillgångarna, eller
• vi vill ta tillvara våra rättigheter eller skydda vår egendom och säkerhet, eller ta tillvara rättigheter eller skydda egendom och säkerhet för våra kunder eller andra.

5.4 Vissa av ovan nämnda parter är belägna i länder utanför Europeiska Ekonomiska Samarbetsområdet (EES). Om personuppgifter överförs utanför EES säkerställer vi en adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler eller annan godkänd överföringsmekanism enligt artikel 44–49 GDPR. Det gäller bland annat Google Analytics: uppgifter kan överföras till Google LLC i USA, som är certifierat enligt EU–USA-ramverket för dataskydd (Data Privacy Framework). Detsamma gäller Firebase Cloud Messaging, som vi använder för pushnotiser i appen.

6. Så skyddas dina personuppgifter

Det är viktigt för oss att skydda dina personuppgifter. Därför har vi vidtagit lämpliga tekniska, fysiska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig eller olaglig radering eller oavsiktlig förlust, skada, ändring, obehörig spridning eller åtkomst samt alla andra former av olaglig behandling (inklusive, men inte begränsat till, onödig insamling) med mera. Dessa åtgärder inkluderar bland annat åtkomstkontroller, loggning, kryptering där så är lämpligt samt interna riktlinjer för hantering av personuppgifter.

7. Hur länge lagrar vi dina personuppgifter?

7.1 .Vi lagrar personuppgifter så länge det är nödvändigt för ändamålen enligt denna policy. Konto- och bilddata raderas efter tolv (12) månaders inaktivitet i enlighet med våra allmänna villkor. Bokföringsrelaterade uppgifter sparas i sju (7) år i enlighet med bokföringslagen. Läs mer om fotolagring och andra lagringsperioder i våra allmänna villkor.

7.2 För att avgöra hur länge vi ska lagra dina personuppgifter tar vi hänsyn till lagstadgade lagringsperioder, vår rättsliga ställning, ändamålen för insamling och behandling av dina uppgifter samt uppgifternas art och känslighet.

7.3 Skriver du upp dig på våra påminnelser sparar vi din e-postadress och det datum du anger för ditt barns födelse, för att kunna skicka mejlen vid rätt tillfälle. Uppgifterna används inte till något annat och lämnas inte vidare. Du kan när som helst avsluta prenumerationen via länkarna längst ner i varje mejl.

7.4 Uppgifter om din telefon för pushnotiser sparas så länge du är inloggad i appen. De tas bort när du loggar ut, när du raderar ditt konto eller när Google meddelar att telefonen inte längre kan ta emot notiser. Historiken över vilka notiser vi har skickat till dig sparas så länge ditt konto finns.

8. Hur kan du utöva dina integritetsrättigheter?

8.1 Enligt EU:s allmänna dataskyddsförordning (GDPR) har du ett antal rättigheter som du kan utöva beträffande dina personuppgifter. Dina rättigheter är:

• rätten att få en kopia av dina personuppgifter;
• rätten att få vissa personuppgifter i elektroniskt format;
• rätten att få personuppgifter ändrade om de är felaktiga. Du kan ändra de flesta av dina uppgifter genom att logga in på ditt konto;
• rätten att be oss upphöra med eller invända mot behandlingen under vissa omständigheter;
• rätten att begära att vi raderar personuppgifter under vissa omständigheter;
• rätten att när som helst dra tillbaka ditt samtycke när det utgör den rättsliga grunden för vår behandling. Observera att ditt återkallade samtycke inte påverkar lagligheten av vår behandling baserat på samtycke innan det drogs tillbaka.

8.2 Om du vill utöva någon av dessa rättigheter kan du kontakta oss via kontaktuppgifterna nedan. Vi kan komma att be dig om ytterligare information för att verifiera din identitet innan vi kan uppfylla din begäran. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en (1) månad från mottagandet, i enlighet med artikel 12 GDPR. Om begäran är komplex kan svarstiden förlängas med ytterligare två månader, varvid du informeras om detta.

9. Hur kan du kontakta oss?

9.1 Om du har frågor eller klagomål om denna integritetspolicy eller hur vi behandlar dina personuppgifter, se våra vanliga frågor. Om du inte hittar svaret på din fråga där eller om du har ytterligare frågor eller klagomål, vänligen kontakta oss på "Kontakata oss" vida vår hemsida först.

9.2 Du har också rätt att lämna in ett klagomål till din lokala tillsynsmyndighet om hur vi behandlar dina personuppgifter. Du kan kontakta din lokala dataskyddsmyndighet via kontaktuppgifterna på deras webbplats. Om du vill klaga på något ber vi dig dock att först kontakta oss. Du har rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) gällande behandlingen av dina personuppgifter enligt artikel 77 GDPR.