Personvern for Mimre

Dette personvernet forklarer hvordan Mimre behandler personopplysninger når du bruker tjenesten vår (inkludert tekst, lyd og bilder du deler), og hvilke valg og rettigheter du har.

1. Behandlingsansvarlig

Mimre AS er behandlingsansvarlig for personopplysningene som beskrives her.

• Org.nr: 936 745 792
• Adresse: Røråslia 18, 3720 Skien
• E-post: personvern@mimre.no
• Telefon: +47 99 19 29 79

2. Hva Mimre er

Mimre er en tjeneste som hjelper familier å bevare livshistorier gjennom en digital intervjuprosess. Fortelleren svarer på spørsmål via chat, inkludert bruk av AI-baserte verktøy, med tekst og/eller korte lydmeldinger, og kan laste opp bilder. Innholdet brukes til å lage et bokutkast som kan gjennomgås og godkjennes, før det trykkes og leveres som fysisk bok.

3. Hvilke opplysninger vi behandler

3.1 Konto, kontakt og bestilling

• Navn, e-post og telefon
• Leveringsadresse
• Ordre- og kundedata (produktvalg, antall, status)
• Betalingsstatus og betalingsreferanser
  (vi lagrer normalt ikke fullstendige kortopplysninger)

3.2 Innhold og mediefiler

• Tekstsvar i chat
• Lydmeldinger og eventuelle transkripsjoner
• Bilder og andre vedlegg du laster opp
• Bokutkast, korrekturer og endelig trykkfil

3.3 Teknisk informasjon

• IP-adresse og grunnleggende enhets-/nettleserinformasjon
• Logger knyttet til sikkerhet, drift og feilretting
• Bruksdata (f.eks. fremdrift i prosjektet og tekniske hendelser)

For innloggede brukere kobler vi hendelser til din reise via en pseudonymisert identifikator (ikke navn eller e-post) for å forstå fremdrift og bruk over tid. Slike data slettes ved kontosletting.

4. Formål – hvorfor vi behandler opplysninger

Vi behandler personopplysninger for å:

• Levere tjenesten (intervju, bokutkast, godkjenning, trykk og levering)
• Administrere bestilling og kundeservice (support, reklamasjon, omlevering)
• Sikre drift og sikkerhet (feilsøking, tilgangsstyring, misbruksforebygging)
• Forbedre Mimre på et overordnet nivå (f.eks. spørsmålsflyt og funksjonalitet)
• Oppfylle lovkrav (regnskaps- og dokumentasjonsplikter)

5. Rettslig grunnlag

Vi behandler personopplysninger basert på ett eller flere av følgende grunnlag:

• Avtale: nødvendig for å levere tjenesten og boken du bestiller
• Berettiget interesse: nødvendig for drift, sikkerhet og begrenset forbedring av tjenesten, der våre interesser ikke overstyres av dine rettigheter
• Samtykke: der loven krever det, og der vi gir deg valg
• Rettslig forpliktelse: nødvendig for å oppfylle lovpålagte krav (f.eks. regnskap)

6. Sensitive opplysninger (særlige kategorier)

Livshistorier kan inneholde opplysninger som etter personvernregelverket regnes som særlige kategorier, som helseopplysninger, religiøs tilhørighet, politiske oppfatninger, seksuell legning og etnisk opprinnelse.

Du bestemmer selv hva du deler. Der behandlingen innebærer slike opplysninger, behandler Mimre dem kun for å produsere bokutkast og ferdig bok, og baserer behandlingen på uttrykkelig samtykke i tråd med personvernregelverket. Samtykke kan trekkes tilbake, men dette kan påvirke muligheten til å fullføre leveransen dersom innholdet allerede inngår i produksjonsgrunnlaget.

6.1 AI-assistert redigering ("Mimre redigering")

Mimre tilbyr en redigeringsmodus der en språkmodell (Mistral, kjørt i Frankrike innenfor EU) hjelper oss å rydde og strukturere kapitlene dine. Når du bruker denne modusen sender vi følgende til modellen:

• Hele transkripsjonen din (alle svar du har gitt på tvers av samtalene), slik at modellen vet hvordan stemmen din lyder
• Det kapitlet som skal redigeres
• Et begrenset utdrag av kontekst (personer, steder og hendelser) hentet fra dine egne svar

Modellen kjøres med Zero Data Retention: leverandøren beholder ikke noe etter at redigeringen er ferdig. Det er ingen overføring til land utenfor EØS for AI-redigeringen.

Modellen foreslår endringer setning for setning. Du bestemmer per setning om Mimre traff stemmen din eller bommet. Forslag du avviser, slettes når du forlater redigeringen og oppbevares ikke som treningsdata for fremtidige modeller. Du beholder full redigeringsrett over din egen bok.

6.2 Mimre Sammen (parboken)

Mimre Sammen er en variant av tjenesten der to partnere lager en felles bok om livet sitt som par. I denne flyten samler vi opplysninger fra begge partnerne, og noen av samtalene foregår som felles samtaler der dere svarer etter tur i samme dialog.

Hver partner gir sitt eget samtykke til behandling av personopplysninger og særlige kategorier (jf. punkt 6). Samtykket fra én partner gir ikke Mimre rett til å behandle den andre partnerens opplysninger. Begge må samtykke før Mimre Sammen tas i bruk, og hver partner kan trekke sitt samtykke tilbake uavhengig av den andre når som helst.

Felles og skjult innhold. I Mimre Sammen lager dere innhold sammen — felles samtaler, et felles brev, og kapitlene "Vårt møte" og "Om deg". Innholdet er felles fordi det handler om dere som par. Mimre kan også be deg skrive om partneren din. Det du skriver om partneren — og noen kapitler partneren skriver om deg — er skjult inntil boken er ferdig trykket. Dere ser hverandres bidrag for første gang når boken kommer hjem. Det som partneren skriver om deg, er partnerens egne minner og fortolkninger og er ikke verifiserte fakta; du kan be om retting i ettertid hvis noe ikke stemmer.

Når en partner trekker tilbake sitt samtykke, skjer følgende med felles innhold:

• Den uttrukne partnerens egne svar, kapitler, brev og bidrag fjernes fra videre behandling og bokutkast, og erstattes med en kort, nøytral merknad ("tombstone") som forklarer at innholdet er trukket tilbake. Dette gjelder også individuelle brev, brev til navngitte etterkommere, "Om deg"-kapitler du har skrevet, og notater du har sendt videre til partneren via Mimre.
• Felles samtaler og felles brev der den uttrukne partneren har bidratt, merkes som tilbaketrukket. Den gjenværende partnerens egne svar og kapitler beholdes i boken, men felles seksjoner der begge har deltatt kan bli erstattet med tombstones eller bearbeidet slik at kun den gjenværende partnerens stemme står igjen.
• Skjult innhold som ennå ikke er avdekket for den andre partneren, regnes som trukket på samme måte — det publiseres ikke videre.
• Ferdigtrykte bøker som allerede er levert eller sendt til trykk, kan ikke kalles tilbake. Tilbaketrekking gjelder behandlingen og videre produksjon fra det tidspunktet samtykket trekkes.

7. Hvem får tilgang til innholdet

Hovedregel: Innholdet behandles for å produsere bokutkast og ferdig bok, og leses ikke rutinemessig av ansatte hos Mimre.

• Automatisert behandling: Systemene behandler innhold for strukturering, språkvask og utkastproduksjon
• Trykkpartner: Når du godkjenner for trykk, deles nødvendige trykkfiler og ordredata med valgt trykkeri/produksjonspartner
• Support (valgfritt): Ved feil kan du selv gi midlertidig og avgrenset innsyn i konkrete utdrag (se punkt 10)

8. Mottakere og databehandlere

Vi bruker underleverandører (databehandlere) for drift og levering av tjenesten, for eksempel:

• Sky, hosting og lagring (f.eks. Hetzner)
• AI-behandling (f.eks. Mistral)
• Betalingsformidler (Vipps Checkout)
• Trykkeri og produksjonspartner
• Frakt og transport (f.eks. Posten/Bring)
• Drifts- og sikkerhetsverktøy

Der det kreves, har vi inngått databehandleravtaler for å sikre at personopplysninger behandles i samsvar med gjeldende regelverk.

Mimre Sammen: Når to partnere samarbeider om en felles bok, behandles begge partneres opplysninger av de samme databehandlerne over. Hver partner har sitt eget samtykkesett (se punkt 6.2). Mimre logger hvilken partner som har bidratt med hvilket innhold for å håndtere tilbaketrekking presist.

9. Overføring til land utenfor EØS

Dersom personopplysninger behandles utenfor EØS av en leverandør, benytter vi lovlige overføringsmekanismer der det kreves (for eksempel EUs standardkontrakter), og begrenser overføringen til det som er nødvendig for formålet.

10. Midlertidig innsyn for support (valgfritt)

Hvis du kontakter oss for hjelp med en konkret feil eller forbedring, kan du velge å gi midlertidig og avgrenset innsyn i spesifikke tekstavsnitt eller utdrag.

• Innsyn gis kun etter aktiv handling fra deg
• Gjelder kun det aktuelle innholdet og perioden som er nødvendig
• Slik tilgang kan loggføres av hensyn til sikkerhet og kvalitet

11. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålene beskrevet over og i tråd med lovkrav.

Typisk praksis:

• Prosjekt under arbeid: lagres til boken er ferdigstilt eller prosjektet avsluttes
• Etter levering: bokutkast og trykkfiler kan lagres i en begrenset periode for etterbestilling og feilretting
• Ordre- og regnskapsdata: lagres så lenge det kreves etter gjeldende lovgivning
• Analysehendelser (anonymiserte bruksdata): slettes etter 13 måneder; for innloggede brukere slettes de ved kontosletting.

Når du ber om sletting, sletter vi innhold og tilhørende filer som ikke lenger er nødvendige, med unntak av opplysninger vi er pålagt å bevare etter lov.

12. Dine rettigheter

Du har rett til å:

• be om innsyn i dine personopplysninger
• be om retting av feil
• be om sletting der vilkårene er oppfylt
• be om begrensning av behandlingen
• protestere mot behandling basert på berettiget interesse
• be om dataportabilitet der grunnlaget er avtale eller samtykke
• trekke tilbake samtykke der behandlingen bygger på samtykke — dette kan gjøres direkte i appen under innstillinger, eller via e-post

Mimre Sammen: Hver partner kan utøve rettighetene over uavhengig av den andre partneren. Tilbaketrekking av samtykke fra én partner berører ikke den andre partnerens samtykke, men kan påvirke felles innhold som beskrevet i punkt 6.2.

Henvendelser sendes til personvern@mimre.no. Vi svarer normalt innen 30 dager.

Du kan også klage til Datatilsynet.

13. Informasjonskapsler (cookies)

Mimre bruker Plausible Analytics, som ikke benytter sporings-cookies og ikke samler inn personidentifiserende informasjon. Vi bruker ikke informasjonskapsler for markedsføring eller tredjepartssporing.

Dersom dette skulle endres i fremtiden, vil du få tydelig informasjon og nødvendige valg i forkant.

14. Sikkerhet

Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, blant annet tilgangsstyring, kryptert lagring der det er relevant og løpende vurdering av risiko. Ingen løsning er helt risikofri, men vi arbeider kontinuerlig med å redusere risiko.

Når du gir samtykke, lagrer vi tidspunkt, versjon av samtykketeksten, IP-adresse og nettleserinformasjon for å kunne dokumentere at gyldig samtykke foreligger.

14a. Samarbeidspartnere (partnerprogram)

Mimre har et samarbeidsprogram der partnere (for eksempel influensere) mottar en gratis Mimre-reise mot deling av innhold, eller tjener provisjon på salg via en personlig rabattkode.

For samarbeidspartnere behandler vi:

• Kontaktdata: navn, e-postadresse, telefonnummer og lenker til partnerens kanaler, brukt i kommunikasjonen om samarbeidet
• Aksept-logg for avtaleinngåelse: når en partner bekrefter samarbeids- eller affiliateavtalen digitalt, registrerer vi tidspunkt, oppgitt e-postadresse, IP-adresse og nettleserinformasjon, samt avtaleversjon og en kryptografisk signatur av avtaleteksten som ble vist — for å kunne dokumentere at gyldig avtaleinngåelse foreligger
• Utbetalingsdata: kontonummer, organisasjonsnummer (for foretak) eller fødselsnummer (for privatpersoner) og adresse — innhentes kun når en utbetaling skal gjennomføres, og lagres atskilt fra den øvrige partnerprofilen

Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle samarbeidsavtalen med partneren (GDPR art. 6 nr. 1 bokstav b) og for å overholde regnskaps- og dokumentasjonsplikter (art. 6 nr. 1 bokstav c).

Lagringstid: Aksept-loggen og avtaledokumentasjonen oppbevares så lenge samarbeidet varer, og deretter så lenge regnskaps- og dokumentasjonsplikten krever. Utbetalingsdata slettes når utbetalingen er gjennomført og lovpålagte oppbevaringskrav er oppfylt.

Henvendelser om innsyn, retting eller sletting sendes til personvern@mimre.no.

15. Endringer

Vi kan oppdatere dette personvernet ved behov. Gjeldende versjon publiseres på våre flater, og vesentlige endringer varsles der det er hensiktsmessig.