Åpenhet om dataene dine
Personvern hos Membox
Familiebilder er private. Her forklarer vi hva som behandles, hvem som kan se bildene, hvordan informasjonskapsler brukes og når filene slettes.
Hvilke opplysninger behandles?
Vi behandler kontaktopplysninger, leveringsinformasjon, ordrevalg, betalingsreferanser, hendelser knyttet til ordren og bildene du sender inn. Ved valgfri markedsføringssporing kan tekniske opplysninger som IP-adresse, nettleserinfo og informasjonskapsler også behandles — se avsnittet om informasjonskapsler.
Hvorfor behandles bildene?
Bildene behandles bare for å utføre tjenesten du har bestilt: registrering, skanning, kvalitetskontroll, digital levering og eventuell fysisk retur eller avtalt makulering.
Ser ansatte bildene?
Ja. Medieteknikere må kunne se bilder under skanning og kvalitetskontroll. Tilgangen begrenses til personer som utfører eller følger opp ordren.
Brukes bildene til andre formål?
Nei. Bildene brukes ikke til markedsføring, produktutvikling eller trening av kunstig intelligens uten et eget, uttrykkelig og skriftlig samtykke.
Hvor lagres filene?
Digitale bilder lagres i privat skylagring hos Cloudflare R2. Ordre-, konto- og hendelsesdata lagres hos Convex. Papiroriginalene håndteres i våre lokaler utenfor Oslo. Filtilgang skjer via tidsbegrensede, signerte lenker — lagringen er ikke offentlig.
Hvor lenge lagres filene?
Den valgte lagringsperioden gjelder for det digitale galleriet. 90 dager er inkludert, og lengre perioder kan kjøpes. Varsler sendes før perioden utløper, og filene slettes etter utløp.
Hva skjer ved makulering?
Hvis du velger at originalene ikke skal returneres, makuleres papirbildene etter at skanning og kvalitetskontroll er fullført. Makuleringen dokumenteres internt (prosedyre og begrunnelse) før ordren avsluttes. Digitale filer følger den samme lagrings- og sletteperioden som ellers, med mindre du ber om tidligere sletting.
Hvordan sletter jeg opplysningene mine?
Digitale filer slettes automatisk når galleriets lagringsperiode utløper. Du kan også be om innsyn, retting, begrensning eller sletting ved å kontakte hei@membox.no. Enkelte opplysninger (for eksempel bokføringsgrunnlag) kan måtte beholdes lenger når loven krever det.
Betaling og leverandører
Vi bruker underleverandører som bare får opplysningene de trenger for sin del av tjenesten. De viktigste er Convex (appdata), Cloudflare R2 (fillagring), Vercel (nettsted), Stripe (betaling), Resend (e-post), Profrakt/Bring (frakt) og — ved samtykke til markedsføringskapsler — Google (Analytics 4) og Meta (Pixel / Conversions API).
Adressesøk med Google Maps
Når du bruker adressesøket i bestillingen, sendes teksten du skriver til Google Maps for å foreslå og strukturere leveringsadressen. Du kan også fylle ut adressen manuelt. Bruken er underlagt vilkårene for Google Maps Platform og Googles personvernerklæring.
Informasjonskapsler
Vi bruker nødvendige informasjonskapsler for innlogging og sesjon (Convex Auth). Disse er påkrevd for at konto og bestilling skal fungere, og krever ikke samtykke.
I tillegg kan vi bruke valgfrie informasjonskapsler til to formål, som du kan svare på hver for seg: analyse av hvordan nettstedet brukes (Google Analytics 4 — _ga, _gid) og markedsføring, altså måling av annonser (Google Ads og Meta Pixel — _fbp, _fbc). Cookie-banneret spør om begge samlet; lenger ned på denne siden kan du godta bare det ene. Valget lagres i informasjonskapselen membox_consent i inntil 12 måneder.
Googles måleskript lastes på siden for alle besøkende, men starter i en tilstand der all lagring er avslått (Googles «Consent Mode»). Det betyr at det verken opprettes eller leses informasjonskapsler eller klient-ID-er fra Google før du eventuelt samtykker. Skriptet sender likevel et begrenset målesignal uten informasjonskapsler, som inneholder tidspunkt, nettlesertype, hvilken side du kom fra og om samtykke er gitt. Vi har også slått på Googles «ads_data_redaction», som fjerner annonseklikk-ID-er fra disse signalene så lenge du ikke har samtykket. Meta-skriptet lastes ikke i det hele tatt uten samtykke.
Markedsføringssporing
Godtar du analyse, bruker vi Google Analytics 4 for å måle hvordan nettstedet brukes, for eksempel om et kjøp fullføres. Godtar du markedsføring, bruker vi Google Ads og Meta Pixel til å måle hvordan annonsene våre fungerer. De samme hendelsene kan også sendes serverside til Google Measurement Protocol og Meta Conversions API — hver av dem bare hvis du har godtatt det tilhørende formålet. Da kan tekniske opplysninger som IP-adresse, nettleserinfo og kapsler sendes til Google og Meta for bedre treffsikkerhet i målingen.
Uten samtykke settes ingen informasjonskapsler, og vi fjerner referansene som ellers ville knyttet et undersøkelsessvar, en bestilling og et kjøp til hverandre. Googles skript sender da bare det begrensede signalet beskrevet over, som Google bruker til statistisk modellering av annonseeffekt. Til Meta sendes ingenting, og serverkoblingene til Google og Meta brukes ikke. Les mer i Googles personvernerklæring og Metas personvernerklæring.
Endre eller trekke samtykke til kapsler
Cookie-banneret spør bare om alt eller ingenting. Her kan du dele det opp, og du kan endre eller trekke samtykket når som helst — også hvis du allerede har svart i banneret.
Du har ikke tatt et valg ennå. Valget lagres i informasjonskapselen membox_consent i inntil 12 måneder, og kan endres når som helst her.
- : Både analyse og markedsføring.
- : Vi måler bruken av nettstedet. Ingen annonsemåling, og Meta får ingenting.
- : Vi måler effekten av annonser, men ikke hvordan nettstedet ellers brukes.
- : Ingen analyse og ingen annonsemåling. Vi sletter også kjente sporingskapsler.
Markedsføring på e-post
Ved bestilling kan du valgfritt samtykke til å motta tips og tilbud på e-post. Dette er adskilt fra cookie-samtykket og gjelder bare e-post. Du kan når som helst be oss slutte å sende slike e-poster via hei@membox.no.
Dine rettigheter
Du kan be om innsyn, retting, sletting eller begrensning av personopplysninger. Enkelte opplysninger må beholdes når bokførings- eller dokumentasjonsregler krever det.
Kontakt
MnM Medieproduksjon AS er ansvarlig for behandlingen. Henvendelser om personvern sendes til hei@membox.no.
Sist oppdatert 8. august 2026.
