Personvernerklæring

LagMeg drives av LagMeg AS, som er behandlingsansvarlig for opplysningene beskrevet her.

• 3D-filene du laster opp: selve modellfilen lagres hos oss, sammen med filnavn, størrelse, en kontrollsum og de målte egenskapene (volum, overflate, ytre mål, trekantantall). Filen er nødvendig for å beregne pris og for å produsere delen. Den er ikke offentlig tilgjengelig, og deles ikke med andre kunder.
• Konto og innlogging: e-postadresse, en intern bruker-ID, valgt innloggingsmetode, bekreftelsesstatus og opplysninger om aktive innloggingsøkter. Passord håndteres av Supabase Auth og lagres ikke i klartekst. Vi mottar aldri Google-passordet ditt.
• Når du velger Google: vi ber Google om grunnleggende profiltilgang («email» og «profile»). Google kan da sende oss Google-kontoens identifikator, e-postadresse, om adressen er bekreftet, navn og profilbilde. Vi bruker identifikatoren og e-postadressen til innlogging og til å knytte ordrene dine til riktig konto. Vi ber ikke om tilgang til Gmail, Google Disk, kontakter, kalender eller andre Google-tjenester. Google-data brukes ikke til annonser, profilering, videresalg eller trening av KI-modeller.
• Bestillinger: navn, leveringsadresse, telefonnummer og e-postadresse, samt valgt materiale, farge, kvalitet, styrke, antall, beregnet pris, ordrenummer, status og tidsstempler.
• Tekniske opplysninger: IP-adresse, nettleser- og enhetstype, tidspunkt, forespurt adresse og feil- eller sikkerhetslogger hos driftsleverandørene våre. For å hindre misbruk teller vi forespørsler per klient; identifikatoren lagres da bare i hashet form. LagMeg bruker ikke markedsførings- eller analysecookies. Nødvendige innloggingsdata lagres i nettleseren for å holde deg innlogget.

• Opplasting, prisberegning, konto, bestilling og produksjon behandles fordi det er nødvendig for å levere tjenesten du ber om og for å inngå eller oppfylle en avtale, jf. GDPR artikkel 6 nr. 1 bokstav b.
• Opplysninger kan beholdes når det er nødvendig for bokføring, dokumentasjon eller andre rettslige plikter, jf. GDPR artikkel 6 nr. 1 bokstav c.
• Begrensede logger, tekniske opplysninger og forespørselstelling brukes for å forebygge misbruk, sikre tjenesten og rette feil. Grunnlaget er vår berettigede interesse i en sikker og stabil tjeneste, jf. GDPR artikkel 6 nr. 1 bokstav f.

Google-innlogging er frivillig. Du kan bruke e-post og passord i stedet. Valget av Google er derfor ikke et samtykke til markedsføring eller annen bruk av Google-data.

Vi selger ikke personopplysninger. Følgende leverandører behandler opplysninger når det er nødvendig for å drive LagMeg:

• Supabase: leverer innlogging, database og fillagring. Prosjektets region må bekreftes mot faktisk oppsett før lansering.
• Google: leverer innlogging når du selv velger Google. Google behandler også opplysninger etter sine egne personvernregler.
• Resend: leverer ordrebekreftelser og konto-e-post, og mottar derfor e-postadresse, meldingsinnhold og nødvendig leveringsinformasjon.
• Vercel: leverer nettsted og innholdsnettverk, og kan behandle tekniske forespørsels- og sikkerhetsdata.

3D-filene dine deles ikke med andre enn de leverandørene som lagrer dem for oss, og brukes utelukkende til å produsere din bestilling. Opplysninger kan også utleveres til offentlige myndigheter når vi er rettslig forpliktet til det.

Noen leverandører er etablert i USA eller bruker underleverandører i flere land. Når personopplysninger behandles utenfor EØS, skal overføringen bygge på et gyldig overføringsgrunnlag, for eksempel en adekvansbeslutning eller EUs standard personvernbestemmelser.

• Opplastede 3D-filer som ikke fører til en bestilling, slettes rutinemessig. Filer knyttet til en bestilling beholdes så lenge det er nødvendig for produksjon, reklamasjon og eventuell reproduksjon, og slettes deretter. Du kan når som helst be om at filene dine slettes.
• Konto- og innloggingsdata beholdes mens kontoen er i bruk eller så lenge de trengs for å gi tilgang til ordrehistorikken. Du kan be om at kontoen slettes.
• Ordreopplysninger beholdes så lenge det er nødvendig for å levere bestillingen, håndtere reklamasjon eller rettskrav og oppfylle bokførings- og dokumentasjonsplikter. Opplysninger som må inngå i regnskapsmateriale beholdes så lenge bokføringsreglene krever det.
• Tekniske logger og forespørselstellere beholdes bare så lenge de er nødvendige for drift, feilsøking og sikkerhet.

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Enkelte rettigheter har unntak, blant annet når vi må beholde opplysninger på grunn av lovkrav eller rettskrav.

Send forespørselen fra e-postadressen som er knyttet til kontoen eller bestillingen, slik at vi kan kontrollere identiteten din. Vi svarer uten ugrunnet opphold og normalt innen én måned.

Du kan fjerne LagMegs tilgang fra Google-kontoen din. Det stopper fremtidig Google-innlogging, men sletter ikke automatisk kontoen eller ordrehistorikken hos oss. Administrer tilkoblinger i Google-kontoen.

Hvis du mener behandlingen er i strid med reglene, kan du klage til Datatilsynet. Gå til Datatilsynet.

Vi bruker kryptert overføring, tilgangsstyring og begrensede driftsidentiteter. Ordre-, produksjons- og filedata er ikke offentlig tilgjengelige, og filene ligger i lagring som bare kan leses gjennom vår egen server. Ingen nettjeneste kan likevel garanteres helt risikofri.

Vi oppdaterer denne erklæringen når tjenesten eller databehandlingen endres. Datoen øverst viser når teksten sist ble endret.