Sist oppdatert: 17. september 2026
Minnehimmel™ lar deg lage en minneside for en du har mistet, der familie og venner kan tenne et lys med en hilsen. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, hvem som får tilgang, hvor lenge vi beholder dem, og hvilke rettigheter du har.
Den gjelder tre flater:
En minneside er den samme siden uansett hvor den er laget. Vi behandler personopplysninger etter personopplysningsloven og personvernforordningen (GDPR).
Behandlingsansvarlig for personopplysningene er:
«Vi» og «oss» viser til den behandlingsansvarlige.
Hvordan du logger inn avhenger av hvor du er:
Fra innloggingen mottar vi navn, e-postadresse og en unik bruker-ID. Vi mottar aldri passordet ditt. Bruker du Apples «Skjul e-postadressen min», får vi kun en anonymisert videresendingsadresse. Den er fortsatt knyttet til kontoen din.
I begge appene, og når du besøker en minneside på nett uten å logge inn, opprettes en anonym bruker-ID hos Firebase. Den gir tilgang til innhold innenfor sikkerhetsreglene våre og sier ikke hvem du er, men den er likevel en personopplysning. I appene lagrer vi hvilken plattform og appversjon som ble brukt og tidspunktet, kun som statistikk. På nett lagres identifikatoren i nettleseren din. For å skrive en hilsen må du logge inn.
Vi behandler innholdet du selv legger inn:
Vi kan også motta opplysninger om deg fra andre, for eksempel hvis du er omtalt eller avbildet i et minne. Kilden er da brukeren som la inn innholdet.
Om avdøde og etterlatte: GDPR gjelder som hovedregel ikke opplysninger som bare gjelder avdøde personer. Tekster og bilder på en minneside inneholder likevel ofte personopplysninger om levende, blant annet etterlatte og andre som er avbildet. Disse omfattes av denne erklæringen.
Ved bestilling av en fysisk QR-plate behandler vi navn, leveringsadresse, e-postadresse og eventuelt telefonnummer, samt opplysninger om bestillingen og betalingen.
Kjøp inne i en app håndteres av butikken du bruker: Apple i App Store, Google i Google Play. Betaling for QR-plate håndteres av Stripe. Vi mottar aldri kortnummer eller kortets sikkerhetskode. Vi mottar kjøpsopplysninger som produkt, beløp, tidspunkt, status og en transaksjonsreferanse.
For å levere og beskytte tjenesten behandles IP-adresse, nettleser- og enhetsinformasjon, forespørsler til tjenesten og sikkerhetshendelser. Nettsiden er beskyttet av Google reCAPTCHA Enterprise via Firebase App Check, som behandler tekniske enhets- og bruksopplysninger for å skille mennesker fra roboter. reCAPTCHA brukes ikke i appene.
Nettsiden bruker Vercel Analytics til besøksstatistikk. Se punkt 7.
Gir du tillatelse, brukes enhetens omtrentlige posisjon kun lokalt på enheten for å vise månen i riktig vinkel i natthimmel-temaet. Posisjonen sendes ikke til oss og lagres ikke. Nekter du, vises månen for en standardposisjon, og alt annet virker som før.
Vi behandler e-postadressen din og det du skriver, for å svare og følge opp. Send ikke flere personopplysninger enn nødvendig.
| Formål | Rettslig grunnlag |
|---|---|
| Opprette og administrere kontoen din, levere minnesider og publisere innhold på din bestilling | Avtale, artikkel 6 nr. 1 bokstav b |
| Behandle kjøp, levere QR-plater og svare på spørsmål om bestillingen | Avtale, artikkel 6 nr. 1 bokstav b |
| Lagre og vise opplysninger om andre levende personer som en bruker legger inn i et minne | Berettiget interesse, artikkel 6 nr. 1 bokstav f. Interessen er å kunne tilby et sted for minner. Se merknaden under |
| Sikker innlogging og drift, forebygge misbruk, undersøke sikkerhetshendelser | Berettiget interesse, artikkel 6 nr. 1 bokstav f |
| Besøksstatistikk for nettsiden | Berettiget interesse, artikkel 6 nr. 1 bokstav f |
| Svare på henvendelser som ikke gjelder en avtale | Berettiget interesse, artikkel 6 nr. 1 bokstav f |
| Oppfylle plikter etter bokførings- og personvernregelverket | Rettslig forpliktelse, artikkel 6 nr. 1 bokstav c |
| Posisjon til månevisningen | Samtykke, artikkel 6 nr. 1 bokstav a. Kan trekkes tilbake i enhetens innstillinger |
Om opplysninger om andre enn deg selv: Når du legger inn et minne som omtaler eller viser andre levende personer, er det du som velger å dele det. At du bruker tjenesten er ikke i seg selv et samtykke fra dem det gjelder. Vi lagrer og viser innholdet på grunnlag av berettiget interesse, og de det gjelder kan protestere og be om sletting, se punkt 9.
Legg ikke inn helseopplysninger, religiøs eller politisk overbevisning eller andre særlig følsomme opplysninger om andre levende personer uten at du har avklart det med dem.
Du trenger ikke konto for å lese en minneside. Kontoopplysninger er nødvendige for funksjoner som krever innlogging, og leveringsopplysninger når vi skal sende deg en plate. Du kan be om mer informasjon om interesseavveiningene våre på post@minnehimmel.no.
En publisert minneside kan leses uten innlogging. Navn, minnetekster, bilder og offentlige hilsener kan derfor ses av alle som har lenken eller QR-koden, og kan kopieres eller deles videre utenfor Minnehimmel.
Private hilsener: velger du «privat», kan kun den som skrev hilsenen lese teksten. Ingen andre brukere ser den, verken andre besøkende, familien eller sideeieren. Selve stjernen ligger fortsatt synlig på siden med navnet du oppga, posisjonen og tidspunktet.
Dette er viktig at du vet: teksten er skjermet av tilgangsregler, ikke av kryptering. Den lagres ukryptert, og driftsansvarlig har teknisk mulighet til å lese den, på samme måte som i de fleste nettjenester. Vi leser ikke private hilsener som del av vanlig drift, men vi lover ikke at det er teknisk umulig. Skriv derfor ikke noe i en privat hilsen som du ikke ville betrodd en tjenesteleverandør.
Mener du at en minneside eller hilsen inneholder opplysninger om deg som bør rettes eller fjernes, kontakt post@minnehimmel.no.
Vi selger ikke personopplysninger. Vi bruker disse leverandørene, som behandler opplysninger på våre vegne under databehandleravtale der annet ikke er sagt:
| Leverandør | Hva de gjør for oss |
|---|---|
| Google (Firebase) | Innlogging, database og fillagring. Behandler bruker-ID, kontoopplysninger, alt innhold du legger inn, og nødvendige tekniske opplysninger |
| Google (reCAPTCHA Enterprise) | Beskytter nettsiden mot automatisert misbruk |
| Apple | «Logg inn med Apple» og kjøp i App Store. Apple er selvstendig behandlingsansvarlig for sine tjenester |
| Google (Play) | Kjøp i Android-appen, når den kommer. Google er selvstendig behandlingsansvarlig for sine tjenester |
| Vercel | Drift av app.minnehimmel.no og besøksstatistikk. Behandler blant annet IP-adresse og forespørselsdata |
| Stripe | Betaling for QR-plate. Stripe er både databehandler og selvstendig behandlingsansvarlig, blant annet for svindelforebygging og egne lovpålagte plikter |
| Resend | Utsending av e-postbekreftelser for plateordre. Behandler mottakeradresse og innholdet i e-posten |
Vi kan også utlevere opplysninger når vi er rettslig forpliktet til det, for eksempel ved lovlig pålegg fra en offentlig myndighet.
Hovedtyngden av dataene ligger i Europa, men ikke alt. Slik er det i praksis:
| Hva | Hvor |
|---|---|
| Databasen: minnesider, hilsener, kontoer, bestillinger | EU (Google Cloud, multiregion Europa) |
| Serverfunksjonene som publiserer og sletter | EU (Belgia) |
| Nettsidene og minnesidene, som rendres på server ved hvert besøk | EU (Tyskland) |
| Sikkerhetskopier | EU (Finland) |
| Bilder du laster opp til minnesider og hilsener | USA |
Bildelagringen ligger i USA. Det gjelder alle bilder på minnesider og alle bilder lagt ved en hilsen. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC), som er en del av vår avtale med Google.
I tillegg kan de andre leverandørene behandle opplysninger utenfor EØS, blant annet ved support. Grunnlaget er:
Vil du vite hvilke garantier som gjelder for dine opplysninger, eller få kopi av dem, kontakt post@minnehimmel.no.
Nettsiden lagrer teknisk informasjon i nettleseren for å håndtere innlogging og gjestetilgang, blant annet Firebase-opplysninger i nettleserens lokale lagring (IndexedDB). Velger du å skjule hilsener fra en avsender, lagres det valget bare lokalt og gjelder ikke på andre enheter.
Du kan slette lokale opplysninger i nettleserens innstillinger. Da blir du logget ut og lokale valg tilbakestilles, men kontoen og innholdet hos oss slettes ikke av det.
Besøksstatistikk: nettsiden bruker Vercel Analytics for å se hvor mange som besøker sidene og hvilke sider som brukes. Vi bruker ikke Google Analytics eller lignende sporingsverktøy, og vi bygger ikke profiler av enkeltbesøkende på tvers av nettsteder.
| Opplysning | Lagringstid |
|---|---|
| Kontoopplysninger | Så lenge kontoen finnes. Slettes når du sletter kontoen, se slett konto og data |
| Minnesider, hilsener og bilder | Så lenge minnesiden finnes |
| Minnesider i papirkurven | 8 dager. Deretter slettes de permanent, av appen når eieren åpner den, og av en nattlig serverjobb hvis eieren ikke kommer tilbake |
| Anonyme gjestekontoer | Selve gjestekontoen slettes automatisk av Firebase etter 30 dager uten bruk. Statistikkoppføringen om hvilken plattform besøket kom fra, uten navn eller innhold, blir liggende inntil videre |
| Driftslogger | 30 dager |
| Logg over administratorhandlinger | 400 dager. Frist satt av Google og kan ikke forkortes |
| Sikkerhetskopier av databasen | 30 dager |
| Gjenoppretting til et tidspunkt (point-in-time recovery) | 7 dager |
| Bestillinger av QR-plate | 5 år. Platen er ment å vare vesentlig lenger enn to år, så reklamasjonsfristen er fem år, og bilagene omfattes uansett av bokføringsloven |
| Regnskapsbilag for kjøp | 5 år, jf. bokføringsloven § 13 |
| E-poster til kundestøtte som ikke gjelder en bestilling | Slettes når saken er avsluttet, normalt innen 12 måneder |
Sletter du kontoen, blir opplysningene borte fra den aktive tjenesten med en gang. De kan likevel ligge i en sikkerhetskopi eller i gjenopprettingsvinduet i inntil de fristene som står over. Kopiene brukes bare til å rette opp feil, aldri til noe annet.
Du har rett til å:
Slette selv: i appen under Innstillinger, eller på app.minnehimmel.no/konto. Fremgangsmåten, og to begrensninger du bør kjenne til, står på slett konto og data.
Send andre forespørsler til post@minnehimmel.no. Vi svarer uten ugrunnet opphold og normalt innen én måned. Du har også rett til å klage til Datatilsynet (datatilsynet.no).
Tjenesten er ikke rettet mot barn. Barn kan selv samtykke til informasjonssamfunnstjenester fra fylte 13 år, jf. personopplysningsloven § 5. For yngre barn kreves samtykke fra den med foreldreansvar. Vis særlig varsomhet med bilder og opplysninger om barn i et minne.
Opplysningene overføres kryptert, tilgang er begrenset, og databasen har regler som styrer hvem som kan lese hva. Se punkt 4 om hva dette betyr for private hilsener.
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i appen eller på minnehimmel.no.
Spørsmål om personvern? Kontakt post@minnehimmel.no.
Slett konto og data · Vilkår · Retningslinjer