Personvern
Sist oppdatert 5. oktober 2026
Kort fortalt: vi bruker bildene og opplysningene dine bare til å lage og levere bestillingen din, og sender tilbud på e-post bare hvis du har sagt ja til det. Her står hvilke opplysninger vi behandler, hvorfor, hvor lenge og hvem som hjelper oss.
Hvem som er ansvarlig
Cadas AS (Foretaksregisteret, org.nr. 926 572 229 MVA), Bogstadveien 27B, 0355 Oslo, er ansvarlig for behandlingen av personopplysningene dine. Du når oss i kontaktskjemaet eller på e-post hei@hurratrykk.no.
Bildene og designene dine
Bildene du laster opp og tekstene du skriver, bruker vi bare til å vise designet og trykke bestillingen din. Vi viser dem aldri til andre, og bruker dem ikke i markedsføring uten at du har sagt ja skriftlig.
Henter du bilder fra mobilen («Hent fra mobilen»), får du en lenke og en QR-kode. Alle som har lenken, kan sende bilder til designet ditt i 24 timer, eller til du avslutter lenken, men ingen kan se bildene med den. Bildene lagres som de andre bildene dine, hører til nettleseren du lager designet i, og slettes på samme måte.
Grunnlaget er at du har bedt oss om å lage designet og bestillingen (personvernforordningen artikkel 6 nr. 1 bokstav b).
KI i bildene og tekstene
Noen deler av designverktøyet bruker kunstig intelligens (KI, også kalt AI). Det skjer hos fal.ai i USA, som bruker underleverandørene som står i listen lenger ned. Dette sendes, og når:
- Ansiktene: så snart du velger eller laster opp et bilde, finner en KI-tjeneste hvor ansiktene er, så utsnittet blir riktig. Vi sender bare en liten kopi av bildet. Ingen blir identifisert eller gjenkjent.
- «Tekst bak personene»: slår du det på, sendes bildet til en KI-tjeneste som skiller personene fra bakgrunnen. Masken lagres hos oss med bildet.
- «Gjør skarpere med AI»: trykker du på den, sendes bildet til Topaz Labs (via fal.ai), som forstørrer det. Det skarpere bildet lagres hos oss.
- «Skriv for meg» og «Forbedre med AI»: trykker du på dem, sendes det du har skrevet i feltet (stikkordene eller teksten din), anledningen, tonen og navnet på avsenderen til språkmodellen Claude fra Anthropic, via fal.ai og OpenRouter. På invitasjoner kan det være tid, sted og navn. Skriv bare det du vil ha med på kortet.
fal.ai lagrer ikke det vi sender, og filene tjenesten lager (masken og det skarpere bildet), slettes hos fal etter én time. Overføringen til USA skjer med EUs standardkontrakter.
Grunnlaget er at du har bedt oss om å lage designet (artikkel 6 nr. 1 bokstav b).
Andre på bildene
Bildene viser ofte andre enn deg, som familie, venner og barn. Vi behandler bildene av dem bare for å lage og trykke det du bestiller, og sletter dem som de andre bildene dine. Grunnlaget er den berettigede interessen din og vår i å lage kortene og plakatene du ber om (artikkel 6 nr. 1 bokstav f).
Bilder av andre på kort og plakater til privat bruk er greit. Skal du dele bilder av andre offentlig, for eksempel på nett, spør dem først. Les mer hos Datatilsynet.
Håndskrevne signaturer
Signerer du kortet med fingeren eller musen, lagrer vi bare streken som tall (punktene den består av), ikke noe bilde, og den trykkes på kortet der du plasserer den.
Sender du en lenke til mobilen («Signer på mobilen»), kan alle som har lenken, signere i 24 timer. Signaturene og navnet som eventuelt skrives ved dem, ligger hos oss til de er hentet inn i designet, og slettes etter 30 dager. Navnet vises bare for den som lager kortet, og trykkes ikke.
Grunnlaget er at du har bedt oss om å lage designet (artikkel 6 nr. 1 bokstav b).
Når du bestiller
Navn, e-post, adresse og eventuelt mobilnummer bruker vi til å levere bestillingen, sende kvittering og sporing, og hjelpe deg hvis noe går galt. Grunnlaget er avtalen med deg (artikkel 6 nr. 1 bokstav b).
Betalingen håndteres av Stripe, og vi ser aldri kortnummeret ditt. Stripe er selv ansvarlig for opplysningene de bruker til å hindre svindel og oppfylle egne lovkrav (se Stripes personvernerklæring). Velger du Klarna, Apple Pay, Google Pay eller Link (Stripes lagrede betalingsmåter), gjelder også deres vilkår, og de er selv ansvarlige for opplysningene de behandler.
Ordrenummer, beløp og dato tar vi vare på fordi bokføringsloven krever det (artikkel 6 nr. 1 bokstav c).
Når du kontakter oss
Skriver du til oss i kontaktskjemaet, lagrer vi navnet ditt, e-postadressen, hva det gjelder, ordrenummeret, meldingen og bildene du legger ved. Vi bruker dem bare til å svare deg og hjelpe deg med saken, for eksempel å finne bestillingen og trykke den på nytt. Bildene lagres uten opplysninger om sted og kamera.
Grunnlaget er avtalen med deg når det gjelder en bestilling (artikkel 6 nr. 1 bokstav b), og ellers vår berettigede interesse i å svare på det du spør om (bokstav f).
Vi sletter henvendelsen med bildene 12 måneder etter at saken sist ble oppdatert.
Tilbud og nyheter på e-post
Melder du deg på tilbud og nyheter, lagrer vi e-postadressen din, når og hvor på siden du meldte deg på, teksten du sa ja til, og den personlige velkomstkoden din (15 % på første bestilling). Vi sjekker om adressen har bestilt hos oss før, siden koden bare gjelder første bestilling, og vi registrerer når du bestiller noe, så vi vet at adressen er i bruk.
Grunnlaget er samtykket ditt (artikkel 6 nr. 1 bokstav a, og markedsføringsloven § 15). Vi sender bare tilbud og nyheter fra Hurra Trykk, gir aldri adressen til andre for deres markedsføring, og måler ikke om du åpner e-postene eller trykker på lenkene. Lettermint sender e-postene for oss.
Du kan melde deg av når som helst med lenken «Meld deg av» nederst i hver e-post, med avmeldingsknappen i e-postprogrammet ditt, eller ved å si fra til oss. Du trenger ikke å logge inn. Kvitteringer og beskjeder om bestillinger får du fortsatt.
Etter at du har meldt deg av, sletter vi adressen og velkomstkoden etter 30 dager. Har du ikke meldt deg på igjen eller bestilt noe på 24 måneder, sletter vi den også.
Venteliste før åpning
Skriver du inn e-posten din for å få beskjed når vi åpner, bruker vi den bare til det, aldri til tilbud. Den slettes når beskjeden er sendt. Grunnlaget er samtykket ditt (artikkel 6 nr. 1 bokstav a), og du kan når som helst be oss slette den.
Hvor lenge vi tar vare på opplysningene
- Bilder og design som ikke blir bestilt, slettes etter 30 dager, også bilder og signaturer sendt fra mobilen, og masker og skarpere bilder laget med KI.
- Bilder, design og trykkfiler i en bestilling slettes 180 dager etter bestillingen. Da fjerner vi også navn, e-post, adresse og telefon fra ordren og fra loggen over det vi har sendt til og fått fra trykkeriet.
- Kvitteringer og regnskapsopplysninger (ordrenummer, beløp og dato) tar vi vare på i fem år etter utgangen av regnskapsåret (bokføringsloven § 13).
- Kommer en pakke senere enn lovet, får du en personlig rabattkode (Hurra-garantien). Den er knyttet til e-postadressen din, så bare du kan bruke den, og slettes når den har gått ut etter 12 måneder.
- Henvendelser fra kontaktskjemaet, med bildene, slettes 12 måneder etter at saken sist ble oppdatert.
- E-post til tilbud og nyheter slettes 30 dager etter at du har meldt deg av, eller etter 24 måneder uten ny påmelding eller bestilling.
Hvem som hjelper oss
Disse behandler opplysninger på våre vegne og etter våre instrukser:
- Gelato (Norge) trykker og sender bestillingen. Får trykkfilene, navn, adresse og kontaktopplysninger til levering.
- Fraktselskapet (for eksempel PostNord eller Helthjem) leverer pakken og varsler deg. Får navn, adresse og kontaktopplysninger.
- Stripe (Irland og USA) håndterer betalingen. Får navn, e-post, adresse og betalingsopplysninger. Stripe er selv ansvarlig for det de bruker til å hindre svindel (se «Når du bestiller»).
- Supabase (amerikansk selskap, med servere i Stockholm) lagrer bilder, design, bestillinger og henvendelser.
- Vercel (amerikansk selskap, med servere i Stockholm) driver nettsiden. Sidene leveres også fra Vercels nettverk av servere i mange land, nær der du er.
- Lettermint (Nederland) sender e-postene om bestillingen, og tilbud og nyheter til dem som har meldt seg på, og varsler oss om nye henvendelser.
- fal.ai (USA) kjører KI-tjenestene: finner ansiktene, lager masken til «Tekst bak personene», gjør bilder skarpere og lager tekstforslag. fal bruker selv Topaz Labs (USA) til å gjøre bilder skarpere, og OpenRouter (USA) og Anthropic (USA, språkmodellen Claude) til tekstforslagene. fal lagrer ikke det vi sender, og sletter filene tjenesten lager, etter én time.
Når opplysninger behandles i USA, skjer det med EUs standardkontrakter eller EU–USA-rammeverket for personvern (Data Privacy Framework).
Informasjonskapsler og lagring i nettleseren
Vi setter én informasjonskapsel (ht_sid) først når du begynner å lage noe, for eksempel når du velger et bilde. Den holder på bildene og designet ditt mens du jobber, og varer i 60 dager. Utkastet lagres også i nettleseren din, så du kan fortsette der du slapp.
Betalingsfeltet fra Stripe i kassen bruker informasjonskapsler og en usynlig robotsjekk fra hCaptcha for å hindre svindel. Det henter også skriften sin fra Google Fonts, så Google ser IP-adressen din.
Sidene mobilen åpner med lenken fra PC-en («Hent fra mobilen» og «Signer på mobilen»), bruker ingen informasjonskapsler.
Alt dette er nødvendig for at tjenesten skal virke. Vi bruker ikke informasjonskapsler til analyse eller reklame.
For å gjøre bestillingen enklere teller vi hvor mange som kommer til hvert steg i den (start, tilpass og kassen), per dag. Tellingen er anonym: den bruker ingen informasjonskapsler og lagrer ingenting om deg, verken IP-adresse, nettleser eller hva du lager.
Verktøyene i guidene (bildesjekken, trykkfilsjekken og planleggerne) regner i nettleseren din og lagrer ingenting. Bilder og filer du sjekker der, sendes ikke til oss før du selv går videre til å lage kortet eller plakaten. Tar du med en hilsen fra guidene inn i designet, følger hilsenen og navnet med i lenken dit.
Rettighetene dine
Du kan be om innsyn i opplysningene vi har om deg, og be oss rette eller slette dem. Du kan også be oss begrense behandlingen, protestere mot den eller få opplysningene utlevert. Kontakt oss i kontaktskjemaet eller på e-post hei@hurratrykk.no, så svarer vi innen en måned.
Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet.