Personvern hos Gullfaxi

Hvem som har ansvaret

Gullfaxi ved Maja Skarpsno Slyngstad, organisasjonsnummer 923330712, er ansvarlig for behandlingen av personopplysningene. Du kan kontakte meg på majaskarpsno@gmail.com eller 95 78 36 34.

Når du tar kontakt eller bestiller

Jeg bruker navn, kontaktopplysninger og det du forteller om fotograferingen til å svare deg, undersøke ledighet og planlegge oppdraget. Opplysningene kommer fra deg eller den som bestiller. Ved fotograferingen behandler jeg også bilder, bildeutvalg og produktbestillinger for å redigere og levere det vi avtaler.

For deg som bestiller, er grunnlaget å forberede eller oppfylle avtalen vår (GDPR artikkel 6 nr. 1 b). Generelle spørsmål behandles ut fra min berettigede interesse i å besvare henvendelser om virksomheten (artikkel 6 nr. 1 f). Faktura- og regnskapsopplysninger behandles for å oppfylle lovpålagte plikter (artikkel 6 nr. 1 c).

I kontaktskjemaet trenger jeg navn, e-postadresse, type fotografering og melding. Telefonnummer, dato og sted er valgfrie. Meldingen sendes til Gmail-kontoen min; skjemaet lagrer ikke en egen innsending i en skjemadatabase. Ved nyfødtfoto kan du oppgi ønsket måned eller periode i stedet for termindato. Unngå fødselsnummer, medisinske opplysninger og andre fortrolige detaljer i meldingen.

Pakkeveilederen på bryllupssiden bruker svarene dine i nettleseren til å foreslå en pakke. Den sender ikke en forespørsel på egen hånd. Opplysninger som legges i kontaktskjemaet, sendes først når du sender inn skjemaet.

Kundegalleri og bildeprodukter

Jeg bruker Pic-Time til kundegallerier og bildelevering. Tjenesten behandler bildene og opplysningene som trengs for galleriet. Tilgangen følger innstillingene for det enkelte galleriet. Deler du lenken videre, kan andre få tilgang.

Bestiller du album, rammer eller andre bildeprodukter, får produksjonsleverandøren de valgte bildene og nødvendige bestillingsopplysninger. Ved direkte levering får leverandøren også leveringsinformasjonen. Hvilken leverandør som brukes, opplyses ved bestillingen.

Publisering og samtykke

Jeg bruker bare kundebilder på nettsiden, i sosiale medier eller i annen markedsføring dersom du har samtykket til det. Vi avtaler hvilke bilder jeg kan bruke, og hvor de kan publiseres. Samtykket er frivillig og innhentes separat fra bestillingen (GDPR artikkel 6 nr. 1 a).

Du kan når som helst trekke samtykket tilbake ved å kontakte meg. Da stanser jeg videre bruk og fjerner bildene fra kanalene jeg administrerer. Dette endrer ikke lovligheten av publisering som skjedde før samtykket ble trukket tilbake. Ved publisering av barnebilder innhenter jeg nødvendig tillatelse fra foresatte og tar hensyn til barnets egne ønsker.

Hvor lenge opplysningene lagres

Forespørsler uten bestilling: Normalt seks måneder etter siste kontakt. Dersom det fortsatt er behov for å følge opp en mulig fotografering, beholdes dialogen i inntil tolv måneder etter siste kontakt. Deretter slettes den.

Jeg oppbevarer bryllupsbilder i to år og bilder fra barne- og familiefotografering i ett år etter levering. Lagringstidene gjelder også dersom du ikke ønsker publisering, eller senere trekker tilbake samtykket ditt.

Du kan be om kortere oppbevaringstid, for eksempel at bildene slettes én måned etter levering. Send en e-post til majaskarpsno@gmail.com dersom du ønsker tidligere sletting.

Fakturaer og pliktig regnskapsmateriale: Som hovedregel fem år etter regnskapsårets slutt. Denne plikten gjelder ikke generelt for fotografiene dine.

Tjenester og tekniske opplysninger

WordPress.com og Jetpack (Automattic) brukes til nettsiden. Gmail (Google) brukes til e-post, og Pic-Time til kundegallerier. Du finner leverandørenes personverninformasjon hos Automattic, Google og Pic-Time.

Webhotellet behandler tekniske opplysninger om besøk, blant annet IP-adresse, nettleser og tidspunkt, for drift og sikkerhet. Skjemaet bruker i tillegg en kodet verdi basert på IP-adressen for å begrense gjentatte innsendinger. Verdien har en utløpstid på 90 sekunder. Formålet er å beskytte nettsiden mot misbruk (artikkel 6 nr. 1 f).

Besøksstatistikk: Nettsiden er satt opp med Jetpack Stats for besøksstatistikk. Du finner informasjon om tjenestens behandling av opplysninger i Automattics personverninformasjon.

Lenker til Instagram og Facebook åpner eksterne tjenester. Når du besøker dem, gjelder også deres personverninformasjon.

Rettighetene dine

Du kan be om innsyn og retting, og om sletting eller begrensning når vilkårene er oppfylt. Du kan protestere mot behandling som bygger på berettiget interesse, og trekke tilbake samtykke. For opplysninger du selv har gitt, kan du også ha rett til å få dem i et format som kan overføres til andre, når behandlingen er automatisert og bygger på avtale eller samtykke.

Skriv til majaskarpsno@gmail.com. Jeg svarer som hovedregel gratis og innen én måned. Ved behov ber jeg om opplysninger for å bekrefte identiteten din. Noe må beholdes selv om du ber om sletting, for eksempel lovpålagt fakturadokumentasjon. Du kan klage til Datatilsynet.