Personvernerklæring

Denne personvernerklæringen gjelder behandling av personopplysninger i forbindelse med fotografering og kjøp av bilder og produkter fra Ørstavik Foto.

1. Behandlingsansvarlig

Ørstavik Foto ved Tone Ørstavik er ansvarlig for behandlingen av personopplysninger.

Kontaktinformasjon: E-post: tone@orstavikfoto.no

2. Hvilke opplysninger jeg samler inn og hvorfor

Jeg behandler personopplysninger til følgende formål:

• Kundeadministrasjon: Navn, e-post, telefonnummer og adresse. Brukes for å svare på forespørsler, gjennomføre fotograferingsoppdrag og levere bilder. (Behandlingsgrunnlag: Oppfylle en avtale).
• Fakturering og regnskap: Betalingsinformasjon og kjøpshistorikk. (Behandlingsgrunnlag: Rettslig forpliktelse etter bokføringsloven).
• Fotografier: Bilder tatt under oppdraget der personer kan identifiseres. (Behandlingsgrunnlag: Oppfylle en avtale / berettiget interesse).
• Markedsføring: Bilder brukt på nettside eller sosiale medier. (Behandlingsgrunnlag: Eksplisitt samtykke).

3. Hvor lenge lagrer jeg opplysningene?

Jeg lagrer ikke personopplysninger lenger enn det som er nødvendig for å oppfylle formålet med behandlingen:

• Kontaktinformasjon (uforpliktende forespørsler): Slettes innen 6 måneder dersom det ikke fører til et oppdrag.
• Regnskapsdata: Lagres i 5 år i henhold til lovverket.
• Bildefiler: Ferdigstilte bilder lagres i mitt arkiv i 5 år i tråd med oppdragsavtalen, med mindre kunden ber om sletting.

4. Deling av opplysninger med tredjeparter

Jeg selger aldri dine personopplysninger videre. Jeg bruker kun nødvendige underleverandører (databehandlere) som oppfyller GDPR-kravene:

• Fiken: For regnskap og fakturering.
• Pixieset: For levering av digitale filer til kunden, samt som CRM-system (Customer Relationship Management).
• Jottacloud: For sikker lagring av bildefiler.

5. Dine rettigheter

Du har rett til å kreve innsyn, retting eller sletting av personopplysningene vi har lagret om deg. Retten til sletting gjelder ikke dersom jeg har en lovlig grunn til å beholde opplysningene, for eksempel fordi loven krever det.

Dersom behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake.

For å benytte deg av dine rettigheter, eller hvis du har spørsmål, kan du kontakte meg på: tone@orstavikfoto.no

Du har også rett til å klage til Datatilsynet dersom du mener jeg behandler dataene dine i strid med regelverket.

IN ENGLISH:

Privacy policy

This privacy policy applies to the processing of personal data in connection with photography services and the purchase of images and products from Ørstavik Foto.

1. Data Controller

Ørstavik Foto, represented by Tone Ørstavik, is the data controller responsible for the processing of personal data.

Contact information: Email: tone@orstavikfoto.no

2. What Information is Collected and Why

I process personal data for the following purposes:

• Customer Administration: Name, email, phone number, and address. Used to respond to inquiries, carry out photo assignments, and deliver images. (Legal basis: Fulfillment of a contract).
• Billing and Accounting: Payment information and purchase history. (Legal basis: Legal obligation under the Norwegian Bookkeeping Act).
• Photographs: Images taken during the assignment where individuals can be identified. (Legal basis: Fulfillment of a contract / legitimate interest).
• Marketing: Images used on the website or social media. (Legal basis: Explicit consent).

3. How Long Data is Stored

I do not store personal data longer than necessary to fulfill the purpose of the processing:

• Contact Information (non-binding inquiries): Deleted within 6 months if it does not lead to an assignment.
• Accounting Data: Stored for 5 years in accordance with legal requirements.
• Image Files: Completed images are stored in my archive for 5 years in accordance with the assignment agreement, unless the customer requests deletion.

4. Sharing Information with Third Parties

I never sell your personal data. I only use necessary data processors that comply with GDPR requirements:

• Fiken: For accounting and invoicing.
• Pixieset: For delivering digital files to the customer, as well as a CRM system (Customer Relationship Management).
• Jottacloud: For secure storage of image files.

5. Your Rights

You have the right to request access, rectification, or deletion of the personal data I have stored about you. The right to deletion does not apply if I have a legal basis to retain the data, such as statutory requirements. If the processing is based on consent, you may withdraw your consent at any time.

To exercise your rights, or if you have any questions, you can contact me at: tone@orstavikfoto.no

You also have the right to lodge a complaint with the Norwegian Data Protection Authority (Datatilsynet) if you believe I am processing your data in violation of the regulations.