Privatlivspolitik

CR OU OÜ, Nõmme tee 64-3, 11311 Tallinn, Estland (registreringsnummer 16778262). Spørgsmål om jeres data kan sendes til [email protected].

Fra den, der opretter et album: mailadressen, albummets titel samt dato og sted for arrangementet, hvis I oplyser dem.

Fra gæster: det navn, de selv vælger at skrive (frivilligt), og de billeder, videoer og eventuelle indtalte hilsener, de uploader, med de tekniske oplysninger, der ligger i filerne (for eksempel dato og klokkeslæt for, hvornår et billede blev taget).

Fra den, der betaler: Stripe oplyser os om betalingens udfald, mailadressen, landet og de faktureringsoplysninger, I indtaster. Vi modtager aldrig kortnummeret.

Tekniske data: IP-adresse og browseroplysninger i serverlogs, som bruges af hensyn til sikkerheden og for at begrænse misbrug.

Vi bruger ikke ansigtsgenkendelse og laver ingen profiler. På den offentlige hjemmeside bruger vi kun værktøjer til måling af annoncer, hvis I giver samtykke (se siden om cookies); der er ingen i albummene eller på værternes private sider.

For at levere den tjeneste, I har bedt om: oprette albummet, vise billederne til dem med linket, lave forhåndsvisninger og film og lade jer hente det hele (opfyldelse af aftalen).

For at modtage betaling og føre regnskab (aftalen og retlige forpligtelser).

For at beskytte tjenesten mod misbrug og angreb (legitim interesse).

For at svare jer, når I skriver til os.

For at skrive til jer om jeres album: servicepåmindelser (linket, udløbsdatoen) og højst to gange et forslag om et tilvalg til det samme album. Hver af disse mails har et link, så I kan stoppe dem (legitim interesse).

Hvad der kommer i et album, bestemmer værterne og deres gæster: vi gemmer og viser det på deres vegne, som de ønsker. Er I med på et billede og vil have det fjernet, kan I bede værterne eller os om det: så tager vi det ned.

Den, der har uploadet et billede, kan selv fjerne det fra den enhed, det blev uploadet fra.

Billeder, videoer, indtalte hilsener og film: indtil albummet udløber (12 måneder fra arrangementet for fulde albummer, 24 med tilvalget; 90 dage fra oprettelsen for albummer, der ikke er låst op), derefter slettes de permanent. Før, hvis værterne sletter billedet eller albummet.

Billeder uploadet som test til demoalbummet på hjemmesiden: fjernes inden for få timer.

Betalingsoplysninger og fakturaer: i den periode, estisk skattelovgivning kræver (7 år).

Serverlogs: i en begrænset periode, så længe sikkerheden kræver det.

Billeder og videoer opbevares på lagre i Den Europæiske Union uden offentlig adgang: de kan kun åbnes via midlertidige links, der dannes til dem, der har albummets link.

Vi bruger disse leverandører, som kun behandler data efter vores instruks:

Cloudflare (lagring af filer under EU-jurisdiktion og beskyttelse af hjemmesiden);

Hetzner (servere i Den Europæiske Union);

Stripe (betalinger; for betalingsdata er Stripe også selvstændig dataansvarlig).

Har en leverandør hjemsted uden for Den Europæiske Union, er overførslen dækket af de garantier, som GDPR foreskriver (tilstrækkelighedsafgørelser eller standardkontraktbestemmelser). Vi sælger ikke data og giver dem ikke videre til nogen.

I kan til enhver tid bede om indsigt i jeres data, få dem rettet eller slettet, få behandlingen begrænset, få en kopi af dem eller gøre indsigelse mod behandlingen. Skriv til [email protected]: vi svarer inden for en måned.

Mener I, at vi har gjort noget forkert, kan I klage til Datatilsynet (datatilsynet.dk) eller til den estiske tilsynsmyndighed (Andmekaitse Inspektsioon, aki.ee).

Festapix henvender sig ikke til personer under 16 år. Det er naturligt, at børn er med i et familiealbum: ansvaret for, hvad der uploades, ligger hos værterne og gæsterne.