Personvernerklæring

CR OU OÜ, Nõmme tee 64-3, 11311 Tallinn, Estland (registreringsnummer 16778262). Spørsmål om personopplysningene deres sender dere til [email protected].

Vi følger personvernforordningen (GDPR), som også gjelder som norsk lov gjennom personopplysningsloven.

Fra den som oppretter et album: e-postadressen, albumets navn, og dato og sted for arrangementet hvis dere oppgir det.

Fra gjester: navnet de selv velger å skrive (valgfritt) og bildene, videoene og eventuelle lydhilsener de laster opp, med de tekniske dataene som ligger i filene (for eksempel dato og klokkeslett for når et bilde ble tatt).

Fra den som betaler: Stripe forteller oss om betalingen gikk gjennom, og gir oss e-postadressen, landet og faktureringsopplysningene dere oppgir. Kortnummeret får vi aldri.

Tekniske data: IP-adresse og informasjon om nettleseren i serverloggene, brukt av hensyn til sikkerhet og for å begrense misbruk.

Vi bruker ikke ansiktsgjenkjenning, og vi lager ingen profiler. På det offentlige nettstedet bruker vi verktøy for å måle annonser bare hvis dere samtykker (se siden om cookies). I albumene og på kontrollpanelene finnes det ingen.

For å levere tjenesten dere har bedt om: opprette albumet, vise bildene til dem som har lenken, lage forhåndsvisninger og filmer og la dere laste ned alt (oppfyllelse av avtalen).

For å ta imot betaling og føre regnskap (avtale og rettslige forpliktelser).

For å beskytte tjenesten mot misbruk og angrep (berettiget interesse).

For å svare dere når dere skriver til oss.

For å skrive til dere om albumet: påminnelser om tjenesten (lenken, utløpsdatoen) og høyst to ganger et forslag om et tillegg til det samme albumet. Hver slik e-post har en lenke for å stoppe dem (berettiget interesse).

Hva som legges i et album, bestemmer vertskapet og gjestene: vi lagrer og viser det på deres vegne, slik de velger. Er dere med på et bilde og vil ha det fjernet, kan dere be vertskapet eller oss om det, så tar vi det ned.

Den som har lastet opp et bilde, kan selv fjerne det fra den samme enheten det ble lastet opp fra.

Bilder, videoer, lydhilsener og filmer: til albumet utløper (12 måneder etter arrangementet for fullstendige album, 24 med tillegget, 90 dager etter opprettelsen for album som ikke låses opp). Deretter slettes de for godt. Tidligere, hvis vertskapet sletter bildet eller albumet.

Bilder som lastes opp for å prøve demoalbumet på nettstedet: fjernes i løpet av noen timer.

Betalingsopplysninger og fakturaer: så lenge estisk skattelovgivning krever (7 år).

Serverlogger: i en begrenset periode, så lenge sikkerheten krever det.

Bilder og video lagres i Den europeiske union, uten offentlig tilgang. De kan bare åpnes gjennom midlertidige lenker som lages for dem som har lenken til albumet. Norge er en del av EØS, så lagring i EU regnes ikke som overføring til et tredjeland.

Vi bruker disse leverandørene, som bare behandler opplysninger etter våre instrukser:

Cloudflare (lagring av filer under EU-jurisdiksjon og beskyttelse av nettstedet);

Hetzner (servere i Den europeiske union);

Stripe (betaling; for betalingsopplysninger er Stripe også selvstendig behandlingsansvarlig).

Der en leverandør holder til utenfor EØS, er overføringen sikret med de garantiene personvernforordningen krever (beslutninger om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser). Vi selger ikke opplysninger og gir dem ikke videre til noen.

Dere kan når som helst be om innsyn i opplysningene deres, få dem rettet eller slettet, begrense bruken av dem, få en kopi av dem eller protestere mot behandlingen. Skriv til [email protected], så svarer vi innen én måned.

Mener dere at vi har gjort noe galt, kan dere klage til Datatilsynet (datatilsynet.no) eller til den estiske tilsynsmyndigheten (Andmekaitse Inspektsioon, aki.ee).

Festapix er ikke rettet mot personer under 16 år. Det er naturlig at barn er med i et familiealbum: ansvaret for hva som lastes opp, ligger hos vertskapet og gjestene.