Integritetspolicy

CR OU OÜ, Nõmme tee 64-3, 11311 Tallinn, Estland (registreringsnummer 16778262). Frågor om era personuppgifter: [email protected].

Från den som skapar ett album: e-postadressen, albumets titel samt datum och plats för evenemanget, om ni anger dem.

Från gästerna: det namn de väljer att skriva (valfritt) och de bilder, filmer och eventuella röstmeddelanden de laddar upp, med den tekniska information som finns i filerna (till exempel datum och tid då en bild togs).

Från den som betalar: Stripe meddelar oss resultatet av betalningen, e-postadressen, landet och de faktureringsuppgifter ni anger. Vi får aldrig kortnumret.

Teknisk information: IP-adress och uppgifter om webbläsaren i serverloggarna, för säkerhet och för att begränsa missbruk.

Vi använder ingen ansiktsigenkänning och bygger inga profiler. På den publika webbplatsen använder vi verktyg för att mäta annonsering bara om ni samtycker (se sidan Cookies); i albumen och på hanteringssidorna finns inga sådana.

För att leverera tjänsten ni har beställt: skapa albumet, visa bilderna för den som har länken, göra förhandsvisningar och filmer och låta er ladda ner allt (fullgörande av avtal).

För att ta betalt och sköta vår bokföring (avtal och rättsliga förpliktelser).

För att skydda tjänsten mot missbruk och attacker (berättigat intresse).

För att svara när ni skriver till oss.

För att mejla er om ert album: påminnelser som hör till tjänsten (länken, när albumet stängs) och högst två gånger ett förslag på ett tillval till samma album. Varje sådant mejl har en länk för att stoppa dem (berättigat intresse).

Vad som hamnar i ett album bestämmer värden och gästerna: vi lagrar och visar det för deras räkning, så som de väljer. Om ni syns på en bild och vill att den tas bort kan ni vända er till värden eller till oss, så tar vi bort den.

Den som har laddat upp en bild kan själv ta bort den, från samma enhet som den laddades upp med.

Bilder, filmer, röstmeddelanden och minnesfilmer: tills albumet stängs (12 månader från evenemanget för fullständiga album, 24 med tillvalet; 90 dagar från att albumet skapades för album som inte låses upp), därefter raderas de permanent. Tidigare om värden raderar bilden eller albumet.

Bilder som laddas upp som test i demoalbumet på webbplatsen: tas bort inom några timmar.

Betalningsuppgifter och fakturor: så länge estnisk skattelagstiftning kräver (7 år).

Serverloggar: under en begränsad tid, så länge säkerheten kräver.

Bilder och filmer lagras i Europeiska unionen, utan offentlig åtkomst: de öppnas bara via tillfälliga länkar som skapas för den som har albumets länk.

Vi anlitar följande leverantörer, som bara hanterar uppgifter enligt våra instruktioner:

Cloudflare (fillagring inom EU:s jurisdiktion och skydd av webbplatsen);

Hetzner (servrar, i Europeiska unionen);

Stripe (betalningar; för betalningsuppgifterna är Stripe också självständigt personuppgiftsansvarig).

Om en leverantör finns utanför Europeiska unionen skyddas överföringen av de garantier som dataskyddsförordningen (GDPR) föreskriver (beslut om adekvat skyddsnivå eller standardavtalsklausuler). Vi säljer inte och lämnar inte ut uppgifter till någon.

Ni kan när som helst begära att få tillgång till era uppgifter, rätta dem, radera dem, begränsa hur de används, få en kopia av dem eller invända mot behandlingen. Skriv till [email protected] så svarar vi inom en månad.

Om ni tycker att vi har gjort fel kan ni klaga till Integritetsskyddsmyndigheten (IMY, imy.se) eller till den estniska tillsynsmyndigheten (Andmekaitse Inspektsioon, aki.ee).

Festapix riktar sig inte till personer under 16 år. Det är naturligt att barn syns i ett familjealbum: ansvaret för vad som laddas upp ligger hos värden och gästerna.