Begreper

For at det skal være lettere å forstå denne personvernerklæringen så har vi definert en del viktige begreper som brukes:

• En personopplysning er en opplysning eller vurdering som kan knyttes til deg som enkeltperson, enten direkte eller indirekte.
• Anonymisert personopplysninger er personopplysninger hvor all informasjon som kan brukes til å knytte opplysningene til en enkelt person er fjernet. Dette gjør at det ikke lenger er mulig å knytte opplysningene til deg som enkeltperson.
• Behandling av personopplysninger er enhver bruk av personopplysninger, som f.eks. innsamling, registrering, sammenstilling, lagring og utlevering eller en kombinasjon av slike bruksmåter.
• Behandlingsansvarlig er den som bestemmer formålet med behandlingen av personopplysninger og hvilke hjelpemidler som skal brukes.
• Databehandler er den som behandler personopplysninger på vegne av den behandlingsansvarlige.
• Den registrerte er den som en personopplysning kan knyttes til.
• Samtykke er en frivillig, uttrykkelig og informert erklæring fra den registrerte om at han eller hun godtar behandling av opplysninger om seg selv.

Hvilke personopplysninger samler vi inn og behandler?

Fotobaren leverer en tjeneste som skal gjøre det enklere for brukere å ta bilder selv på arrangementer. For at vi skal kunne levere denne tjenesten må vi samle inn og behandle personopplysninger, så som:

• Grunnleggende informasjon om brukere og gjester, som navn, rolle, adresse, e-postadresse, telefonnummer.
• Informasjon om arrangementet, som budsjett, gjesteliste, gjøremål, adresse og dato for arrangementet, henvendelser til leverandører osv.
• Opplysninger om kundeforholdet mellom brukeren og Fotobaren , som betalingsinformasjon, markedsføringstillatelser, kontakt med kundeservice, osv.
• Opplysninger om bruk av tjenesten, som data hentet inn via analyseverktøy og informasjonskapsler.
• Opplysninger for å identifisere brukere, som brukernavn og passord.
• Eventuelt andre opplysninger som vi samler inn basert på ditt samtykke.

Er det frivillig å gi fra seg opplysningene?

Som hovedregel er det frivillig å gi fra seg personopplysningene vi ber om, men enkelte av opplysningene er nødvendig å samle inn for å kunne levere tjenesten til deg som kunde.

Hvor henter vi personopplysningene fra?

Vi henter personopplysninger om deg som:

• du gir til oss når du registrerer deg og bruker våre tjenester, abonnerer på nyhetsbrev eller tar kontakt med kundeservice.
• registreres automatisk når du bruker tjenesten

Hva bruker vi personopplysningene til? (formål)

Vi bruker personopplysningene som vi samler inn til følgende formål:

• Levering av tjenesten
• Salg og markedsføring: vi bruker både anonymiserte data og personopplysninger for markedsføring i samsvar med gjeldende lovgivning. Dette inkluderer markedsføring av produkter og tjenester, herunder:
  • å tilpasse og målrette markedsføringen
  • utsendelse av nyhetsbrev og andre former for direkte markedsføring når dette er tillatt, basert på ditt samtykke eller gjeldende lovgivning
  • spørreundersøkelser, markedsanalyser og lignende
• Utvikling og analyse: vi behandler personopplysninger for å forstå kundenes behov og for å forbedre og videreutvikle tjenesten.
• Informasjonssikkerhet: vi vil kunne benytte personopplysninger for å kunne sørge for god sikkerhet i tjenesten, f.eks. for å avdekke misbruk.
• Overholde bestemmelser i Norsk lov: vi behandler personopplysninger når vi oppfyller våre lovfestede plikter, f.eks. i tilknytning til regnskapsførsel og for å fremlegge opplysninger for myndigheter når dette er pålagt i henhold til norsk lovgivning.
• Andre formål du har samtykket til: vi vil kunne behandle dine personopplysninger for ethvert annet formål som du har gitt oss samtykk til.

Hva er det rettslige grunnlaget for å behandle personopplysninger?

Behandlingsgrunnlaget er primært basert i at Fotobaren må behandle personopplysninger for å oppfylle avtalen med deg. Behandlingsgrunnlag utover det vi trenger for å oppfylle avtalen er samtykke fra den enkelte.

Hvem utleverer vi dine personopplysninger til?

• Databehandlere som arbeider som underleverandører for Fotobaren og som behandler personopplysninger på våre vegne. Databehandlere kan ikke benytte personopplysningene til andre formål enn for å yte den tjenesten som er avtalt med Fotobaren.
• Andre parter med ditt samtykke.
• I lovbestemte tilfeller, f.eks. ved pålegg fra domstol, politi eller andre offentlige myndigheter.
• I forbindelse med virksomhetsoverdragelse, f.eks. ved fusjon eller oppkjøp.

Hvilke verktøy brukes på fotobaren.no?

Verktøyene som er nevnt under samler inn informasjon om hvordan besøkende bruker nettsiden fotobaren.no. Dataene som samles inn brukes til å kontinuerlig forbedre nettsiden, f.eks. ved å se hvilke artikler som er mest populære eller hvilke sider som kan trenge forbedringer.

Det er ikke mulig å spore din individuelle trafikk i noen av disse verktøyene.

Hvis du ikke ønsker å være en del av denne informasjonsinnsamlingen så er det mulig å melde seg av ved å følge disse lenkene:

Hvilke databehandlere bruker fotobaren for å levere bildetjenestene sine?

Hovedhensikten med denne personopplysningen er å overlevere bilder til de avbildede. Dette omtales som en transaksjon. Fotobaren begrenser innsamling av personopplysninger til det som er nødvendig for å gjøre transaksjonen. 

Fotobaren kan be brukere avgi ytterligere personopplysninger i forbindelse med transaksjonen dersom det foreligger andre formål ved å samle personopplysninger. Formålet kan være av markedsføringshensikter for Eksempelvis: Innsamling av informasjon som navn, lokasjon eller bostedsaddresse. I såfall må virksomheten innhente tillatelse til dette på fra den enkelte etter lover og forskrifter. 

Vi lagrer informasjonen vi samler inn i forbindelse med appene på Amazon Web Services og Google Cloud Platform. For Amazon Web Services og Google Cloud Platform angir vi USA som datalagringssted. Din personlige informasjon kan nås av våre tjenesteleverandører på andre steder utenfor din stat, provins eller land. Enhets-ID-en din (og generell informasjon om apper og nettsteder) kan også nås av selskapets tekniske støtteteam på andre steder utenfor staten, provinsen eller landet.

Fotobarens databehandlere er:

Solodigitalis inc.

Dropbox inc. 

Pixieset media inc. 

Citrix systems inc.

Lagring og prosessering: Google Cloud (including Firebase)

Epost-utsending: Amazon AWS

Hvilke rettigheter har den registrerte?

Du har rett til å:

• vite hvilke personopplysninger vi har registrert om deg
• få rettet eller slettet mangelfulle eller uriktige opplysninger
• reservere deg mot direkte markedsføring
• trekke tilbake eventuelle samtykker du har gitt oss for å behandle personopplysningene dine (Dette kan medføre at vi ikke lenger kan levere tjenester til deg).
• deaktivere innsamling av data for analyse (https://www.hotjar.com/opt-out)

Hvordan sikrer og beskytter vi personopplysningene vi behandler?

Beskyttelse av dine personopplysninger er veldig viktig for Fotobaren og vi arbeider kontinuerlig med å beskytte personopplysninger. Sikkerhetsarbeidet omfatter blant annet interne rutiner, tekniske og administrative tiltak og oppfølging av databehandlere.

Kontaktinformasjon

Fotobaren AS (org. nr.914176603 ), Munchs Gate 9, 0165 Oslo, er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne personvernerklæringen.

Spørsmål og andre henvendelser kan rettes post@fotobaren.no