Hvem er ansvarlig
FotoGuru leveres av Webspesialisten AS (behandlingsansvarlig for fotografkontoer og nettstedet). For bildene og kundeopplysningene en fotograf laster opp, er fotografen behandlingsansvarlig, og Webspesialisten AS er databehandler. Databehandleravtalen er en del av vilkårene.
Hvilke opplysninger vi behandler
Vi behandler bare det som trengs for å levere tjenesten.
- Fotografkonto: navn, e-post, telefon, firmaopplysninger, passord (lagret som hash) og innloggingshistorikk (tidspunkt, IP-adresse og nettleser).
- Kunder fotografen registrerer: navn, e-post, telefon og adresse, slik fotografen legger dem inn.
- Bilder og metadata: filene fotografen laster opp, EXIF-data fra kameraet og visningsversjoner vi lager. GPS-posisjon fjernes fra visningsversjonene.
- Kundens valg: stjerner, favoritter, kommentarer, godkjenning og nedlastinger, knyttet til galleriet.
- Betalingsforespørsler: beløp, status og hva fotografen registrerer. FotoGuru behandler ikke kortopplysninger. Abonnementsbetaling for fotografer håndteres av Stripe via Webspesialisten AS.
- E-post: vi lagrer e-poster vi sender på vegne av fotografen, med leveringsstatus og om de er åpnet.
- Tekniske logger: feil og ytelse, uten innhold fra bilder eller meldinger.
Hvorfor vi behandler dem
Grunnlaget er avtalen med fotografen (levere tjenesten), berettiget interesse (sikkerhet, feilsøking, å hindre misbruk) og lovkrav (regnskap for abonnementsbetalinger). Kundens valg i et galleri behandles på vegne av fotografen for å oppfylle avtalen mellom fotografen og kunden.
Hvor lagres data
Alle data lagres på servere i Norge som drives av Webspesialisten AS. Sikkerhetskopier tas daglig og oppbevares i inntil 30 dager. E-post sendes via Webspesialistens egen e-postserver i Norge. Vi overfører ikke personopplysninger til land utenfor EØS, med unntak av abonnementsbetalinger som behandles av Stripe under Stripes egne garantier.
Hvor lenge
Bilder og gallerier ligger til fotografen sletter dem, eller til kontoen avsluttes. På gratisplanen slettes gallerier etter seks måneder uten aktivitet, med varsel på e-post i forkant. Slettede gallerier ligger i papirkurven i 30 dager før de fjernes permanent. Fotografkontoer slettes 30 dager etter at de avsluttes. Regnskapsdata om abonnement oppbevares i fem år etter bokføringsloven.
Hvem har tilgang
Fotografen har tilgang til egne kunder og gallerier. Kunden har tilgang til galleriet via den private lenken fotografen deler. Ansatte hos Webspesialisten AS har tilgang kun ved support og feilretting, og all slik tilgang logges. Vi selger aldri opplysninger og bruker dem ikke til reklame.
Informasjonskapsler
Vi bruker bare nødvendige informasjonskapsler: én for innlogget fotograf, én per galleri kunden har låst opp, og én som husker at kunden har godtatt passordet på en lenke. Ingen sporing fra tredjeparter, ingen analyseverktøy som følger deg på tvers av nettsteder.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling. Fotografer kan laste ned og slette egne data i innstillingene. Er du kunde av en fotograf, kontakter du fotografen først; vi hjelper fotografen med å oppfylle forespørselen. Du kan også klage til Datatilsynet.
Kontakt
Spørsmål om personvern sendes til personvern@fotoguru.no eller via kontaktskjemaet. Webspesialisten AS, Norge.