Personvern

Personvernerklæring

Denne erklæringen gjelder kundeportalen til Stefan Pakaski Photography: innlogging, fotogallerier og videogallerier, bryllupsnettsteder med RSVP og ønskeliste, møtebooking og butikken. Den beskriver hva vi faktisk samler inn i denne løsningen, hvorfor vi gjør det, hvem som får se det og hva du kan kreve av oss.

Vi er behandlingsansvarlig for opplysningene som beskrives her. Har du spørsmål, eller vil du bruke en av rettighetene lenger ned, er det bare å sende en e-post.

Hva vi samler inn

Kundekonto

Når du får en konto i portalen lagrer vi navn, e-postadresse, eventuelt telefonnummer og profilbilde, sammen med hvilken rolle kontoen har og når den sist var i bruk. Vi trenger dette for å gi deg tilgang til det som er ditt. Behandlingsgrunnlaget er avtalen mellom oss.

Forespørsler

Kontaktskjemaet på nettsiden vår lagrer navn, e-postadresse, telefonnummer, ønsket bryllupsdato, hvordan du fant oss, hvilken pakke du spør om og meldingen du skriver. Vi bruker det til å svare deg og til å planlegge oppdraget.

Møtebooking

Booker du et møte, lagrer vi navn, e-postadresse, tidspunkt og notatet du eventuelt skriver. Navnet og e-postadressen sendes til Microsoft, som oppretter Teams-møtet og legger det i studioets kalender.

Bryllupsnettsted og RSVP

Brudeparet setter opp gjestelisten med husstandsnavn, e-postadresse og telefonnummer. Som gjest svarer du med navn, om du kommer i vielsen og i middagen, eventuelt følge, og matpreferanser eller allergier — både avkryssing og fritekst. Allergiopplysninger sier noe om helsen din, så vi ber deg bare skrive det som trengs for at kjøkkenet skal få det riktig.

Svarene er til for brudeparet. De ser hvem som kommer og hva som er notert om mat. Vi drifter løsningen for dem og har tilgang til opplysningene som en del av det. Reserverer du en gave fra ønskelisten, lagres hvilken gave det gjelder og hvem i din husstand som reserverte den — andre gjester ser bare at gaven er tatt.

Gallerier

Vi lagrer hvilke gallerier kontoen din har tilgang til og hvilke bilder du har markert som favoritter, slik at vi vet hva dere ønsker dere videre i album og produkter.

Bestillinger i butikken

Ved kjøp lagrer vi e-postadresse, fakturaadresse og eventuell leveringsadresse, hva du har bestilt, beløp, betalingsreferanser fra Stripe og lenken til kvitteringen, i tillegg til salgsdokumentet vi utsteder. Kortopplysninger passerer aldri gjennom portalen — de går rett til Stripe.

Tilgangslogger

Når noen prøver en tilgangskode til et galleri eller et bryllupsnettsted, logger vi IP-adressen, nettleserstrengen, koden som ble forsøkt og om forsøket lyktes. Det er der for å bremse gjetting av koder, og behandlingsgrunnlaget er vår berettigede interesse i å holde bildene deres utilgjengelige for andre.

Hvem som behandler opplysningene

Vi bruker disse leverandørene for å få portalen til å virke:

• Supabase — database, innlogging og fillagring.
• Cloudflare — drift av selve nettstedet, bildelevering og lagring av nedlastingsfiler.
• Stripe — betaling og kvitteringer.
• Resend — utsending av e-post fra portalen.
• Microsoft — Teams-møter og studioets kalender.
• Sentry — feilmeldinger når noe kræsjer. Tekst og skjemafelt maskeres, og e-postadresser og identifikatorer fjernes før feilen sendes.
• Google Fonts — skrifttypene lastes fra Google, som dermed ser IP-adressen din.
• YouTube — videogallerier spilles av i personvernmodus (youtube-nocookie.com).
• Produsent av album og trykksaker — navnet ditt følger produksjonsordren når vi bestiller albumet eller kortene dine.

Flere av leverandørene er amerikanske selskaper. Overføringer utenfor EØS skjer i så fall på EUs standard personvernbestemmelser. Vi selger ikke opplysninger videre, og vi bruker ingen analyse- eller annonseverktøy fra tredjepart i portalen.

Informasjonskapsler

Portalen bruker bare kapsler som er nødvendige for at den skal virke. Derfor er det ingen samtykkebanner å klikke bort.

• Innlogging — holder deg innlogget. Varer i én uke.
• Gallerittilgang og videogallerittilgang — husker hvilke gallerier du har låst opp med kode. Varer i 30 dager.
• Bryllupstilgang — husker at du har tastet inn koden til et bryllupsnettsted. Varer i 30 dager.
• Microsoft-tilkobling — to kortlevde kapsler på ti minutter, kun når studioet kobler portalen til Microsoft.

Ingen av dem kan leses av skript i nettleseren, og de sendes bare til vår egen server. Tilgangskapslene for galleri, videogalleri og bryllupsnettsted er i tillegg signerte, slik at de ikke kan endres. Valget mellom lyst og mørkt utseende er ingen kapsel — det ligger lagret lokalt i nettleseren din og forlater den aldri.

Hvor lenge vi lagrer

Vi lagrer opplysningene så lenge vi trenger dem til formålet, og sletter dem når formålet er oppfylt. Gjestesvar og ønskeliste hører til bryllupet og har ingen hensikt lenge etter det. Kontoen din består så lenge du har gallerier hos oss. Salgsdokumenter beholder vi så lenge bokføringsloven krever. Ber du om sletting, ser vi på hva som kan slettes med en gang og hva vi er lovpålagt å beholde, og sier fra om forskjellen.

Rettighetene dine

Du kan be om innsyn i hva vi har lagret om deg, få rettet det som er feil, få det slettet, be oss begrense bruken, få opplysningene utlevert i et maskinlesbart format, og protestere mot behandling vi gjør på grunnlag av berettiget interesse. Send en e-posttil stefan@spphoto.no, så svarer vi så raskt vi kan og senest innen en måned.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

Endringer

Endrer vi hva vi samler inn eller hvem som behandler det, oppdaterer vi denne siden og datoen nederst.

Se også salgsvilkårene for kjøp i butikken.