Integritetspolicy

Vid kortbetalning behandlar Stripe bland annat e-postadress, betalningsuppgifter, faktureringsuppgifter och tekniska säkerhetsuppgifter för att genomföra betalningen och förebygga bedrägerier. Vi lagrar orderns betalningsstatus och betalningsreferens men inte kortnummer. Betalningsformuläret kan använda nödvändig webbläsarlagring och cookies. Se Stripes integritetspolicy. Stripe har eget ansvar för viss behandling, exempelvis lagkrav och bedrägeribekämpning. Testbetalningar är inte riktiga köp.

Niklas Katajamäki, som driver NK Photoart som enskild näringsverksamhet, är personuppgiftsansvarig för verksamhetens behandling av personuppgifter. Webbplatsen är för NK Photoarts egen fotoverksamhet, inte för andra fotografers konton eller försäljning.

Kontakt för dataskyddsfrågor: info@nkphotoart.nu. Postadress: Snödroppsvägen 35, 737 42 Fagersta. Telefon: 076-184 05 51.

Vid bokning behandlar vi namn, e-post, telefonnummer, vald fotografering, tid och eventuellt meddelande. Vid beställning av bilder behandlar vi namn, e-post, valda bilder, belopp, format och order- och betalningsstatus. Syftet är att hantera din förfrågan, ingå och fullgöra avtal, leverera bilder och hjälpa dig vid frågor eller reklamationer. Rättslig grund är avtal eller åtgärder på din begäran innan avtal ingås (artikel 6.1 b GDPR).

Det du skickar via kontakt-, offert- och eventformulären (namn, e-post, telefon och ärendets uppgifter) sparas i vår administration och vidarebefordras till oss via e-post. Vi skickar bekräftelser, kvitton och leveranslänkar från noreply@nkphotoart.nu via Lovables e-posttjänst. Undvik att skicka känsliga uppgifter som inte behövs för ärendet.

Fotografier, filmer, bildnamn och synliga startnummer kan vara personuppgifter när de kan kopplas till en person. Publicering och sökbarhet bedöms utifrån sitt syfte och den avbildades rättigheter. När GDPR är tillämplig kan rättslig grund vara ett dokumenterat berättigat intresse att visa vårt arbete och låta deltagare hitta eventbilder (artikel 6.1 f), efter intresseavvägning, eller samtycke för den användning som samtycket avser (artikel 6.1 a). Ett arrangörstillstånd är inte i sig samtycke från varje deltagare. Barns integritet väger särskilt tungt.

För användning av identifierbara personer i reklam krävs tillstånd enligt lagen om namn och bild i reklam. Det finns inget generellt samtycke till reklam enbart genom att boka fotografering eller delta i ett event.

Uppgifter som behövs för bokföring behandlas på grund av rättslig förpliktelse (artikel 6.1 c). Drift, säkerhet och skydd mot missbruk kan kräva tekniska uppgifter med berättigat intresse som rättslig grund (artikel 6.1 f).

Vi kan använda AI för att läsa synliga nummerlappar i eventbilder. En visningskopia av bilden skickas via Lovables AI-tjänst till modellleverantören OpenAI för analys. Kopian kan innehålla ansikten och andra personuppgifter även om syftet är att läsa nummer. Avlästa startnummer sparas kopplade till bilden och används när du söker i det publicerade eventet.

Avläsningen kan bli fel eller missa ett nummer. Sökningen bevisar inte någons identitet. Webbplatsen använder inte selfies, ansiktsigenkänning eller biometriska ansiktsmallar. Publicerade event kan bläddras av besökare utan inloggning; ett startnummer är inte en åtkomstkod.

Bokningar, order och äldre uppladdade bilder lagras i Lovable Cloud. Nyare eventbilder lagras privat hos Cloudflare (R2) och visas via tidsbegränsade, signerade länkar. Bildlagringen är privat, men utvalda portfoliobilder och vattenstämplade eventkopior visas offentligt via tidsbegränsade länkar. Privata filer innebär alltså inte att alla visningsbilder är hemliga. Kunders kontaktuppgifter visas inte i den offentliga bildbutiken.

Original och lågupplösta leveransfiler lämnas ut via leveranslänkar efter betalningsbekräftelse. Länkar kan användas av den som får dem, så dela dem inte med obehöriga. Vi begränsar administrativ åtkomst och använder behörighetskontroller. Ingen säkerhetsåtgärd ger en absolut garanti mot incidenter.

Cloudflare lagrar nyare eventbilder. Lovable tillhandahåller webbplatsens drift, Lovable Cloud, lagring och AI-tjänst. Teknisk behandling sker även hos dess underleverantörer. OpenAI får den bildkopia som används för startnummeravläsning. E-postleverantörer hanterar den korrespondens du skickar till oss. Uppgifter kan också lämnas till myndigheter eller andra mottagare när det krävs enligt lag.

Vissa befintliga webbplatsbilder hämtas från Pixieset. När de laddas skickas din IP-adress och tekniska förfrågningsuppgifter till bildleverantören. Externa boknings- och gallerilänkar öppnar Pixiesets tjänst, där deras egna villkor och integritetspolicy gäller.

Typsnitt hämtas från Google Fonts. Videosidan innehåller inbäddningar från YouTube (Google) som kan ta emot IP-adress och andra tekniska uppgifter samt använda cookies eller liknande teknik när innehållet laddas. Se Googles integritetspolicy.

Vi lämnar ingen generell garanti om att all behandling sker inom EU/EES. När en överföring till ett land utanför EU/EES omfattas av GDPR ska den ha stöd i ett tillämpligt adekvansbeslut eller andra giltiga skyddsåtgärder, exempelvis EU-kommissionens standardavtalsklausuler och vid behov kompletterande åtgärder. Kontakta oss för information om mottagare och överföringsskydd för den aktuella behandlingen.

På den publicerade webbplatsen registreras klick på knappar och länkar för alla besökare; ingen samtyckesbanner styr denna insamling i nuläget. Sidbesök, tid på sidan, sidornas hastighet och fel registreras också för varje besökare, utan cookies och utan att identifiera någon.

Lovables besöksstatistik lagrar inget på din enhet, behåller inte IP-adresser och kan inte identifiera dig eller känna igen återkommande besökare. Den registrerar besökta sidor, var besökare kom ifrån, land, webbläsare, operativsystem, enhetstyp, tid på sidan, laddningstider och fel. Klick registreras utifrån placeringen på sidan, inte knappens text. Webbplatsen skickar även tekniska felrapporter via Lovables felrapportering.

Detaljerade statistikuppgifter sparas i 90 dagar och dagliga sammanställningar i ett år. Lovable samlar in dessa uppgifter åt oss. Lovables integritetspolicy förklarar hur uppgifterna hanteras. Förhandsvisningen i redigeraren räknas inte.

Vi räknar också anonyma visningar per album (en per webbläsarsession) utan cookies eller personuppgifter. Om du frivilligt lämnar din e-post i ett album används den för det ändamål som anges där; marknadsföring skickas endast om du separat har samtyckt, och samtycket kan återkallas när som helst.

Administratörsinloggningen använder lokal webbläsarlagring för sessionen. Den nuvarande bildbeställningens urval hålls i sidans minne, inte i en permanent varukorgscookie. Lovables besöksstatistik använder inga cookies. Externt innehåll, särskilt YouTube, kan använda egen lagring och cookies enligt leverantörens villkor.

En integritetspolicy är inte i sig ett samtycke till cookies eller personuppgiftsbehandling. Du kan hantera webbläsarens lagring och cookies i dess inställningar; det kan påverka inloggning och externt innehåll.

Bokningsuppgifter, kontaktärenden och orderuppgifter sparas så länge de behövs för uppdrag, leverans, support och eventuella rättsliga anspråk. Räkenskapsinformation ska bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen. Alla kunduppgifter är inte automatiskt räkenskapsinformation.

Eventbilder, portfolio, startnummer och leveransfiler finns kvar tills vi tar bort dem eller de inte längre behövs för det aktuella syftet, med hänsyn till avtals- och rättsliga skyldigheter. Webbplatsen har ingen automatisk gallring med en bestämd tidsfrist för dessa uppgifter. Lagringsbehov ska omprövas; en tidsbegränsad visningslänk raderar inte den lagrade bilden. Kontakta oss för besked om ett visst event eller en viss uppgift.

När GDPR gäller har du, under de förutsättningar som anges i lagen, rätt till tillgång, rättelse, radering, begränsning av behandling och dataportabilitet. Du kan invända mot behandling grundad på berättigat intresse och återkalla samtycke när som helst, utan att det påverkar lagligheten före återkallelsen. Radering kan begränsas av exempelvis bokföringskrav eller rättsliga anspråk.

Mejla oss för att begära åtgärd och ange gärna event och bildnamn om det gäller en bild. Vårdnadshavare kan kontakta oss om bilder av sina barn. Vi kan behöva verifiera din behörighet men ber inte om fler uppgifter än nödvändigt. Vi återkommer utan onödigt dröjsmål och normalt senast inom en månad. Om lagen medger längre tid informerar vi dig om det och orsaken.

Du kan klaga hos Integritetsskyddsmyndigheten (IMY). NK Photoart uppger att nkphotoart.nu har utgivningsbevis. Grundlagsskyddet och eventuella dataskyddsundantag måste bedömas för den aktuella publiceringen; detta innebär inte att alla behandlingar eller rättigheter är undantagna. Du kan alltid kontakta oss om publicering.

Vid en personuppgiftsincident bedömer vi risken och anmäler till IMY utan onödigt dröjsmål och, om möjligt, inom 72 timmar efter att vi fått kännedom om incidenten när GDPR kräver det. Om incidenten sannolikt leder till hög risk för dina rättigheter informerar vi berörda personer utan onödigt dröjsmål enligt lagens krav.

Policyn uppdateras när behandlingen förändras. Datumet högst upp visar senaste uppdatering. Om vi börjar erbjuda konton för andra fotografer, ansiktssökning, kortbetalning eller annan ny behandling behöver information och relevanta avtal uppdateras innan den tas i bruk.