Denne erklæringen forklarer hvordan Asimina Habipi Photography ("vi") behandler personopplysninger når du bruker nettsiden, sender en forespørsel eller samarbeider med oss som kunde. Den er skrevet med GDPR og i Norge personopplysningsloven i mente. Den er ment som informasjon og erstatter ikke juridisk rådgivning.
1. Behandlingsansvarlig
Behandlingsansvarlig er Asimina Habipi Photography, basert i Oslo, Norge. For spørsmål om personvern kan du kontakte oss på asiminahabipi@gmail.com.
2. Hvilke data vi kan samle inn
- Kontakt- og forespørselsdata: for eksempel navn, e-postadresse, telefonnummer, dato, sted og innholdet i meldingen din.
- Kontrakt- og prosjektdata: informasjon som trengs for å levere fototjenester, som sted, ønskelister eller annen informasjon du velger å dele.
- Bruksdata: grunnleggende tekniske data kan behandles av hosting/infrastruktur (for eksempel logger, IP-adresse i sikkerhetssammenheng, nettlesertype) i tråd med leverandørens dokumentasjon.
- Informasjonskapsler og preferanser: slik beskrevet i vår policy for informasjonskapsler.
3. Hvorfor vi bruker data (rettslig grunnlag)
Vi behandler personopplysninger på ett eller flere av følgende grunnlag:
- Avtale: for å ta skritt på din forespørsel før avtale, eller for å oppfylle fotoavtalen.
- Berettiget interesse: for å svare på henvendelser, drive virksomheten, forbedre nettsiden og sikre IT og regnskap, der dette ikke overstyres av dine rettigheter.
- Samtykke: der du har gitt tydelig samtykke (for eksempel for valgfrie informasjonskapsler).
- Rettslig forpliktelse: der loven krever lagring eller utlevering.
4. Lagringstid
Vi lagrer kontakt- og prosjektdata så lenge det er nødvendig for å levere tjenester, håndtere kundeforhold og oppfylle lovpålagte krav. Logger og tekniske data lagres vanligvis kort tid, avhengig av hosting-oppsett.
5. Hvem vi deler data med
Vi selger ikke personopplysninger. Vi kan dele med:
- IT- og hosting-leverandører som gjør nettsiden og e-post/lagring mulig;
- profesjonelle rådgivere ved behov (for eksempel regnskapsfører);
- offentlige myndigheter når det kreves ved lov.
Når vi bruker databehandlere, krever vi at de beskytter data på en passende måte.
6. Overføringer til utlandet
Hvis leverandører behandler data utenfor EØS, bruker vi egnede garantier (for eksempel standard kontraktsklausuler) der det er påkrevd.
7. Dine rettigheter
Avhengig av situasjonen kan du ha rett til å:
- be om innsyn;
- be om retting;
- be om sletting, begrensning eller protestere mot behandling;
- trekke tilbake samtykke;
- klage til tilsynsmyndighet.
I Norge er tilsynsmyndigheten Datatilsynet.
For å utøve rettighetene dine kan du kontakte oss på asiminahabipi@gmail.com. Vi kan måtte bekrefte identiteten din før vi svarer.
8. Sikkerhet
Vi bruker rimelige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap og misbruk.
9. Endringer
Vi kan oppdatere denne siden fra tid til annen. Datoen «Sist oppdatert» øverst vil endres når vi gjør det.
