Personvernerklæring (GDPR)

Behandlingsansvarlig:
Moments Like This by Marijebaan Photography
Marije Baan
Brekkomsvegen 846
2634 Fåvang
E-post: info@marijebaan.com

1. Om denne erklæringen

Denne personvernerklæringen forklarer hvordan vi samler inn og behandler personopplysninger i samsvar med personopplysningsloven og GDPR (EU 2016/679).

2. Hvilke personopplysninger vi behandler

Vi kan behandle følgende kategorier av personopplysninger:

Identifikasjonsopplysninger (navn)
Kontaktinformasjon (adresse, telefonnummer, e-post)
Bruksdata (IP-adresse, nettleserdata, aktivitet på nettsiden)
Bilder (inkludert portrettfoto)

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag i GDPR artikkel 6:

a) Oppfyllelse av avtale (art. 6(1)(b))

Levere fotograferingstjenester
Kommunikasjon knyttet til oppdrag

b) Samtykke (art. 6(1)(a))

Publisering av bilder på nettside og sosiale medier
Utsendelse av nyhetsbrev

c) Berettiget interesse (art. 6(1)(f))

Forbedring av nettside og tjenester
Analyse av brukeratferd

d) Rettslig forpliktelse (art. 6(1)(c))

Oppbevaring av regnskapsdata i henhold til bokføringsloven

4. Behandling av bilder

Portrettbilder og annet visuelt materiale behandles kun etter uttrykkelig samtykke ved en kontrakt.
Du kan når som helst trekke tilbake samtykket.

5. Informasjonskapsler (cookies)

Vi bruker følgende typer cookies:

Nødvendige cookies – for at nettsiden skal fungere
Analytiske cookies – for statistikk og forbedring
Markedsføringscookies – for tilpasset innhold

Behandlingsgrunnlag:

Nødvendige: berettiget interesse
Analytiske/markedsføring: samtykke

Du kan administrere eller trekke tilbake samtykke når som helst.

6. Lagringstid

Vi lagrer personopplysninger:

Så lenge det er nødvendig for formålet
Inntil 1 år for analyseformål
Opptil 5–7 år der det kreves av lov (regnskap)

7. Deling av opplysninger

Vi deler kun opplysninger med:

Databehandlere (f.eks. hosting, e-posttjenester)
Offentlige myndigheter dersom lovpålagt

Alle databehandlere er bundet av databehandleravtaler (DPA).

8. Overføring utenfor EU/EØS

Dersom personopplysninger overføres utenfor EU/EØS, skjer dette kun med gyldig overføringsgrunnlag, som:

EU-kommisjonens standard kontraktsklausuler (SCC)

9. Dine rettigheter

Du har rett til:

Innsyn
Retting
Sletting ("retten til å bli glemt")
Begrensning av behandling
Dataportabilitet
Å protestere
Å trekke tilbake samtykke

Kontakt: info@marijebaan.com

10. Klage

Du kan klage til:
Datatilsynet (Norge) – www.datatilsynet.no

11. Informasjonssikkerhet

Vi benytter:

Kryptert tilkobling (TLS/SSL)
Tilgangskontroll
Sikring mot uautorisert tilgang og datatap

12. Endringer

Vi forbeholder oss retten til å oppdatere denne erklæringen. Endringer publiseres på nettsiden.