Personvern­erklæring

1. Behandlingsansvarlig

In The Darkroom, med studio i Thorvald Meyers gate 44, 0555 Oslo, er behandlingsansvarlig for personopplysningene som behandles gjennom nettstedet inthedarkroom.org og i forbindelse med fotooppdrag.

All kontakt om personvern går skriftlig til [email protected].

2. Hvilke opplysninger vi behandler

Vi samler kun inn opplysninger du selv gir oss, eller som er nødvendige for å levere et fotooppdrag du har bestilt:

• Kontaktskjema: navn, e-postadresse, valgt type opptak, ønsket dato, sted og fritekstmeldingen din.
• Oppdragsavtale: avtaleopplysninger, adressen opptaket skal skje på og eventuelle praktiske opplysninger du deler med oss (for eksempel tidsplan for en bryllupsdag).
• Bildemateriale: fotografier og eventuelt lyd/video fra opptaket, samt navnene på personene som er avbildet dersom du oppgir dem.
• E-postkorrespondanse: meldingene som utveksles mellom deg og oss.
• Teknisk logg: anonymisert besøksstatistikk fra nettstedet, se erklæringen om informasjonskapsler.

Vi ber aldri om fødselsnummer, helseopplysninger eller andre særlige kategorier av personopplysninger. Dersom slike opplysninger likevel er nødvendige for et oppdrag — for eksempel tilrettelegging i studio — behandler vi dem bare med ditt uttrykkelige samtykke og sletter dem så snart oppdraget er gjennomført.

3. Formål og behandlingsgrunnlag

4. Bilder som personopplysninger

Et fotografi der en person kan gjenkjennes er en personopplysning. Bilder fra oppdragene dine behandles derfor på samme måte som andre opplysninger om deg:

• Vi publiserer aldri bilder av deg i portefølje, på nettstedet eller i sosiale medier uten at du har gitt skriftlig samtykke til akkurat den bruken.
• Et samtykke til publisering kan trekkes tilbake når som helst. Vi fjerner da bildene fra våre egne kanaler så raskt det lar seg gjøre, normalt innen fem virkedager.
• Bildene i porteføljen på dette nettstedet er egne arbeider og illustrasjoner som er publisert med de avbildedes samtykke.
• Du bestemmer selv hvem du deler ditt private galleri med. Lenken bør ikke legges ut åpent, siden alle som har den kan se bildene.

5. Hvor lenge vi lagrer opplysningene

• Forespørsler som ikke fører til oppdrag: slettes senest tolv måneder etter siste kontakt.
• Oppdragsavtaler og korrespondanse: lagres i tre år etter at oppdraget er avsluttet, slik at vi kan svare på spørsmål om leveransen.
• Lovpålagt dokumentasjon: avtaledokumentasjon vi er pålagt å oppbevare, lagres i fem år etter utgangen av året oppdraget ble utført.
• Bildearkiv: originalfiler oppbevares i inntil ti år, slik at du kan få tak i bildene igjen om du mister dem. Du kan når som helst be om at arkivet ditt slettes tidligere.

6. Deling med andre

Vi selger aldri personopplysninger, og deler dem ikke med andre enn de databehandlerne som er nødvendige for driften:

• Leverandør av e-post og skylagring, for korrespondanse og bildearkiv.
• Leverandør av galleriløsningen som brukes til levering av bilder.
• Ekstern rådgiver som bistår med lovpålagt dokumentasjon av oppdrag.
• Eventuell trykkeripartner, dersom du bestiller kopier eller album.

Alle databehandlere er bundet av databehandleravtaler. Opplysninger lagres innenfor EU/EØS. Dersom en leverandør må overføre opplysninger til et land utenfor EØS, skjer det bare på grunnlag av EU-kommisjonens standard personvernbestemmelser.

7. Sikkerhet

Nettstedet leveres over kryptert forbindelse (HTTPS). Bildearkiv og korrespondanse ligger på kontoer med tofaktorautentisering, og private gallerier er beskyttet med unike lenker som utløper. Bare de tre fotografene og retusjøren i studioet har tilgang til bildematerialet. Ved et eventuelt brudd på personopplysningssikkerheten varsler vi Datatilsynet innen 72 timer, og deg direkte dersom bruddet innebærer høy risiko for rettighetene dine.

8. Dine rettigheter

Du har til enhver tid rett til å:

• få innsyn i hvilke opplysninger vi har om deg, og få en kopi av dem;
• få rettet opplysninger som er feil eller ufullstendige;
• få slettet opplysninger vi ikke lenger har rettslig grunnlag for å lagre;
• kreve at behandlingen begrenses mens en innsigelse behandles;
• få opplysningene dine utlevert i et maskinlesbart format (dataportabilitet);
• protestere mot behandling som bygger på berettiget interesse;
• trekke tilbake et samtykke uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

Send en skriftlig henvendelse til [email protected], så svarer vi senest innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

9. Opplysninger om barn

Ved familie- og nyfødtopptak behandler vi opplysninger om barn. Slike opptak avtales alltid med foresatte, og publisering av bilder av barn skjer bare etter uttrykkelig skriftlig samtykke fra alle med foreldreansvar. Er barnet gammelt nok til å ha en mening om egne bilder, spør vi også barnet.

10. Endringer og kontakt

Vi oppdaterer denne erklæringen når tjenestene eller regelverket endres. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer varsler vi kunder med aktive oppdrag på e-post.

Spørsmål om personvern: [email protected]. Generelle henvendelser: [email protected].