Personvernerklæring

Sist oppdatert: 09.11.2026

Denne personvernerklæringen forklarer hvordan:

Gabriela Sitarz (Gabriela Photo) Organisasjonsnummer: 931105442 Forretningsadresse: Nittedalsgata 21, 2000 LillestrømE-post: post@gabrielaphoto.no

samler inn, bruker, lagrer og beskytter personopplysninger.

I denne personvernerklæringen viser begrepene «vi», «oss» og «vår» til Gabriela Photo.

Vi er behandlingsansvarlig for behandlingen av personopplysninger som er beskrevet i denne personvernerklæringen.

1. Personopplysninger vi samler inn

Avhengig av hvordan du samhandler med oss, kan vi samle inn og behandle følgende kategorier av personopplysninger.

Kontakt- og bestillingsinformasjon

Dette kan omfatte:

  • navn;

  • e-postadresse;

  • telefonnummer;

  • informasjon som oppgis ved bestilling av en fotografering;

  • valgt dato og tidspunkt;

  • informasjon om den ønskede fotograferingstjenesten;

  • informasjon om antall deltakere;

  • informasjon som oppgis gjennom kontaktskjemaer på nettstedet vårt;

  • kommunikasjon mellom deg og oss.

Betalings- og transaksjonsinformasjon

Når du kjøper en fotograferingstjeneste, kan betalingsrelatert informasjon bli behandlet gjennom bestillings- ogbetalingstjenestene som brukes til å gjennomføre kjøpet.

Vi kan oppbevare transaksjonsinformasjon som er nødvendig for bokføring, regnskap og oppfyllelse av juridiskeforpliktelser.

Vi samler ikke bevisst inn eller lagrer fullstendige betalingskortopplysninger med mindre slik informasjon oppgisgjennom et system som er spesielt utviklet og autorisert for å behandle betalinger.

Fotografi- og bildedata

Når vi leverer fotograferingstjenester, kan vi behandle:

  • fotografier av deg;

  • fotografier av andre deltakere;

  • bildeutvalg;

  • informasjon knyttet til fotograferingen;

  • aktivitet i galleriet knyttet til utvalg og levering av fotografier.

Fotografier kan utgjøre personopplysninger dersom en person kan identifiseres.

Teknisk informasjon og informasjon om nettstedet

Når du besøker nettstedet vårt, kan teknisk informasjon bli behandlet gjennom nettstedplattformen og teknologier som erstrengt nødvendige for driften av nettstedet og tjenestene det tilbyr.

Dersom vi i fremtiden innfører ytterligere analyse-, annonserings- eller sporingsteknologier, vil vi oppdatere dennepersonvernerklæringen og tilby eventuelle samtykkeløsninger som kreves etter gjeldende lovgivning.

2. Hvorfor vi behandler personopplysninger

Vi behandler personopplysninger for følgende formål:

For å besvare henvendelser

Dersom du kontakter oss via nettstedet vårt, e-post eller en annen kommunikasjonskanal, behandler vi relevantinformasjon for å besvare henvendelsen din.

For å administrere bestillinger

Vi behandler informasjon som er nødvendig for å:

  • administrere fotograferingsbestillinger;

  • bekrefte avtaler;

  • kommunisere med kunder;

  • organisere fotograferinger;

  • håndtere endringer og avbestillinger.

For å utføre fotograferingstjenestene våre

Vi behandler informasjon og fotografier der dette er nødvendig for å:

  • gjennomføre den avtalte fotograferingen;

  • tilby bildegallerier;

  • gjøre det mulig å velge bilder;

  • redigere fotografier;

  • levere de endelige digitale filene.

For å behandle betalinger og oppbevare regnskapsdokumentasjon

Vi behandler relevant transaksjons- og forretningsinformasjon der dette er nødvendig for å:

  • motta og registrere betalinger;

  • oppbevare regnskapsdokumentasjon;

  • oppfylle gjeldende juridiske forpliktelser.

For å beskytte virksomheten vår og løse tvister

Vi kan behandle relevant informasjon der dette er nødvendig for å:

  • forhindre svindel;

  • beskytte våre juridiske rettigheter;

  • håndtere klager;

  • besvare rettslige krav;

  • løse tvister.

3. Rettslig grunnlag for behandling

Vi behandler personopplysninger på ett eller flere av følgende rettslige grunnlag.

Oppfyllelse av en avtale

Vi behandler personopplysninger når dette er nødvendig for å inngå eller oppfylle en avtale med deg.

Dette kan omfatte:

  • behandling av bestillinger;

  • kommunikasjon om fotograferingen din;

  • gjennomføring av fotograferingstjenester;

  • levering av gallerier;

  • levering av fotografier.

Rettslige forpliktelser

Vi behandler visse opplysninger når dette er nødvendig for å oppfylle rettslige forpliktelser, inkludert krav til regnskap ogbokføring.

Berettigede interesser

I enkelte situasjoner kan vi behandle personopplysninger når dette er nødvendig for våre berettigede interesser, forutsatt atdisse interessene ikke veier tyngre enn dine rettigheter og friheter.

Dette kan omfatte:

  • oppbevaring av forretningsdokumentasjon;

  • beskyttelse av tjenestene våre;

  • håndtering av klager og tvister;

  • forbedring av administrative prosesser;

  • beskyttelse av våre juridiske rettigheter.

Samtykke

Der samtykke er nødvendig, vil vi be om samtykke separat.

For eksempel kan det, der loven krever det, innhentes samtykke til visse former for offentlig bruk ellermarkedsføringsbruk av identifiserbare fotografier, eller til bestemte informasjonskapsler og sporingsteknologier.

Du kan trekke tilbake samtykket når som helst.

Tilbaketrekking av samtykke påvirker ikke behandling som fant sted før samtykket ble trukket tilbake.

4. Fotografering og bilder

Fotografier kan inneholde identifiserbare personopplysninger.

Vi behandler fotografier når dette er nødvendig for å utføre fotograferingstjenesten Kunden har bestilt.

Fotografen krever ikke at Kunden samtykker til offentlig bruk eller markedsføringsbruk av fotografiene sine for å kunnekjøpe fotograferingstjenester.

Dersom vi ønsker å bruke fotografier til formål som:

  • visning i porteføljen;

  • nettstedet vårt;

  • sosiale medier;

  • annonsering;

  • trykt markedsføringsmateriell;

vil vi innhente eventuelt samtykke eller annen tillatelse som kreves etter gjeldende lovgivning, separat frabestillingsavtalen.

5. Barn og mindreårige

Vi kan fotografere barn og andre personer under 18 år som en del av familie- eller andre fotograferinger.

Kunden som er ansvarlig for bestillingen, må sikre at en mindreårigs deltakelse er godkjent av en forelder eller foresattder dette er nødvendig.

All offentlig bruk eller markedsføringsbruk av fotografier av mindreårige vil bli håndtert separat og i samsvar medgjeldende lovgivning.

6. Hvor lenge vi oppbevarer personopplysninger

Vi bruker ikke én og samme oppbevaringsperiode for alle personopplysninger.

Ulike kategorier av opplysninger kan oppbevares i ulike tidsperioder, avhengig av formålet og gjeldende juridiskeforpliktelser.

Bestillings- og kommunikasjonsinformasjon

Bestillingsinformasjon og kommunikasjon med kunder oppbevares så lenge det med rimelighet er nødvendig for åadministrere kundeforholdet, løse spørsmål eller tvister og oppbevare relevant forretningsdokumentasjon.

Regnskapsinformasjon

Regnskaps- og transaksjonsinformasjon oppbevares i den perioden som kreves etter gjeldende norsk regnskaps- ogbokføringslovgivning.

Fotograferingsfiler

Vi kan oppbevare originale fotograferingsfiler, arbeidsfiler og ferdige bilder etter levering.

Vi har for øyeblikket til hensikt å oppbevare fotograferingsfiler uten en fast slettedato for å opprettholde arkiver,gjenopprette filer der dette er teknisk mulig og hjelpe tidligere kunder.

Vi garanterer imidlertid ikke permanent eller ubegrenset lagring av fotograferingsfiler.

Kundene er ansvarlige for å laste ned og oppbevare egne sikkerhetskopier av leverte bilder.

Vi kan slette filer eller miste tilgangen til dem som følge av tekniske feil, endringer i lagringssystemer, endringer ivirksomheten, juridiske forpliktelser eller andre omstendigheter.

Private nettgallerier

Nettgallerier er normalt tilgjengelige i minst tre måneder, med mindre noe annet er oppgitt.

Når et galleri utløper, kan tilgangen bli fjernet.

Dokumentasjon av samtykke

Når behandlingen er basert på samtykke, kan vi oppbevare dokumentasjon på samtykket og tilhørende kommunikasjon så lenge det er nødvendig for å dokumentere etterlevelse og administrere samtykket.

7. Tjenesteleverandører og mottakere

Vi bruker eksterne tjenesteleverandører for å drive virksomheten vår.

Avhengig av hvilke tjenester som brukes, kan personopplysninger bli behandlet av følgende kategorier av leverandører.

Squarespace

Vi bruker Squarespace til å drive og drifte nettstedet vårt og nettskjemaene våre.

Informasjon som sendes inn via nettstedet vårt, kan bli behandlet gjennom Squarespace.

Setmore

Vi bruker Setmore til online-bestilling og administrasjon av avtaler.

Bestillingsinformasjon og betalingsrelatert informasjon som er nødvendig for å administrere bestillinger, kan bli behandlet gjennom Setmore og relevante betalingstjenester som er tilknyttet Setmore.

Fiken

Vi bruker Fiken til regnskap og bokføring.

Relevant kunde- og transaksjonsinformasjon kan bli behandlet for regnskapsformål.

ShootProof

Vi bruker ShootProof til å tilby private nettgallerier og gjøre det mulig for kunder å se, velge og motta fotografier.

Informasjon knyttet til tilgang til gallerier, bildeutvalg og levering kan bli behandlet gjennom ShootProof.

Adobe Lightroom og Adobe-tjenester

Vi bruker Adobe Lightroom til arbeidsflyten for fotografering og bilderedigering.

Avhengig av hvilke funksjoner og synkroniseringstjenester som brukes, kan fotografier og tilhørende informasjon bli behandlet gjennom Adobe-tjenester og skyinfrastruktur.

Lokal lagring

Fotograferingsfiler og relevant forretningsinformasjon kan også lagres på lokale lagringsenheter som vi kontrollerer.

8. Internasjonale overføringer

Noen av tjenesteleverandørene vi bruker, kan behandle personopplysninger utenfor Norge eller Det europeiske økonomiske samarbeidsområdet (EØS).

Når personopplysninger overføres internasjonalt, kan den aktuelle tjenesteleverandøren benytte lovlig anerkjente overføringsmekanismer og sikkerhetstiltak som kreves etter gjeldende personvernlovgivning.

Du kan kontakte oss for ytterligere informasjon om internasjonal behandling knyttet til en bestemt tjenesteleverandør.

9. Deling av personopplysninger

Vi selger ikke personopplysningene dine.

Vi kan dele relevante personopplysninger der dette er nødvendig med:

  • tjenesteleverandører som hjelper oss med å drive nettstedet, bestillingssystemet, regnskapssystemet, arbeidsflyten for fotografering eller bildegalleriene våre;

  • profesjonelle rådgivere der dette er nødvendig;

  • offentlige myndigheter når dette er lovpålagt;

  • andre parter når dette er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Vi deler bare informasjon når det foreligger et relevant rettslig grunnlag for dette.

10. Informasjonskapsler og lignende teknologier

Nettstedet vårt kan bruke informasjonskapsler og lignende teknologier som er nødvendige for nettstedets drift og funksjonalitet.

Dersom vi bruker valgfrie analyse-, annonserings- eller sporingsteknologier som krever samtykke etter gjeldende lovgivning, vil vi innhente samtykke før de aktiveres, der dette er påkrevd.

Vi bruker for øyeblikket ikke Meta Pixel, Google Analytics, Google Ads-sporingstagger eller lignende sporingsverktøy for annonsering eller analyse.

Dersom slike teknologier innføres i fremtiden, vil denne personvernerklæringen og de relevante innstillingene for informasjonskapsler bli oppdatert tilsvarende.

11. Dine rettigheter

Avhengig av omstendighetene og gjeldende lovgivning kan du ha rett til å:

  • be om innsyn i personopplysningene dine;

  • be om retting av uriktige opplysninger;

  • be om sletting av personopplysninger;

  • be om begrensning av behandlingen;

  • protestere mot visse former for behandling;

  • be om dataportabilitet;

  • trekke tilbake samtykke når behandlingen er basert på samtykke;

  • sende inn en klage til relevant personvernmyndighet.

For å utøve rettighetene dine, kontakt oss på:

post@gabrielaphoto.no

Vi kan ha behov for å bekrefte identiteten din før vi besvarer enkelte forespørsler.

Rettighetene dine er ikke absolutte og kan være begrenset når gjeldende lovgivning tillater eller krever at vi oppbevarer eller fortsetter å behandle bestemte opplysninger.

12. Rett til å klage

Dersom du mener at personopplysningene dine er behandlet på en måte som bryter med gjeldende personvernlovgivning, har du rett til å kontakte oss.

Du kan også ha rett til å sende inn en klage til det norske Datatilsynet.

13. Informasjonssikkerhet

Vi gjennomfører rimelige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk eller endring.

Ingen systemer kan imidlertid garantere absolutt sikkerhet.

Du bør også ta rimelige forholdsregler for å beskytte dine egne enheter, kontoer og nedlastede fotograferingsfiler.

14. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen.

Den nyeste versjonen vil bli publisert på nettstedet vårt.

Dersom endringer i vesentlig grad påvirker hvordan vi behandler personopplysninger, vil vi gi ytterligere informasjon der dette kreves etter gjeldende lovgivning.

15. Kontakt

Dersom du har spørsmål om denne personvernerklæringen eller hvordan vi behandler personopplysninger, kan du kontakte:

Gabriela Sitarz (Gabriela Photo) Organisasjonsnummer: 931105442 Forretningsadresse: Nittedalsgata 21, 2000 LillestrømE-post: post@gabrielaphoto.no