Personvernerklæring

1. Behandlingsansvarlig

[SELSKAPSNAVN], org.nr [ORG.NR], [ADRESSE]. Spørsmål om personvern kan rettes til [KONTAKT-E-POST].

2. Hvilke opplysninger vi behandler

Bilder du laster opp, inkludert ansiktet ditt. Bilder vi genererer for deg. E-postadressen din, som brukes til å levere bildene og sende kvittering.

Betalingsinformasjon behandles av Stripe. Vi lagrer ikke kortnummeret ditt. Vi behandler også et begrenset sett tekniske data som er nødvendige for å levere tjenesten.

3. Særlig om ansiktsbilder

Bildene du laster opp viser ansiktet ditt. Vi bruker dem utelukkende til å generere bildene du har bestilt — ikke til ansiktsgjenkjenning, identifikasjon eller noe annet formål. De slettes automatisk etter 30 dager.

4. Formål og rettslig grunnlag

Å generere og levere bildene: oppfyllelse av avtalen med deg (GDPR art. 6(1)(b)), og ditt uttrykkelige samtykke til behandling av ansiktsbilder der dette utgjør særlige kategorier av personopplysninger (art. 9(2)(a)). [Avklar med jurist om art. 9 gjelder for denne bruken.]

Å behandle betaling: oppfyllelse av avtale og rettslig forpliktelse (regnskap). Å sende e-post om bestillingen din: oppfyllelse av avtale.

5. Hvem vi deler opplysninger med

Vi bruker følgende databehandlere for å levere tjenesten: Replicate (USA) til KI-generering av bildene; Supabase (EU, eu-north-1) til lagring av bilder og data; Stripe til betaling; Resend til utsending av e-post; [hostingleverandør] til drift av nettstedet.

Alle databehandlere er bundet av databehandleravtaler som forplikter dem til å behandle opplysningene kun på våre instrukser.

6. Overføring utenfor EØS

Enkelte av databehandlerne våre, blant annet Replicate, ligger i USA. Overføring av personopplysninger dit skjer på grunnlag av [EUs standardkontrakter (SCC) / EU–US Data Privacy Framework — fyll inn faktisk mekanisme]. [Avklares med jurist.]

7. Hvor lenge vi lagrer opplysningene

Alle bilder — både de du laster opp og de vi genererer — og tilknyttede data slettes automatisk 30 dager etter bestilling.

Opplysninger som er nødvendige for regnskap (f.eks. kvitteringer) oppbevares så lenge bokføringsloven krever, normalt fem år.

8. Dine rettigheter

Du har rett til innsyn i opplysningene vi behandler om deg, og til å be om retting, sletting, begrensning og dataportabilitet. Du kan trekke tilbake samtykke og protestere mot behandlingen. Kontakt oss på [KONTAKT-E-POST].

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (www.datatilsynet.no).

9. Sletting

Alt slettes automatisk 30 dager etter bestilling. Du kan be om sletting når som helst — via slettelenken i e-posten din eller ved å kontakte oss.

10. Sikkerhet

Vi bruker kryptering, tilgangsstyring og lagring innenfor EU for å beskytte opplysningene dine.

11. Informasjonskapsler

Vi bruker én funksjonell informasjonskapsel for å huske språkvalget ditt. Vi bruker ikke informasjonskapsler til sporing eller markedsføring. [Oppdater dersom dette endrer seg.]

12. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles på en egnet måte.

13. Kontakt

Spørsmål om personvern? Kontakt oss på [KONTAKT-E-POST].