Sådan behandler vi dine oplysninger

Billedarv restaurerer gamle fotografier og leverer dem som indrammede print. For at gøre det behandler vi nogle personoplysninger. Her står hvilke, hvorfor, hvor længe – og hvad du kan kræve.

Dataansvarlig

MIYO Solutions v/ Mohammad Yassin, CVR 46300831, 4241 Vemmelev, hej@billedarv.dk.

Hvilke oplysninger og hvorfor

• Dit billede. Det foto, du uploader, og de restaurerede versioner. Formål: at lave dit preview og, hvis du bestiller, det færdige print. Retsgrundlag: opfyldelse af aftalen med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b). Billeder kan indeholde oplysninger om andre personer (dine slægtninge); vi behandler dem alene for at levere din bestilling.
• Kontakt- og leveringsoplysninger. Navn, e-mail, telefon og adresse, som du oplyser ved betaling. Formål: levering, godkendelsesmail, kvittering. Retsgrundlag: aftalen samt bogføringsloven (opbevaring af bilag i 5 år).
• Betalingsoplysninger. Behandles af Stripe. Vi ser aldrig dit kortnummer.
• Teknisk session. En anonym sessions-cookie (gf_sid), der knytter dit preview til din browser, så kun du kan se det, og en cookie i 7 dage (gf_utm) med kampagneparametrene fra det link, du kom fra, så vi kan se, hvilken annonce der virkede. Begge er nødvendige for tjenesten og deles ikke.
• Annoncemåling. Kun hvis du siger ja i banneret, indlæser vi Meta Pixel, som registrerer besøg, upload, preview og køb hos Meta. Retsgrundlag: dit samtykke, som du kan trække tilbage ved at slette cookien gf_consent eller skrive til os. Ved køb sender vi desuden ordre-id, beløb og en hashet (ulæselig) udgave af din e-mail og dit telefonnummer til Meta fra vores server, så vi kan måle, om annoncen førte til et køb – kun hvis du har sagt ja til Meta-cookien.

Hvem hjælper os (databehandlere)

• Supabase (database og lagring af billeder, EU-region Irland).
• OpenAI (den automatiske restaurering og kvalitetstjek af billedet). Billedet sendes til OpenAI's API; ifølge OpenAI's API-vilkår bruges data sendt via API ikke til træning af deres modeller. Overførsel kan ske til USA; grundlaget er EU's standardkontraktbestemmelser og EU-US Data Privacy Framework, hvor det gælder.
• Stripe (betaling). Kan overføre til USA under samme grundlag.
• Resend (afsendelse af mails).
• Netlify (hosting af hjemmesiden, EU-region).
• Printpartner: CEWE (print og ramme), som modtager dit færdige billede, navn og leveringsadresse for at kunne producere og sende.
• Meta (kun ved samtykke, se ovenfor).

Hvor længe

• Uploads og previews uden bestilling: slettes automatisk efter 30 dage – eller straks, hvis du beder om det.
• Billeder til en gennemført bestilling: slettes 90 dage efter levering.
• Ordre- og betalingsoplysninger: 5 år efter regnskabsårets udløb (bogføringsloven).
• Hvis du særskilt har givet lov til, at dit før/efter-billede må vises som eksempel på siden: indtil du trækker tilladelsen tilbage. Det spørger vi aldrig om ved betalingen – kun i en separat mail, og et nej ændrer intet ved din ordre.

Dine rettigheder

Du kan få indsigt i, rettet, slettet eller udleveret dine oplysninger, gøre indsigelse og trække samtykke tilbage. Skriv til hej@billedarv.dk. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

Det, vi ikke påstår

Vi siger ikke, at dine billeder "aldrig forlader EU", at noget er "100 % sikkert" eller "GDPR-certificeret". Vi siger, hvad vi gør: lagrer i EU, sender billedet til de leverandører, der er nævnt ovenfor, sletter automatisk og deler aldrig med andre.