Personvernerklæring

Hvem er ansvarlig for opplysningene dine?

Behandlingsansvarlig er Headshots ApS, CVR 46801024 (dansk organisasjonsnummer), Nørrebrogade 12A, 2., 2200 København N, Danmark. Skriv til oss på hey@headshots.dk hvis du har spørsmål om hvordan vi behandler opplysningene dine.

Erklæringen gjelder alle sidene våre: Headshots.dk, Headshots.se, Headshots.no og Headshots.so.

Hvilke opplysninger vi behandler og hvorfor

• Konto og bestilling. E-posten din, navnet ditt, land og språk, og hva du har kjøpt. Vi bruker dem til å opprette kontoen din, levere portrettene dine og sende kvittering og beskjed når bildene er klare. Det rettslige grunnlaget er avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
• Selfiene dine. Bildene du laster opp, og kjønnet du velger. Vi bruker dem til å trene en AI-modell av deg og lage portrettene dine. Bildene sjekkes også automatisk, for eksempel for briller, andre personer i bildet og like bakgrunner, så resultatet blir bedre. Grunnlaget er avtalen med deg.
• Portrettene dine. Bildene vi lager til deg, favorittene dine og bilder du selv laster opp når du redigerer et portrett. Vi lagrer dem så du kan se, velge og laste dem ned. Grunnlaget er avtalen med deg.
• Betaling. Du betaler hos Stripe, og vi ser aldri kortopplysningene dine. Vi får beløp, valuta og kontaktopplysningene dine og lagrer bestillingen slik bokføringsloven krever (bokstav b og c).
• Team. Er du med i et team, får vi navnet ditt og e-posten din fra den som inviterer deg. Teamets eier kan se medlemmenes portretter og laste ned favorittene deres. Grunnlaget er avtalen med teamets bedrift og vår berettigede interesse i å levere teamløsningen (bokstav b og f).
• Gavekort. Navn og e-post til deg og mottakeren og hilsenen din, så vi kan sende gavekortet på riktig dag (bokstav b).
• Når du kontakter oss. Det du skriver til oss på e-post, i chatten eller i et skjema, for eksempel navn, e-post, telefonnummer og melding. Vi bruker det til å svare deg (bokstav f, vår berettigede interesse i å hjelpe deg).
• Besøk på siden. IP-adresse, nettleser og enhet, hvilken side du kom fra, og hvilken kampanje eller annonse du klikket på. Vi bruker det til å drive og beskytte siden, hindre misbruk og se hvilke annonser som fungerer (bokstav f, vår berettigede interesse i å drive og markedsføre siden).

Hvem vi deler opplysninger med

Vi selger aldri opplysningene dine. Vi bruker en rekke tjenester for å drive Headshots, og de får bare opplysningene de trenger til oppgaven. De fleste behandler dem på våre vegne og etter våre instrukser. Meta, Google og LinkedIn bruker også opplysningene etter sine egne personvernerklæringer.

Noen av tjenestene holder til i USA. Når opplysninger overføres utenfor EU/EØS, skjer det på grunnlag av EU-kommisjonens standardavtaler eller EU-US Data Privacy Framework, hvis tjenesten er sertifisert under den.

Vi utleverer også opplysninger til myndigheter hvis loven krever det.

Hvor lenge vi lagrer opplysningene dine

• Opplastede selfier slettes automatisk 45 dager etter bestillingen din, når portrettene dine er levert.
• Portretter og redigeringer lagrer vi så lenge du har kontoen din, så du kan laste dem ned igjen. Skriv til oss, så sletter vi dem.
• AI-modellen din ligger hos fal.ai og brukes bare til portrettene dine. Kopier hos AI-leverandørene våre slettes etter deres regler, eller når du ber oss om det.
• Kontoen din lagrer vi til du ber oss slette den.
• Bestillinger og fakturaer lagrer vi i 5 år fra utgangen av regnskapsåret, slik den danske bokføringsloven krever.
• Henvendelser lagrer vi så lenge vi trenger dem for å hjelpe deg og følge opp.

Informasjonskapsler (cookies)

Vi bruker informasjonskapsler og lignende teknologi. Noen er nødvendige for at siden skal virke. Andre bruker vi til statistikk og til å måle om annonsene våre virker. Du kan når som helst slette eller blokkere informasjonskapsler i nettleseren din.

• Nødvendige. _headshots_session holder deg innlogget (14 dager), return_to husker hvor du var på vei (3 dager), og team_invite_code husker en invitasjon til et team (14 dager).
• Statistikk. hs_src husker hvilken kampanje eller lenke som tok deg hit (90 dager). Plausible teller besøk uten informasjonskapsler og uten å kjenne deg igjen.
• Markedsføring. Meta, Google Ads og LinkedIn setter informasjonskapsler så vi kan måle om annonsene våre fører til kjøp. Rewardful setter en informasjonskapsel når du kommer via en affiliatelenke.
• Chat. Crisp setter informasjonskapsler så chatten husker samtalen deres.

E-post fra oss

Vi sender deg e-postene som hører til bestillingen din: kvittering, beskjed når portrettene dine er klare, og for eksempel tilbakestilling av passord.

Har du kjøpt hos oss, kan vi også sende deg nyheter og tilbud på lignende produkter via MailerLite. Du kan alltid melde deg av med lenken nederst i hver e-post eller ved å skrive til oss.

Rettighetene dine

Du har rett til å:

• få innsyn i opplysningene vi har om deg
• få rettet feil opplysninger
• få slettet opplysningene dine
• få begrenset behandlingen
• få utlevert opplysningene dine i et vanlig format (dataportabilitet)
• protestere mot behandling som bygger på vår berettigede interesse, og alltid mot markedsføring
• trekke tilbake et samtykke. Det endrer ikke behandlingen som skjedde før du trakk det tilbake.

Skriv til hey@headshots.dk, så svarer vi innen en måned.

Er du misfornøyd med hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet i Norge, datatilsynet.no, eller til danske Datatilsynet, datatilsynet.dk.

Slik beskytter vi opplysningene dine

Bildene dine lagres kryptert hos Amazon Web Services i Stockholm, og siden og databasen kjører hos Render i Frankfurt. All trafikk til og fra siden er kryptert, bare ansatte som trenger det, har tilgang, og administratorene våre logger inn med tofaktorautentisering.

Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler opplysninger. Datoen øverst viser når den sist ble endret.