Disse vilkårene gjelder for kjøp av fotografering, digitale bildefiler og fysiske produkter levert av Fotograf Siw Helen Bø (org.nr. 826852232). Ved å bestille fotografering eller produkter samtykker du til disse vilkårene.

Bestilling og betaling
Ved booking av fotografering mottar kunden faktura for selve fotograferingen. 1–2 uker etter fotograferingen gjennomføres en bestillingstime der kunden velger ønskede bilder og produkter. Etter bestilling sendes faktura på valgte digitale filer og fysiske produkter. Betalingsfrist er 14 dager fra fakturadato, med mindre annet er avtalt. Alle priser er oppgitt i norske kroner og inkluderer merverdiavgift.

Levering
Digitale bildefiler leveres via et passordbeskyttet online galleri. Fysiske produkter (album, bildebokser, veggbilder m.m.) produseres etter bestilling og hentes i fotografens studio når de er klare. Normal leveringstid er:
• Digitale filer: innen 2 uker etter betaling.
• Fysiske produkter: 4–6 uker etter betaling.

Angrerett (gjelder for kjøp via nett og faktura) Ved kjøp som inngås uten fysisk møte (for eksempel via nett, e-post eller faktura) har kunden etter angrerettloven rett til å angre kjøpet innen 14 dager fra avtalen er inngått. Unntak: Angreretten gjelder ikke for:
• Digitale bildefiler som leveres umiddelbart etter kjøp dersom kunden har samtykket til dette.
• Produkter som er spesiallaget eller tilpasset kunden (f.eks. album, print, veggbilder, bildebokser)
Ved bestilling av digitale filer eller fysiske produkter samtykker kunden til at produksjon og levering starter umiddelbart, og angreretten bortfaller for disse.

Avbestilling av fotografering Avbestilling av avtalt fotografering må skje senest 48 timer før avtalt tid. Ved senere avbestilling eller manglende oppmøte kan fotograferingsavgiften bli belastet i sin helhet. Når fotograferingen er gjennomført regnes tjenesten som levert, og angrerett gjelder ikke for utført arbeid.

Reklamasjon og klager
Dersom kunden opplever feil eller mangler ved leveransen, må dette meldes skriftlig til fotografen så snart som mulig etter mottak. Vi vil alltid forsøke å finne en god løsning. Dersom vi ikke kommer til enighet, kan saken bringes inn for Forbrukerrådet via www.forbrukerradet.no.

Personvern
Fotograf Siw Helen Bø behandler personopplysninger i samsvar med gjeldende personvernlovgivning (GDPR). Opplysninger lagres sikkert og deles ikke med tredjeparter uten samtykke, med mindre dette er nødvendig for levering av produktene (f.eks. trykkeri).

Kontaktinformasjon
Fotograf Siw Helen Bø
E-post: siwhelenbo@gmail.com
Telefon: 45 03 95 84
Nettside: www.shbfoto.no

Kjøpsvilkår & angrerett

Fotograf Siw Helen Bø
Orgnr: 826852232
Mail: siwhelenbo@gmail.com
Telefon: 45 03 95 84
Adresse: Stokkalandshadlet 20, 4362 Vigrestad

BEHANDLING AV PERSONOPPLYSNINGER (PERSONVERNERKLÆRING)

Siw Helen Bø foto vil i forbindelse med sin virksomhet behandle personopplysninger. Jeg er opptatt av å behandle personopplysninger på en betryggende og tillitsvekkende måte.

Om du har spørsmål eller ønsker å vite mer om vår behandling av personopplysninger, så kan du kontakte meg – se kontaktopplysninger ovenfor.

1. ANSVARLIG FOR BEHANDLING AV PERSONOPPLYSNINGER

Siw Helen Bø foto er behandlingsansvarlig, dvs. bestemmer hvorfor og hvordan personopplysningene skal behandles, for behandling som omtales nedenfor.

Jeg kan også behandle personopplysninger på andre måter enn nevnt nedenfor, men da vil vi informere de personopplysningene gjelder på andre måter enn gjennom denne erklæringen.

Kontaktopplysninger for behandlingsansvarlig:

Siw Helen Bø, Siw Helen Bø foto (SHB foto)

Adresse: Stokkalandshadlet 20, 4362 Vigrestad

E-post: siwhelenbo@gmail.com

Telefon: 45039584

2. BEHANDLING AV PERSONOPPLYSNINGER

Jeg samler inn og bruker personopplysninger til ulike formål avhengig av hvem du er og hvordan jeg kommer i kontakt med deg. Med «personopplysninger» menes alle opplysninger som kan knyttes til en fysisk person (omtales som «registrert»).

All behandling skjer i overensstemmelse med de til enhver tid gjeldende personvernregler, som personopplysningsloven og personvernforordningen (GDPR).

Jeg behandling av personopplysninger som behandlingsansvarlig er basert på den virksomhet jeg driver og formålet med vår virksomhet, se mer nedenfor om formålet med behandling av personopplysninger. Informasjon om personopplysninger vi behandler om deg, det lovlige grunnlaget med behandlingen, hvor lenge vi behandler personopplysningene, mv. er også tatt inn nedenfor.

2.1 Fotografering

Ved fotografering behandler vi personopplysninger, som i det vesentlige er kontaktopplysninger om oppdragsgivere og personer som blir avbildet. Formålet med behandlingen er å oppfylle avtale om fotografering, og det samme er grunnlaget for behandlingen (GDPR artikkel 6 (1) b). I enkelte tilfeller kan vi bruke samtykke som grunnlag for behandlingen av personopplysninger (GDPR artikkel 6 (1) a), men da i tillegg til formålet om å oppfylle avtale.

Opplysningene behandles inntil avtale er oppfylt og oppdragsgiver har mottatt bildene.

Kontaktopplysninger og kjøpshistorikk behandles for å oppfylle avtale med oppdragsgiver, så denne

kan bruke våre tjenester (GDPR artikkel 6 (1) b). Opplysningene vil behandles så lenge det er nødvendig for å oppfylle avtalen, samt om det blir reklamasjon eller forhold i etterkant av oppdraget, Personvernerklæring) 1som vil være maksimalt tre år. Opplysninger som er påkrevet å oppbevare etter lov, som bokføringsloven, oppbevares så lenge kravet følger av lov, som normalt vil være maksimalt seks år.

For å oppfylle våre oppdragsgiveres forventninger, har jeg funnet å ha en berettiget interesse i å lagre bilder i maksimalt 10 år ved at jeg mener det er innenfor vår interesse å yte tjenester til oppdragsgiverne ved å oppbevare bilder, f.eks. om kundens bilder går tapt, og denne interessen går foran personvernet i disse tilfellene. Lagring ut over dette, må avtales med oppdragsgiver.

HVIS BILDER AV BARNEHAGE-/SKOLEBARN: Tar jeg bilder av barn i barnehage eller skole, vil det også behandles navn på barnet, klasse/avdeling og barnehage/skole og foresattes kontaktopplysninger.

De foresatte vil bli informert om fotograferingen via barnehagen/skolen, og det er mulig å reservere seg mot at det tas bilder. Vi behandler da opplysninger om foresatte og barn behandles for å kunne forberede eller gjennomføre en avtale med de foresatte om å ta bilde.

Bildene vil gjøres tilgjengelig for foresatte via link til nettsider. Mottar vi klasselister eller andre lister over barn som det skal tas bilde av, sletter vi listene så snart fotograferingen har skjedd. For bilder som er tatt, vil vi beholde kontaktopplysninger og bildene inntil kjøp er gjort eller fristen for kjøp er over, eventuelt til du ber opplysningene om slettet om vi kan slette opplysningene.

2.2 Kommunikasjon og kontakt

Jeg behandler personopplysninger om de som henvender seg til meg for å besvare og dokumentere kommunikasjonen og for å henvende oss til andre som ikke er dekket av behandlingene i erklæringen. Dette gjelder alle former for kommunikasjon, fysisk og digitalt, skriftlig og muntlig. I slike tilfeller behandler jeg navn, kontaktopplysninger og eventuelle opplysninger som måtte følge av henvendelsen.

Behandlingen av opplysninger er basert på at jeg har en nødvendig berettiget interesse av å behandle personopplysninger knyttet til ovennevnte (se GDPR artikkel 6 (1) f). Jeg har derfor vurdert at vår berettigede interesse i å ha kontakt med omverdenen er en del av vår virksomhet og i å dokumentere den virksomheten vi driver, samt å besvare de som kontakter oss og registrere slik kontakt. Jeg har vurdert det slik at dette er nødvendig for oss å håndtere henvendelser vi får, og at de registrertes personvern ikke går foran disse interessene.

Det er frivillig å gi oss personopplysninger, men det vil være nødvendig å gi oss opplysningene for at vi skal kunne besvare henvendelser.

Jeg behandler informasjonen inntil jeg regner med at det ikke vil bli videre oppfølgning av kontakten, normalt i to år.

2.3 Nyhetsbrev

Nyhetsbrev på e-post sendes til de som har samtykket (GDPR artikkel 6 (1) a) til å motta nyhetsbrevet. Jeg behandler i denne tilknytning personopplysninger som gjør at vi kan foreta utsendelsen, som er e-postadresse. E-postadressen benyttes ikke til annet enn å sende ut nyhetsbrevet. Personopplysningene behandles så lenge du mottar nyhetsbrevet eller trekker ditt samtykke.

Du kan når som helst trekke ditt samtykke ved å benytte link i nyhetsbrevet eller kontakte meg.

Trekker du samtykket vil du imidlertid ikke kunne motta nyhetsbrevet.

Personvernerklæring) 22.4Eksisterende og potensielle kunder, leverandører og samarbeidspartnere mv.

Jeg behandler personopplysninger om kontaktpersoner hos eksisterende og potensielle kunder (i forretningsforhold), leverandører og andre samarbeidspartnere for salg- og markedsførings- aktiviteter, å administrere vårt forhold til leverandører og andre, forberede, gjennomføre og dokumentere tjenester samt evaluere bruk av tjenester. Jeg vil i disse tilfelle behandle navn, kontaktinformasjon, foretaksnavn og opplysninger tilknyttet kontakten med selskapet som vedkommende arbeider i. Behandlingen av personopplysninger er basert på at jeg har en nødvendig berettiget interesse (GDPR artikkel 6 (1) f) for å administrere forholdet til våre kunder, samarbeidspartnere og leverandører, og at vår interesse veier tyngre enn den enkeltes personvern.

Jeg lagrer og utleverer opplysninger også der vi har en rettslig forpliktelse til det, for eksempel etter regnskaps- og skattelovgivningen (GDPR artikkel 6 (1) c). Vi kan lagre opplysninger så lenge jeg mener det kan bli bruk for dem, for eksempel for å dokumentere forhold rundt tjenester.

2.5 Bruk av nettsider

For å få mine nettsider til å fungere, samle inn statistikk om bruk osv. benytter vi informasjonskapsler (cookies) eller tilsvarende løsninger. Så langt det er praktisk mulig forsøker vi å gjøre dette med anonyme opplysninger, uten at vi vet at informasjonen er knyttet spesifikt til den enkelte besøkende.

Jeg behandler personopplysninger ovenfor på grunnlag av vår nødvendige berettigede interesse (GDPR artikkel 6 (1) f) å tilpasse nettsiden til våre brukere og at denne interessen veier tyngre enn den enkeltes personvern.

3 OVERFØRING ELLER UTLEVERING AV PERSONOPPLYSNINGER TIL ANDRE

Jeg gir ikke personopplysninger videre til andre i andre tilfeller enn nevnt i denne erklæringen og med mindre det foreligger et lovlig grunnlag for slik utlevering. Eksempler på slikt grunnlag vil typisk være en avtale med eller samtykke fra den registrerte eller et lovgrunnlag som pålegger oss å gi ut informasjonen. Sistnevnte gjelder til offentlig virksomhet som skatteinnkreving (om nødvendig), regnskapsfører/revisor, samt andre som vi har behov for i vår virksomhet som bankforbindelse.

Jeg bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller har jeg inngått avtaler for å ivareta dine rettigheter og sikkerhet for dine personopplysninger i alle ledd av behandlingen.

4. OVERFØRING AV PERSONOPPLYSNINGER TIL MOTTAKER I LAND UTENFOR EØS

Det er en målsetting for oss at all behandling av personopplysninger skal foretas innenfor EØS, men det vil kunne være at vi benytter leverandører eller behandler personopplysninger utenfor EØS. I slike tilfeller vil overføring og behandling utenfor EØS skje i land godkjent av EU-kommisjonen eller i samsvar med gyldig rettslig grunnlag for overføringen av personopplysninger etter GDPR kapittel V.

Skjer ikke overføring til land godkjent av EU-kommisjonen, vil overføring kun skje etter de garantier som er oppstilt i GDPR artikkel 46 (2). Hvilket grunnlag som er benyttet for overføring kan du få opplyst om du kontakter meg.

5. SIKKERHET FOR BEHANDLINGEN

Jeg prioriterer sikkerhet av personopplysninger høyt i vår virksomhet og vil iverksette alle påkrevede tekniske og organisatoriske tiltak for å sikre dine personopplysninger. Alle behandlinger vil om mulig krypteres, og ikke være tilgjengelig for andre enn de som trenger personopplysninger for sine oppgaver.

Personvernerklæring) 3. Jeg håndterer informasjon slik at den er riktig, tilgjengelig og håndtert i henhold til grad av sensitivitet på opplysningene. Jeg benytter også en rekke sikkerhetsteknologier og informasjonssikkerhets- prosedyrer for å beskytte personopplysningene dine fra uautorisert tilgang, bruk eller formidling. Hvor det er nødvendig gjennomføres det risikovurderinger. Jeg har inngått databehandleravtaler med alle mine leverandører som behandler personopplysninger, hvor de påtar seg samme grad av sikkerhet som vi har på min behandling av personopplysningene.

Jeg begrenser tilgangen til personopplysningene dine til det personalet eller de tredjepartene som skal behandle opplysningene på våre vegne. Disse partene er underlagt konfidensialitetsplikt.

Jeg vil, dersom det foreligger brudd som medfører risiko for personvernet til de personopplysningene gjelder, sende avviksmelding til Datatilsynet så raskt som mulig og senest innen 72 timer etter bruddet ble oppdaget. Medfører bruddet høy sannsynlighet for personvernet til de bruddet gjelder, vil vi også varsle disse.

6.DINE RETTIGHETER NÅR VI BEHANDLER PERSONOPPLYSNINGER OM DEG

Nedenfor følger dine rettigheter som registrert. For å ta i bruk dine rettigheter må du kontakte meg, se kontaktinformasjon over, eller på annen måte om det følger nedenfor.

Jeg vil svare på din henvendelse til oss så fort som mulig, og senest innen én måned. Tar det lenger tid enn én måned vil du få beskjed.

Jeg vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før jeg lar deg ta i bruk dine rettigheter overfor meg. Dette gjør jeg for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg – og ikke noen som gir seg ut for å være deg.

6.1 Informasjon

Du har rett til å få informasjon om de personopplysninger jeg behandler om deg. Gjennom denne erklæringen informerer vi deg om min behandling av personopplysninger. Du kan også kontakte meg om du ønsker mer informasjon.

6.2 Innsyn

Du har rett til å kreve innsyn i personopplysningene som behandles om deg. Ta kontakt med oss om du ønsker innsyn.

6.3 Endring og sletting

Du kan også be meg om å rette feilaktige opplysninger jeg har om deg eller be oss om å slette personopplysninger. Vi vil så langt som mulig imøtekomme en forespørsel om å slette personopplysninger, men jeg kan ikke gjøre dette dersom vi fremdeles har behov for opplysningene.

j

Behandler jeg personopplysninger på grunnlag av ditt samtykke, så kan du til enhver tid trekke tilbake samtykket. Den enkleste måten å gjøre dette på, er å bruke den måte som er opplyst om da du ga samtykket eller kontakte meg.

6.5 Andre rettigheter

Du har rett til å få behandlingen begrenset i visse tilfeller, se nærmere i GDPR artikkel 33. For opplysninger som du har gitt til meg og er nødvendig for å gjennomføre en avtale med meg, og som behandles automatisk (dvs. ikke manuelt av oss) kan du be om å få personopplysningene om deg utlevert eller overført til annen leverandør i et strukturert, alminnelig anvendt og maskinlesbart Personvernerklæring) 4format (dataportabilitet). Det vil ikke bli foretatt automatisert behandling, herunder profilering, basert på dine personopplysninger som har rettsvirkninger eller som i betydelig grad påvirker de som personopplysninger gjelder. Se GDPR artikkel 22 nr. 1 og 4.

7.KLAGER

Mener du at min behandling av personopplysninger ikke er i overensstemmelse med det jeg har beskrevet her eller at jeg på andre måter bryter personvernlovgivningen, så kan du klage til Datatilsynet. Jeg ber deg imidlertid å først kontakte meg, slik at vi kan få utbedret eventuelle feil ved behandling raskest mulig.

Du finner informasjon om dine rettigheter og hvordan kontakte Datatilsynet på Datatilsynets

nettsider: www.datatilsynet.no.

8.ENDRINGER

Hvis det skulle skje endring av mine tjenester eller endringer i regelverket om behandling av personopplysninger, kan det medføre forandring i informasjonen du er gitt her. Har jeg dine kontaktopplysninger, vil vi gjøre deg oppmerksom på disse forandringene. Ellers vil oppdatert informasjon alltid finnes lett tilgjengelig på våre nettsider.