Privatlivspolitik for Nordlys Fotoatelier

Gældende fra: 21. maj 2026

1. Introduktion og virksomhedsoplysninger

Denne privatlivspolitik beskriver, hvordan Nordlys Fotoatelier behandler personoplysninger om kunder, potentielle kunder, besøgende på vores hjemmeside, samarbejdspartnere og andre registrerede personer i forbindelse med vores drift som fotoatelier.

Dataansvarlig: Nordlys Fotoatelier

Adresse: Vesterbrogade 23, 1620 København V, Danmark

E-mail: [email protected]

Telefon: +45 33 74 86 19

Vi behandler personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR), databeskyttelsesloven og øvrig relevant dansk lovgivning.

2. Dataindsamling og behandling

Nordlys Fotoatelier kan indsamle og behandle følgende kategorier af personoplysninger:

• Identifikationsoplysninger: navn, adresse, telefonnummer, e-mailadresse.
• Booking- og kundedata: oplysninger om aftaler, forespørgsler, ordre- og betalingsoplysninger, faktureringsdata og kommunikation.
• Billedmateriale: fotografier, portrætter, eventbilleder, produktbilleder og andet visuelt materiale, hvor personer kan være identificerbare.
• Tekniske oplysninger: IP-adresse, browseroplysninger, enhedsdata, cookies og lignende online-identifikatorer, hvis du besøger vores hjemmeside.
• Korrespondance: e-mails, beskeder, feedback og andre henvendelser.
• Betalingsoplysninger: oplysninger nødvendige for at gennemføre betalinger og bogføring.

Oplysninger indsamles typisk direkte fra dig, men kan også komme fra tredjepart, eksempelvis betalingsudbydere, bookingsystemer eller samarbejdspartnere, når det er relevant og lovligt.

3. Formål med databehandlingen

Nordlys Fotoatelier behandler personoplysninger til følgende formål:

• at besvare henvendelser og kommunikere med kunder og potentielle kunder,
• at administrere bookinger, aftaler og leverancer,
• at udføre og levere fotografiske ydelser, herunder portræt-, event- og produktfotografering,
• at redigere, arkivere og levere billedmateriale,
• at fakturere, bogføre og håndtere betalinger,
• at overholde retlige forpligtelser, herunder regnskabs- og dokumentationskrav,
• at forbedre vores ydelser, hjemmeside og kundeoplevelse,
• at markedsføre vores ydelser, hvor dette er lovligt og relevant,
• at forebygge misbrug, svig og sikkerhedshændelser.

4. Retsgrundlag for behandlingen

Behandlingen af personoplysninger sker på et eller flere af følgende retsgrundlag:

• Artikel 6, stk. 1, litra b (aftale): når behandlingen er nødvendig for at opfylde en aftale eller gennemføre foranstaltninger forud for aftaleindgåelse.
• Artikel 6, stk. 1, litra c (retlig forpligtelse): når behandlingen er nødvendig for at overholde gældende lovgivning, herunder bogføringsregler.
• Artikel 6, stk. 1, litra f (legitim interesse): når behandlingen er nødvendig for legitime interesser, som ikke tilsidesættes af dine interesser eller grundlæggende rettigheder, f.eks. drift, sikkerhed, kundeservice og begrænset markedsføring.
• Artikel 6, stk. 1, litra a (samtykke): når du har givet samtykke, f.eks. til visse cookies, nyhedsbreve eller brug af billeder i særlige sammenhænge.

Hvis vi behandler særlige kategorier af personoplysninger eller billeder, der i konkrete tilfælde kan være følsomme, sker dette kun, når der foreligger et gyldigt behandlingsgrundlag efter GDPR, herunder udtrykkeligt samtykke eller anden lovlig hjemmel.

5. Deling af data og tredjeparter

Nordlys Fotoatelier kan dele personoplysninger med følgende kategorier af modtagere, når det er nødvendigt og lovligt:

• IT- og hostingleverandører, herunder leverandører af e-mail, backup og cloud-løsninger,
• betalings- og faktureringsudbydere,
• regnskabs- og bogføringsleverandører,
• leverandører af bookingsystemer og kundeadministration,
• tryk- og leverandørpartnere, hvis dette er nødvendigt for levering af produkter,
• eksterne rådgivere, herunder revisor, advokat og andre professionelle rådgivere,
• offentlige myndigheder, hvis vi er retligt forpligtet til at udlevere oplysninger.

Vi videregiver ikke personoplysninger til tredjeparter til deres egne markedsføringsformål uden gyldigt grundlag.

Hvor eksterne leverandører behandler oplysninger på vores vegne, indgår vi databehandleraftaler i overensstemmelse med GDPR.

6. Overførsel af data til tredjelande

Som udgangspunkt forsøger Nordlys Fotoatelier at opbevare og behandle personoplysninger inden for EU/EØS. Hvis personoplysninger overføres til lande uden for EU/EØS (tredjelande), sker dette kun, når der er et gyldigt overførselsgrundlag efter GDPR, eksempelvis:

• EU-Kommissionens standardkontraktbestemmelser (SCC),
• et tilstrækkeligt beskyttelsesniveau fastslået af EU-Kommissionen,
• eller et andet lovligt overførselsgrundlag.

Vi vurderer i relevant omfang, om der er behov for supplerende sikkerhedsforanstaltninger ved overførsel til tredjelande.

7. Opbevaringsperiode

Nordlys Fotoatelier opbevarer personoplysninger kun så længe, det er nødvendigt til de formål, hvortil oplysningerne er indsamlet, eller så længe vi er retligt forpligtet hertil.

• Kunde- og aftaleoplysninger: opbevares normalt i den periode, der er nødvendig for at administrere kundeforholdet og eventuelle efterfølgende krav.
• Regnskabs- og faktureringsoplysninger: opbevares i overensstemmelse med bogføringslovens krav, typisk i 5 år fra udløbet af det regnskabsår, materialet vedrører, eller i den periode lovgivningen kræver.
• Billedmateriale: opbevares som udgangspunkt i den periode, der er nødvendig for levering, arkivering og eventuel genbestilling, medmindre andet er aftalt eller krævet af lovgivningen.
• Markedsføringssamtykker: opbevares, indtil samtykket trækkes tilbage eller ikke længere er relevant.
• Henvendelser og korrespondance: opbevares i en rimelig periode til dokumentation og kundeservice, medmindre længere opbevaring er nødvendig.

Når oplysninger ikke længere er nødvendige, slettes eller anonymiseres de på sikker vis.

8. Dine rettigheder

Du har efter GDPR en række rettigheder i forhold til vores behandling af dine personoplysninger:

• Indsigt: ret til at få oplyst, hvilke personoplysninger vi behandler om dig, og få en kopi.
• Berigtigelse: ret til at få urigtige eller ufuldstændige oplysninger rettet.
• Sletning: ret til at få oplysninger slettet i visse tilfælde, f.eks. hvis de ikke længere er nødvendige.
• Begrænsning: ret til at få behandlingen begrænset i visse situationer.
• Dataportabilitet: ret til at modtage oplysninger, du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, når betingelserne er opfyldt.
• Indsigelse: ret til at gøre indsigelse mod behandling, der sker på baggrund af legitime interesser, samt mod direkte markedsføring.

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os via de oplysninger, der fremgår nedenfor. Vi besvarer din anmodning hurtigst muligt og senest inden for den frist, der følger af gældende lovgivning.

Bemærk, at der kan være situationer, hvor vi ikke kan imødekomme en anmodning fuldt ud, hvis vi er retligt forpligtet til at opbevare oplysningerne eller har andre lovlige grunde til at fortsætte behandlingen.

9. Tilbagetrækning af samtykke

Hvis vores behandling af personoplysninger er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagetrækning påvirker ikke lovligheden af den behandling, der allerede er foretaget på baggrund af samtykket, før det blev trukket tilbage.

Hvis du trækker samtykke tilbage, kan det betyde, at vi ikke længere kan levere visse ydelser eller funktioner, som kræver samtykket.

10. Ret til at klage

Hvis du er utilfreds med vores behandling af dine personoplysninger, opfordrer vi dig til først at kontakte Nordlys Fotoatelier, så vi kan forsøge at finde en løsning.

Du har også ret til at indgive klage til den relevante tilsynsmyndighed:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
E-mail: [email protected]
Telefon: +45 33 19 32 00
Web: www.datatilsynet.dk

11. Datasikkerhed

Nordlys Fotoatelier træffer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, misbrug, ændring eller offentliggørelse.

Afhængigt af behandlingen kan sikkerhedsforanstaltninger omfatte:

• adgangskontrol og rollebaseret adgang,
• kryptering og sikre forbindelser, hvor relevant,
• backup og gendannelsesprocedurer,
• opdatering af software og sikkerhedssystemer,
• intern instruktion og fortrolighedskrav,
• begrænsning af fysisk adgang til udstyr og arkiver.

Ingen metode til transmission eller elektronisk lagring er dog 100 % sikker, og vi kan derfor ikke garantere fuldstændig sikkerhed.

12. Kontaktoplysninger

Hvis du har spørgsmål til denne privatlivspolitik eller til vores behandling af personoplysninger, kan du kontakte:

Nordlys Fotoatelier
Vesterbrogade 23, 1620 København V, Danmark
E-mail: [email protected]
Telefon: +45 33 74 86 19

13. Ændringer til privatlivspolitikken

Nordlys Fotoatelier kan opdatere denne privatlivspolitik løbende, hvis der sker ændringer i vores behandling af personoplysninger, i lovgivningen eller i vores forretningspraksis.

Den til enhver tid gældende version vil være tilgængelig via vores hjemmeside eller på anden relevant måde. Vi anbefaler, at du løbende holder dig orienteret om eventuelle ændringer.