Personvernerklæring

1. Hvem vi er

CVFoto.no er en norsk tjeneste som tilbyr AI-genererte profesjonelle headshots. Vi er forpliktet til å beskytte ditt personvern og følger alle gjeldende norske og europeiske personvernlover, inkludert Personvernforordningen (GDPR).

2. Hvilke opplysninger vi samler inn

Personopplysninger:

• E-postadresse (for kontoadministrasjon)
• Navn (hvis oppgitt)
• Betalingsinformasjon (behandles av Stripe)

Bilder:

• Selfies du laster opp for AI-behandling
• Genererte headshots

Tekniske data:

• IP-adresse
• Nettleserinformasjon
• Bruksstatistikk

3. Hvordan vi bruker dine opplysninger

• Å levere vår AI headshot-tjeneste
• Å behandle betalinger
• Å kommunisere med deg om tjenesten
• Å forbedre våre tjenester
• Å overholde juridiske forpliktelser

4. Rettslig grunnlag for behandling

Vi behandler dine personopplysninger basert på:

• Samtykke: For AI-behandling av bilder
• Kontraktsoppfyllelse: For å levere tjenesten du har bestilt
• Berettiget interesse: For å forbedre tjenesten og sikkerhet
• Juridisk forpliktelse: For regnskapsføring og skatteformål

5. Deling av opplysninger

Vi deler ikke dine personopplysninger med tredjeparter, unntatt:

• Astria AI: For AI-behandling av bilder (GDPR-kompatibel)
• Stripe: For betalingsbehandling
• Supabase: For sikker datalagring
• Vercel: For hosting av tjenesten

Alle våre partnere er GDPR-kompatible og har inngått databehandleravtaler med oss.

6. Datalagring og sletting

• Opplastede bilder: Slettes automatisk etter 30 dager
• Genererte headshots: Lagres til du sletter dem eller avslutter kontoen
• Kontoinformasjon: Lagres til du avslutter kontoen
• Betalingsinformasjon: Lagres i henhold til regnskapsloven (5 år)

7. Dine rettigheter

I henhold til GDPR har du rett til:

• Innsyn: Få kopi av dine personopplysninger
• Retting: Korrigere feil i dine opplysninger
• Sletting: Få slettet dine opplysninger
• Begrensning: Begrense behandlingen av dine opplysninger
• Dataportabilitet: Få dine data i et strukturert format
• Innsigelse: Motsette deg behandling basert på berettiget interesse
• Tilbaketrekking: Trekke tilbake samtykke når som helst

8. Sikkerhet

Vi bruker bransjestandarder for å beskytte dine data, inkludert kryptering, sikre servere og regelmessige sikkerhetsoppdateringer. Alle data lagres i EU/EØS-området for å sikre GDPR-overholdelse.

9. Cookies og sporing

Vi bruker nødvendige cookies for å levere tjenesten. Vi bruker ikke tredjepartscookies for markedsføring eller sporing uten ditt samtykke.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert via e-post eller på nettsiden.

11. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine rettigheter, kan du kontakte oss:

• E-post: personvern@cvfoto.no
• Adresse: [Din bedriftsadresse]

Du har også rett til å klage til Datatilsynet hvis du mener vi ikke overholder personvernreglene.