Personvernerklæring.

Bevisst Bildebyrå («vi», «oss») er behandlingsansvarlig for personopplysninger som samles inn via bevisstbildebyra.no og tilknyttede tjenester.

• →Kontoinformasjon: e-postadresse ved registrering og innlogging.
• →Profildata (fotografer): visningsnavn, biografi, by, Instagram-handle, nettside.
• →Bilder og metadata: bilder lastet opp av fotografer, inkludert EXIF-data og filstørrelse.
• →KI-generert metadata: titler, beskrivelser, nøkkelord og tags generert av kunstig intelligens (OpenAI) basert på bildene. Merket som «KI-generert tekst» i grensesnittet.
• →Bruksdata: nedlastingshistorikk, abonnementsstatus.
• →Tekniske data: informasjonskapsler (cookies) for autentisering og sesjonshåndtering.

• →Avtale (GDPR art. 6(1)(b)): behandling nødvendig for å levere tjenesten (konto, nedlastinger, utbetalinger).
• →Samtykke (GDPR art. 6(1)(a)): bruk av informasjonskapsler utover strengt nødvendige.
• →Berettiget interesse (GDPR art. 6(1)(f)): feilsøking, sikkerhet, forbedring av tjenesten.

Vi bruker OpenAI sine tjenester til å automatisk generere bildetekster, titler, beskrivelser og nøkkelord på norsk og engelsk. Bildene sendes til OpenAI sin API for analyse. Generert tekst er alltid merket med «KI-generert tekst» i brukergrensesnittet. Fotografer kan redigere og overstyre all KI-generert metadata.

OpenAI behandler data i henhold til sin egen personvernpolicy og har nulloppbevaring (zero data retention) for API-kall.

• →Supabase: database og autentisering (EU-region).
• →Cloudinary: bildelagring og transformasjoner.
• →OpenAI: bilde-analyse for metadata-generering.
• →Stripe: betalingsbehandling (når aktivert).
• →Vercel: hosting og serverless-funksjoner.

Vi selger aldri personopplysninger til tredjeparter.

Enkelte av disse leverandørene (OpenAI, Stripe, Cloudinary, Vercel) kan behandle data i USA. Overføringen er basert på EU-US Data Privacy Framework (DPF) eller standard kontraktsklausuler (SCC) i henhold til GDPR art. 44–49.

Vi bruker kun strengt nødvendige informasjonskapsler for autentisering og sesjonshåndtering via Supabase Auth. Disse krever ikke samtykke i henhold til ekomloven.

Du har rett til innsyn, retting, sletting, begrenset behandling, dataportabilitet og å protestere mot behandling. Kontakt oss på personvern@bevisstbildebyra.no for å utøve dine rettigheter.

Du kan også klage til Datatilsynet (datatilsynet.no).

Kontoinformasjon oppbevares så lenge kontoen er aktiv. Bilder oppbevares så lenge fotografen ønsker. Ved sletting av konto slettes alle personopplysninger innen 30 dager.

Bevisst Bildebyrå drives av Atelier C.A. Strand AS
Org.nr: 825 711 422
Strømsborgveien 13, 0287 Oslo
E-post: personvern@bevisstbildebyra.no