BEHANDLING AV PERSONOPPLYSNINGER (PERSONVERNERKLÆRING)


MOV-Photo vil i forbindelse med vår virksomhet behandle

personopplysninger. Vi er opptatt av å behandle personopplysninger på en betryggende og

tillitsvekkende måte.

Om du har spørsmål eller ønsker å vite mer om vår behandling av personopplysninger, så kan du

kontakte oss – se kontaktopplysninger nedenfor.

1ANSVARLIG FOR BEHANDLING AV PERSONOPPLYSNINGER

MOV-Photo


Vi kan også behandle personopplysninger på andre måter enn nevnt nedenfor, men da vil vi

informere dem hvis personopplysningene gjelder på andre måter enn gjennom denne erklæringen.

Kontaktopplysninger for behandlingsansvarlig:

Morten O. Vik - MOV-Photo - se Kontaktside


2BEHANDLING AV PERSONOPPLYSNINGER

Vi samler inn og bruker personopplysninger til ulike formål avhengig av hvem du er og hvordan vi

kommer i kontakt med deg. Med «personopplysninger» menes alle opplysninger som kan knyttes til

en fysisk person (omtales som «registrert»).

All behandling skjer i overensstemmelse med de til enhver tid gjeldende personvernregler, som

personopplysningsloven og personvernforordningen (GDPR).

Vår behandling av personopplysninger som behandlingsansvarlig er basert på den virksomhet vi

driver og formålet med vår virksomhet, se mer nedenfor om formålet med behandling av

personopplysninger. Informasjon om personopplysninger vi behandler om deg, det lovlige grunnlaget

med behandlingen, hvor lenge vi behandler personopplysningene, mv. er også tatt inn nedenfor.

2.1Fotografering

Ved fotografering behandler vi personopplysninger, som i det vesentlige er kontaktopplysninger om

oppdragsgivere og personer som blir avbildet. Formålet med behandlingen er å oppfylle avtale om

fotografering, og det samme er grunnlaget for behandlingen (GDPR artikkel 6 (1) b). I enkelte tilfeller

kan vi bruke samtykke som grunnlag for behandlingen av personopplysninger (GDPR artikkel 6 (1) a),

men da i tillegg til formålet om å oppfylle avtale.

Opplysningene behandles inntil avtale er oppfylt og oppdragsgiver har mottatt bildene.

Kontaktopplysninger og kjøpshistorikk behandles for å oppfylle avtale med oppdragsgiver, så denne

kan bruke våre tjenester (GDPR artikkel 6 (1) b). Opplysningene vil behandles så lenge det er

nødvendig for å oppfylle avtalen, samt om det blir reklamasjon eller forhold i etterkant av oppdraget,

Personvernerklæring) 1som vil være maksimalt tre år. Opplysninger som er påkrevet å oppbevare etter lov, som

bokføringsloven, oppbevares så lenge kravet følger av lov, som normalt vil være maksimalt seks år.

For å oppfylle våre oppdragsgiveres forventninger, har vi funnet å ha en berettiget interesse i å lagre

bilder i maksimalt 10 år ved at vi mener det er innenfor vår interesse å yte tjenester til

oppdragsgiverne ved å oppbevare bilder, f.eks. om kundens bilder går tapt, og denne interessen går

foran personvernet i disse tilfellene. Lagring ut over dette, må avtales med oppdragsgiver.

[EVENTUELT: Har du en konto hos oss, vil opplysningene lagres og behandles så lenge din konto er

aktiv eller til du sletter kontoen. Kontoen vil også slettes dersom din konto ikke har vært aktiv de

siste [12] måneder. På kontoen kan du slette dine opplysninger og bilder.]

[HVIS BILDER AV BARNEHAGE-/SKOLEBARN: Tar vi bilder av barn i barnehage eller skole, vil det også

behandles navn på barnet, klasse/avdeling og barnehage/skole og foresattes kontaktopplysninger.

De foresatte vil bli informert om fotograferingen via barnehagen/skolen, og det er mulig å reservere

seg mot at det tas bilder. Vi behandler da opplysninger om foresatte og barn behandles for å kunne

forberede eller gjennomføre en avtale med de foresatte om å ta bilde.

Bildene vil gjøres tilgjengelig for foresatte via link til nettsider. Mottar vi klasselister eller andre lister

over barn som det skal tas bilde av, sletter vi listene så snart fotograferingen har skjedd. For bilder

som er tatt, vil vi beholde kontaktopplysninger og bildene inntil kjøp er gjort eller fristen for kjøp er

over, eventuelt til du ber opplysningene om slettet om vi kan slette opplysningene.]

2.2Kommunikasjon og kontakt

Vi behandler personopplysninger om de som henvender seg til oss for å besvare og dokumentere

kommunikasjonen og for å henvende oss til andre som ikke er dekket av behandlingene i

erklæringen. Dette gjelder alle former for kommunikasjon, fysisk og digitalt, skriftlig og muntlig. I

slike tilfeller behandler vi navn, kontaktopplysninger og eventuelle opplysninger som måtte følge av

henvendelsen.

Behandlingen av opplysninger er basert på at vi har en nødvendig berettiget interesse av å behandle

personopplysninger knyttet til ovennevnte (se GDPR artikkel 6 (1) f). Vi har derfor vurdert at vår

berettigede interesse i å ha kontakt med omverdenen er en del av vår virksomhet og i å

dokumentere den virksomheten vi driver, samt å besvare de som kontakter oss og registrere slik

kontakt. Vi har vurdert det slik at dette er nødvendig for oss å håndtere henvendelser vi får, og at de

registrertes personvern ikke går foran disse interessene.

Det er frivillig å gi oss personopplysninger, men det vil være nødvendig å gi oss opplysningene for at

vi skal kunne besvare henvendelser.

Vi behandler informasjonen inntil vi regner med at det ikke vil bli videre oppfølgning av kontakten,

normalt i to år.

2.3[EVENTUELT – KAN SLETTES OM DET IKKE ER RELEVANT: Nyhetsbrev

Nyhetsbrev på e-post sendes til de som har samtykket (GDPR artikkel 6 (1) a) til å motta

nyhetsbrevet. Vi behandler i denne tilknytning personopplysninger som gjør at vi kan foreta

utsendelsen, som er e-postadresse. E-postadressen benyttes ikke til annet enn å sende ut

nyhetsbrevet. Personopplysningene behandles så lenge du mottar nyhetsbrevet eller trekker ditt

samtykke.

Du kan når som helst trekke ditt samtykke ved å benytte link i nyhetsbrevet eller kontakte oss.

Trekker du samtykket vil du imidlertid ikke kunne motta nyhetsbrevet.

Personvernerklæring) 22.4Eksisterende og potensielle kunder, leverandører og samarbeidspartnere mv.

Vi behandler personopplysninger om kontaktpersoner hos eksisterende og potensielle kunder (i

forretningsforhold), leverandører og andre samarbeidspartnere for salg- og markedsførings-

aktiviteter, å administrere vårt forhold til leverandører og andre, forberede, gjennomføre og

dokumentere tjenester samt evaluere bruk av tjenester. Vi vil i disse tilfelle behandle navn,

kontaktinformasjon, foretaksnavn og opplysninger tilknyttet kontakten med selskapet som

vedkommende arbeider i.

Behandlingen av personopplysninger er basert på at vi har en nødvendig berettiget interesse (GDPR

artikkel 6 (1) f) for å administrere forholdet til våre kunder, samarbeidspartnere og leverandører, og

at vår interesse veier tyngre enn den enkeltes personvern.

Vi lagrer og utleverer opplysninger også der vi har en rettslig forpliktelse til det, for eksempel etter

regnskaps- og skattelovgivningen (GDPR artikkel 6 (1) c). Vi kan lagre opplysninger så lenge vi mener

det kan bli bruk for dem, for eksempel for å dokumentere forhold rundt tjenester.

2.5Bruk av nettsider

For å få våre nettsider til å fungere, samle inn statistikk om bruk osv. benytter vi informasjonskapsler

(cookies) eller tilsvarende løsninger. Så langt det er praktisk mulig forsøker vi å gjøre dette med

anonyme opplysninger, uten at vi vet at informasjonen er knyttet spesifikt til den enkelte besøkende.

Vi behandler personopplysninger ovenfor på grunnlag av vår nødvendige berettigede interesse

(GDPR artikkel 6 (1) f) å tilpasse nettsiden til våre brukere og at denne interessen veier tyngre enn

den enkeltes personvern.

3OVERFØRING ELLER UTLEVERING AV PERSONOPPLYSNINGER TIL ANDRE

Vi gir ikke personopplysninger videre til andre i andre tilfeller enn nevnt i denne erklæringen og med

mindre det foreligger et lovlig grunnlag for slik utlevering. Eksempler på slikt grunnlag vil typisk være

en avtale med eller samtykke fra den registrerte eller et lovgrunnlag som pålegger oss å gi ut

informasjonen. Sistnevnte gjelder til offentlig virksomhet som skatteinnkreving (om nødvendig),

regnskapsfører/revisor, samt andre som vi har behov for i vår virksomhet som bankforbindelse.

Vi bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på

våre vegne. I slike tilfeller har vi inngått avtaler for å ivareta dine rettigheter og sikkerhet for dine

personopplysninger i alle ledd av behandlingen.

4OVERFØRING AV PERSONOPPLYSNINGER TIL MOTTAKER I LAND UTENFOR EØS

Det er en målsetting for oss at all behandling av personopplysninger skal foretas innenfor EØS, men

det vil kunne være at vi benytter leverandører eller behandler personopplysninger utenfor EØS. I

slike tilfeller vil overføring og behandling utenfor EØS skje i land godkjent av EU-kommisjonen eller i

samsvar med gyldig rettslig grunnlag for overføringen av personopplysninger etter GDPR kapittel V.

Skjer ikke overføring til land godkjent av EU-kommisjonen, vil overføring kun skje etter de garantier

som er oppstilt i GDPR artikkel 46 (2). Hvilket grunnlag som er benyttet for overføring kan du få

opplyst om du kontakter oss.

5SIKKERHET FOR BEHANDLINGEN

Vi prioriterer sikkerhet av personopplysninger høyt i vår virksomhet og vil iverksette alle påkrevede

tekniske og organisatoriske tiltak for å sikre dine personopplysninger. Alle behandlinger vil om mulig

krypteres, og ikke være tilgjengelig for andre enn de som trenger personopplysninger for sine

oppgaver.

Personvernerklæring) 3Vi håndterer informasjon slik at den er riktig, tilgjengelig og håndtert i henhold til grad av sensitivitet

på opplysningene. Vi benytter også en rekke sikkerhetsteknologier og informasjonssikkerhets-

prosedyrer for å beskytte personopplysningene dine fra uautorisert tilgang, bruk eller formidling.

Hvor det er nødvendig gjennomføres det risikovurderinger.

Vi har inngått databehandleravtaler med alle våre leverandører som behandler personopplysninger,

hvor de påtar seg samme grad av sikkerhet som vi har på vår behandling av personopplysningene.

Vi begrenser tilgangen til personopplysningene dine til det personalet eller de tredjepartene som skal

behandle opplysningene på våre vegne. Disse partene er underlagt konfidensialitetsplikt.

Vi vil, dersom det foreligger brudd som medfører risiko for personvernet til de personopplysningene

gjelder, sende avviksmelding til Datatilsynet så raskt som mulig og senest innen 72 timer etter

bruddet ble oppdaget. Medfører bruddet høy sannsynlighet for personvernet til de bruddet gjelder,

vil vi også varsle disse.

[Om det tilbys f.eks. login-løsninger med kontoer mv. bør sikkerheten i løsningen beskrives.]

6DINE RETTIGHETER NÅR VI BEHANDLER PERSONOPPLYSNINGER OM DEG

Nedenfor følger dine rettigheter som registrert. For å ta i bruk dine rettigheter må du kontakte oss,

se kontaktinformasjon over, eller på annen måte om det følger nedenfor.

Vi vil svare på din henvendelse til oss så fort som mulig, og senest innen én måned. Tar det lenger tid

enn én måned vil du få beskjed.

Vi vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk

dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi kun gir tilgang til dine

personopplysninger til deg – og ikke noen som gir seg ut for å være deg.

6.1Informasjon

Du har rett til å få informasjon om de personopplysninger vi behandler om deg. Gjennom denne

erklæringen informerer vi deg om vår behandling av personopplysninger. Du kan også kontakte oss

om du ønsker mer informasjon.

6.2Innsyn

Du har rett til å kreve innsyn i personopplysningene som behandles om deg. Ta kontakt med oss om

du ønsker innsyn. [EVENTUELT: Om du har registrert konto, vil de fleste opplysninger du har avgitt

kunne håndteres i tjenesten, om opplysningene ikke er slettet.]

6.3Endring og sletting

Du kan også be oss om å rette feilaktige opplysninger vi har om deg eller be oss om å slette

personopplysninger. Vi vil så langt som mulig imøtekomme en forespørsel om å slette

personopplysninger, men vi kan ikke gjøre dette dersom vi fremdeles har behov for opplysningene.

6.4Behandling på grunnlag av samtykke

Behandler vi personopplysninger på grunnlag av ditt samtykke, så kan du til enhver tid trekke tilbake

samtykket. Den enkleste måten å gjøre dette på, er å bruke den måte som er opplyst om da du ga

samtykket eller kontakte oss.

6.5Andre rettigheter

Du har rett til å få behandlingen begrenset i visse tilfeller, se nærmere i GDPR artikkel 33. For

opplysninger som du har gitt til oss og er nødvendig for å gjennomføre en avtale med oss, og som

behandles automatisk (dvs. ikke manuelt av oss) kan du be om å få personopplysningene om deg

utlevert eller overført til annen leverandør i et strukturert, alminnelig anvendt og maskinlesbart

Personvernerklæring) 4format (dataportabilitet). Det vil ikke bli foretatt automatisert behandling, herunder profilering,

basert på dine personopplysninger som har rettsvirkninger eller som i betydelig grad påvirker de som

personopplysninger gjelder. Se GDPR artikkel 22 nr. 1 og 4.

7KLAGER

Mener du at vår behandling av personopplysninger ikke er i overensstemmelse med det vi har

beskrevet her eller at vi på andre måter bryter personvernlovgivningen, så kan du klage til

Datatilsynet. Vi ber deg imidlertid å først kontakte oss, slik at vi kan få utbedret eventuelle feil ved

behandling raskest mulig.

Du finner informasjon om dine rettigheter og hvordan kontakte Datatilsynet på Datatilsynets

nettsider: www.datatilsynet.no.

8ENDRINGER

Hvis det skulle skje endring av våre tjenester eller endringer i regelverket om behandling av

personopplysninger, kan det medføre forandring i informasjonen du er gitt her. Har vi dine

kontaktopplysninger, vil vi gjøre deg oppmerksom på disse forandringene. Ellers vil oppdatert

informasjon alltid finnes lett tilgjengelig på våre nettsider.



---

Ved å booke eller på annen måte stille opp for fotografering er det underforstått at avtaler med vilkår som under er lest og forstått og dermed inngått etter intensjon.

For detaljer som priser eller andre spesifiseringer ber vi om at dette avklares skriftlig i forkant av fotografering henvisnig til avtale og punkt i e-post er akseptabelt og regnes som gyldig når er akseptert av begge parter med bekreftelse av versjon.

---


MODELLAVTALE

Denne avtalen er anbefalt av Norges Fotografforbund og Norske Reklamefotografer

UNDERTEGNEDE MODELL SAMTYKKER I FØLGENDE BILDEBRUK:

Bilder som omfattes av samtykket:

Fotograf:

Bilder:

TILLATT BRUK:

☐ Fri bruk ☐ Fri bruk for

☐ Begrenset bruk slik

Honorar

Fotografiene kan ikke brukes på en måte som er egnet til å krenke modellen eller modellens integritet.

STED OG DATO:

MODELL:

ADRESSE:

E-POST: TELEFON:

For modeller under 18 år:

Modellens underskrift Foresattes underskrift Foresattes underskrift

Side 1 av 1 - Modellavtale


---

AVTALE OM PORTRETTFOTOGRAFERING

Denne avtalen er anbefalt av Norges Fotografforbund

FOTOGRAFENS NAVN:

STUDIOADRESSE:

E-POST: TELEFON:

KUNDE:

ADRESSE:

E-POST: TELEFON:

1. OPPDRAG:

Fotografering av: ☐ Nyfødt ☐ Barn ☐ Konfirmat ☐ Familie ☐ Portrett

☐ Annet

Navn og alder på personer som skal fotograferes:

Dato og tid for fotografering: / - Kl

☐ Studio ☐ Ute / oppmøtested

2. EKSEMPLARFREMSTILLING:

Eksemplarer av fotografiene kan bare fremstilles hos fotografen, jfr. fotografens egen prisliste,

med mindre noe annet er avtalt.

Side 1 av 2 - Avtale om portrettfotografering4. BRUKSRETT

Kunden kan bruke kjøpte eksemplarer av fotografiene på følgende måte:

☐ Privat bruk ☐ Sosiale medier ☐ Annet

Se for øvrig vedlagte standardvilkår.

Fotografen kan bruke fotografiene på følgende måte:

☐ I egen markedsføring ☐ På sosiale medier ☐ Annet

☐ Utstillinger og konkurranser

4. PRIS

Pris for oppdraget: kr. inkl.mva

Prisen inkluderer forberedelse, fotografering, avtalt bruksrett, etterbehandling og presentasjon

av fotografiene. Honoraret forfaller til betaling etter utført oppdrag.

For oppdraget er for øvrig avtalt følgende tillegg:

kr. inkl.mva

kr. inkl.mva

kr. inkl.mva

kr. inkl.mva

TOTALPRIS kr. inkl.mva

Kjøp av eksemplarer av fotografier kommer i tillegg, jfr. pkt. 2 ovenfor.

For oppdraget gjelder for øvrig standardvilkår, som er vedlagt denne avtalen.

Ved å signere denne kontrakten bekrefter kunden å ha lest og forstått avtalevilkårene.

Sted og dato: Sted og dato:

Signatur fotograf Signatur kunde


---///---



Standardvilkår anbefalt av Norges Fotografforbund

1. 2. 3. 4. 5. 6. 7. 8. 9. Disse standardvilkårene gjelder for oppdraget med mindre noe annet er skriftlig avtalt.

Utvalg av bilder for levering av oppdraget foretas av fotografen.

Leverte bilder skal gjennomgås av kunden uten ugrunnet opphold. Eventuell reklamasjon

skal meddeles fotograf innen rimelig tid, jfr. kjøpsloven og forbrukerkjøpsloven.

Bildene kan benyttes på den måten og til det formål som er spesifisert i kontrakten.

All annen bruk krever tillatelse fra fotografen. Bildene kan ikke videreselges, lånes ut

eller lisensieres til tredjepart uten tillatelse fra fotografen.

Bildene kan ikke endres/bearbeides uten samtykke fra fotografen.

Fotografens navn skal oppgis ved all offentlig bruk av bildene, jfr. åndsverklovens § 23 og § 5.

Ved manglende kreditering plikter kunden å betale erstatning med kr. 2.500,-, eks. mva.

Ved bruk, endring eller bearbeiding av bilder uten tillatelse fra fotografen, plikter kunden å betale

en erstatning tilsvarende det økonomiske tapet fotografen har lidt, med påslag av 100 %.

Kunden er ansvarlig for å innhente tillatelser som er nødvendig for utførelse av arbeidet,

herunder tillatelse til fotograferingssted, samtykke fra personer som skal avbildes, samtykke

fra personer som har rettigheter til gjenstander som skal avfotograferes m.m.

Bestilte oppdrag faktureres uansett om bildene benyttes eller ikke.

10. Innbetalt forskudd refunderes ikke dersom kunden avbestiller oppdraget.

11. Dersom kunden ikke møter til avtalt tid for fotografering, eller avbestiller oppdraget senest én virkedag

før avtalt fotografering, faktureres full pris i h.h.t. kontrakten, med mindre noeannet er avtalt.

12. Evt. tvister vedrørende oppdraget skal forsøkes løst i minnelighet. Dersom enighet ikke

oppnås kan være av partene bringe saken inn for de ordinære norske domstoler.