Personvernerklæring
Vi behandler personopplysningene dine med forsiktighet. Her finner du en fullstendig oversikt over hva vi samler inn, hvorfor, og hvilke rettigheter du har.
Sist oppdatert:
Behandlingsansvarlig
Den behandlingsansvarlige for personopplysningene du gir oss er:
Hellestræ Invest AS
Org.nr: 917 249 237
Sandnes, Norge
E-post: hei@minselfie.no
Vi driver tjenesten Minselfie.no — utleie av selvbetjent photobooth til privatpersoner og bedrifter i hele Norge.
Hva vi samler inn
Vi samler bare inn opplysninger som er nødvendige for å levere tjenesten eller forbedre opplevelsen din.
| Situasjon | Opplysninger | Formål |
|---|---|---|
| Bestilling | Navn, adresse, e-post, telefonnummer, betalingsinformasjon (håndteres av Klarna) | Gjennomføre og levere bestillingen, sende bekreftelse og returinformasjon |
| Photobooth-bruk | Bilder og videoer tatt under arrangementet, QR-galleri-tilgang | Gi deg og gjestene dine tilgang til galleriet i 2 år |
| Kontaktskjema | Navn, e-post, meldingsinnhold | Besvare henvendelsen din |
| Besøk på nettsiden | Atferdsdata (sider besøkt, klikk, tid på side) og opptak av nettleserøkten (skjemafelt og bestillingsdetaljer er maskert i opptaket). Dersom du bestiller, kobles denne aktiviteten til deg som person via e-postadressen din, sammen med navn, telefonnummer, by, postnummer og ordreverdi | Forstå hvordan siden brukes og forbedre innholdet. Skjer kun hvis du har godtatt analyse i samtykkebanneret |
| Påbegynt bestilling | Navn, e-post, telefonnummer og adresse du har fylt inn i bestillingsskjemaet — lagres også dersom du ikke fullfører kjøpet | Kunne sende deg en påminnelse om den påbegynte bestillingen, og hjelpe deg videre hvis du står fast |
| Deling av bilder til gjester | Telefonnummer eller e-postadresse gjesten oppgir i photoboothen for å få tilsendt sine egne bilder | Sende bildene til gjesten og gi tilgang til galleriet |
| AI-portrett | Bildet gjesten nettopp tok, dersom hun velger et AI-portrett. Bildet sendes til Googles AI-tjeneste for å lages om, og kommer tilbake til vår server | Lage AI-portrettet gjesten ba om. Google bruker ikke bildet til å trene modellene sine, men logger det en kort periode for å avdekke misbruk av tjenesten |
| Spørsmål i photoboothen | Svarene gjesten gir hvis arrangøren har slått på spørsmål i boothen — for eksempel navn, samtykke til markedsføring eller et fritekstsvar | Gi arrangøren svarene. Spørsmålene settes opp per arrangement etter arrangørens ønske, og svarene deles med henne |
Vi samler ikke inn sensitive personopplysninger (helse, religion, politisk ståsted o.l.).
Rettslig grunnlag
Vi behandler personopplysningene dine på følgende rettslige grunnlag (GDPR art. 6):
Kontraktoppfyllelse — art. 6(1)(b)
Ordredata (navn, adresse, e-post, betaling) brukes for å gjennomføre avtalen mellom deg og Minselfie. Uten disse opplysningene kan vi ikke sende photobooth eller gi deg galleritilgang.
Berettiget interesse — art. 6(1)(f)
Opplysninger fra en påbegynt, men ikke fullført bestilling brukes til å sende deg en påminnelse om bestillingen. Du kan når som helst be oss slette disse opplysningene ved å kontakte hei@minselfie.no.
Rettslig forpliktelse — art. 6(1)(c)
Regnskaps- og ordredata lagres i 5 år i tråd med bokføringsloven.
Samtykke — art. 6(1)(a)
Analyse av nettstedsbruk, inkludert opptak av nettleserøkten, skjer kun dersom du har godtatt analyse i samtykkebanneret. Godtar du ikke, lastes ikke analyseverktøyet i det hele tatt. Du kan endre eller trekke tilbake valget ditt når som helst via samtykkebanneret.
Dersom vi sender deg markedsføring eller nyhetsbrev, skjer dette bare basert på ditt eksplisitte samtykke. Du kan trekke samtykket tilbake når som helst ved å kontakte oss på hei@minselfie.no.
Lagringstid
| Datatype | Lagringstid | Begrunnelse |
|---|---|---|
| Galleri (bilder og videoer) | 2 år fra arrangementsdato | Tjenesteavtalen med deg som kunde |
| Gjestens kontaktinfo og svar fra photoboothen | 2 år fra arrangementsdato | Slettes sammen med galleriet, i samme jobb |
| Ordredata og fakturaer | 5 år | Bokføringsloven § 13 |
| Kontaktskjema-henvendelser | 12 måneder | Oppfølging og intern historikk |
| Analysedata og øktopptak (Mixpanel) | 13 måneder rullerende | Standard analysebehov |
Etter utløpt lagringstid slettes opplysningene automatisk.
Er du gjest og vil ha kontaktopplysningene dine fjernet før det, gjør vi det med én gang du sier fra. Selve bildene følger galleriet: de slettes når arrangementets to år er omme, eller tidligere hvis arrangøren sletter dem. Se dine rettigheter.
Databehandlere
Vi deler opplysningene dine med disse underleverandørene for å levere tjenesten. Alle er bundet av databehandleravtaler.
| Leverandør | Rolle | Land |
|---|---|---|
| SiteGround | Webhosting og databaser | EU |
| WooCommerce / Automattic | Nettbutikk og ordrehåndtering | USA (SCCs) |
| Hetzner | Serveren som driver photoboothene: bilder og videoer, galleriet, gjestenes kontaktopplysninger og svar. Også den nattlige sikkerhetskopien | Finland (EU) |
| Google (Gemini) | Lager AI-portretter av bildet gjesten tok, når hun velger det. Bildet brukes ikke til å trene Googles modeller, men logges en kort periode for å avdekke misbruk | USA (SCCs) |
| Twilio | Sender SMS-en med lenken til bildene, til gjester som oppgir telefonnummer | USA (SCCs) |
| Booth.Events | Plattformen photoboothene våre kjørte på fram til 2026. Betjener fortsatt gallerier fra arrangementer i den perioden, ut deres to år. Ingen nye arrangementer legges her | USA (SCCs) |
| Make.com | Automatisering av ordrebekreftelser og varsler. Mottar også gjestens e-post eller telefonnummer når hun ber om bildene sine, slik at leveransen kan følges opp | EU |
| Mailjet | Postgangen for e-post fra oss: bestilling, levering og galleri, og e-posten med bildene til gjesten | EU |
| Airtable | Kundedatabase: ordrer, kontaktpersoner, leveringsadresser, påbegynte bestillinger og galleritilganger. Inneholder også gjestenes kontaktopplysninger fra delingene på arrangementet | USA (SCCs) |
| Mixpanel | Bruksanalyse og opptak av nettleserøkter. Aktivitet kobles til deg som person dersom du bestiller. Data lagres på EU-servere. Kjører kun med ditt samtykke | USA (EU-servere, SCCs) |
| CookieYes | Samtykkebanner — lagrer hvilke kategorier du har godtatt | EU |
| Klarna | Betalingsportal (inkl. Vipps, kort og delbetaling) | Sverige/EU |
| Posten Norge | Frakt og levering av photobooth | Norge |
| YouTube (Google) | Avspilling av instruksjonsfilmen i brukerveiledningene. Filmen vises som et stillbilde vi selv er vert for, og ingenting lastes fra Google før du trykker på play | USA (SCCs) |
For leverandører utenfor EU/EØS brukes EUs standard kontraktsklausuler (SCCs) som overføringsgrunnlag i henhold til GDPR art. 46(2)(c). Vi selger aldri personopplysningene dine til tredjeparter.
Informasjonskapsler (cookies)
Nettsiden bruker informasjonskapsler for å fungere og for å forstå hvordan siden brukes. Første gang du besøker oss, får du opp et samtykkebanner der du velger hvilke kategorier du godtar. Analyseverktøyet vårt lastes ikke før du har sagt ja.
| Type | Formål | Kan slås av |
|---|---|---|
| Nødvendige | Handlekurv, innlogging, sikkerhetstokens (WordPress/WooCommerce) | Nei — siden fungerer ikke uten |
| Samtykke | Husker hvilke kategorier du har godtatt (CookieYes) | Nei — trengs for å huske valget ditt |
| Analyse | Bruksstatistikk og opptak av nettleserøkter (Mixpanel). Aktiviteten kobles til deg som person dersom du bestiller | Ja — settes kun hvis du godtar analyse i samtykkebanneret, og kan endres der når som helst |
Du kan endre samtykket ditt når som helst i samtykkebanneret, og i tillegg slette eller blokkere informasjonskapsler i nettleseren din. Merk at noen deler av siden kan slutte å fungere korrekt dersom du blokkerer nødvendige kapsler.
Brukerveiledningene våre inneholder en instruksjonsfilm fra YouTube. Filmen vises først som et stillbilde vi selv er vert for, og YouTube setter ingen informasjonskapsler før du trykker på play. Gjør du det, gjelder Googles egne vilkår for avspillingen.
Dine rettigheter
Etter GDPR har du følgende rettigheter. Send en forespørsel til hei@minselfie.no — vi svarer innen 30 dager. Se også våre vilkår og betingelser for fullstendig avtaleinformasjon.
Innsyn
Be om en kopi av alle personopplysningene vi har om deg.
Retting
Be oss korrigere feilaktige opplysninger.
Sletting
Be oss slette opplysningene dine. Vi kan ha en rettslig plikt til å beholde noe (f.eks. ordredata i 5 år).
Begrensning
Be om at vi begrenser behandlingen av opplysningene dine i visse situasjoner.
Portabilitet
Be om å få opplysningene dine i et maskinlesbart format.
Innsigelse
Protestere mot behandling basert på berettiget interesse, inkludert direkte markedsføring.
Kontakt og klage
Har du spørsmål om hvordan vi behandler personopplysningene dine, eller ønsker å bruke en av rettighetene dine? Ta kontakt med oss direkte.
Klage til Datatilsynet
Mener du at vi behandler personopplysningene dine i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet — Norges tilsynsmyndighet for personvern.
Vi oppfordrer deg til å ta kontakt med oss først, slik at vi kan rette opp eventuelle misforståelser.
Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles via e-post til aktive kunder. Datoen øverst på siden viser når erklæringen sist ble oppdatert.