Personvernerklæring
Vi behandler personopplysningene dine med forsiktighet. Her finner du en fullstendig oversikt over hva vi samler inn, hvorfor, og hvilke rettigheter du har.
Sist oppdatert:
Behandlingsansvarlig
Den behandlingsansvarlige for personopplysningene du gir oss er:
Hellestræ Invest AS
Org.nr: 917 249 237
Sandnes, Norge
E-post: hei@minselfie.no
Vi driver tjenesten Minselfie.no — utleie av selvbetjent photobooth til privatpersoner og bedrifter i hele Norge.
Hva vi samler inn
Vi samler bare inn opplysninger som er nødvendige for å levere tjenesten eller forbedre opplevelsen din.
| Situasjon | Opplysninger | Formål |
|---|---|---|
| Bestilling | Navn, adresse, e-post, telefonnummer, betalingsinformasjon (håndteres av Klarna) | Gjennomføre og levere bestillingen, sende bekreftelse og returinformasjon |
| Photobooth-bruk | Bilder og videoer tatt under arrangementet, QR-galleri-tilgang | Gi deg og gjestene dine tilgang til galleriet i 2 år |
| Kontaktskjema | Navn, e-post, meldingsinnhold | Besvare henvendelsen din |
| Besøk på nettsiden | Atferdsdata (sider besøkt, klikk, tid på side) og opptak av nettleserøkten i et utvalg av besøkene. Dersom du bestiller, kobles denne aktiviteten til deg som person via e-postadressen din, sammen med navn, telefonnummer, by, postnummer og ordreverdi | Forstå hvordan siden brukes og forbedre innholdet. Skjer kun hvis du har godtatt analyse i samtykkebanneret |
| Påbegynt bestilling | Navn, e-post, telefonnummer og adresse du har fylt inn i bestillingsskjemaet — lagres også dersom du ikke fullfører kjøpet | Kunne sende deg en påminnelse om den påbegynte bestillingen, og hjelpe deg videre hvis du står fast |
| Deling av bilder til gjester | Telefonnummer eller e-postadresse gjesten oppgir i photoboothen for å få tilsendt sine egne bilder | Sende bildene til gjesten og gi tilgang til galleriet |
Vi samler ikke inn sensitive personopplysninger (helse, religion, politisk ståsted o.l.).
Rettslig grunnlag
Vi behandler personopplysningene dine på følgende rettslige grunnlag (GDPR art. 6):
Kontraktoppfyllelse — art. 6(1)(b)
Ordredata (navn, adresse, e-post, betaling) brukes for å gjennomføre avtalen mellom deg og Minselfie. Uten disse opplysningene kan vi ikke sende photobooth eller gi deg galleritilgang.
Berettiget interesse — art. 6(1)(f)
Opplysninger fra en påbegynt, men ikke fullført bestilling brukes til å sende deg en påminnelse om bestillingen. Du kan når som helst be oss slette disse opplysningene ved å kontakte hei@minselfie.no.
Rettslig forpliktelse — art. 6(1)(c)
Regnskaps- og ordredata lagres i 5 år i tråd med bokføringsloven.
Samtykke — art. 6(1)(a)
Analyse av nettstedsbruk, inkludert opptak av nettleserøkten, skjer kun dersom du har godtatt analyse i samtykkebanneret. Godtar du ikke, lastes ikke analyseverktøyet i det hele tatt. Du kan endre eller trekke tilbake valget ditt når som helst via samtykkebanneret.
Dersom vi sender deg markedsføring eller nyhetsbrev, skjer dette bare basert på ditt eksplisitte samtykke. Du kan trekke samtykket tilbake når som helst ved å kontakte oss på hei@minselfie.no.
Lagringstid
| Datatype | Lagringstid | Begrunnelse |
|---|---|---|
| Galleri (bilder og videoer) | 2 år fra arrangementsdato | Tjenesteavtalen med deg som kunde |
| Ordredata og fakturaer | 5 år | Bokføringsloven § 13 |
| Kontaktskjema-henvendelser | 12 måneder | Oppfølging og intern historikk |
| Analysedata og øktopptak (Mixpanel) | 13 måneder rullerende | Standard analysebehov |
Etter utløpt lagringstid slettes opplysningene. Du kan be om sletting tidligere — se dine rettigheter.
Databehandlere
Vi deler opplysningene dine med disse underleverandørene for å levere tjenesten. Alle er bundet av databehandleravtaler.
| Leverandør | Rolle | Land |
|---|---|---|
| SiteGround | Webhosting og databaser | EU |
| WooCommerce / Automattic | Nettbutikk og ordrehåndtering | USA (SCCs) |
| Booth.Events | Photobooth-plattform, galleri og bildedeling | USA (SCCs) |
| Make.com | Automatisering av ordrebekreftelser og varsler | EU |
| Mailjet | Utsending av e-post om bestilling, levering og galleri | EU |
| Airtable | Kundedatabase: ordrer, kontaktpersoner, leveringsadresser, påbegynte bestillinger og galleritilganger | USA (SCCs) |
| Mixpanel | Bruksanalyse og opptak av nettleserøkter. Aktivitet kobles til deg som person dersom du bestiller. Data lagres på EU-servere. Kjører kun med ditt samtykke | USA (EU-servere, SCCs) |
| CookieYes | Samtykkebanner — lagrer hvilke kategorier du har godtatt | EU |
| Klarna | Betalingsportal (inkl. Vipps, kort og delbetaling) | Sverige/EU |
| Posten Norge | Frakt og levering av photobooth | Norge |
For leverandører utenfor EU/EØS brukes EUs standard kontraktsklausuler (SCCs) som overføringsgrunnlag i henhold til GDPR art. 46(2)(c). Vi selger aldri personopplysningene dine til tredjeparter.
Informasjonskapsler (cookies)
Nettsiden bruker informasjonskapsler for å fungere og for å forstå hvordan siden brukes. Første gang du besøker oss, får du opp et samtykkebanner der du velger hvilke kategorier du godtar. Analyseverktøyet vårt lastes ikke før du har sagt ja.
| Type | Formål | Kan slås av |
|---|---|---|
| Nødvendige | Handlekurv, innlogging, sikkerhetstokens (WordPress/WooCommerce) | Nei — siden fungerer ikke uten |
| Samtykke | Husker hvilke kategorier du har godtatt (CookieYes) | Nei — trengs for å huske valget ditt |
| Analyse | Bruksstatistikk og opptak av nettleserøkter (Mixpanel). Aktiviteten kobles til deg som person dersom du bestiller | Ja — settes kun hvis du godtar analyse i samtykkebanneret, og kan endres der når som helst |
Du kan endre samtykket ditt når som helst i samtykkebanneret, og i tillegg slette eller blokkere informasjonskapsler i nettleseren din. Merk at noen deler av siden kan slutte å fungere korrekt dersom du blokkerer nødvendige kapsler.
Dine rettigheter
Etter GDPR har du følgende rettigheter. Send en forespørsel til hei@minselfie.no — vi svarer innen 30 dager. Se også våre vilkår og betingelser for fullstendig avtaleinformasjon.
Innsyn
Be om en kopi av alle personopplysningene vi har om deg.
Retting
Be oss korrigere feilaktige opplysninger.
Sletting
Be oss slette opplysningene dine. Vi kan ha en rettslig plikt til å beholde noe (f.eks. ordredata i 5 år).
Begrensning
Be om at vi begrenser behandlingen av opplysningene dine i visse situasjoner.
Portabilitet
Be om å få opplysningene dine i et maskinlesbart format.
Innsigelse
Protestere mot behandling basert på berettiget interesse, inkludert direkte markedsføring.
Kontakt og klage
Har du spørsmål om hvordan vi behandler personopplysningene dine, eller ønsker å bruke en av rettighetene dine? Ta kontakt med oss direkte.
Klage til Datatilsynet
Mener du at vi behandler personopplysningene dine i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet — Norges tilsynsmyndighet for personvern.
Vi oppfordrer deg til å ta kontakt med oss først, slik at vi kan rette opp eventuelle misforståelser.
Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles via e-post til aktive kunder. Datoen øverst på siden viser når erklæringen sist ble oppdatert.