Policy for oppbevaring av brukerdata
Formål
Hestefoto.no behandler personopplysninger for å administrere kundeforhold, levere tjenester, gjennomføre betalinger og oppfylle lovpålagte plikter.
Kategorier av data
- Identifikasjonsdata: navn, kontaktinfo
- Kontodata: brukernavn, krypterte passord
- Transaksjonsdata: betalingshistorikk, abonnementstype
- Bruksdata: logger knyttet til tjenestebruk
- Lagringsperiode
- Data lagres så lenge kundeforholdet består.
- Etter opphør slettes eller anonymiseres data innen 12 måneder.
- Regnskapsrelevant informasjon lagres i minimum 5 år, jf. bokføringsloven.
Sikkerhet
- Data lagres på sikre servere med tilgangskontroll og kryptering.
- Tilgang gis kun til ansatte med tjenstlig behov.
- Passord og sensitive opplysninger lagres aldri i klartekst.
Brukerrettigheter
- Innsyn, retting, sletting og dataportabilitet etter GDPR.
- Henvendelser besvares innen 30 dager.
Deling av data
- Data deles kun med tredjepart som er nødvendig for tjenesteleveranse (eks. betalingsleverandør), og aldri til kommersiell bruk eller salg.
Kontakt
- For spørsmål om behandling av personopplysninger kontakt oss via e-post post@hestefoto.no