Policy for oppbevaring av brukerdata

Formål

Hestefoto.no  behandler personopplysninger for å administrere kundeforhold, levere tjenester, gjennomføre betalinger og oppfylle lovpålagte plikter.

Kategorier av data

  • Identifikasjonsdata: navn, kontaktinfo
  • Kontodata: brukernavn, krypterte passord
  • Transaksjonsdata: betalingshistorikk, abonnementstype
  • Bruksdata: logger knyttet til tjenestebruk
  • Lagringsperiode
  • Data lagres så lenge kundeforholdet består.
  • Etter opphør slettes eller anonymiseres data innen 12 måneder.
  • Regnskapsrelevant informasjon lagres i minimum 5 år, jf. bokføringsloven.

Sikkerhet

  • Data lagres på sikre servere med tilgangskontroll og kryptering.
  • Tilgang gis kun til ansatte med tjenstlig behov.
  • Passord og sensitive opplysninger lagres aldri i klartekst.

Brukerrettigheter

  • Innsyn, retting, sletting og dataportabilitet etter GDPR.
  • Henvendelser besvares innen 30 dager.

Deling av data

  • Data deles kun med tredjepart som er nødvendig for tjenesteleveranse (eks. betalingsleverandør), og aldri til kommersiell bruk eller salg.

Kontakt

  • For spørsmål om behandling av personopplysninger kontakt oss via e-post post@hestefoto.no