Dataskyddspolicy

1. För våra företag och hemsidor:

Videokopiering Sverige AB, 559320-6427, videokopiering.se
Photofun Drottninggatan AB, 559002-0409, photofun.se
Photofun Götgatan AB, 559308-1911, photofun.se
Photofun Nordstan AB, 559326-6041, photofun.se

Läs även våra köpvillkor.

Integritet och skydd av personuppgifter är viktigt för oss i alla delar av vår verksamhet, och här förklarar vi vilka personuppgifter som samlas in genom att besöka våra hemsidor och vid användningen av våra tjänster.

2. Lagar och regler
Vi följer givetvis gällande lagar och regler. Läs mer på Integritetsmyndighetens hemsida om dataskydd: https://www.imy.se/verksamhet/dataskydd/ och Lagen om distansavtal och avtal utanför affärslokaler: https://www.konsumentverket.se/for-foretag/konsumentratt-for-foretagare/lagen-om-distansavtal-och-avtal-utanfor-affarslokaler/

Om en ”personuppgiftsincident” sker så måste detta rapporteras till Datainspektionen inom 72 timmar. En sådan incident kan till exempel vara ett USB-minne med personuppgifter som tappats bort, ett dataintrång på en av företagets servrar eller att någon anställd obehörigt tagit del av personuppgifter. För en person vars personuppgifter insamlats av oss, finns möjligheten att lämna klagomål till tillsynsmyndigheten (som i Sverige är Datainspektionen) om denne anser att dennes personuppgifter har hanterats felaktigt.

3. Insamling
Vi behandlar och lagrar inte in fler personuppgifter än vi behöver för att kunna utföra våra tjänster, och inte längre än nödvändigt. Vi behandlar de personuppgifter vi erhåller av våra kunder via email, telefon, våra hemsidor, brev och paket skickade till oss, samt i våra butiker. Alla våra anställda och samarbetspartners som behandlar dessa personuppgifter, är informerade om vår dataskyddspolicy, och är givetvis bundna av sekretess – vilket även dokumenteras.

För att kunna utföra våra tjänster samlar vi in data på dessa sätt:
– Kakor (cookies) sparas på besökarens dator när denne besöker våra hemsidor, för att kunna samla in statistisk data om användandet av vår hemsida, och vid ifyllning av formulär på vår hemsidor, betaltjänster och webbshop.
– Personuppgifter som namn, email och telefonnummer för att kunna hålla ordning på våra kundordrar. Vid betalning online samlas även personnummer och adress in.
– Persondata i form av bilder, filmer och digitala filer som våra kunder lämnar in för digitalisering, framkallning, kopiering eller någon av våra övriga fototjänster.

4. Lagring
Vi gör vårt yttersta för att lagra personuppgifter på ett säkert sätt. För att kunna utföra vårt bolags dagliga verksamhet och för att fullfölja de avtal vi har med våra anställda samt kunder, använder vi oss av tredjepartstjänster och -leverantörer så som exempelvis (en ej begränsat till) webbhotell, emailserver, fillagrings- och överföringstjänster, tjänster för webbshop, betalning, kundregister, bokföring, fakturering och inkasso, kreditupplysning, bild- och filmproduktion samt nyhetsbrev. Dessa tjänster kan erhållas från företag både inom och utanför EU. I användandet av vissa av dessa tjänster behandlar vi personuppgifter för att kunna utföra de tjänster vi erbjuder, men i så begränsad omfattning som möjligt. Personuppgifter kan föras över mellan våra företag om så behövs för att utföra de tjänster vi erbjuder.

5. Säker lagring / backup
För digital leverans till våra kunder, av våra kunders bilder och filmer, använder vi en extern tjänst hos GNS. (Deras Dataskyddspolicy finns att läsa här: https://www.gns.se/support/general-data-protection-regulation-gdpr/).

Deras lagring sker på svenska servrar, placerade i svenska datacenter och omgärdade med flera lager av säkerhet (Läs mer här: https://www.telenor.se/foretag/natverk/colocation/).

6. CEWE
Flera av våra bild- och framkallningstjänster tillhandahålls i samarbete CEWE, som har sin produktion i olika europeiska länder. Vid beställning av dessa produkter och tjänster, gäller även deras Allmäna villkor och Integritetspolicy:
https://www.cewe.se/terms.html
https://www.cewe.se/privacy.html

7. Borttagning
Vi rensar regelbundet bort persondata som inte längre behövs för vår verksamhet. Enstaka personuppgifter eller register samt lösenord för tillgång till dessa får endast laddas ner, kopieras och sparas varaktigt i datorer, mobiltelefoner etc. om detta krävs för personens arbete inom företaget. Lösenord ska väljas med omsorg, och hanteras på ett ansvarsfullt och säkert sätt. Företaget får skapa lösenordsskyddad backup av register med personuppgifter som skydd mot dataförlust. Vi förbehåller oss rätten att lagra personuppgifter som backup i upp till 13 månader, men lämnar samtidigt ingen garanti på att vi har backup på levererade kundordrar.

8. Begär borttagning
Du kan när som helst begära utlämnande eller radering av alla personuppgifter vi lagrar om dig, förutom de vi lagligen måste spara av exempelvis bokföringsmässiga grunder.

9. Övrigt
Förteckning förs separat över:
Vilka persondata som lagras, var och när
Vem som har tillgång till dessa personuppgifter
Hur uppgifterna används

Denna policy omfattar inte tredjeparts hemsidor som vi länkar till, eller som länkar till oss.