Personvernerklæring

Sist oppdatert: 22. juli 2026

Hos Imagokit tar vi personvernet ditt svært alvorlig. Denne erklæringen forklarer hvordan vi behandler personopplysningene dine, herunder fotografiet ditt, som utgjør en biometrisk opplysning i en særlig kategori, i samsvar med forordning (EU) 2016/679, personvernforordningen (GDPR), og den spanske loven Ley Orgánica 3/2018 (LOPDGDD).

1. Behandlingsansvarlig

• Ansvarlig for tjenesten: Zemobile LLC, et selskap fra delstaten Delaware (USA), med adresse 2810 North Church Street, Wilmington, DE 19802, USA. Selskapet er behandlingsansvarlig for opplysningene som behandles for levering av tjenesten, avtaleinngåelsen og innkrevingen av betaling.
• Markedsførings- og reklamevirksomhet: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, Spania, NIF B67444869).
• Kontakt og utøvelse av rettigheter: privacidad@imagokit.com

2. Opplysninger vi behandler, formål og behandlingsgrunnlag

Kortopplysninger passerer aldri gjennom våre servere: de registreres og lagres direkte av Stripe; vi lagrer kun identifikatorer eller tokener fra leverandøren.

3. Behandling av fotografiet ditt (biometrisk opplysning)

Fotografiet ditt er en biometrisk opplysning i en særlig kategori. Vi behandler det utelukkende for å generere bildet og automatisk verifisere at det oppfyller kravene til det valgte dokumentet, på grunnlag av ditt uttrykkelige samtykke (art. 9 nr. 2 bokstav a GDPR), som innhentes på en utvetydig måte før behandlingen, og oppfyllelse av avtalen. For verifiseringen sendes bildet til vår leverandør av kunstig intelligens (OpenAI, i USA), noe som innebærer en internasjonal overføring av en biometrisk opplysning med de garantiene som er beskrevet nedenfor.

4. Automatiserte avgjørelser

Samsvarsverifiseringen av fotografiet er automatisert og kan ha en vesentlig virkning for deg (for eksempel et avslag som krever at du tar bildet på nytt). Vi informerer deg om at denne automatiserte behandlingen finner sted, og om din rett til menneskelig inngripen, til å uttrykke ditt synspunkt og til å bestride avgjørelsen, i samsvar med artikkel 13 til 15 og 22 i GDPR. Den valgfrie samsvarskontrollen, når den er bestilt, utføres av en ekspert (menneskelig kontroll), og utgjør derfor ikke en automatisert avgjørelse.

5. Databehandlere og mottakere

For å levere tjenesten benytter vi leverandører som behandler opplysninger på våre vegne, i henhold til en tilhørende databehandleravtale:

Reklame og analyse: når dette aktiveres, vil Google Ads og Google Analytics 4, Meta Ads og Microsoft Ads opptre som mottakere/databehandlere for reklame (i USA), utelukkende med ditt samtykke. Aktiveringen vil innebære profilering for reklameformål og remarketing, som du kan protestere mot.

6. Internasjonale overføringer

Enkelte behandlinger skjer i USA (som et minimum OpenAI og Stripe) og, når reklame aktiveres, hos Google, Meta og Microsoft. Disse overføringene er basert på Data Privacy Framework (når leverandøren er tilsluttet) og/eller på standard personvernbestemmelser (SCC) med supplerende tiltak. Det rettes særlig oppmerksomhet mot OpenAI, ettersom det gjelder en biometrisk opplysning.

7. Lagring og sletting

Fotografier fra bestillinger uten aktivt abonnement slettes automatisk etter 30 dager (fil og registrering), hvoretter nedlastingslenken slutter å fungere; abonnenter beholder dem så lenge abonnementet varer. Øvrige opplysninger lagres så lenge forholdet varer og deretter i de lovbestemte periodene som gjelder i henhold til selskaps- og skatteregelverket.

8. Sikkerhet

Vi gjennomfører egnede tekniske og organisatoriske tiltak: privat lagring med signerte, midlertidige lenker, tilgang til hver bestilling via et token med høy entropi, tilgang til kontoen uten passord (magisk lenke) med øktverifisering og tilgangsregler på radnivå, samt begrensning av tilgangen til personell og leverandører som strengt tatt trenger det.

9. Dine rettigheter

Du kan utøve dine rettigheter til innsyn, retting, sletting, begrensning, dataportabilitet og protest, og når som helst trekke tilbake samtykket ditt, ved å skrive til privacidad@imagokit.com. Det er enkelt å slette fotografiet ditt (sletting av filen og registreringen). Dersom du er bosatt i EU, kan du klage til tilsynsmyndigheten; i Spania er dette Agencia Española de Protección de Datos (AEPD, det spanske datatilsynet), www.aepd.es.

10. Mindreårige

Tjenesten kan brukes til fotografier av mindreårige (for eksempel barnepass). I så fall krever behandlingen av bildet av den mindreårige – en biometrisk opplysning – samtykke fra foreldrene eller vergene (art. 8 GDPR; aldersgrensen for digitalt samtykke i Spania: 14 år) og omgis av forsterkede garantier. Ved å levere fotografiet av en mindreårig erklærer Brukeren å være forelder eller verge for vedkommende eller å ha tilstrekkelig fullmakt.

11. Reklame, profilering og kommunikasjon

Når reklame aktiveres, kan vi utarbeide profiler for måling og remarketing via de nevnte plattformene, alltid med ditt forhåndssamtykke administrert via banneret for informasjonskapsler, og du kan når som helst protestere eller trekke samtykket tilbake. Utsending av markedsføringshenvendelser per e-post krever i så fall et separat samtykke, og du kan når som helst melde deg av.

12. Endringer i erklæringen

Vi kan oppdatere denne erklæringen for å tilpasse den til endringer i regelverket eller i tjenesten, ved å publisere den gjeldende versjonen med oppdateringsdato.