Photo-Picks integritetspolicy

Denna integritetspolicy beskriver hur Photo-Pick (”Photo-Pick”, ”vi”, ”oss” och ”vår”) samlar in, använder, lagrar, delar och på annat sätt behandlar personuppgifter i samband med Photo-Picks webbplats, webbapplikation, tjänster och tillhörande funktioner (gemensamt ”Tjänsten”).

Den beskriver också vilka valmöjligheter och rättigheter de personer vars personuppgifter vi behandlar har.

Integritetspolicyn gäller besökare på vår webbplats, registrerade Användare, Kontoinnehavare, Gästanvändare, personer som bjuds in till Album, personer som laddar upp eller interagerar med Innehåll och personer som på annat sätt kommunicerar med Photo-Pick.

1. Photo-Pick och information om personuppgiftsansvarig

Photo-Pick tillhandahåller en onlinetjänst där Användare kan skapa, ladda upp, lagra, organisera, visa, välja, dela och hantera foton, videor och tillhörande Innehåll, bjuda in andra att få tillgång till eller interagera med Album och använda tillhörande samarbets- och Kontofunktioner.

Photo-Pick är personuppgiftsansvarig för den behandling där Photo-Pick bestämmer ändamålen och medlen för behandlingen.

Personuppgiftsansvarig: Photo-Pick
Webbplats: https://www.photo-pick.com
E-post: contact@photo-pick.com

Under vissa omständigheter behandlar Photo-Pick personuppgifter för en annan persons eller organisations räkning och är då personuppgiftsbiträde, tjänsteleverantör eller har motsvarande roll enligt tillämplig integritetsskyddslagstiftning.

Språkversioner

Denna integritetspolicy kan tillhandahållas på flera språk. Den engelska versionen är originalversionen.

Vid motstridigheter eller skillnader i innebörd mellan den engelska versionen och en översatt version har den engelska versionen företräde i den utsträckning som tillämplig lag tillåter.

Denna regel begränsar inte några tvingande rättigheter eller skydd enligt tillämplig lag.

2. Vår roll som personuppgiftsansvarig och personuppgiftsbiträde

Photo-Pick kan behandla olika kategorier av personuppgifter i olika rättsliga roller beroende på den aktuella behandlingen.

Photo-Pick som personuppgiftsansvarig

Photo-Pick är normalt personuppgiftsansvarig för personuppgifter som behandlas för ändamål som:

  • att skapa och administrera Konton;
  • att hantera Abonnemang och Kontostatus;
  • fakturering och administration av transaktioner;
  • att autentisera Användare och hantera åtkomst;
  • att driva, underhålla och förbättra Tjänsten;
  • att ge kundsupport;
  • att kommunicera med Användare;
  • att upprätthålla säkerheten och förebygga bedrägeri eller missbruk;
  • att utföra analyser;
  • att uppfylla rättsliga krav, skattekrav, bokföringskrav och myndighetskrav; och
  • att fastställa, göra gällande eller försvara rättsliga anspråk.

När Photo-Pick är personuppgiftsansvarig bestämmer vi ändamålen och de väsentliga medlen för den aktuella behandlingen.

Photo-Pick som personuppgiftsbiträde

Användare kan ladda upp, lagra, organisera, dela och på annat sätt behandla foton, videor, Albuminformation och annat material genom Tjänsten (”Innehåll”).

Innehåll kan innehålla personuppgifter om Användaren, dennes kunder, Gästanvändare, Albumbesökare, inbjudna personer eller andra enskilda personer.

När en annan person eller organisation bestämmer ändamålen och medlen för behandlingen och Photo-Pick behandlar personuppgifterna för deras räkning är Photo-Pick personuppgiftsbiträde, tjänsteleverantör eller har motsvarande roll enligt tillämplig integritetsskyddslagstiftning.

Sådan behandling kan omfatta:

  • tillhandahållande av värdtjänster för foton och videor;
  • skapande och visning av Album;
  • framställning av miniatyrbilder, förhandsvisningar och andra tekniska versioner av mediefiler;
  • kodning, transkodning eller annan bearbetning av medieformat som stöds;
  • tillhandahållande av Innehåll till behöriga mottagare;
  • möjligheter till bildurval, kommentarer, nedladdningar eller uppladdningar;
  • hantering av Albuminbjudningar;
  • registrering av interaktioner med Album;
  • underhåll av säkerhetskopior; och
  • annan behandling som skäligen är nödvändig för att tillhandahålla de funktioner som begärs genom Tjänsten.

När tillämplig lag kräver det omfattas behandling för en annan personuppgiftsansvarigs räkning av ett personuppgiftsbiträdesavtal eller andra tillämpliga villkor för personuppgiftsbehandling.

Ansvar för Användare som är personuppgiftsansvariga

När en Användare är personuppgiftsansvarig för personuppgifter som behandlas genom Photo-Pick ansvarar Användaren för att behandlingen följer tillämplig lag.

Beroende på omständigheterna kan det omfatta ansvar för:

  • att ha en lämplig rättslig grund för behandlingen;
  • att lämna den integritetsinformation som krävs;
  • att inhämta tillstånd eller samtycke när lagen kräver det;
  • att lagligen bjuda in personer till Album;
  • att välja lämpliga integritets- och åtkomstinställningar för Album;
  • att besvara tillämpliga begäranden från registrerade; och
  • att ge Photo-Pick lagliga instruktioner för behandlingen.

Photo-Picks och Användarens rättsliga roller beror på den aktuella behandlingen och tillämplig lag.

3. Personuppgifter som vi behandlar

Vilka personuppgifter vi behandlar beror på hur personen använder Photo-Pick och vilka funktioner i Tjänsten som används.

Kontouppgifter

Vi kan behandla Kontouppgifter som:

  • namn;
  • e-postadress;
  • Kontoidentifierare;
  • önskat språk;
  • Kontoinställningar och preferenser;
  • Abonnemangstyp;
  • Konto- och Abonnemangsstatus;
  • registreringsuppgifter; och
  • uppgifter om autentisering och Kontosäkerhet.

Innehåll

Innehåll som behandlas genom Tjänsten kan omfatta:

  • foton;
  • videor;
  • Albumtitlar och beskrivningar;
  • bildtexter;
  • filnamn;
  • kommentarer och meddelanden;
  • bildurval och andra val som gäller Album;
  • Innehåll som Gästanvändare laddar upp; och
  • andra uppgifter som lämnas genom Tjänsten.

Innehåll kan innehålla personuppgifter om den som laddar upp det eller om andra personer, inklusive personer som avbildas i foton eller videor.

Uppgifter om mediefiler och filer

När filer laddas upp kan vi behandla tekniska uppgifter som behövs för att tillhandahålla Tjänsten, bland annat:

  • filnamn;
  • filformat;
  • filstorlek;
  • bildens eller videons mått;
  • videons längd;
  • datum och tid för uppladdningen;
  • uppgifter som behövs för att skapa förhandsvisningar eller tekniska versioner av filer; och
  • datum och tid då ett foto togs, om uppgifterna finns i den uppladdade filen.

Photo-Pick hämtar inte ut eller använder GPS- eller platsmetadata från uppladdade foton.

Uppgifter om Album och interaktioner

När någon skapar, öppnar eller interagerar med ett Album kan vi behandla uppgifter som:

  • Albumidentifierare;
  • Kontot som är kopplat till Albumet;
  • åtkomstbehörigheter;
  • inbjudningar och deras status;
  • datum och tid för åtkomsten;
  • visat Innehåll;
  • bildurval;
  • kommentarer eller meddelanden;
  • uppladdningar;
  • nedladdningar, när det är tillämpligt;
  • ändringar av Albumets Innehåll eller inställningar; och
  • andra åtgärder som utförs med Albumets funktioner.

Vissa uppgifter om interaktioner kan vara synliga för Albumägaren eller andra behöriga deltagare när det ingår i den aktuella funktionen.

Gästanvändare och Albumbesökare

Ett registrerat Konto krävs inte alltid för att öppna eller interagera med ett Album.

När någon öppnar ett Album genom en inbjudan, en delad länk eller ett annat tillåtet åtkomstsätt kan vi behandla de uppgifter som behövs för att tillhandahålla och skydda åtkomsten.

Detta kan omfatta:

  • e-postadress;
  • inbjudnings- eller åtkomstidentifierare;
  • uppgifter om interaktioner med Album;
  • bildurval, kommentarer eller uppladdningar; och
  • tekniska uppgifter och säkerhetsuppgifter som gäller åtkomsten.

När en annan Användare lämnar en e-postadress för att skicka en inbjudan får vi uppgiften från den Användaren och inte direkt från den inbjudna personen.

Tekniska uppgifter och användningsuppgifter

När Tjänsten öppnas eller används kan vi automatiskt behandla uppgifter som:

  • IP-adress;
  • webbläsartyp och version;
  • enhetstyp;
  • operativsystem;
  • uppgifter om användaragent;
  • språkinställningar;
  • tidszon;
  • datum och tid för åtkomsten;
  • besökta sidor eller använda funktioner i Tjänsten;
  • uppgifter om hänvisande sida, när sådana finns;
  • sessions- och autentiseringsidentifierare;
  • tekniska uppgifter och diagnostikuppgifter; och
  • säkerhets- och åtkomstloggar.

Vi kan härleda ungefärlig geografisk information, till exempel land eller region, från en IP-adress.

Abonnemangs- och transaktionsuppgifter

Om ett betalt Abonnemang eller en annan betaltjänst köps kan vi behandla:

  • Abonnemangstyp och status;
  • transaktionsidentifierare;
  • betalningsdatum;
  • belopp och valuta;
  • betalningsstatus;
  • faktureringsland;
  • tillämpliga faktura- eller faktureringsuppgifter; och
  • begränsade transaktionsuppgifter från betalningsleverantören.

Betalningar hanteras av externa betalningsleverantörer. Photo-Pick lagrar inte fullständiga betalkortsnummer eller kortens säkerhetskoder i sina egna system.

Kundsupport och kommunikation

Om du kontaktar Photo-Pick kan vi behandla:

  • namn;
  • e-postadress;
  • innehållet i kommunikationen;
  • bilagor;
  • relevanta Konto- eller Albumuppgifter;
  • supporthistorik; och
  • andra uppgifter som du frivilligt lämnar.

4. Varifrån personuppgifterna kommer

Vi kan få personuppgifter:

  • direkt från dig;
  • automatiskt när du använder Tjänsten;
  • från en annan Photo-Pick-Användare;
  • från personer som laddar upp Innehåll;
  • från betalningsleverantörer;
  • från tjänsteleverantörer som hjälper oss att driva, stödja eller skydda Tjänsten; och
  • från integrationer med tredje part som du väljer att ansluta.

En Albumägare kan till exempel lämna någon annans e-postadress för att skicka en Albuminbjudan eller ladda upp Innehåll som gäller en annan person.

5. Hur och varför vi använder personuppgifter

När tillämplig lag kräver en rättslig grund stödjer sig Photo-Pick på de grunder som beskrivs nedan när vi är personuppgiftsansvariga.

Tillhandahållande av Tjänsten

Vi behandlar personuppgifter för att:

  • skapa och administrera Konton;
  • autentisera Användare;
  • tillhandahålla Album och andra funktioner i Tjänsten;
  • upprätthålla inställningar och åtkomst;
  • hantera Abonnemang; och
  • på annat sätt tillhandahålla den Tjänst som Användaren begär.

När GDPR eller liknande lagstiftning gäller är behandlingen normalt nödvändig för att fullgöra ett avtal eller vidta åtgärder på Användarens begäran innan ett avtal ingås.

Betalningar och Abonnemang

Vi behandlar transaktions- och Abonnemangsuppgifter för att:

  • hantera köp;
  • administrera Abonnemang;
  • bekräfta betalningar;
  • utfärda tillämpliga fakturor;
  • hantera uppsägningar eller återbetalningar; och
  • bevara transaktionsunderlag.

Behandlingen kan vara nödvändig för att fullgöra ett avtal och, för vissa underlag, uppfylla rättsliga skyldigheter, skattekrav eller bokföringskrav.

Kundsupport

Vi behandlar relevanta uppgifter för att besvara frågor, utreda problem, ge teknisk support och hantera klagomål.

Beroende på omständigheterna kan behandlingen grundas på fullgörande av ett avtal eller vårt berättigade intresse av att ge support och besvara meddelanden.

Säkerhet och förebyggande av missbruk

Vi kan behandla Kontouppgifter, tekniska uppgifter, åtkomstuppgifter och användningsuppgifter för att:

  • skydda Konton och Innehåll;
  • upptäcka och förhindra obehörig åtkomst;
  • upptäcka missbruk, skräppost eller bedrägeri;
  • utreda säkerhetsincidenter;
  • skydda Tjänstens tillgänglighet och integritet; och
  • upprätthålla tillämpliga regler för Tjänsten.

När det är tillämpligt stödjer vi oss på våra berättigade intressen av att skydda Photo-Pick, dess Användare, Innehåll och infrastruktur.

Underhåll och förbättring av Photo-Pick

Vi kan behandla tekniska uppgifter, diagnostikuppgifter och användningsuppgifter för att:

  • övervaka prestanda;
  • diagnostisera fel;
  • förstå hur Tjänstens funktioner används;
  • felsöka problem; och
  • utveckla och förbättra Tjänsten.

När behandlingen inte är nödvändig för att fullgöra ett avtal kan vi stödja oss på våra berättigade intressen.

När tillämplig lag kräver samtycke för viss analysteknik eller liknande teknik stödjer vi oss på samtycke.

Meddelanden om Tjänsten

Vi behandlar kontakt- och Kontouppgifter när det behövs för att skicka meddelanden om Tjänsten, bland annat säkerhetsmeddelanden, Abonnemangsinformation, betalningsinformation, supportmeddelanden och viktiga ändringar som berör Tjänsten eller tillämpliga juridiska villkor.

Beroende på meddelandet kan behandlingen vara nödvändig för att fullgöra ett avtal, uppfylla en rättslig förpliktelse eller tillgodose våra berättigade intressen av att administrera Tjänsten och ge Användarna viktig information.

Marknadsföring

När tillämplig lag medger det får Photo-Pick använda kontaktuppgifter för att skicka information om egna produkter, funktioner, tjänster eller erbjudanden.

När lagen kräver samtycke skickas marknadsföringsmeddelanden först efter att nödvändigt samtycke har inhämtats.

En Användare får när som helst tacka nej till direktmarknadsföring.

Rättsliga skyldigheter och rättigheter

Vi kan behandla personuppgifter när det behövs för att:

  • uppfylla rättsliga krav, skattekrav, bokföringskrav och myndighetskrav;
  • besvara rättsligt bindande begäranden;
  • lösa tvister;
  • göra avtal gällande; och
  • fastställa, göra gällande eller försvara rättsliga anspråk.

Behandling för andra personuppgiftsansvarigas räkning

När Photo-Pick behandlar personuppgifter enbart som personuppgiftsbiträde bestämmer den aktuella personuppgiftsansvariga vilken rättslig grund som gäller för behandlingen.

Photo-Pick behandlar dessa personuppgifter enligt den personuppgiftsansvarigas lagliga instruktioner, tillämpliga avtalsvillkor och tillämplig lag.

6. Innehåll och andra personers personuppgifter

Användare kan ladda upp foton, videor och annat Innehåll som innehåller andra personers personuppgifter.

När tillämplig lag lägger ansvaret på Användaren ansvarar denne för att ha de rättigheter, tillstånd, samtycken eller den andra rättsliga grund som krävs för att ladda upp, lagra, behandla och dela det berörda Innehållet.

Användare får inte använda Photo-Pick för olaglig behandling av personuppgifter.

Foton och videor

Foton och videor kan avbilda personer som saknar Photo-Pick-Konto och aldrig har haft direkt kontakt med Photo-Pick.

Den Användare som laddar upp eller delar Innehållet bestämmer vad som lämnas in och med vilka det delas.

Känsliga uppgifter

Beroende på innehåll och sammanhang kan Innehållet innehålla uppgifter som är känsliga eller omfattas av ytterligare skydd enligt tillämplig lag.

Användare bör inte ladda upp eller dela sådana uppgifter om de inte har laglig rätt till det och har uppfyllt de ytterligare rättsliga krav som gäller för behandlingen.

Privat bruk och hushållsbruk

Alla enskilda Användare är inte nödvändigtvis personuppgiftsansvariga enligt tillämplig dataskyddslagstiftning.

Vissa dataskyddskrav gäller inte nödvändigtvis för behandling som en enskild person utför enbart inom privat verksamhet eller hushållsverksamhet.

Ett sådant undantag för en Användare befriar inte Photo-Pick från dess egna skyldigheter enligt tillämplig lagstiftning om integritetsskydd och dataskydd.

7. Delning av Album, åtkomst och nedladdning

Photo-Pick låter Användare dela Album och Innehåll med andra personer.

Beroende på Albumets inställningar kan en mottagare ha möjlighet att:

  • visa foton eller videor;
  • göra bildurval;
  • lämna kommentarer eller återkoppling;
  • ladda ned Innehåll;
  • ladda upp foton eller videor; eller
  • använda andra tillgängliga samarbetsfunktioner.

Den Användare som skapar eller hanterar ett Album ansvarar för att välja åtkomst- och integritetsinställningar som passar de avsedda mottagarna.

Delade länkar och inbjudningar

En delad länk, inbjudan, ett lösenord eller en annan åtkomstmekanism kan ge tillgång till Innehåll.

Mottagare kan ha möjlighet att vidarebefordra åtkomstuppgifter till andra. Beroende på Albumets inställningar kan den som får uppgifterna också få tillgång till Albumet.

Användare bör därför ta hänsyn till Innehållets art och valda åtkomstinställningar innan de delar ett Album eller åtkomstuppgifter.

Nedladdningar

När nedladdning är aktiverad kan mottagare spara Innehåll utanför Photo-Pick.

När Innehåll har laddats ned eller på annat sätt överförts utanför Photo-Pick kan vi normalt inte styra hur kopian lagras, används, delas eller raderas.

Att originalinnehållet raderas från Photo-Pick innebär inte att kopior som någon annan tidigare har laddat ned eller på annat sätt lagligen fått raderas.

Uppladdningar av Gästanvändare

När uppladdning är aktiverad kan Gästanvändare ladda upp foton, videor eller annat Innehåll som stöds till ett Album.

Innehållet kan bli en del av det berörda Albumet och vara tillgängligt för Kontoinnehavaren och andra behöriga deltagare.

Ingen åtkomstkontroll online kan helt hindra en behörig mottagare från att kopiera, spela in, fotografera eller på annat sätt fånga information som mottagaren kan se.

8. Kakor, analys och liknande teknik

Photo-Pick använder kakor, lokal lagring och liknande teknik när det behövs för att driva, skydda och förbättra Tjänsten.

Strikt nödvändig teknik

Strikt nödvändig teknik kan användas för ändamål som:

  • att upprätthålla sessioner;
  • autentisering;
  • att upprätthålla säker åtkomst;
  • att upprätthålla åtkomst till Album;
  • att förebygga bedrägeri, missbruk eller obehörig åtkomst;
  • att tillhandahålla begärda funktioner; och
  • att komma ihåg inställningar som behövs för Tjänstens drift.

När tillämplig lag medger det kan tekniken användas utan samtycke eftersom den behövs för att tillhandahålla eller skydda den begärda Tjänsten.

Om tekniken blockeras kan delar av Photo-Pick fungera felaktigt.

Teknik för användarinställningar

Vi kan använda webbläsarlagring eller liknande teknik för att komma ihåg språk, gränssnittsinställningar och vissa inställningar för Tjänsten.

När samtycke krävs enligt lag används tekniken först efter att nödvändigt samtycke har inhämtats.

Inställningar för kakor

När tillämplig lag kräver samtycke kan Användare få möjlighet att godkänna eller avvisa icke nödvändig teknik och ändra eller återkalla tidigare val.

Samtycke förutsätts inte enbart för att någon fortsätter besöka webbplatsen eller använda Tjänsten.

Mer detaljerad information om enskilda kakor, leverantörer, ändamål och lagringstider kan finnas i Photo-Picks inställningar för kakor eller i en separat policy för kakor.

9. E-post och kommunikation

Kommunikation om Tjänsten och transaktioner

Vi kan skicka meddelanden som behövs för att administrera, tillhandahålla eller skydda Tjänsten, bland annat:

  • Kontorelaterade meddelanden;
  • autentiserings- eller säkerhetsmeddelanden;
  • Abonnemangsbekräftelser;
  • meddelanden om förnyelse, uppsägning eller utgång;
  • betalnings- och återbetalningsinformation;
  • supportmeddelanden;
  • viktiga meddelanden om Tjänsten; och
  • väsentliga uppdateringar av juridiska villkor eller policyer.

Dessa meddelanden är inte avsedda som marknadsföring.

Användare kan sakna möjlighet att välja bort meddelanden som behövs för ett aktivt Konto eller en begärd Tjänst.

Albuminbjudningar och aviseringar

Photo-Pick kan skicka Albuminbjudningar och aviseringar om åtkomst till Album, bildurval, kommentarer, uppladdningar eller annan Albumaktivitet.

När en Användare lämnar någon annans e-postadress för en inbjudan använder Photo-Pick adressen för att tillhandahålla den begärda Albumkommunikationen och funktionen.

En Albuminbjudan innebär inte samtycke till orelaterad marknadsföring från Photo-Pick.

Marknadsföringsmeddelanden

När tillämplig lag medger det kan Photo-Pick skicka marknadsföringsmeddelanden om egna produkter, funktioner, tjänster eller erbjudanden.

När samtycke krävs enligt lag skickas marknadsföringsmeddelanden först efter att nödvändigt samtycke har inhämtats.

Marknadsföringsmeddelanden innehåller ett sätt att avsluta utskicken eller på annat sätt invända mot fortsatt direktmarknadsföring.

Att tacka nej till marknadsföring hindrar inte Photo-Pick från att skicka nödvändiga meddelanden om Tjänsten, säkerheten eller transaktioner.

10. När vi kan dela personuppgifter

Photo-Pick lämnar inte ut personuppgifter utom när det behövs för att tillhandahålla, driva eller skydda Tjänsten, på instruktion från en Användare eller annan personuppgiftsansvarig, när lagen medger eller kräver det eller enligt vad som annars beskrivs i denna integritetspolicy.

Tjänsteleverantörer och underbiträden

Vi använder externa leverantörer för att driva, underhålla, skydda och stödja Tjänsten.

Beroende på vilka tjänster som används kan de tillhandahålla:

  • molninfrastruktur och drift;
  • lagring av filer och mediefiler;
  • innehållsleverans och teknisk infrastruktur;
  • bearbetning av video eller andra mediefiler;
  • betalningshantering;
  • e-postleverans;
  • analys;
  • övervakning och felrapportering;
  • säkerhetstjänster;
  • supportverktyg; och
  • professionella eller tekniska tjänster.

Leverantörerna får endast behandla personuppgifter i den utsträckning som behövs för att tillhandahålla tjänsterna eller som annars medges enligt tillämplig lag.

När Photo-Pick är personuppgiftsbiträde kan leverantörer som behandlar personuppgifter för vår räkning vara underbiträden.

När det krävs gäller lämpliga avtalsvillkor och villkor om sekretess, säkerhet och dataskydd.

Information om väsentliga underbiträden och aktuella behandlingsplatser kan tillhandahållas separat eller på begäran när tillämplig lag kräver det.

Albumägare och andra behöriga deltagare

Personuppgifter kan lämnas ut till Albumägare eller andra behöriga deltagare när det behövs för att tillhandahålla Albumets aktuella funktioner.

En Albumägare kan till exempel ha möjlighet att se bildurval, kommentarer, uppladdat Innehåll eller andra interaktioner.

Betalningsleverantörer

Uppgifter som behövs för att administrera en betalning eller ett Abonnemang kan utbytas med betalningsleverantörer.

Betalningsleverantörer kan självständigt behandla uppgifter när det behövs för betalningsgodkännande, bedrägeribekämpning, efterlevnad av myndighetskrav, tvister, återföringar av kortbetalningar eller andra skyldigheter som gäller för dem.

Photo-Pick tar inte emot eller lagrar fullständiga betalkortsnummer eller kortens säkerhetskoder.

Professionella rådgivare

Vi kan lämna ut personuppgifter till jurister, redovisningskonsulter, revisorer, försäkringsgivare, skatterådgivare eller andra professionella rådgivare när det skäligen är nödvändigt och med förbehåll för tillämpliga sekretesskrav.

Rättsliga begäranden och skydd av rättigheter

Vi kan lämna ut personuppgifter när det skäligen är nödvändigt för att:

  • följa tillämplig lag;
  • besvara ett rättsligt bindande domstolsbeslut eller en annan laglig begäran från en behörig myndighet;
  • utreda bedrägeri, missbruk eller säkerhetsincidenter;
  • skydda Photo-Picks, Användarnas eller andras rättigheter, egendom eller säkerhet;
  • göra avtal gällande; eller
  • fastställa, göra gällande eller försvara rättsliga anspråk.

Företagstransaktioner

Om Photo-Pick deltar i en fusion, ett förvärv, en omstrukturering, finansiering, försäljning av tillgångar, verksamhetsöverlåtelse eller liknande transaktion kan relevanta personuppgifter lämnas ut till parterna i transaktionen när det skäligen är nödvändigt och med förbehåll för tillämplig lag och lämpliga sekretessförpliktelser.

Utlämnande på din instruktion

Personuppgifter kan också lämnas ut när du begär, instruerar eller tillåter oss att göra det, bland annat när du delar ett Album, bjuder in någon annan, aktiverar en viss Albumfunktion eller ansluter en integration med tredje part.

11. Ingen försäljning av personuppgifter och ingen reklamprofilering

Photo-Picks affärsmodell bygger på att tillhandahålla Tjänsten, bland annat genom betalda Abonnemang. Den bygger inte på försäljning av personuppgifter eller på att tjäna pengar på Innehåll genom reklam.

Photo-Pick:

  • säljer inte personuppgifter;
  • säljer inte användarnas Innehåll;
  • använder inte användarnas Innehåll för reklam;
  • använder inte Google Ads;
  • använder inte återmarknadsföring;
  • använder inte individanpassad reklam;
  • skapar inte reklamprofiler utifrån aktivitet i Photo-Pick; och
  • lämnar inte personuppgifter till annonsnätverk för riktad eller beteendebaserad reklam.

När tillämplig lag använder begreppet ”delning” särskilt för utlämnande i samband med beteendebaserad reklam som bygger på aktivitet i olika sammanhang delar Photo-Pick inte personuppgifter för det ändamålet.

Utlämnande till driftleverantörer, betalningsförmedlare, analysleverantörer och andra tjänsteleverantörer för Tjänstens drift sker inte för deras egen riktade eller beteendebaserade reklam.

12. Internationella överföringar av personuppgifter

Photo-Pick kan använda tjänsteleverantörer och infrastruktur i olika länder.

Personuppgifter kan därför lagras, göras tillgängliga, överföras till eller på annat sätt behandlas utanför det land där den berörda personen befinner sig.

När tillämplig lag begränsar internationella överföringar av personuppgifter använder Photo-Pick en lämplig rättslig mekanism för överföringen.

För överföringar av personuppgifter som skyddas av GDPR kan sådana mekanismer omfatta:

  • ett beslut om adekvat skyddsnivå;
  • EU-kommissionens standardavtalsklausuler;
  • kompletterande skyddsåtgärder när det krävs; eller
  • en annan överföringsmekanism som tillämplig lag medger.

För överföringar som omfattas av brittisk dataskyddslagstiftning kan tillämpliga mekanismer omfatta brittiska föreskrifter om adekvat skyddsnivå, det brittiska internationella dataöverföringsavtalet (UK International Data Transfer Agreement), det brittiska tillägget till EU-kommissionens standardavtalsklausuler eller en annan mekanism som tillämplig lag medger.

Om tillämplig lag ger dig rätt att få information om skyddsåtgärder för en internationell överföring kan du kontakta Photo-Pick på: contact@photo-pick.com

13. Lagring och radering av uppgifter

Photo-Pick lagrar personuppgifter endast så länge det skäligen behövs för de ändamål som de behandlas för eller annars krävs eller medges enligt tillämplig lag.

Lagringstiderna beror bland annat på:

  • om ett Konto fortfarande är aktivt;
  • om uppgifterna fortfarande behövs för att tillhandahålla Tjänsten;
  • uppgifternas typ och känslighet;
  • krav på säkerhet och bedrägeribekämpning;
  • rättsliga skyldigheter, skattekrav, bokföringskrav och myndighetskrav;
  • tillämpliga preskriptionstider; och
  • behovet av att fastställa, göra gällande eller försvara rättsliga anspråk.

Konton

Kontouppgifter lagras normalt medan Kontot är aktivt eller så länge de annars behövs för att tillhandahålla Tjänsten.

Efter att Kontot har avslutats eller raderats raderas eller anonymiseras uppgifter som inte längre behövs, med förbehåll för lagliga lagringskrav.

Innehåll

Innehåll lagras normalt så länge det behövs för att tillhandahålla den begärda Tjänsten, med hänsyn till Kontots status, Användarens åtgärder och Tjänstens tillämpliga lagringsregler.

Användare får radera enskilt Innehåll, Album eller sitt Konto med de raderingsfunktioner som Photo-Pick tillhandahåller, där sådana finns.

Raderade uppgifter och säkerhetskopior

Radering från Photo-Picks aktiva system behöver inte innebära samtidig radering från varje säkerhetskopia, katastrofåterställningssystem eller tillfälligt tekniskt system.

Raderade uppgifter kan finnas kvar under en begränsad tid tills berörda säkerhetskopior eller tekniska lagringsutrymmen raderas, skrivs över eller löper ut som en del av den ordinarie driften.

Uppgifter som endast finns i säkerhetskopior eller liknande isolerade system återförs normalt inte till aktiv användning, utom när det skäligen behövs för katastrofåterställning, säkerhet, efterlevnad av lagkrav eller ett annat berättigat tekniskt ändamål.

Inaktiva Album och Konton

Photo-Pick får tillämpa inaktivitets- och lagringsregler på Album, Innehåll eller Konton som förblir inaktiva under en längre tid.

Relevanta faktorer kan omfatta:

  • Kontoaktivitet;
  • om det berörda Albumet har öppnats;
  • inaktivitetens längd;
  • Abonnemangs- eller paketstatus; och
  • tecken på att Innehållet inte längre används aktivt.

När det är lämpligt kan Photo-Pick meddela Kontoinnehavaren innan inaktivt Innehåll raderas permanent och ge möjlighet att bevara det berörda Innehållet.

Photo-Pick är inte skyldigt att radera ett inaktivt Konto enbart för att det saknar Album eller Innehåll och får behålla Kontot enligt tillämpliga krav på dataskydd och lagring.

Betalningsunderlag och rättsliga handlingar

Vissa transaktions-, fakturerings-, bokförings- eller andra underlag kan sparas efter att ett Abonnemang eller Konto har upphört när det behövs för att uppfylla rättsliga skyldigheter eller skydda rättigheter.

Säkerhetsloggar och tekniska loggar

Tekniska loggar, åtkomstloggar, diagnostikloggar och säkerhetsloggar sparas under en begränsad tid som är lämplig för säkerhet, felsökning, Tjänstens tillförlitlighet, bedrägeribekämpning och andra berättigade driftändamål.

Supportmeddelanden

Supportmeddelanden kan sparas under skälig tid när det behövs för att hantera ärenden, upprätthålla lämplig supporthistorik, lösa tvister eller skydda rättigheter.

Uppgifter om avböjd marknadsföring

Om någon tackar nej till marknadsföringsmeddelanden kan vi behålla de begränsade uppgifter som behövs för att registrera och fortsatt respektera detta val.

Obligatoriskt bevarande

Under vissa omständigheter kan ordinarie radering stoppas när uppgifter måste bevaras på grund av en rättslig förpliktelse, ett bindande rättsligt förfarande, en pågående tvist eller utredning, ett rättsligt anspråk som skäligen kan förväntas eller ett annat lagligt krav.

14. Säkerhet

Photo-Pick vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter och Innehåll mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt utlämnande, obehörig åtkomst och annan olaglig behandling.

Beroende på system och risker kan åtgärderna omfatta:

  • åtkomstkontroller;
  • autentiseringskontroller;
  • skydd av uppgifter under överföring;
  • begränsningar av administrativ åtkomst och åtkomst med utökad behörighet;
  • säkerhetsloggning och övervakning;
  • upptäckt av obehörig åtkomst eller missbruk;
  • säkerhetskopior och återställningsrutiner;
  • underhåll av programvara och infrastruktur;
  • åtgärder för att upprätthålla Tjänstens tillgänglighet; och
  • lämpliga skyldigheter om sekretess, säkerhet och dataskydd för berörda tjänsteleverantörer.

Åtkomsten till personuppgifter begränsas till personer och tjänsteleverantörer som behöver åtkomst för berättigade drift-, support-, säkerhets-, tekniska eller rättsliga ändamål.

Ingen metod för elektronisk överföring, lagring eller informationssäkerhet kan garanteras vara helt säker.

Personuppgiftsincidenter

Photo-Pick har rutiner för att identifiera, utreda, begränsa och hantera misstänkta säkerhetsincidenter som rör personuppgifter.

När Photo-Pick är personuppgiftsansvarig kommer Photo-Pick att underrätta behöriga myndigheter och berörda personer i de fall och inom de tidsfrister som tillämplig lag kräver.

När Photo-Pick är personuppgiftsbiträde kommer Photo-Pick att underrätta den berörda personuppgiftsansvariga utan onödigt dröjsmål när tillämplig lag och tillämpliga avtalsförpliktelser kräver det.

Om du tror att ditt Konto eller dina personuppgifter kan ha utsatts för intrång, kontakta: contact@photo-pick.com

15. Dina dataskyddsrättigheter

Beroende på tillämplig lag och omständigheterna för behandlingen kan du ha rätt till bland annat:

  • tillgång till personuppgifter;
  • rättelse av felaktiga eller ofullständiga uppgifter;
  • radering;
  • begränsning av behandling;
  • dataportabilitet;
  • att invända mot viss behandling;
  • att återkalla samtycke när behandlingen grundas på samtycke;
  • rättigheter som gäller vissa automatiserade beslut; och
  • att lämna klagomål till en behörig dataskyddsmyndighet.

Rättigheterna omfattas av de villkor, begränsningar och undantag som anges i tillämplig lag.

Rätt till tillgång

Du kan ha rätt att få bekräftelse på om Photo-Pick behandlar personuppgifter om dig och, när det är tillämpligt, få tillgång till uppgifterna och information om behandlingen.

Rätt till rättelse

Du kan begära att felaktiga personuppgifter rättas och, när det är tillämpligt, att ofullständiga personuppgifter kompletteras.

Rätt till radering

Du kan begära radering när tillämplig lag ger dig den rätten.

Rätten till radering är inte absolut. Uppgifter kan behållas när fortsatt behandling medges eller krävs enligt lag, bland annat när det behövs för rättsliga skyldigheter, säkerhet, bedrägeribekämpning eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Photo-Pick kan normalt inte radera kopior som någon annan redan har laddat ned eller på annat sätt lagligen sparat utanför Photo-Pick.

Rätt till begränsning av behandling

Du kan ha rätt att begära att viss behandling begränsas under de omständigheter som anges i tillämplig lag.

Rätt till dataportabilitet

När det är tillämpligt kan du ha rätt att få vissa personuppgifter som du har lämnat i ett strukturerat, allmänt använt och maskinläsbart format och, när det är tillämpligt, överföra dem till en annan personuppgiftsansvarig.

Rätt att göra invändningar

När behandlingen grundas på berättigade intressen kan du ha rätt att invända mot behandlingen av skäl som gäller din särskilda situation.

Du kan när som helst invända mot behandling av personuppgifter för direktmarknadsföring.

Återkallelse av samtycke

När behandlingen grundas på samtycke kan du när som helst återkalla det.

Återkallelsen påverkar inte lagligheten av den behandling som utfördes innan samtycket återkallades.

Klagomål

När det är tillämpligt kan du lämna klagomål till en behörig tillsynsmyndighet för dataskydd.

Enligt GDPR kan det bland annat vara en tillsynsmyndighet i det land där du har din vanliga vistelseort, arbetar eller där det påstådda intrånget inträffade.

Så utövar du dina rättigheter

Begäranden som gäller dataskydd kan skickas till: contact@photo-pick.com

Lämna tillräckliga uppgifter för att Photo-Pick ska kunna förstå begäran och identifiera de berörda uppgifterna.

Vi kan begära uppgifter som skäligen behövs för att kontrollera identiteten och förhindra obehörig åtkomst, utlämnande eller radering.

Photo-Pick svarar inom den tidsfrist som tillämplig lag kräver.

När GDPR gäller besvaras begäranden normalt utan onödigt dröjsmål och inom en månad, med förbehåll för de förlängningar som lagen medger under lämpliga omständigheter.

Uppgifter som en annan Användare eller organisation ansvarar för

Om en begäran gäller personuppgifter i Innehåll som en annan person eller organisation ansvarar för kan den personuppgiftsansvariga ha huvudansvaret för att besvara begäran.

Photo-Pick kan hänvisa eller vidarebefordra begäran till den berörda personuppgiftsansvariga och ge hjälp enligt vad tillämplig lag och tillämpliga avtalsförpliktelser kräver.

Europeiska ekonomiska samarbetsområdet och Storbritannien

När GDPR, UK GDPR eller tillhörande dataskyddslagstiftning gäller kan enskilda personer ha ovanstående rättigheter och de ytterligare rättigheter som den aktuella lagen ger.

Kalifornien och andra amerikanska delstater

När California Consumer Privacy Act (”CCPA”) eller en annan tillämplig integritetsskyddslag i en amerikansk delstat gäller för Photo-Pick och dina personuppgifter kan du ha ytterligare rättigheter, till exempel till tillgång, rättelse, radering, dataportabilitet och rättigheter som gäller sådan försäljning, delning, riktad reklam eller profilering som omfattas av lagen.

Photo-Pick säljer för närvarande inte personuppgifter och delar inte personuppgifter för beteendebaserad reklam som bygger på aktivitet i olika sammanhang.

Photo-Pick kommer inte att diskriminera någon för att denne utövar sina dataskyddsrättigheter när sådan diskriminering är förbjuden enligt tillämplig lag.

Brasilien och andra jurisdiktioner

När Brasiliens Lei Geral de Proteção de Dados Pessoais (”LGPD”) eller annan tillämplig integritetsskyddslagstiftning gäller kommer Photo-Pick att respektera rättigheterna enligt lagen i den utsträckning den gäller för Photo-Pick och den aktuella behandlingen.

Att ett visst land eller en viss jurisdiktion inte nämns i denna integritetspolicy begränsar inte rättigheter som gäller enligt tvingande lokal lag.

16. Barns integritet

Photo-Pick är en tjänst för allmänt bruk och riktar sig inte särskilt till barn.

Användare måste uppfylla tillämpliga krav på minimiålder och rättslig handlingsförmåga, inklusive kraven i Photo-Picks användarvillkor eller tillämplig lag.

Photo-Pick försöker inte medvetet samla in personuppgifter direkt från barn när tillstånd från förälder eller vårdnadshavare krävs enligt lag men inte har inhämtats.

Om Photo-Pick får kännedom om att personuppgifter har samlats in direkt från ett barn i strid med tillämplig lag får Photo-Pick vidta lämpliga åtgärder, bland annat begränsa Kontot, inhämta lagstadgat tillstånd, begränsa behandlingen eller radera uppgifter när det krävs eller är lämpligt.

Foton och videor som avbildar barn

Innehåll kan omfatta foton eller videor som avbildar barn även om barnet saknar Photo-Pick-Konto och inte använder Tjänsten direkt.

När tillämplig lag kräver det ansvarar den som laddar upp eller delar sådant Innehåll för att ha de rättigheter, tillstånd, samtycken eller den andra rättsliga grund som krävs.

Photo-Pick kräver inte att Användare anger åldern på personer som avbildas i foton eller videor som en del av Tjänstens ordinarie funktioner.

USA

Photo-Pick riktar sig inte till barn under 13 år.

När den amerikanska Children's Online Privacy Protection Act (”COPPA”) gäller för personuppgifter som medvetet samlas in online direkt från barn under 13 år kommer Photo-Pick att uppfylla de tillämpliga kraven.

Föräldrar eller vårdnadshavare som anser att ett barns personuppgifter har lämnats till Photo-Pick olagligen kan kontakta: contact@photo-pick.com

17. Automatiserat beslutsfattande

Photo-Pick använder för närvarande inte personuppgifter för beslut som enbart grundas på automatiserad behandling och har rättsliga följder för en person eller på liknande sätt påverkar personen i betydande grad.

Automatiserade system kan ändå användas för Tjänstens ordinarie tekniska drift, säkerhet och underhåll, bland annat för:

  • bearbetning av mediefiler;
  • framställning av förhandsvisningar eller miniatyrbilder;
  • teknisk övervakning;
  • säkerhet;
  • upptäckt av missbruk eller ovanlig aktivitet; och
  • andra tekniska åtgärder som behövs för att tillhandahålla Tjänsten.

Dessa åtgärder är inte avsedda att fatta beslut om enskilda personer med rättsliga eller liknande betydande följder.

Photo-Pick använder inte Innehåll för att skapa reklamprofiler.

18. Externa tjänster och integritetssignaler

Webbplatser, tjänster och integrationer från tredje part

Tjänsten kan innehålla länkar till eller integrationer med webbplatser, applikationer eller tjänster från tredje part.

När en tredje part självständigt bestämmer hur personuppgifter behandlas regleras behandlingen av den tredje partens egna integritetsrutiner och omfattas inte av denna integritetspolicy.

Om en Användare väljer att ansluta en integration med tredje part kan Photo-Pick utbyta uppgifter med den tjänsten i den utsträckning som behövs för att tillhandahålla den begärda funktionen.

Att koppla från en integration innebär inte nödvändigtvis att uppgifter som redan överförts till och lagligen sparats av tredje parten raderas.

Global Privacy Control

När tillämplig lag kräver att Photo-Pick känner igen och respekterar en rättsligt giltig Global Privacy Control-signal (”GPC”) eller en liknande signal om integritetsinställningar kommer Photo-Pick att uppfylla kravet.

Eftersom Photo-Pick för närvarande inte säljer personuppgifter eller delar dem för beteendebaserad reklam som bygger på aktivitet i olika sammanhang finns det för närvarande ingen sådan försäljning eller reklamrelaterad delning att tacka nej till med en GPC-signal.

Do Not Track

Vissa webbläsare skickar den äldre signalen ”Do Not Track” (”DNT”).

Eftersom det saknas en allmänt vedertagen standard för signalerna behandlar Photo-Pick för närvarande inte äldre DNT-signaler som en separat integritetsinställning, om inte tillämplig lag kräver annat.

Detta påverkar inte de samtyckesval eller dataskyddsrättigheter som är tillgängliga genom Photo-Pick eller enligt tillämplig lag.

19. Ändringar av denna integritetspolicy

Photo-Pick får uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i:

  • Tjänsten eller dess funktioner;
  • våra behandlingsrutiner;
  • tjänsteleverantörer eller teknisk infrastruktur;
  • integritets- eller säkerhetsrutiner;
  • tillämplig lag eller myndighetskrav; eller
  • andra rättsliga, organisatoriska eller driftmässiga förhållanden.

Mindre, redaktionella eller icke väsentliga ändringar kan träda i kraft när den uppdaterade versionen publiceras.

Om en ändring väsentligt påverkar hur personuppgifter samlas in, används, lämnas ut eller på annat sätt behandlas kommer Photo-Pick att lämna ytterligare information när tillämplig lag kräver det eller när det är lämpligt med hänsyn till ändringens betydelse.

Beroende på omständigheterna kan informationen lämnas i Tjänsten, via e-post, genom ett meddelande på Photo-Picks webbplats eller på annat lämpligt sätt.

När nytt samtycke krävs enligt lag innebär en uppdatering av denna integritetspolicy inte i sig ett sådant samtycke.

Fortsatt användning av Photo-Pick innebär inte att du avstår från dataskyddsrättigheter och ersätter inte samtycke när tillämplig lag kräver samtycke.

20. Kontakt

Frågor om denna integritetspolicy, Photo-Picks integritetsrutiner eller behandling av personuppgifter samt begäranden om att utöva tillämpliga dataskyddsrättigheter kan skickas till:

Photo-Pick
Webbplats: https://www.photo-pick.com
E-post: contact@photo-pick.com

När tillämplig lag kräver att Photo-Pick utser ett dataskyddsombud, en EU-representant, en brittisk representant eller en annan integritetsskyddsrepresentant kommer relevanta kontaktuppgifter att tillhandahållas enligt lagens krav.

När en begäran om dataskydd gäller personuppgifter som Photo-Pick behandlar enbart för en annan personuppgiftsansvarigs räkning kan Photo-Pick hänvisa begäran till denne och hjälpa till enligt vad tillämplig lag och tillämpliga avtalsförpliktelser kräver.


Senast uppdaterad: 5 oktober 2026