Personvernerklæring

1. Behandlingsansvarlig

Kreamatic er en norsk teknologiplattform for film-, TV- og reklameindustrien. Kreamatic AS er behandlingsansvarlig for personopplysningene vi samler inn om deg som bruker av nettsiden og plattformen.

Kontakt for personvern: [email protected]

Når du eller selskapet ditt laster opp opplysninger om andre personer, for eksempel mannskap, utøvere eller kontakter, er du eller selskapet ditt behandlingsansvarlig, og Kreamatic er databehandler etter databehandleravtalen i vilkårene.

2. Hva vi lagrer og hvorfor

Tabellen under viser hva vi lagrer, hva vi bruker det til og det rettslige grunnlaget etter personvernforordningen (GDPR) artikkel 6.

• Konto og profil (navn, e-postadresse, telefonnummer, rolle, selskap, profilbilde): for å opprette kontoen, logge deg inn og levere tjenesten. Rettslig grunnlag: avtale, artikkel 6 nr. 1 bokstav b.
• Innhold du laster opp eller skriver inn (bilder, video, dokumenter, tekst og prosjektdata): for å levere tjenesten du har bedt om. Rettslig grunnlag: avtale, artikkel 6 nr. 1 bokstav b.
• Meldinger du sender oss og viktige meldinger vi sender om kontoen din: for å svare deg og drive kontoen. Rettslig grunnlag: avtale, artikkel 6 nr. 1 bokstav b.
• Fakturaopplysninger og betalingshistorikk: for å fakturere og følge regnskapsloven. Rettslig grunnlag: rettslig forpliktelse, artikkel 6 nr. 1 bokstav c. Kortopplysninger behandles av Stripe og lagres ikke hos oss.
• Sikkerhetslogg (IP-adresse, nettlesertype, operativsystem og tidspunkt for innlogging og viktige handlinger): for å oppdage misbruk og sikre tjenesten. Rettslig grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f.
• Samtykke til informasjonskapsler og hva du har samtykket til: for å dokumentere valgene dine. Rettslig grunnlag: rettslig forpliktelse, artikkel 6 nr. 1 bokstav c.
• Bruksstatistikk (sidevisninger, funksjoner brukt og ytelsesmålinger): for å forbedre plattformen. Behandles bare hvis du samtykker. Rettslig grunnlag: samtykke, artikkel 6 nr. 1 bokstav a.

Vi selger aldri personopplysninger.

Noen opplysninger får vi fra andre: en kollega som inviterer deg, gir oss navnet og e-postadressen din; Google gir oss navn og e-postadresse hvis du logger inn med Google; Stripe forteller oss om en betaling gikk gjennom.

Du må oppgi navn og e-postadresse for å ha en konto, og faktureringsopplysninger for å kjøpe et abonnement. Alt annet er frivillig.

Vi treffer ingen avgjørelser om deg som utelukkende bygger på automatisert behandling, herunder profilering, og som har rettsvirkning for deg eller på lignende måte påvirker deg i betydelig grad.

Allergier og kost

Du kan registrere matallergier og kostbehov, slik at cateringen på produksjonene du jobber på kan ivareta sikkerheten din. Dette er helseopplysninger, og religiøse kostbehov kan avsløre religiøs overbevisning. Det er alltid frivillig. Rettslig grunnlag: ditt uttrykkelige samtykke, artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a.

På et prosjekt du er med i, vises opplysningene med navnet ditt bare for deg, for den som har sikkerhetsansvaret og den som har cateringansvaret på prosjektet, og for den som har fått sikkerhets- eller cateringansvar for en bestemt dag. Prosjekteier, prosjektledere og alle andre medlemmer ser bare antall. En livstruende allergi gir alle på settet et varsel som ikke navngir deg.

Prosjektets tilgang opphører automatisk når prosjektet fullføres, arkiveres, avlyses eller slettes. Du kan endre eller fjerne opplysningene når som helst. Fjerner du feltene, trekker du samtykket tilbake.

3. Underleverandører og overføring utenfor EØS

Vi deler personopplysninger bare med underleverandørene våre. Den fullstendige listen, med formål, lagringssted og overføringsgrunnlag for hver leverandør, står på siden Underleverandører. Det er den samme listen som databehandleravtalen i vilkårene viser til.

Se listen over underleverandører

Andre som kan se opplysningene dine: medlemmer i selskapet ditt som har tilgang til modulen, byråer du kobler utøverprofilen din til, og alle som har en offentlig lenke som du eller selskapet ditt deler. Myndigheter når loven krever det.

AI-tjenestene bruker leverandørenes standardendepunkt, uten at vi har valgt en EU-region. Bilder i Location Catalog og Casting Catalog som tagges med AI, sendes til AI-leverandøren som er valgt for bildemerking. Det skjer når en bruker starter tagging, eller når selskapets admin har slått på automatisk tagging for katalogen (uten selskap slår du den på selv). Automatisk tagging er av som standard og gjelder bare bilder som lastes opp etter at den er slått på. I Casting er det byrået eller selskapet som tagger, ikke utøveren. Kvitteringer og skannede skjemaer som leses med tekstgjenkjenning, sendes til Google Cloud Vision via EU-endepunktet. AI brukes bare når en bruker starter en AI-funksjon eller automatisk tagging er slått på, og AI er på som standard. Selskapsadmin kan skru AI av for hele selskapet, og oppgavene kan da gjøres for hånd. Leverandørene bruker ikke kundedata til å trene modeller gjennom integrasjonen vår.

Du kan be om en kopi av garantiene for overføringer utenfor EØS ved å skrive til [email protected].

4. Hvor lenge vi oppbevarer opplysningene

• Sikkerhetslogger (innlogging, totrinnsbekreftelse, endringer i tilganger og eierskap, og oppslag i sensitive opplysninger): 12 måneder.
• Driftslogger (utsendte e-poster, betalingshendelser, varsler og bakgrunnsjobber): 90 dager.
• Brukeraktivitet (hvilke sider og funksjoner som brukes): 90 dager.
• Serverlogger (feil og forespørsler, med bruker-ID, e-post og IP-adresse): 30 dager.
• Samtykkebevis og forespørsler om innsyn, retting og sletting: 12 måneder.
• Aksept av vilkårene: så lenge kontoen finnes, og 12 måneder etter at kontoen er slettet.
• Dine egne timelister, utlegg og kvitteringer som frilanser, uten selskap: slettes med kontoen. Last dem ned før du sletter kontoen.
• Selskapets regnskapsmateriale, som fakturaer, betalinger og godkjente timelister og utlegg: 5 år etter utgangen av regnskapsåret. Bokføringsloven krever dette.
• Prosjektdata: følger prosjektet. Slettes prosjektet, slettes dataene.
• Sikkerhetskopier: inntil 12 måneder. Det du har slettet, blir liggende i sikkerhetskopiene til de roterer ut, og er da borte. Vi bruker kopiene bare til å gjenopprette tjenesten etter en feil.
• Når du ber om å slette kontoen, har du 30 dager på deg til å avbryte. Fristen regnes fra dagen etter forespørselen, og dataene slettes når dag 30 er over. Datoen vises på personvernsiden når du har bekreftet.

5. Dine rettigheter

Etter personvernforordningen artikkel 15 til 21 har du rett til å:

• få innsyn i opplysningene vi har om deg (artikkel 15)
• kreve at uriktige opplysninger rettes (artikkel 16)
• kreve at opplysningene slettes (artikkel 17)
• kreve at behandlingen begrenses (artikkel 18)
• få utlevert opplysningene i et maskinlesbart format (artikkel 20)
• protestere mot behandling som bygger på berettiget interesse (artikkel 21)

Bygger behandlingen på samtykke, kan du trekke det tilbake når som helst. Det påvirker ikke behandlingen som skjedde før du trakk det tilbake.

Du kan eksportere og slette dataene dine selv under Personvern i innstillingene.

For andre henvendelser, skriv til [email protected]. Vi svarer innen 30 dager.

Du kan klage til Datatilsynet hvis du mener vi behandler opplysningene dine i strid med regelverket: datatilsynet.no

6. Datasikkerhet

Vi beskytter opplysningene dine med:

• kryptering under overføring og under lagring
• tilgangsstyring i databasen (Row Level Security), slik at du bare ser data du har tilgang til
• autentisering og tilgangskontroll i applikasjonen

7. Informasjonskapsler

Nødvendige informasjonskapsler gir innlogging, sikkerhet og husker samtykkevalgene dine. De er alltid aktive.

Analyseinformasjonskapsler (Google Analytics og ytelsesmålinger) brukes bare hvis du samtykker.

Du kan endre samtykket når som helst via cookie-banneret nederst på siden.

8. Endringer

Vi kan oppdatere erklæringen. Datoen øverst viser siste endring. Vesentlige endringer varsler vi om i e-post eller i plattformen.

9. Kontakt

• Personvern: [email protected]
• Generelle henvendelser og brukerstøtte: [email protected]