Personvernerklæring

Kort fortalt

• Vi samler bare inn det vi trenger for å levere shooten, ta betalt og følge opp.
• Vi spør aldri hvem du søker etter på datingappene.
• Bildene dine brukes aldri i markedsføring uten skriftlig samtykke.
• Du får bildene i et privat galleri som slettes automatisk 90 dager etter at du fikk lenken.
• Vi selger ikke personopplysninger.
• Statistikk og annonsemåling bruker vi bare hvis du sier ja til det.
• Svarene i chatten lages med kunstig intelligens hos Anthropic. Henrik leser samtalene, og de slettes etter 90 dager.

Hvem som er ansvarlig

Holt Media er behandlingsansvarlig for personopplysningene som behandles på Tinderbilder.no. Holt Media er et enkeltpersonforetak som eies av Henrik Holt, og det er han som svarer på spørsmål om personvern.

• Holt Media (Tinderbilder.no), org.nr. 918 834 281 MVA
• Adresse: Jørgen Moes gate 1B, 0259 Oslo
• E-post: kontakt@tinderbilder.no
• Telefon: +47 902 74 091

Hva vi behandler, og hvorfor

Når du booker

Hva: Navn, e-post, mobilnummer og adresse (gate og husnummer, postnummer og sted), pakken og tilleggene du velger, tidspunktet, prisen, eventuell gavekort- eller rabattkode og samtykkene du gir (vilkårene og eventuelt e-post med tips og tilbud). Du kan også velge å svare på hvordan du hørte om oss, og hvor mange matcher du får i dag.

Hvorfor: For å levere shooten, sende bekreftelse, påminnelse og bildene, og for å håndtere flytting, avbestilling, angrerett og garantier. Adressen bruker vi til faktura og eventuelt inkasso. Den står på bookingen, i salgsdokumentet (som vi må oppbevare etter bokføringsloven) og i varselet til Henrik.

Grunnlag: Avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b). Svarene på de frivillige spørsmålene behandler vi fordi du har valgt å gi dem (samtykke, bokstav a), og du kan be oss slette dem når du vil.

Hvor du kom fra

Hva: Når du booker, lagrer vi hvor du kom fra sammen med bookingen: kampanjen i lenken (UTM), om du kom fra en annonse hos Google, Meta eller Microsoft (bare typen klikk, ikke ID-en), nettstedet du kom fra (for eksempel google.com, uten resten av adressen) og siden du landet på. Har du sagt ja til statistikk, husker nettleseren det fra første besøk i 30 dager (tb_kilde). Ellers ser vi bare siden du booket fra.

Hvorfor: For å se hvilke annonser og kanaler som gir bookinger. Bare Henrik ser det, i admin. Grunnlag: Vår berettigede interesse (bokstav f). Hvor lenge: Som bookingen, og det slettes med den.

Når du betaler

Hva: Beløp, betalingsmåte og status.

Hvorfor: For å ta betalt, betale tilbake ved avbestilling og føre regnskap.

Grunnlag: Avtalen med deg og plikten vi har til å føre regnskap etter bokføringsloven (artikkel 6 nr. 1 bokstav b og c).

I kalenderen

Tidspunktet for shooten legges i Google Kalender, sammen med fornavnet ditt og forbokstaven i etternavnet. Kalenderen brukes til å vise ledige tider og planlegge shootene. Grunnlaget er avtalen med deg.

Samtalen før shooten: Har bookingen din en samtale før shooten (gjelder noen bookinger fra før 21.10.2026), velger du selv en tid for en samtale på 30 minutter før shooten, fra ledige tider i kalenderen til Henrik. Tiden legges i Google Kalender med fornavnet ditt og forbokstaven i etternavnet, og du får en e-post med en kalenderfil og en påminnelse før samtalen. Henrik ringer deg på mobilnummeret i bookingen. Vi lagrer bare tiden, og om du har flyttet den, sammen med bookingen. Grunnlaget er avtalen med deg.

På e-post og SMS

Vi sender bekreftelser, påminnelser, kvitteringer og lenken til galleriet med bildene på e-post. Når bildene er klare, får du i tillegg en kort SMS om det, uten lenken. Etter leveringen får du også et par oppfølgingsmeldinger, blant annet med råd om hvilke bilder du bør bruke. Når du har fått bildene, spør vi om du vil skrive en anmeldelse på Google. Alle kunder får den samme forespørselen, i galleriet, på SMS og på e-post, og det er helt frivillig å svare. Bildene er dine uansett. Vil du ikke ha flere meldinger, svarer du «stopp» på e-posten eller sender STOPP på SMS til +47 902 74 091. Sender du oss en e-post, lagrer vi den så lenge det trengs for å svare deg og følge opp.

E-post med tips og tilbud får du bare hvis du har krysset av for det, og du kan melde deg av når du vil. Har du vært kunde, kan du få én e-post rundt 6 måneder og én rundt 12 måneder etter shooten, hvis du ikke har booket igjen. Hver av dem har en lenke for å melde deg av. Grunnlaget er avtalen med deg, vår berettigede interesse i å be om anmeldelser og følge opp tidligere kunder (bokstav f) og samtykket ditt for tips og tilbud (bokstav a).

Når du ikke blir ferdig med bookingen

Når du har skrevet navn, e-post og mobilnummer i bookingen, lagrer vi dem sammen med valgene dine, som hvor mange bilder du vil ha og tiden, før du har bekreftet bookingen. Mobilnummeret du skriver først, lagrer vi bare som en kryptografisk kode (HMAC) i 24 timer, sammen med koden. Navn, e-post og mobil lagres når du har bekreftet koden og trykker Neste. Adressen lagrer vi først når du bekrefter. Da kan Henrik ta kontakt hvis noe gikk galt, og du kan fortsette der du slapp. Grunnlaget er at du har bedt om å få booke (artikkel 6 nr. 1 bokstav b) og vår berettigede interesse i å hjelpe kunder som ikke kom i mål (bokstav f).

Blir du ikke ferdig, får du én e-post etter omtrent en time med lenke tilbake til det du valgte, og én oppfølging etter omtrent tre døgn. Så stopper det, og ingenting sendes hvis du har fullført bookingen. Vi sender bare e-post om dette, aldri SMS, og hver e-post har en lenke for å melde deg av. Opplysningene slettes 90 dager etter siste endring, og de blir en del av bookingen hvis du bekrefter den.

I chatten

Hva: Det du skriver i chatten, svarene, hvilke verktøy chatten brukte (for eksempel ledige tider og pris), og om samtalen endte i en booking. Gir du navn, e-post eller mobil, lagres de i samtalen. IP-adressen lagrer vi bare som en kryptografisk kode (HMAC), så vi kan begrense misbruk uten å lagre selve adressen. I nettleseren husker chatten samtalen mens fanen er åpen (sessionStorage, se siden om cookies).

Hvorfor: For å svare deg og booke en shoot når du vil det, for at Henrik kan lese samtalene og svare selv, og for å gjøre svarene bedre.

Hvem: Svarene lages med kunstig intelligens hos Anthropic i USA, som behandler samtalen på våre vegne som databehandler. Når Henrik får varsel om en samtale, står bare en lenke og et kort sammendrag i varselet, ikke det du har skrevet.

Hvor lenge: 90 dager. Du kan slette samtalen selv når du vil, med «Start på nytt» og «Slett samtalen» i chatten, eller be oss slette den. Ikke skriv noe om helse i chatten.

Grunnlag: At du har bedt om svar eller vil booke (artikkel 6 nr. 1 bokstav b), og vår berettigede interesse i å lese samtalene for å svare godt og hindre misbruk (bokstav f).

Misbruk: For å hindre at chatten blir misbrukt, teller vi samtaler og kostnaden for svarene per kryptografisk kode (HMAC) av IP-adressen, uten det du har skrevet. Bryter en samtale reglene, for eksempel med sjikane, kan den bli stengt, og da lagrer vi bare at den ble stengt og hvorfor, med samme kode. Begge deler slettes etter 35 dager.

Gratis bildesjekk

Hva: Navnet ditt, e-postadressen, de to eller tre bildene du sender, samtykket du krysset av for (med tidspunkt), svaret fra Henrik og om du vil ha e-post med tips etterpå. IP-adressen lagrer vi bare som en kryptografisk kode (HMAC), så vi kan begrense misbruk.

Hvorfor: For at Henrik kan se på bildene og svare deg. Bilder av personer kan si noe om deg, så vi ber om ditt uttrykkelige samtykke (artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a). Du kan trekke samtykket når du vil ved å svare på e-posten, så sletter vi bildene. Ingen kunstig intelligens ser på bildene, bare Henrik.

Hvor: Bildene lagres i Cloudflare R2, og e-posten med svaret sendes med Resend. Henrik får et varsel på e-post og SMS (Twilio) med referansen, uten bildene eller e-postadressen din.

Hvor lenge: Bildene, svaret, navnet og e-posten slettes automatisk etter 30 dager. E-post med tips etterpå får du bare hvis du har krysset av for det, og du kan melde deg av når du vil.

Kontaktlisten og turer til andre byer

Henrik har en enkel kontaktliste der bookinger, påbegynte bookinger, interesselisten, samtaler i chatten der du har gitt e-post eller mobil, søknader om oppfølging og galleriene samles per person. Der står navn, e-post, telefonnummer, by, hvor langt du har kommet (for eksempel booket eller fotografert) og eventuelle notater Henrik har skrevet. Grunnlaget er avtalen med deg og vår berettigede interesse i å følge opp kundene (bokstav f).

Står du på interesselisten for en by, får du e-post når Henrik legger ut en tur dit, og en påminnelse hvis du ikke har booket. SMS om turer får du bare hvis du har sagt ja til det og bekreftet nummeret fra en SMS vi sender deg. Hver melding har en lenke for å melde seg av. Interesselisten slettes etter 24 måneder, og kontakter uten booking eller annen aktivitet etter 12 måneder. Melder du deg av, husker vi bare en kode (hash) av e-post og telefon, så du ikke blir lagt til igjen.

Når du kjøper gavekort

Kjøperens navn og e-post, mottakerens navn og hilsenen hvis du skriver det, koden, saldoen og hva gavekortet er brukt til. Grunnlaget er avtalen med deg og plikten til å føre regnskap.

Søknader, Sesongbilder og interesseliste

Søker du om oppfølging etter bookingen, lagrer vi navn, e-post og telefonnummer, så Henrik kan ta kontakt. Grunnlaget er at du har bedt om et tilbud (artikkel 6 nr. 1 bokstav b). Helseopplysninger lagrer vi ikke. Får vi dem likevel, sletter vi dem.

Melder du deg på Sesongbilder, lagrer vi navn, e-post, telefonnummer, hvilke måneder du har betalt, og når du sa opp. Grunnlaget er avtalen med deg og plikten til å føre regnskap.

Setter du deg på interesselisten for en annen by, lagrer vi e-postadressen, byen og navnet ditt hvis du oppgir det. Vi bruker det bare til å si fra om shooter i byen din. Grunnlaget er samtykket ditt, og du kan melde deg av når du vil.

Når du besøker nettsiden

Cloudflare behandler tekniske opplysninger som IP-adresse og nettleser for å vise siden og beskytte den mot misbruk. Vi teller også hvor mange som går gjennom hvert steg i bookingen, uten cookies og uten å lagre hvem du er. Grunnlaget er vår berettigede interesse i en trygg nettside som virker (bokstav f).

På sidene for andre byer, som Tinderfotograf i Bergen, teller vi hvor mange ganger siden blir åpnet hver dag. Vi lagrer bare antallet per by og dag, ikke noe om deg: ingen IP-adresse, ingen cookies og ingen informasjon om nettleseren din. Tallene slettes etter 13 måneder.

Statistikk med Google Analytics og annonsemåling med Google Ads og Meta bruker vi bare hvis du sier ja til det. Grunnlaget er samtykket ditt, og du kan endre valget når du vil. Les mer på siden om cookies.

Vi tar ingen avgjørelser om deg som bare bygger på automatisk behandling. Når du booker, bekrefter du mobilnummeret med en kode. Kommer ikke koden frem, kan du alltid ringe eller sende e-post til oss.

Vern mot misbruk

Noen prøver å booke opp tider de ikke skal bruke, eller bruker chatten og skjemaene til noe annet enn de er laget for. Derfor har vi et enkelt vern. Grunnlaget er vår berettigede interesse i en booking og en chat som virker for alle (artikkel 6 nr. 1 bokstav f).

• Cloudflare Turnstile: Når du booker, sender et skjema eller starter chatten, sjekker Turnstile fra Cloudflare at det er et menneske som gjør det. Turnstile lastes først da, ikke når siden åpnes. Cloudflare behandler da IP-adressen din, informasjon om nettleseren (som User-Agent) og tekniske kjennetegn ved tilkoblingen. Turnstile leser ikke det du skriver i skjemaet. Vi bruker sjekken bare til å stoppe misbruk, ikke til reklame eller statistikk. Cloudflare bruker også signalene til å gjøre sjekken bedre, og er da selv ansvarlig for det (se Cloudflares personvernvilkår for Turnstile).
• Kode på SMS: Når du booker, bekrefter du mobilnummeret med en kode vi sender på SMS. Har du utenlandsk nummer, eller virker ikke SMS akkurat nå, sender vi koden på e-post. Koden og nummeret lagres bare som kryptografiske koder (HMAC) og slettes etter 24 timer. Er du kunde fra før, fyller vi inn navn, e-post og adresse fra den siste bookingen din, men først når koden stemmer.
• Blokkeringslisten: Ser vi tydelig misbruk, for eksempel falske bookinger, kan vi blokkere e-postadressen, mobilnummeret eller IP-adressen. Da lagrer vi bare en kryptografisk kode (HMAC) og en delvis skjult visning, i 7 dager for en IP-adresse, 180 dager for e-post og mobil og 365 dager for et e-postdomene eller nettverk. Mener du at du er blokkert ved en feil, kan du ringe eller sende oss en e-post.
• Falske bookinger: En booking som er avlyst som falsk, får ingen e-post. Navn, e-post og mobilnummer i den slettes etter 30 dager, fordi de kan tilhøre noen andre.
• Tall, ikke personer: Vi teller hvor ofte vernet slår inn, for eksempel hvor mange forsøk Turnstile stoppet. Tellingen har bare tall, ingen opplysninger om hvem det gjelder, og slettes etter 90 dager. Henrik får en daglig oppsummering og varsler når noe er uvanlig, også bare med tall.

Du kan protestere mot behandlingen. Send en e-post, så ser vi på det.

Bildene dine

Bildene fra shooten er personopplysninger, og de kan avsløre at du bruker datingapper. Derfor behandler vi dem strengt.

• Vi bruker bildene bare til å levere dem til deg, rette feil og oppfylle garantiene.
• Vi bruker aldri bildene dine i markedsføring, på nettsiden, i annonser, i sosiale medier eller på Google-profilen uten at du har gitt skriftlig samtykke. Samtykket gjelder for hvert bilde og hver kanal, og du kan trekke det tilbake når du vil. Da fjerner vi bildet fra kanalene vi styrer. Hvordan du gir og trekker tilbake samtykket, står under Galleriet.
• Vi selger eller gir ikke bildene videre.
• Henrik lagrer råfilene og de redigerte bildene i 12 måneder etter shooten, og sletter dem deretter. Kopien i galleriet slettes tidligere, se under. Har du samtykket til at vi bruker et bilde i markedsføring, beholder vi det bildet så lenge samtykket gjelder.

Grunnlaget er avtalen med deg. Bruk i markedsføring bygger på samtykket ditt.

Galleriet

Bildene får du i et privat galleri på Tinderbilder.no. Lenken inneholder en lang, tilfeldig nøkkel, så bare de som har lenken, kommer inn. Vi lagrer bare en enveis kode (hash) av nøkkelen, og den kan ikke gjøres om til selve nøkkelen. Galleriet vises ikke i søkemotorer, og det har ingen sporingsskript og setter ingen cookies.

Hva vi lagrer: Bildene i full størrelse og i mindre versjoner til visning, hvilke bilder du har valgt som favoritter, samtykkene dine til bruk av bildene (se under), og når galleriet ble åpnet, når bilder ble lastet ned og om du har trykket på lenkene til anmeldelse, bildeguiden og gavekort.

Hvorfor: For å levere bildene, vite at du har fått dem, vise favorittene dine til Henrik og se hvordan galleriet blir brukt.

Hvor: Bildene lagres i Cloudflare R2, lagringstjenesten til Cloudflare. Resten lagres i databasen vår, som også driftes av Cloudflare.

Hvor lenge: Galleriet er åpent i 90 dager fra du får lenken. Fristen står i galleriet og i e-posten. Når fristen er ute, slettes bildene automatisk fra galleriet. Har du ikke lastet ned alle bildene 7 dager før fristen, får du en påminnelse på e-post. Trenger du mer tid, kan Henrik forlenge fristen. Navnet og e-postadressen din fjernes fra galleriet 12 måneder etter at det er stengt, men ikke så lenge et samtykke til bruk av bilder gjelder.

Grunnlag: Avtalen med deg (artikkel 6 nr. 1 bokstav b) for leveringen, og vår berettigede interesse (bokstav f) i å se hvordan galleriet blir brukt.

Samtykke til bruk av bildene

I galleriet kan du si ja til at Henrik bruker enkeltbilder til å vise fram arbeidet sitt. Du velger for hvert bilde og for hver kanal: nettsiden, sosiale medier og annonser. Ingenting er valgt på forhånd, det er helt frivillig, og du får alle bildene uansett hva du svarer.

Når du gir, endrer eller trekker tilbake et samtykke, lagrer vi hvilket bilde og hvilke kanaler det gjelder, tidspunktet, hvilken versjon av samtykketeksten du så, hvilken av lenkene til galleriet du brukte, og en enveis kode (hash) laget av IP-adressen din, ikke selve adressen. Det er dokumentasjonen på hva du har sagt ja til. Vi beholder historikken også når du endrer eller trekker tilbake samtykket, så lenge vi trenger den for å dokumentere det. Du får en kvittering på e-post når du har gitt eller trukket tilbake et samtykke.

Slik trekker du samtykket tilbake: Åpne bildet i galleriet, trykk på «Bruk av bildet» og slå av kanalene, eller trykk «Trekk tilbake» i listen over samtykker i galleriet. Er galleriet stengt, kan du fortsatt trekke samtykkene tilbake fra lenken til galleriet, eller sende en e-post til kontakt@tinderbilder.no. Da fjerner Henrik bildet fra nettsiden og slutter å bruke det i nye innlegg og annonser. Ber du om det, sletter han også innlegg der bildet alt er brukt.

Grunnlaget er samtykket ditt (bokstav a). Å trekke det tilbake påvirker ikke bruken før du trakk det.

Hvem vi deler opplysninger med

Vi bruker disse leverandørene. De som behandler opplysninger på våre vegne, skal gjøre det etter databehandleravtale og bare etter våre instrukser.

• Cloudflare (Globalt, blant annet USA): Drifter nettsiden, bookingen og databasen der bookinger og gavekort lagres. Bildene i galleriet ditt lagres i Cloudflare R2, lagringstjenesten til Cloudflare. Cloudflare Turnstile sjekker at det er et menneske som booker, sender et skjema eller starter chatten.
• Google (Google Ireland Limited) (Irland og USA): Google Kalender for tidene til shootene. Google Analytics og Google Ads får opplysninger bare hvis du har sagt ja til det.
• Vipps MobilePay (Norden): Betaling med Vipps på shooten.
• Resend (USA): Sender e-post fra oss, som bekreftelser, påminnelser, kvitteringer og koden når den ikke kan gå på SMS.
• Twilio (USA): Sender en kort SMS når bildene er klare, én SMS med forespørsel om anmeldelse, eventuelt en påminnelse før shooten, en kode for å bekrefte nummeret ditt når du booker, og SMS om turer til andre byer hvis du har sagt ja til det. Sender også korte varsler til oss om nye bookinger, med fornavnet ditt, og om chatten, uten det du har skrevet.
• Anthropic (Anthropic PBC) (USA): Lager svarene i chatten med kunstig intelligens (Claude). Det du skriver i chatten, sendes dit for å lage svaret. Anthropic behandler det på våre vegne som databehandler.
• Meta (Meta Platforms Ireland Limited) (Irland og USA): Måling av annonser på Facebook og Instagram. Meta får opplysninger bare hvis du har sagt ja til det.

Vi kan også dele opplysninger med regnskapsfører eller revisor når det trengs for regnskapet, og med offentlige myndigheter når loven krever det. Vi selger aldri personopplysninger.

Overføring utenfor EØS

Noen av leverandørene er amerikanske selskaper og kan behandle opplysninger i USA. Da skjer overføringen med et gyldig grunnlag etter personvernforordningen, for eksempel EUs rammeverk for personvern mellom EU og USA (Data Privacy Framework) eller EUs standard personvernbestemmelser.

Hvor lenge vi lagrer

• Bookingen: Så lenge avtalen varer, også garantiperioden, og deretter i 12 måneder etter shooten. Det gjelder også adressen, med mindre den trengs lenger til et krav som ikke er betalt, og hvor du kom fra.
• Regnskap: Det vi må ha for regnskapet, som salgsdokumentet med navn og adresse og betalingene, lagrer vi i 5 år etter utgangen av regnskapsåret, slik bokføringsloven krever.
• Bildene: 12 måneder etter shooten. Kopien i galleriet slettes når galleriet stenger, 90 dager etter at du fikk lenken, med mindre fristen blir forlenget.
• Galleriet: Navn og e-post i 12 måneder etter at galleriet er stengt. Samtykker til bruk av bilder så lenge de gjelder, og deretter så lenge vi trenger dem som dokumentasjon.
• Gavekort: Til gavekortet er brukt opp eller har gått ut. Det som hører til regnskapet, lagrer vi i 5 år.
• Søknader: 6 måneder, hvis det ikke blir noen avtale.
• Sesongbilder: 12 måneder etter at du sa opp. En påmelding som aldri ble betalt, slettes etter 6 måneder. Det som hører til regnskapet, lagrer vi i 5 år.
• Interesselisten: Til du melder deg av, men ikke lenger enn 24 måneder.
• Chatten: 90 dager, eller til du sletter samtalen selv. Tellingen av samtaler og kostnad og merket om stengte samtaler, uten innhold, i 35 dager.
• Vern mot misbruk: Koder på SMS og e-post i 24 timer og blokkeringer i 7–365 dager, alt som kryptografiske koder. Bookinger avlyst som falske: navn, e-post og mobil i 30 dager. Tellingen av hvor ofte vernet slår inn, uten persondata, i 90 dager.
• Samtalen før shooten: Tiden lagres sammen med bookingen og slettes med den.
• Påbegynte bookinger: 90 dager etter siste endring.
• Gratis bildesjekk: Bildene, svaret, navnet og e-posten i 30 dager.
• Kontaktlisten: 12 måneder etter siste booking eller aktivitet.
• Tekniske logger: Slettes automatisk, som regel innen 30 dager.

Rettighetene dine

Du har rett til å

• få vite hvilke opplysninger vi har om deg, og få en kopi (innsyn)
• få rettet opplysninger som er feil
• få slettet opplysninger vi ikke lenger trenger eller ikke har grunnlag for å ha
• be oss begrense behandlingen
• få utlevert opplysningene du har gitt oss, i et vanlig format (dataportabilitet)
• protestere mot behandling som bygger på vår berettigede interesse
• trekke tilbake et samtykke når du vil, uten at det påvirker behandlingen før du trakk det

Send en e-post til kontakt@tinderbilder.no, så svarer vi senest innen én måned. Vi kan be deg bekrefte hvem du er før vi utleverer eller sletter noe. Opplysninger vi må lagre etter bokføringsloven, kan vi ikke slette før fristen er ute.

Sikkerhet

All trafikk til nettsiden er kryptert. Lenken til bookingen din og lenken til galleriet inneholder en hemmelig nøkkel, så bare den som har e-posten, kommer inn. Tilgangen til bookingene og galleriene er begrenset og beskyttet med innlogging.

Cookies

Hvilke cookies vi bruker, og hvordan du endrer valget ditt, står på siden om cookies. Du kan også åpne innstillingene med knappen «Cookie-innstillinger» nederst på alle sider.

Endringer

Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne siden og datoen øverst. Større endringer sier vi fra om på e-post til kunder de gjelder.

Kontakt og klage

Har du spørsmål om personvern, sender du en e-post til kontakt@tinderbilder.no. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan rette opp det som er feil.