Personvernerklæring

Bildedropp er en tjeneste levert av Agens AS, org.nr. 988 669 695 (heretter «vi», «oss» eller «selskapet»). Vi er behandlingsansvarlig for personopplysningene som samles inn gjennom tjenesten.

Vi samler inn følgende personopplysninger:

• Kontoinformasjon: Navn og e-postadresse ved registrering, samt profilbilde hvis du logger inn med Google.
• Brukerinnhold: Bilder du laster opp til tjenesten, gallerititler og beskrivelser.
• Bruksdata: Informasjon om hvordan tjenesten brukes, inkludert nedlastingsstatistikk og tidspunkter.
• Teknisk data: IP-adresse, nettlesertype og enhetsinformasjon via standard serverlogger.

Vi bruker personopplysningene dine for å:

• Opprette og administrere brukerkontoen din
• Levere tjenesten, inkludert bildeopplasting, galleriopprettelse og nedlasting
• Gi deg innsikt i hvem som har lastet ned bildene dine
• Kontrollere opplastede bilder automatisk for ulovlig eller skadelig innhold
• Forbedre og videreutvikle tjenesten
• Kommunisere med deg om tjenesten

Behandlingsgrunnlaget er avtalen mellom deg og oss (GDPR art. 6 nr. 1 bokstav b), samt vår berettigede interesse i å forbedre tjenesten og holde den fri for ulovlig innhold (GDPR art. 6 nr. 1 bokstav f).

Automatisk innholdskontroll: Bilder du laster opp sjekkes automatisk mot kategorier for ulovlig og skadelig innhold. Et bilde som flagges skjules fra delingslenker og nedlastinger, og du varsles på e-post. Ingen mennesker ser på bildet med mindre du selv ber om manuell gjennomgang — da vurderer en moderator bildet og du får beskjed om utfallet. Du kan også slette bildet uten videre vurdering.

Bildene og dataene dine lagres hos Amazon Web Services (AWS) i EU-regionen (eu-north-1, Stockholm). Databasen driftes av Neon i EU. Vi benytter kryptering under overføring (TLS) og tilgangskontroll for å beskytte dataene dine.

Bilder deles via tidsbegrensede lenker som utløper automatisk. Vi benytter aldri permanente, offentlig tilgjengelige URL-er for bildeinnhold.

Vi selger aldri personopplysningene dine. Vi deler kun data med tredjeparter som er nødvendige for å levere tjenesten:

• Amazon Web Services: Lagring av bilder, bildeprosessering, sikkerhetskopi og utsending av e-post
• Google: Innlogging med Google-konto, adressesøk (Places API) og — for kunder med arkivovervåking — omvendt bildesøk (Vision API) for å finne bilder som er gjenbrukt uten avtale. Overvåkingen sender en nedskalert kopi av leverte bilder til Vision, og kjøres bare for kunder som har funksjonen aktivert.
• OpenAI: Automatisk innholdskontroll av bilder som lastes opp på gratisplanen. En nedskalert kopi sendes til modererings-API-et og brukes kun til denne kontrollen — aldri til modelltrening. Bilder fra betalte abonnementer sendes ikke til OpenAI.
• Mistral AI: AI-forslag til mappeikoner: mappenavnet — som kan inneholde eiendomsadresse eller kundenavn — sendes til Mistrals språkmodell for å foreslå logo eller emoji. Selve bildene sendes aldri hit, og innholdet brukes ikke til modelltrening.
• Neon: Databasetjeneste for metadata om gallerier, kontoer og delingslenker — blant annet tittel, eiendomsadresse, filnavn og statistikk. Selve bildefilene lagres ikke her, bare referanser til hvor de ligger.
• PostHog: Produktanalyse (uten informasjonskapsler)
• Sentry: Feilsporing og ytelsesovervåking
• Slack: Interne driftsvarsler til Bildedropp: nye registreringer, tilbakemeldinger, spørreundersøkelser, invitasjoner og abonnementshendelser. Varslene inneholder navn og e-postadresse, og legger ved bildene brukeren selv har lastet opp til en tilbakemelding.
• Stripe: Betalingsbehandling for abonnementer
• Upstash: Mellomlagring (cache) og ratebegrensning

Den fullstendige og til enhver tid gjeldende listen over underdatabehandlere — med formål, hvor dataene behandles og hvilke som behandler bildeinnhold — finner du på bildedropp.no/underdatabehandlere. Listen er en del av databehandleravtalen, og kunder varsles på e-post minst 30 dager før den endres.

I henhold til GDPR har du rett til å:

• Få innsyn i hvilke personopplysninger vi har om deg
• Be om retting av uriktige opplysninger
• Be om sletting av opplysningene dine
• Be om begrensning av behandlingen
• Motta opplysningene dine i et maskinlesbart format (dataportabilitet)
• Klage til Datatilsynet dersom du mener vi bryter personvernreglene

Bildedropp bruker kun nødvendige informasjonskapsler for innlogging og sesjonshåndtering. Vi benytter ingen tredjeparts sporings- eller analysecookies.

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter, ta kontakt med oss:

Agens AS
Org.nr. 988 669 695
E-post: hei@bildedropp.no