Privatlivspolitik

Privatlivspolitik for eazy.photo

Senest opdateret: 20. juli 2026

Denne privatlivspolitik beskriver, hvordan eazy.photo behandler personoplysninger, når du bruger vores website, opretter en konto, opretter eller deltager i events, uploader billeder eller videoer, bruger eazyAI, modtager beskeder fra os eller på anden måde interagerer med eazy.photo.

Politikken er skrevet til event-værter, gæster, personer der optræder på billeder eller videoer, og besøgende på vores website.

eazy.photo fører interne fortegnelser, risikovurderinger og konsekvensanalyser over vores behandling af personoplysninger. Du kan læse en offentlig opsummering længere nede i denne politik.

1. Kort fortalt

Emne	Kort forklaring
Hvem er ansvarlig?	eazy.photo er dataansvarlig for behandlingen af personoplysninger i eazy.photo-platformen.
Hvad bruges eazy.photo til?	eazy.photo er en platform til private og offentlige events, hvor værter kan oprette events, invitere gæster og samle billeder og videoer fra begivenheden.
Hvilke oplysninger behandler vi?	Vi behandler blandt andet navn, e-mailadresse, eventoplysninger, betalingsoplysninger, tekniske oplysninger, gæstenavne, billeder og videoer.
Indeholder billeder og videoer personoplysninger?	Ja. Billeder og videoer af identificerbare personer er personoplysninger.
Kan billeder og videoer indeholde følsomme oplysninger?	Ja. Billeder og videoer kan i konkrete tilfælde visuelt afsløre fx religion, politisk overbevisning, helbredsforhold, seksuel orientering eller lignende.
Bruger eazy.photo billeder eller videoer til markedsføring?	Nej. eazy.photo bruger ikke billeder eller videoer til markedsføring, annoncering, cases, sociale medier, produktpromovering eller AI-træning uden særskilt, frivilligt og udtrykkeligt samtykke.
Bruger eazy.photo ansigtsgenkendelse eller biometrisk identifikation?	Nej.
Kan eazyAI se billeder eller videoer?	Nej. eazyAI kan ikke se, analysere, genkende eller beskrive indholdet af billeder eller videoer.
Sendes billeder og videoer til Google Gemini?	Nej.
Hvor længe gemmes eazyAI-samtaler?	Samtaler med eazyAI gemmes i op til 90 dage efter sidste aktivitet og slettes derefter automatisk ved inaktivitet.
Kan gæster se hinandens billeder?	Kun hvis værten aktiverer funktioner som delt galleri, live wall eller photo kiosk.
Kan gæster downloade billeder?	Gæster har ikke en direkte downloadfunktion. Kun værten har direkte downloadfunktion.
Kan screenshots forhindres?	Nej. eazy.photo kan ikke forhindre screenshots, skærmoptagelser eller fotografering af en skærm.
Kan eazy.photo-admins tilgå brugerkonti og eventdata?	Ja, autoriserede administratorer kan i nødvendigt omfang tilgå konti, events, billeder, videoer, logs og øvrige data med henblik på drift, support, sikkerhed, fejlfinding, sletning, lovlighedskontrol og retlige forpligtelser.
Hvor længe gemmes billeder og videoer?	Som minimum 6 måneder efter eventets startdato og længere, hvis værten har valgt eller forudgående aftalt længere opbevaring.
Bruger eazy.photo SMS?	SMS-servicebeskeder er ikke implementeret endnu. Når funktionen implementeres, forventes SMS at blive brugt til fx telefonbekræftelse, sikkerhedsbeskeder og beskeder om lav lagerplads på events. Forventet SMS-leverandør er InMobile.

2. Dataansvarlig

Den dataansvarlige for behandlingen af personoplysninger i eazy.photo-applikationen og på eazy.photos website er:

Oplysning	Indhold
Virksomhed	eazy.photo
Adresse	Svanemosevej 19B, 9490 Pandrup, Danmark
CVR-nr.	DK33551592
Website	https://eazy.photo
E-mail	hey@eazy.photo
Telefon	Ingen offentlig telefonkontakt
Databeskyttelsesrådgiver	Ikke udpeget
EU-repræsentant	Ikke relevant, da eazy.photo er etableret i Danmark

Spørgsmål om databeskyttelse kan rettes til hey@eazy.photo.

3. Roller og ansvar

eazy.photo er dataansvarlig for den behandling af personoplysninger, der sker i eazy.photo-platformen.

Det gælder blandt andet oprettelse af events, gæsteadgang, upload, opbevaring, visning, deling i private gallerier, live wall, photo kiosk, teknisk drift, sikkerhed, support, betaling og sletning.

Event-værten har et praktisk ansvar for, hvordan eventet oprettes og bruges. Værten vælger blandt andet eventets titel, beskrivelse, adgangsdeling, opbevaringsperiode efter aftale og om funktioner som delt galleri, live wall eller photo kiosk aktiveres.

Når værten downloader, eksporterer, offentliggør, sender videre eller bruger billeder, videoer eller gæsteoplysninger uden for eazy.photo, er denne efterfølgende brug ikke en del af eazy.photos platformbehandling. Værten er selv ansvarlig for sin egen brug af materialet uden for eazy.photo.

eazy.photo anvender ikke en separat databehandleraftale for den almindelige brug af platformen.

4. Hvem handler politikken om?

Vi kan behandle oplysninger om følgende kategorier af personer:

Kategori	Eksempler
Event-værter	Personer, der opretter konto, køber eventpakker, opretter events, administrerer gallerier eller bruger eazyAI.
Gæster	Personer, der deltager i et event, indtaster navn, åbner et eventlink, uploader billeder eller videoer eller ser indhold i et eventgalleri.
Personer på billeder eller videoer	Personer, der optræder på billeder eller videoer, også selvom de ikke selv har brugt eazy.photo.
Supportkontakter	Personer, der kontakter os via e-mail eller support.
Marketingmodtagere	Personer, der har givet samtykke til nyhedsbrev eller markedsføring.
Websitebesøgende	Personer, der besøger eazy.photos website.
Fremtidige SMS-modtagere	Event-værter, der på sigt tilføjer og bekræfter telefonnummer med henblik på nødvendige servicebeskeder via SMS. SMS-funktionen er ikke implementeret endnu.

5. Hvilke oplysninger behandler vi?

Kategori	Oplysninger
Kontooplysninger	Navn, e-mailadresse, loginoplysninger, kontostatus, telefonnummer hvis du på sigt tilføjer det, og relevante kontoindstillinger.
Eventoplysninger	Eventtitel, eventbeskrivelse, eventdato, eventindstillinger, opbevaringsperiode, live wall-indstillinger, photo kiosk-indstillinger, delingsindstillinger og oplysninger om lagerpladsforbrug.
Gæsteoplysninger	Det navn, gæsten selv indtaster, adgang til eventet, uploadhistorik og eventtilknytning.
Billeder og videoer	Uploadede eller optagne mediefiler, visuelle oplysninger om personer, filtype, filstørrelse og tekniske metadata.
Betalings- og fakturaoplysninger	Ordrenummer, fakturanummer, beløb, moms, betalingsstatus, købsdato, eventpakke og betalingsreference.
Tekniske oplysninger	IP-adresse, brugeragent, tidsstempler, loginlogs, adgangslogs, uploadlogs, fejllogs og sikkerhedslogs.
Supportoplysninger	Navn, e-mailadresse, henvendelsens indhold, eventuel teknisk kontekst og dokumentation for henvendelsen.
eazyAI-oplysninger	Tekstinput fra værten, AI-samtaler, samtalehistorik, værtens navn, eventtitler, eventbeskrivelser, basale eventstatistikker og potentielt købshistorik eller ordrestatus.
Servicebeskedoplysninger	E-mailadresse, eventstatus, lagerpladsforbrug, slettefrister, beskedhistorik og, når SMS-funktionen implementeres, telefonnummer, bekræftelsesstatus og tekniske SMS-leveringsoplysninger.
Marketingoplysninger	E-mailadresse, navn hvis oplyst, samtykkestatus, tidspunkt for samtykke og afmelding.
Admin- og sikkerhedsoplysninger	Oplysninger om administrative handlinger, adgangslogs, sagsnoter, supportkontekst og dokumentation for drift, support, sikkerhed, lovlighedskontrol eller retlige forpligtelser.

6. Billeder, videoer og følsomme oplysninger

Billeder og videoer af identificerbare personer er personoplysninger.

Billeder og videoer er ikke automatisk følsomme personoplysninger alene fordi de viser personer. Men de kan i konkrete tilfælde indeholde eller afsløre oplysninger, der efter GDPR er særlige kategorier af personoplysninger. Det kan fx være oplysninger om religion, politisk overbevisning, helbredsforhold, seksuel orientering, etnicitet eller lignende.

eazy.photo behandler ikke billeder eller videoer med henblik på at udlede, registrere eller kategorisere følsomme oplysninger. Vi bruger ikke ansigtsgenkendelse, biometrisk identifikation, profilering eller AI-analyse af billed- eller videoindhold.

Hvis en gæst selv uploader billeder eller videoer, hvor gæsten selv fremgår, og materialet indeholder særlige kategorier af personoplysninger om gæsten, kan behandlingen ske på grundlag af gæstens udtrykkelige samtykke, jf. GDPR artikel 9, stk. 2, litra a.

Hvis billeder eller videoer indeholder særlige kategorier af personoplysninger om andre personer, behandler eazy.photo ikke disse oplysninger med henblik på at udlede eller bruge de følsomme forhold. Behandlingen sker alene som en nødvendig og begrænset del af den eventbaserede billed- og videodelingstjeneste.

Hvis vi bliver gjort opmærksomme på, at et billede eller en video indeholder oplysninger, som ikke bør behandles, vurderer vi sagen konkret og kan slette, begrænse adgangen til eller på anden måde håndtere materialet.

Hvis behandling af følsomme oplysninger er nødvendig for at fastlægge, gøre gældende eller forsvare et retskrav, kan behandlingen ske efter GDPR artikel 9, stk. 2, litra f.

eazy.photo bruger ikke uploadede billeder eller videoer til markedsføring, annoncering, cases, sociale medier, produktpromovering, træning af AI-modeller eller andre kommercielle formål uden et særskilt, frivilligt og udtrykkeligt samtykke fra de relevante personer.

7. Samtykke og accept ved upload

Gæster skal aktivt acceptere eazy.photos relevante privatlivsoplysninger, før de kan uploade billeder eller videoer.

Når du uploader billeder eller videoer, bekræfter du, at du har ret til at uploade materialet til eventet, og at du ikke uploader materiale, som åbenlyst krænker andre personers privatliv, rettigheder eller sikkerhed.

Du kan trække dit samtykke tilbage ved at kontakte os på hey@eazy.photo.

Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der allerede er sket før tilbagetrækningen.

8. Events med børn og mindreårige

eazy.photo kan bruges til events, hvor børn eller mindreårige deltager eller optræder på billeder eller videoer. Det er op til værten at vælge, hvilke typer events eazy.photo bruges til.

Du skal være mindst 18 år for at oprette en værtskonto og købe eventpakker.

Hvis et event involverer børn, bør værten sikre, at deltagere og forældre eller værger informeres tydeligt om brugen af eazy.photo, herunder om upload, visning, live wall, photo kiosk, delte gallerier og sletning.

Hvis et barn under 15 år selv skal give samtykke til behandling i forbindelse med en informationssamfundstjeneste, skal samtykket gives eller godkendes af indehaveren af forældremyndigheden, medmindre et andet gyldigt behandlingsgrundlag finder anvendelse.

eazy.photo kan slette eller begrænse adgang til indhold, hvis vi bliver gjort opmærksomme på indhold, der kan krænke børns privatliv, sikkerhed eller rettigheder.

9. eazyAI

eazyAI er en AI-assistent, der kun kan bruges af event-værter.

eazyAI drives ved hjælp af Google Gemini.

eazyAI kan behandle tekstbaserede oplysninger, der er nødvendige for at give relevant hjælp til værten. Det kan fx være værtens navn, eventtitler, eventbeskrivelser, basale eventstatistikker, relevant købshistorik eller ordrestatus og tekstinput fra værten.

Billeder og videoer sendes ikke til eazyAI eller Google Gemini. eazyAI kan ikke se, analysere, genkende eller beskrive billeder eller videoer.

Samtaler med eazyAI gemmes i op til 90 dage efter sidste aktivitet i samtalen, så værten kan fortsætte samtalen og få sammenhængende hjælp. Hvis samtalen er inaktiv i 90 dage, slettes samtalen automatisk.

eazyAI må ikke bruges til at indtaste følsomme oplysninger, fortrolige oplysninger, betalingskortoplysninger, CPR-numre, adgangskoder eller oplysninger om andre personer, medmindre det er strengt nødvendigt.

Vi anvender betalt Google Gemini/API-konfiguration, hvor brugerdata efter Googles gældende vilkår for betalte tjenester ikke bruges til at træne Googles grundmodeller.

eazyAI træffer ikke automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning for dig. eazyAI er en hjælpefunktion, og svar fra AI kan være upræcise eller ufuldstændige.

10. Admin-adgang til konti, events og data

For at kunne levere, drive, sikre og supportere eazy.photo kan autoriserede administratorer hos eazy.photo i nødvendigt omfang få adgang til brugerkonti, eventoplysninger, gæsteoplysninger, billeder, videoer, tekniske logs, betalingsstatus og øvrige data lagret i platformen.

Admin-adgang anvendes kun, når det er nødvendigt og sagligt begrundet.

Det kan fx være nødvendigt for at:

Formål	Eksempler
Levere tjenesten	Konto, eventoprettelse, galleri, upload, visning, download, betaling og adgang til købte funktioner.
Yde support	Hjælpe med fejl, adgangsproblemer, kontoproblemer, eventopsætning, betaling eller sletning.
Sikre driften	Fejlfinding, teknisk vedligeholdelse, kapacitetsstyring, backups, loggennemgang og stabilitet.
Beskytte platformen	Forebygge misbrug, spam, uautoriseret adgang, tekniske angreb og sikkerhedshændelser.
Kontrollere lovlighed og håndhæve vilkår	Undersøge mistanke om ulovligt, krænkende, skadeligt eller vilkårsstridigt indhold.
Overholde lovkrav	Bogføring, myndighedshenvendelser, retlige forpligtelser eller lovpligtig dokumentation.
Håndtere krav eller tvister	Dokumentere hændelser, håndtere klager, retskrav eller misbrug.

Admin-adgang er begrænset efter need-to-know-princippet. Administratorer må kun tilgå personoplysninger, når det er nødvendigt for en konkret opgave.

Admin-adgang må ikke bruges til private formål, nysgerrighed, uvedkommende gennemgang, markedsføring eller andre formål, der ikke er sagligt forbundet med drift, support, sikkerhed, lovlighedskontrol, dokumentation eller levering af tjenesten.

Hvor det er relevant, logges eller dokumenteres administrative handlinger for at beskytte brugere, sikre ansvarlig adgang og kunne undersøge sikkerhedshændelser eller misbrug.

11. Formål og behandlingsgrundlag

Vi behandler personoplysninger til følgende formål og på følgende grundlag:

Formål	Oplysninger	Behandlingsgrundlag
Konto og adgang	Navn, e-mail, loginoplysninger og kontostatus	GDPR artikel 6, stk. 1, litra b og f
Levering af platformen	Eventoplysninger, indstillinger, gallerier, mediefiler og gæsteadgang	GDPR artikel 6, stk. 1, litra b
Gæsters brug af eventadgang og upload	Gæstenavn, uploads, metadata og adgangstokens	GDPR artikel 6, stk. 1, litra b
Billeder og videoer	Billeder, videoer, metadata og personer på medier	GDPR artikel 6, stk. 1, litra b og f
Følsomme oplysninger i billeder eller videoer	Oplysninger der visuelt kan afsløre fx religion, seksualitet, politisk overbevisning, helbred eller etnicitet	GDPR artikel 9, stk. 2, litra a, hvor den registrerede selv har givet udtrykkeligt samtykke. GDPR artikel 9, stk. 2, litra f, hvis behandling er nødvendig for retskrav
Admin-adgang	Kontooplysninger, eventoplysninger, gæsteoplysninger, billeder, videoer, logs, betalingsstatus og øvrige relevante oplysninger	GDPR artikel 6, stk. 1, litra b, f og c. Ved følsomme oplysninger kan artikel 9, stk. 2, litra f anvendes, hvis behandling er nødvendig for retskrav
Betaling og faktura	Ordre, betaling, kvittering, faktura og betalingsstatus	GDPR artikel 6, stk. 1, litra b og c
Support og servicebeskeder	E-mail, henvendelser, kontooplysninger, eventstatus og teknisk kontekst	GDPR artikel 6, stk. 1, litra b og f
Sikkerhed og misbrugsbeskyttelse	IP-adresser, logs, tokens, adgangsdata og fejllogs	GDPR artikel 6, stk. 1, litra f
eazyAI	Tekstinput, samtalehistorik, eventtitler, eventbeskrivelser og basale statistikker	GDPR artikel 6, stk. 1, litra b og f
Selv-hostet statistik	Begrænsede brugsdata og tekniske oplysninger	GDPR artikel 6, stk. 1, litra f
Nyhedsbrev og markedsføring	E-mail, navn og samtykkestatus	GDPR artikel 6, stk. 1, litra a
Rettigheder, klager, misbrug og retskrav	Identifikationsoplysninger, henvendelser, logs, medieindhold og relevant dokumentation	GDPR artikel 6, stk. 1, litra c og f. Ved følsomme oplysninger kan artikel 9, stk. 2, litra f anvendes

12. Modtagere og leverandører

Vi deler ikke personoplysninger med tredjeparter til deres egen markedsføring.

Vi kan dele eller gøre oplysninger tilgængelige for følgende kategorier af modtagere, når det er nødvendigt:

Modtager	Hvilke oplysninger kan deles?	Hvorfor?
Event-værten	Gæstenavne, billeder, videoer, eventoplysninger og uploadoplysninger	For at værten kan administrere eventet.
Andre gæster i samme event	Billeder, videoer og eventuelt gæstenavne	Kun hvis værten har aktiveret delt galleri eller lignende funktioner.
Personer der ser live wall eller photo kiosk	Billeder og videoer	Kun hvis værten har aktiveret funktionen.
Hetzner	Platformdata, database og tekniske oplysninger	Hosting og infrastruktur i Nürnberg, Tyskland.
OVHcloud	Platformdata, database, storage eller tekniske oplysninger	Hosting og infrastruktur i Frankfurt, Tyskland.
MobilePay	Betalingsrelaterede oplysninger	Gennemførelse af betaling.
Google Gemini	Tekstbaserede oplysninger fra eazyAI	Kun når værten bruger eazyAI. Billeder og videoer sendes ikke.
InMobile	Telefonnummer, bekræftelseskode, SMS-indhold og tekniske SMS-leveringsoplysninger	Ikke implementeret endnu. Forventet SMS-leverandør ved fremtidige SMS-servicebeskeder.
Offentlige myndigheder	Relevante oplysninger ved lovkrav, sikkerhedshændelser eller ulovligt indhold	Hvis vi er retligt forpligtede til det, eller hvis det er nødvendigt for at håndtere misbrug eller retskrav.
Rådgivere	Relevante oplysninger	Fx advokat eller revisor ved dokumentation, regnskab, klager eller retskrav.

Vi bruger selv-hostet Umami til statistik og selv-hostet Mosparo til spam- og misbrugsbeskyttelse. Disse tjenester hostes af os selv og indebærer ikke, at data sendes til Google Analytics, Meta Pixel eller tilsvarende tredjeparts trackingtjenester.

Vi bruger ikke en ekstern e-mailprovider til almindelige systemmails. E-mails sendes via eazy.photos egen mailinfrastruktur.

13. Overførsel til lande uden for EU/EØS

Core-platformen, herunder applikation, database og medieopbevaring, hostes på infrastruktur placeret i EU/EØS.

Billeder og videoer sendes ikke til eazyAI eller Google Gemini.

Når en vært bruger eazyAI, kan tekstbaserede oplysninger blive behandlet af Google Gemini. Google kan i den forbindelse behandle oplysninger uden for EU/EØS afhængigt af den konkrete tjenestekonfiguration og Googles infrastruktur.

SMS-servicebeskeder er ikke implementeret endnu. Når funktionen implementeres, forventes InMobile anvendt som SMS-leverandør. InMobiles behandling og eventuelle underleverandører vurderes før implementering.

Ved overførsel til tredjelande anvender vi relevante overførselsgrundlag og garantier, herunder hvor relevant EU-Kommissionens standardkontraktbestemmelser, databeskyttelsesvilkår og relevante certificerings- eller overførselsmekanismer.

14. Cookies og statistik

eazy.photo bruger kun nødvendige funktionelle cookies og lignende teknologier, der er nødvendige for at få website og applikation til at fungere.

Teknologi	Bruges?	Formål
Nødvendige cookies	Ja	Login, sessioner, sikkerhed og adgang til events.
Tekniske tokens	Ja	Adgang til events, validering af formularer og sikkerhed.
Selv-hostet statistik	Ja	Forstå og forbedre tjenesten uden tredjeparts tracking.
Google Analytics	Nej	Bruges ikke.
Meta Pixel	Nej	Bruges ikke.
Marketingcookies	Nej	Bruges ikke.
Tredjeparts trackingcookies	Nej	Bruges ikke.

Læs mere i vores separate cookiepolitik.

15. E-mails, SMS og beskeder fra eazy.photo

Vi kan sende nødvendige servicebeskeder til dig, når det er relevant for din konto, dit køb eller dit event.

Servicebeskeder sendes i dag via e-mail.

SMS-servicebeskeder er ikke implementeret endnu. Når funktionen implementeres, kan servicebeskeder også sendes via SMS, hvis du har oplyst og bekræftet et telefonnummer. Den forventede SMS-leverandør er InMobile.

Beskedtype	Kanal	Formål	Markedsføring?
Oprettelse, start og afslutning af event	E-mail	Informere værten om eventstatus	Nej
Reminder om mediesletning	E-mail	Påmindelse 30 dage, 7 dage og 1 dag før sletning	Nej
Advarsel om lav lagerplads	E-mail og på sigt SMS	Informere værten, hvis et event er ved at løbe tør for lagerplads	Nej
Bekræftelse af telefonnummer	På sigt SMS	Bekræfte, at telefonnummeret tilhører brugeren	Nej
Ændringer i vilkår eller privatlivspolitik	E-mail	Informere om væsentlige ændringer	Nej
Kvitteringer og fakturaer	E-mail	Dokumentation for køb og betaling	Nej
Nulstilling af password og bekræftelse af e-mail	E-mail	Kontosikkerhed og adgang	Nej
Sikkerheds- og driftsbeskeder	E-mail og på sigt SMS	Beskyttelse af konto og platform	Nej
Nyhedsbrev eller markedsføring	E-mail	Markedsføring og nyheder	Ja, kun med samtykke

SMS-beskeder bruges ikke til markedsføring uden særskilt samtykke.

Nyhedsbreve og markedsføring sendes kun, hvis du har givet samtykke.

16. Hvor længe gemmer vi oplysninger?

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for de formål, de er indsamlet til, eller så længe vi er forpligtede til det efter lovgivningen.

Oplysningstype	Normal opbevaringsperiode	Bemærkning
Billeder og videoer	Minimum 6 måneder efter eventets startdato	Kan opbevares længere, hvis værten har valgt eller forudgående aftalt længere opbevaring.
Gæstenavne	Normalt sammen med eventet	Slettes eller anonymiseres, når eventet slettes, medmindre der er et konkret grundlag for længere opbevaring.
Eventoplysninger	Så længe eventet eller kontoen er aktiv	Kan slettes eller anonymiseres ved kontosletning.
Værtskonto	Så længe kontoen er aktiv	Ved kontosletning anonymiseres kontoen, og medier slettes, når sletningen træder i kraft.
Fakturaer og regnskabsmateriale	5 år fra udgangen af det regnskabsår, materialet vedrører	Opbevares for at opfylde bogføringsreglerne.
Ordre- og fakturahistorik i konto	Så længe kontoen er aktiv, hvis brugeren ønsker adgang	Giver brugeren adgang til egne fakturaer og købshistorik, også efter 5 år, hvis kontoen fortsat er aktiv.
eazyAI-samtaler	Op til 90 dage efter sidste aktivitet i samtalen	Slettes automatisk ved inaktivitet i samtalen.
Almindelige tekniske logs	Roteres som udgangspunkt hver 7. dag	Bruges til drift, sikkerhed og fejlfinding.
Fejllogs	Kan opbevares længere	Bruges til regression detection, sikkerhed, stabilitet og fejlfinding.
Admin-logs og dokumentation for administrative handlinger	Så længe det er nødvendigt	Bruges til sikkerhed, dokumentation, misbrugsforebyggelse eller retskrav.
Databasebackups	30 dage	Kan indeholde oplysninger, der er slettet fra aktiv drift, indtil backupcyklussen udløber.
Supporthenvendelser	Så længe det er nødvendigt for henvendelsen	Kan opbevares længere ved betaling, sikkerhed, misbrug, rettigheder, klager eller retskrav.
Markedsføringssamtykke	Indtil samtykke trækkes tilbage	Dokumentation for samtykke og afmelding kan opbevares længere for dokumentation.
Telefonnummer og SMS-beskeddata	Ikke implementeret endnu	Når SMS-funktionen implementeres, opbevares oplysninger kun så længe det er nødvendigt for servicebeskeder, sikkerhed, dokumentation eller fejlfinding.

17. Sletning før udløb

Du kan kontakte os på hey@eazy.photo, hvis du ønsker sletning af oplysninger om dig.

Hvis du er gæst eller person på et billede eller en video, kan vi bede dig om oplysninger, der gør det muligt at finde det relevante event og det konkrete materiale.

Vi vurderer sletteanmodninger konkret.

Vi sletter eller begrænser behandling, hvis oplysningerne ikke længere er nødvendige, hvis samtykke trækkes tilbage, hvis behandlingen er ulovlig, eller hvis dine rettigheder vejer tungere end vores grundlag for fortsat behandling.

Vi kan afvise eller begrænse sletning, hvis fortsat opbevaring er nødvendig for at opfylde en retlig forpligtelse, dokumentere et retskrav, håndtere sikkerhedshændelser, forhindre misbrug eller beskytte andre personers rettigheder.

18. Dine rettigheder

Du har efter databeskyttelsesreglerne en række rettigheder.

Rettighed	Hvad betyder det?
Ret til indsigt	Du kan bede om indsigt i de oplysninger, vi behandler om dig.
Ret til berigtigelse	Du kan bede om at få urigtige oplysninger rettet.
Ret til sletning	Du kan i visse tilfælde bede om at få oplysninger slettet.
Ret til begrænsning	Du kan i visse tilfælde bede om, at behandlingen begrænses.
Ret til indsigelse	Du kan gøre indsigelse mod behandling baseret på legitime interesser.
Ret til dataportabilitet	Du kan i visse tilfælde modtage oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
Ret til at trække samtykke tilbage	Hvis behandling er baseret på samtykke, kan du trække samtykket tilbage.
Ret ved automatiske afgørelser	Du har ret til ikke at være genstand for automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning. eazy.photo træffer ikke sådanne afgørelser.

Hvis du ønsker at bruge dine rettigheder, kan du kontakte os på hey@eazy.photo.

Vi kan bede om oplysninger, der er nødvendige for at bekræfte din identitet eller finde de relevante oplysninger.

19. Sikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, misbrug, ændring, offentliggørelse eller sletning.

Det omfatter blandt andet kryptering under transmission, kryptering i hvile hvor relevant, adgangskontrol, begrænset admin-adgang, need-to-know, logning af relevante hændelser, tokenbaseret adgang, EU/EØS-hosting, backups, slettefrister, hastighedsbegrænsning og spam- eller botbeskyttelse.

eazy.photo bruger ikke ansigtsgenkendelse, biometrisk identifikation, AI-billedanalyse, tredjeparts tracking, Google Analytics, Meta Pixel eller marketingcookies.

20. Brud på persondatasikkerheden

Hvis vi bliver opmærksomme på et brud på persondatasikkerheden, vurderer vi hurtigst muligt risikoen for de berørte personer.

Hvis bruddet sandsynligvis indebærer en risiko for personers rettigheder eller frihedsrettigheder, anmelder vi bruddet til Datatilsynet uden unødig forsinkelse og som udgangspunkt senest 72 timer efter, at vi er blevet bekendt med bruddet.

Hvis bruddet sandsynligvis indebærer en høj risiko for de berørte personer, underretter vi også de berørte personer, medmindre reglerne giver mulighed for at undlade individuel underretning.

21. Ulovligt eller krænkende indhold

Det er ikke tilladt at bruge eazy.photo til ulovligt, krænkende, chikanerende, udnyttende eller på anden måde utilbørligt indhold.

Hvis vi bliver gjort opmærksomme på ulovligt eller krænkende indhold, kan vi fjerne eller begrænse adgangen til indholdet, suspendere funktioner, kontakte værten, gemme nødvendig dokumentation og i relevante tilfælde anmelde forholdet til myndighederne.

Autoriserede administratorer kan i den forbindelse gennemgå relevant indhold, herunder billeder og videoer, når det er nødvendigt for at vurdere lovlighed, håndhæve vilkår, beskytte personer eller dokumentere hændelser.

22. Værtens praktiske ansvar

Selvom eazy.photo er dataansvarlig for behandlingen i platformen, har værten et praktisk ansvar for at bruge platformen ansvarligt.

Værten bør blandt andet informere deltagere om brugen af eazy.photo, gøre det tydeligt hvis gæster kan uploade, informere om delt galleri, live wall eller photo kiosk, være særligt opmærksom på børn og sårbare personer, begrænse deling af eventlink eller QR-kode, moderere og slette indhold, downloade eventmateriale før sletning og tage ansvar for ekstern brug uden for eazy.photo.

23. Delt galleri, live wall og photo kiosk

Som udgangspunkt er events private og tilgængelige via eventlink, QR-kode eller anden adgangsmekanisme.

Værten kan aktivere funktioner, hvor billeder og videoer vises for andre end værten.

Funktion	Hvad gør funktionen?	Hvem kan se indholdet?
Delt galleri	Gør uploadede billeder og videoer synlige i eventets galleri.	Andre gæster i samme event, hvis værten har aktiveret funktionen.
Live wall	Viser billeder eller videoer på en skærm, projektor eller anden livevisning.	Personer, der kan se live wall-skærmen.
Photo kiosk	Viser billeder eller videoer i en kioskvisning under eventet.	Personer, der bruger eller kan se kiosken.
Værtsdownload	Giver værten mulighed for at downloade eventmateriale.	Kun værten har direkte downloadfunktion.

Hvis disse funktioner aktiveres, kan billeder og videoer blive set af personer, der er til stede ved eventet eller har adgang til eventet.

Gæstenavne vises ikke på live wall. Gæstenavne kan dog være synlige i delt galleri, hvis værten har aktiveret denne funktion.

eazy.photo kan ikke forhindre screenshots, skærmoptagelser eller fotografering af en live wall, photo kiosk eller brugerens egen skærm.

24. Offentlig opsummering af intern fortegnelse, konsekvensanalyse og DPIA

eazy.photo fører interne fortegnelser over vores behandling af personoplysninger. Fortegnelserne beskriver blandt andet, hvilke typer oplysninger vi behandler, hvilke formål oplysningerne bruges til, hvilke behandlingsgrundlag vi anvender, hvilke kategorier af personer oplysningerne vedrører, hvilke leverandører og modtagere der kan få adgang til oplysninger, hvor længe oplysninger opbevares, og hvilke sikkerhedsforanstaltninger vi anvender.

eazy.photo gennemfører også interne risikovurderinger og konsekvensanalyser for behandlinger, der kan have betydning for brugeres privatliv. Vurderingerne omfatter blandt andet behandling af billeder og videoer, mulig forekomst af følsomme oplysninger, børn og mindreårige, gæsteadgang, delt galleri, live wall, photo kiosk, admin-adgang, tekniske logs, eazyAI, leverandører, tredjelandsoverførsler, sletning og fremtidige SMS-servicebeskeder.

Vores vurdering er, at eazy.photo behandler oplysninger, som kræver særlig opmærksomhed, fordi billeder og videoer kan vise identificerbare personer og i nogle tilfælde kan indeholde følsomme oplysninger, børn eller tredjepersoner.

Risikoen reduceres blandt andet ved, at eazy.photo ikke bruger ansigtsgenkendelse, biometrisk identifikation, AI-analyse af billeder eller videoer, offentlig søgbarhed, gæstedownload eller markedsføringsbrug af eventmedier uden særskilt samtykke.

Risikoen reduceres også ved, at events som udgangspunkt er private, at adgang sker via eventlink, QR-kode, token eller anden adgangsmekanisme, at kun værten har direkte downloadfunktion, at eazy.photo anvender slettefrister, adgangskontrol, begrænset admin-adgang, need-to-know, logs, backups, kryptering og misbrugsbeskyttelse.

Vi vurderer samlet, at behandlingen kan gennemføres med de beskrevne tekniske og organisatoriske foranstaltninger. Vi gennemgår og opdaterer vores interne fortegnelser, risikovurderinger og konsekvensanalyser, når der sker væsentlige ændringer i eazy.photos behandling af personoplysninger, funktioner, leverandører, sikkerhedsforanstaltninger eller risikobillede.

25. Ændringer i privatlivspolitikken

Vi kan opdatere denne privatlivspolitik, hvis vi ændrer vores behandling af personoplysninger, funktioner, leverandører, sikkerhedsforanstaltninger eller juridiske forpligtelser.

Den nyeste version vil altid være tilgængelig på eazy.photo.

Ved mindre sproglige rettelser eller præciseringer opdaterer vi politikken og versionsdatoen.

Ved væsentlige ændringer, for eksempel nye formål, nye kategorier af personoplysninger, nye modtagere, nye tredjelandsoverførsler, væsentlige ændringer i opbevaringsperioder eller nye funktioner med betydning for privatliv og databeskyttelse, informerer vi aktive brugere på en passende måde, for eksempel via e-mail eller i applikationen.

Hvis en ændring kræver samtykke, indhenter vi samtykke, før den relevante behandling starter.

Vi gemmer tidligere versioner af privatlivspolitikken i det omfang, det er nødvendigt for dokumentation.

26. Klage til Datatilsynet

Hvis du mener, at vi behandler dine personoplysninger i strid med databeskyttelsesreglerne, må du meget gerne kontakte os først på hey@eazy.photo, så vi kan forsøge at løse problemet.

Du har også ret til at klage til Datatilsynet.

Myndighed	Kontakt
Datatilsynet	Carl Jacobsens Vej 35, 2500 Valby
Website	https://www.datatilsynet.dk

26. Kontakt

Hvis du har spørgsmål til denne privatlivspolitik, vores behandling af personoplysninger eller dine rettigheder, kan du kontakte os på:

Oplysning	Indhold
Virksomhed	eazy.photo
Adresse	Svanemosevej 19B, 9490 Pandrup, Danmark
CVR-nr.	DK33551592
Website	https://eazy.photo
E-mail	hey@eazy.photo