Fotografering är inte publicering.

Integritetspolicy – personuppgifter och kontakt

Senast uppdaterad: 30 september 2026.

Vem ansvarar för dina uppgifter?

Personuppgiftsansvarig är Fredrik Sundvall, som driver FotoINorr som enskild firma. Studio INTIM är ett varumärke inom samma verksamhet.

FotoINorr – enskild firma
Studio INTIM | Boudoir by FotoINorr
Organisationsnummer: 780910-XXXX (maskerat)
Fullständigt organisationsnummer lämnas via e-post vid behov.
Företagsadress: Ekorrstigen 27, 974 53 Luleå
Fredrik Sundvall | fredrik@studiointim.se | 070-535 91 67

Vilka uppgifter behandlas?

Det kan vara namn, födelsedatum för ålderskontroll, kontaktuppgifter, frivilligt Instagramnamn, meddelanden, boknings- och avtalsuppgifter, betalningsuppgifter samt fotografier och bildfiler. Uppgifterna kommer normalt från dig eller skapas när vi genomför fotograferingen. Vid besök på webbplatsen kan även tekniska uppgifter behandlas, exempelvis IP-adress, webbläsare, enhet och besökta sidor.

Fullständigt personnummer behövs inte för ålderskontrollen. Legitimation kan visas vid behov men sparas inte. Kontakt- och avtalsuppgifter som behövs för att genomföra uppdraget måste lämnas för att vi ska kunna boka och leverera. Instagramnamn är frivilligt.

Varför används uppgifterna?

Kontaktformulär – samtycke. Uppgifterna i formuläret används för att besvara din förfrågan med stöd av det samtycke du lämnar när du skickar formuläret. Du kan återkalla samtycket genom att kontakta mig.

Bokningsförfrågningar och fotografering – avtal. Uppgifter som är nödvändiga för att på din begäran förbereda en bokning eller genomföra ett avtal används för planering, fotografering, bildurval, redigering, beställning och leverans. Det gäller även överenskomna TFP-samarbeten.

Övriga frågor och ålderskontroll – berättigat intresse. För frågor via exempelvis e-post som inte gäller ett avtal används nödvändiga kontaktuppgifter för att kunna svara. Födelsedatum används för att upprätthålla verksamhetens 18-årsgräns. Intressena är att kunna hantera inkommande frågor och säkerställa att endast vuxna deltar.

Fakturering och bokföring – avtal och rättslig förpliktelse. Uppgifter används för att ta betalt enligt överenskommelsen och för att uppfylla bokföringslagens krav.

Publicering – separat samtycke. Bilder publiceras endast efter ditt separata, frivilliga och aktiva godkännande av vilka bilder som får visas och var. Ett nej påverkar inte pris eller leverans. Samtycke kan återkallas för fortsatt användning.

Webbplats, säkerhet och statistik. Nödvändig teknisk behandling och grundläggande trafikstatistik utan statistikcookies stöds på intresset av att driva, skydda och förbättra webbplatsen. Statistikcookies och den behandling som hör till dem bygger på ditt samtycke. Läs mer i cookieavsnittet nedan.

Rättsliga anspråk – berättigat intresse. Begränsade uppgifter kan behöva sparas för att hantera en reklamation eller fastställa, göra gällande eller försvara ett rättsligt anspråk. Endast uppgifter som behövs för det aktuella ärendet omfattas.

Vid behandling som bygger på berättigat intresse ska behovet vägas mot din rätt till privatliv. Du har rätt att invända mot sådan behandling.

Uppgifter av särskilt privat karaktär

Du behöver inte lämna känsliga personuppgifter eller beskriva intima önskemål i kontaktformuläret. Om ett upplägg innebär behandling av känsliga personuppgifter enligt GDPR, exempelvis uppgifter om hälsa eller sexualliv, behövs även ett tillämpligt undantag från förbudet att behandla sådana uppgifter, normalt ett separat uttryckligt samtycke före behandlingen. Ett godkännande för publicering ersätter inte ett sådant samtycke till fotografering, hantering eller lagring.

Kontaktformulär och e-post

Webbplatsens formulär hanteras genom Squarespace och skickas till vår e-post hos Loopia. Formulärsvar kan även sparas i Squarespace. Fredrik Sundvall hanterar förfrågningarna inom FotoINorr. Berätta kort vad du är intresserad av, så tar vi resten i personlig kontakt.

Hur länge sparas uppgifterna?

Förfrågningar och meddelanden: gås igenom löpande och raderas när kontakten eller ärendet är avslutat och uppgifterna inte längre behövs. Om kontakten leder till en bokning sparas de uppgifter som behövs för uppdraget enligt ändamålen nedan.

Boknings- och avtalsuppgifter: sparas för att genomföra uppdraget, följa upp leveransen och hantera eventuella reklamationer eller rättsliga anspråk. De gallras när dessa behov har upphört, om de inte måste bevaras enligt lag.

Bild- och RAW-material: sparas enligt fotograferingsavtalet minst 12 månader efter leverans. Därefter behövs ett fortsatt ändamål, exempelvis överenskommen fortsatt leverans eller användning som omfattas av ett giltigt publiceringssamtycke. Material som inte längre behövs för ett sådant ändamål ska gallras. En begäran om radering bedöms enligt GDPR även under den avtalade lagringstiden.

Publiceringssamtycken: sparas så länge de behöver dokumentera en godkänd användning. Efter återkallelse kan den begränsade dokumentation som behövs för att visa vad som varit godkänt och när samtycket återkallades sparas för att hantera rättsliga anspråk.

Fakturor och annat bokföringsunderlag: sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Det innebär inte att alla fotografier eller meddelanden behöver sparas lika länge.

Cookieavsnittet anger hur länge cookies lagras i din webbläsare. Det är inte samma sak som hur länge leverantörerna lagrar serverloggar eller statistikuppgifter; deras behandling beskrivs i respektive dataskyddsinformation.

Vilka får ta del av uppgifterna?

Fredrik Sundvall hanterar uppgifterna i verksamheten. Följande tjänster används för angivna ändamål:

• Squarespace – webbplats, kontaktformulär, cookiehantering och besöksstatistik.

• Loopia – e-post.

• Pixieset – i vissa fotograferingar ett privat, lösenordsskyddat bildurval.

• PhotoShelter – privat leverans och åtkomst till färdigställda digitala bilder.

• Elgiganten Cloud/Jottacloud – säkerhetskopiering av material.

Vid beställning av album, boxar eller prints behöver produktleverantören de utvalda bilderna och nödvändiga beställningsuppgifter för tillverkning och leverans. Uppgifter kan även behöva lämnas till myndighet när lagen kräver det. Leverantörer som behandlar uppgifter för vår räkning är personuppgiftsbiträden; de kan i sin tur använda underleverantörer. Vissa leverantörer ansvarar själva för behandling som gäller deras egna tjänster och användarkonton.

Behandling utanför EU/EES

Användningen av internationella tjänster innebär att uppgifter kan behandlas utanför EU/EES. PhotoShelter uppger att tjänsten drivs och lagras i USA. Squarespace använder också behandling i USA. Båda beskriver EU–US Data Privacy Framework i sin dataskyddsinformation; Squarespace anger även EU-kommissionens standardavtalsklausuler som skydd när det behövs.

Pixieset anger att uppgifter kan behandlas i andra länder och hänvisar till standardavtalsklausuler för överföringar från EES samt kanadensisk dataskyddslagstiftning. Jottacloud uppger att kundernas filer lagras i Norge, som ingår i EES.

En överföring utanför EU/EES behöver omfattas av ett giltigt beslut om adekvat skyddsnivå eller andra tillämpliga skyddsåtgärder. Du kan kontakta mig för information om de överföringar som berör dina uppgifter och hur du får en kopia av relevanta skyddsåtgärder.

Läs leverantörernas information: Squarespace, Loopia, Pixieset, PhotoShelter och Jottacloud.

Dina rättigheter

Du kan, beroende på situation, begära tillgång till dina uppgifter, rättelse, radering eller begränsning. Du kan invända mot behandling som bygger på berättigat intresse och i tillämpliga fall begära att få ut uppgifter för att flytta dem till en annan tjänst, så kallad dataportabilitet.

Du kan när som helst återkalla ett samtycke genom att kontakta mig. Återkallelsen påverkar inte lagligheten av behandling som redan har skett. Uppgifter som måste bevaras enligt lag eller behövs för ett tillåtet rättsligt anspråk kan inte alltid raderas omedelbart.

Kontakta fredrik@studiointim.se om du vill använda dina rättigheter eller fråga om hanteringen. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Cookies

Senast uppdaterad: 29 september 2026.

Cookies är små textfiler som sparas i din webbläsare. Studio INTIM använder Squarespace för webbplatsen och dess cookiehantering.

Du bestämmer över valbara cookies

Nödvändiga cookies används för webbplatsens funktion och säkerhet samt för att komma ihåg dina cookieval. De kräver inget samtycke.

Cookies för besöksstatistik används först när du har godkänt dem. Du kan välja ”Acceptera alla”, ”Avvisa valbara” eller göra egna val under ”Hantera cookies”. Du kan besöka webbplatsen och kontakta oss utan att godkänna statistikcookies.

Besöksstatistik

Studio INTIM använder Squarespaces besöksstatistik för att förstå vilka sidor och tjänster som intresserar besökarna och hur de hittar till webbplatsen. Informationen hjälper oss att förbättra innehåll, erbjudanden och marknadsföring.

Squarespace behandlar uppgifter för att tillhandahålla statistiken. Det kan omfatta besökta sidor, tidpunkter, trafikkällor, IP-adress samt information om webbläsare och enhet. Vi använder sammanställda rapporter. Squarespaces detaljerade aktivitetslogg är avstängd.

Statistikcookies används först när du har godkänt dem. Du kan avvisa valbara cookies och när som helst ändra eller återkalla ditt samtycke via ”Cookieinställningar” längst ned på webbplatsen. Du kan besöka webbplatsen och kontakta oss utan att godkänna statistikcookies.

Grundläggande trafikstatistik och tekniska uppgifter kan fortfarande behandlas även när statistikcookies avvisas.

Cookies och lagringstid

Följande cookies kan förekomma genom Squarespaces inbyggda funktioner, beroende på dina val och vilka funktioner du använder:

crumb – säkerhet
Hjälper till att skydda mot förfalskade förfrågningar.
Lagringstid: under webbläsarsessionen.

ss_performancecookiesAllowed – ditt cookieval
Sparar ditt val för statistikcookies.
Lagringstid: 30 dagar.

ss_marketingcookiesAllowed – ditt cookieval
Sparar ditt val för reklamcookies i cookiepanelen.
Lagringstid: 30 dagar.

ss_cid, ss_cpvisit och ss_cvr – besöksstatistik
Skiljer mellan besökare och kopplar samman besök. Används först efter ditt samtycke.
Lagringstid: upp till 2 år.

ss_cvisit och ss_cvt – besöksstatistik
Kopplar samman aktivitet under ett besök. Används först efter ditt samtycke.
Lagringstid: 30 minuter.

Cookies i listan tillhandahålls av Squarespace. Att en cookie sparar ditt val för reklam innebär inte i sig att reklamspårning används.

Ändra eller återkalla ditt samtycke

Klicka på ”Cookieinställningar” längst ned på webbplatsen. Där kan du när som helst ändra dina val eller stänga av valbara cookies och spara inställningarna.

Du kan även radera cookies i webbläsarens inställningar. Om du raderar de cookies som sparar dina val kan du behöva välja på nytt vid nästa besök. Ett återkallat samtycke påverkar inte lagligheten av den behandling som redan har skett med stöd av samtycket.

Frågor

Kontakta Fredrik Sundvall på fredrik@studiointim.se om du har frågor. Studio INTIM är ett varumärke inom FotoINorr.