Personvernerklæring - Behandling av personopplysninger i mediebank (Imageshop)
- Behandlingsansvarlig
SINTEF er behandlingsansvarlig for behandling av personopplysninger i forbindelse med bruk av mediebankløsningen Imageshop. Behandlingen skjer i samsvar med gjeldende personvernlovgivning, herunder personopplysningsloven og EUs personvernforordning (GDPR).
- Databehandler
Imageshop AS er databehandler og leverandør av den tekniske løsningen for mediebanken. Imageshop AS behandler personopplysninger på vegne av SINTEF og kun i henhold til dokumenterte instruksjoner fra behandlingsansvarlig. Forholdet mellom partene er regulert gjennom egen databehandleravtale i henhold til GDPR artikkel 28.
- Formål med behandlingen
Personopplysninger behandles for følgende formål:
- å gi brukere tilgang til mediebankens innhold
- å administrere brukerkontoer og autentisering
- å gjøre tilgjengelig og distribuere bestilte filer
- å sikre at bilder og annet materiale benyttes i samsvar med avtalte bruksrettigheter
- statistikk- og rapporteringsformål, basert på aggregerte data, for videreutvikling av mediebanken
- Kategorier av personopplysninger
Følgende personopplysninger kan behandles:
- navn
- e-postadresse
- passord (lagret på sikret måte)
- organisasjon/arbeidsgiver eller oppdragsgiver
- informasjon om bestilte filer og tidspunkt for bestillinger
- formål for bruk av bestilt materiale
- Rettslig grunnlag
Behandlingen av personopplysninger skjer på følgende rettslige grunnlag etter GDPR:
- artikkel 6 nr. 1 bokstav b (nødvendig for å oppfylle en avtale med den registrerte)
- artikkel 6 nr. 1 bokstav f (berettiget interesse), hvor SINTEFs interesse i sikker og kontrollert forvaltning av mediemateriale anses å veie tyngre enn den registrertes personverninteresser
- Lagring og lagringstid
Personopplysninger lagres kun så lenge det er nødvendig for å oppfylle formålene med behandlingen. Dersom brukeren er inaktiv i 3 måneder, vil personopplysningene automatisk bli slettet.
- Utlevering og tilgang
Personopplysninger deles ikke med tredjeparter utover databehandler Imageshop AS. Tilgang til opplysningene er begrenset til autorisert personell hos SINTEF og Imageshop AS.
- Informasjonssikkerhet
Databehandler skal iverksette egnede tekniske og organisatoriske tiltak for å sikre konfidensialitet, integritet og tilgjengelighet i samsvar med kravene i GDPR artikkel 32.
- Den registrertes rettigheter
Den registrerte har rett til:
- innsyn i egne personopplysninger
- retting og oppdatering av opplysninger
- sletting av opplysninger
- begrensning av behandling
- å protestere mot behandlingen
- dataportabilitet, der dette er relevant
Rettighetene kan utøves ved å logge inn i mediebanken («Min side») eller ved å kontakte SINTEF.
- Endringer
Denne personvernerklæringen kan oppdateres. Vesentlige endringer som påvirker behandlingen av personopplysninger, vil bli varslet på egnet måte.
Ved ytterligere spørsmål, så kan du kontakte oss på:
E-post: foto@sintef.no
Disse retningslinjene ble oppdatert den 30.04.2026