Privatliv- og cookiepolitik
Privatlivs- og cookiepolitik for FotoDrop.dk
Senest opdateret: 3. oktober 2026
FotoDrop er udviklet med et grundlæggende princip om, at personoplysninger og private billeder skal behandles så begrænset som muligt. Vi indsamler ikke oplysninger med henblik på annoncering, profilering eller markedsføring, og billeder og videoer, der deles gennem FotoDrop, bruges ikke til andre formål end at levere FotoDrop-tjenesten.
1. Dataansvarlig
FotoDrop.dk drives privat af Jan Marseille uden CVR-nummer.
Kontaktoplysninger
Kobbelvænget 79
7100 Vejle
Danmark
E-mail: info@marseille.dk
Har du spørgsmål om behandlingen af dine personoplysninger eller ønsker at gøre brug af dine rettigheder, kan du kontakte FotoDrop på ovenstående e-mailadresse.
2. Hvilke oplysninger behandler FotoDrop?
Når du besøger FotoDrop.dk uden at foretage dig yderligere, indsamler FotoDrop ikke oplysninger til statistik eller markedsføring. Webserveren kan dog registrere almindelige tekniske oplysninger som IP-adresse, tidspunkt, den ønskede adresse og oplysninger om browser eller enhed som led i sikkerhed, drift og fejlfinding.
Hvis du foretager et køb, kan FotoDrop behandle oplysninger som navn, e-mailadresse, adresse og telefonnummer, hvis disse oplysninger afgives i forbindelse med bestillingen, samt oplysninger om det købte produkt, ordrestatus, tidspunkt og betalingsreference.
Hvis du har en FotoDrop-konto, behandles de oplysninger, der er nødvendige for at administrere kontoen og give adgang til dine FotoDrops. Adgangskoder opbevares ikke i læsbar form.
Når du eller en gæst uploader billeder eller videoer til et FotoDrop, behandles de uploadede filer for at kunne opbevare, vise og gøre dem tilgængelige for de personer, der har adgang til det konkrete FotoDrop. Filer kan i sig selv indeholde personoplysninger, eksempelvis personer på billeder, stemmer i videoer eller metadata fra kamera eller telefon.
FotoDrop anvender ikke ansigtsgenkendelse og analyserer ikke billeder eller videoer med henblik på annoncering, profilering eller træning af AI-modeller.
Ved gæsteadgang anvendes et tilfældigt sessions-token. Tokenet indeholder ikke navn, e-mailadresse, telefonnummer, event-id eller andre direkte personoplysninger.
3. Hvorfor behandler FotoDrop oplysningerne?
Kunde-, ordre- og kontooplysninger behandles for at kunne levere den tjeneste, kunden har bestilt, administrere FotoDrop-events, håndtere betaling og yde support.
Tekniske oplysninger, sessionsoplysninger og sikkerhedsoplysninger behandles for at sikre tjenesten mod misbrug, fejl og uautoriseret adgang.
Hvor behandlingen er nødvendig for at opfylde en aftale med kunden, sker behandlingen efter GDPR artikel 6, stk. 1, litra b. Behandling, der er nødvendig af hensyn til drift, sikkerhed og forebyggelse af misbrug, kan ske på baggrund af FotoDrops legitime interesse efter artikel 6, stk. 1, litra f. Oplysninger, som FotoDrop er retligt forpligtet til at opbevare, kan behandles efter artikel 6, stk. 1, litra c.
Datatilsynet kræver, at oplysninger om behandling gives klart og letforståeligt, og at personoplysninger ikke opbevares længere end nødvendigt. Datatilsynet
4. Billeder og videoer i et FotoDrop
Et FotoDrop er beregnet til privat deling af billeder og videoer fra en konkret begivenhed.
FotoDrop bruger ikke materialet til egne markedsføringsformål og gør det ikke offentligt tilgængeligt uden for den adgang, der er knyttet til det konkrete FotoDrop.
Den person, der opretter et FotoDrop, og personer, der uploader materiale, er ansvarlige for, at de har ret til at uploade og dele materialet med de personer, der får adgang til det.
Der bør ikke uploades materiale, som det vil være ulovligt eller åbenbart krænkende at dele.
5. Sletning af billeder og videoer
FotoDrop er ikke tænkt som et permanent fotoarkiv.
Billeder, videoer og tilhørende eventindhold slettes automatisk senest 7 dage efter den fastsatte afslutning af FotoDrop-eventet.
Sletningen skal omfatte originalfiler samt FotoDrops egne afledte kopier, eksempelvis visningsfiler, miniaturebilleder og midlertidige eksportfiler.
Hostingudbyderen Simply.com tager daglige sikkerhedskopier af webhotellet, som normalt opbevares i 30 dage. Det betyder, at slettede oplysninger i en begrænset periode kan eksistere i en teknisk backup, selv om de ikke længere er tilgængelige gennem FotoDrop. Backups anvendes til gendannelse ved tekniske fejl og overskrives efter hostingudbyderens normale backuprutine. Simply.com
Datatilsynet understreger, at personoplysninger som udgangspunkt skal slettes eller anonymiseres, når de ikke længere er nødvendige. Datatilsynet
6. Gæsteadgang
En gæst behøver ikke oprette en almindelig brugerprofil for at deltage i et FotoDrop.
FotoDrop anvender i stedet et kryptografisk tilfældigt sessions-token. Tokenet knyttes server-side til ét bestemt FotoDrop og kan ikke flyttes til et andet event.
Gæstesessionen udløber efter højst 12 timer og aldrig senere end gæsteadgangen til det pågældende FotoDrop. Ved udløb eller sletning af eventet bliver sessionen ugyldiggjort server-side.
7. Betaling
Betaling håndteres gennem WooPayments, som er udviklet i samarbejde med Stripe. Oplysninger, der er nødvendige for betalingen, kan derfor blive videregivet til WooCommerce/Automattic og Stripe.
FotoDrop opbevarer ikke kundens fulde betalingskortnummer eller CVC. WooPayments anvender hostede betalingsfelter, så følsomme kortoplysninger håndteres i betalingsudbyderens betalingsmiljø og ikke gemmes på FotoDrops server. WooCommerce
WooPayments og Stripe kan blandt andet behandle navn, kontaktoplysninger, faktureringsoplysninger, ordrebeløb og betalingsidentifikatorer. WooCommerce
Stripe anvender desuden tekniske oplysninger til forebyggelse og vurdering af risiko for svindel. WooPayments anvender Stripe Radar til denne risikovurdering. WooCommerce
Hvis Google Pay eller andre betalingsmuligheder vælges, kan den valgte betalingsudbyder ligeledes behandle de oplysninger, der er nødvendige for betalingen.
8. Hosting
FotoDrop.dk hostes hos Simply.com.
Simply.com fungerer som databehandler for de oplysninger, der opbevares på FotoDrops webhotel. Simply.com oplyser, at kunder med personoplysninger på deres hosting bør indgå deres databehandleraftale via Simply.coms kontrolpanel. Simply.com
Simply.coms webserver- og fejllogs opbevares som udgangspunkt i cirka 30 dage med henblik på drift, sikkerhed og fejlfinding.
Simply.com oplyser desuden, at webhoteldata og backups ligger i danske datacentre. Simply.com
9. E-mail
Henvendelser til info@marseille.dk modtages på en mailkonto hostet hos Simply.com.
Mail læses blandt andet gennem webmail og Outlook via IMAP.
På nogle versioner af Outlook, herunder Outlook til iOS og visse nyere Outlook-versioner, kan en IMAP-konto synkroniseres med Microsoft Cloud. I den situation kan en kopi af e-mails blive behandlet i Microsofts datacentre. Microsoft beskriver selv denne funktion for IMAP-konti. Microsoft Support
Supportkorrespondance gennemgås løbende og slettes, når der ikke længere er et relevant behov for at opbevare den. Korrespondance, der har betydning for en ordre, en tvist eller dokumentationspligt, kan blive opbevaret længere.
10. Opbevaring af kunde- og ordredata
FotoDrop følger princippet om, at oplysninger ikke skal opbevares længere end nødvendigt.
Billeder og videoer følger den korte slettefrist beskrevet ovenfor og holdes adskilt fra den længere opbevaring af eventuelle ordre- og betalingsoplysninger.
Oplysninger, der er nødvendige som dokumentation for køb og betaling, kan opbevares så længe det er nødvendigt efter skatte-, regnskabs- eller anden relevant lovgivning. Hvor femårsreglen for regnskabsmateriale finder anvendelse, kan relevant dokumentation opbevares i fem år fra udgangen af det pågældende regnskabsår. Datatilsynet fremhæver netop, at lovbestemte dokumentationskrav kan begrunde længere opbevaring end GDPR ellers ville tillade. Datatilsynet
FotoDrop bruger ikke gamle kundeoplysninger til markedsføring.
11. Videregivelse af oplysninger
FotoDrop sælger ikke personoplysninger.
Oplysninger videregives kun, når det er nødvendigt for at drive tjenesten, eksempelvis til hosting-, betalings- og tekniske leverandører, eller hvis FotoDrop er juridisk forpligtet til at udlevere oplysninger.
De væsentligste leverandører er Simply.com til hosting og e-mail samt WooCommerce/WooPayments, Automattic og Stripe i forbindelse med betaling.
12. Cookies og lignende teknologier
FotoDrop bruger ikke cookies til annoncering eller almindelig besøgsstatistik.
Den gennemførte tekniske audit viser, at forsiden af FotoDrop.dk kan besøges uden, at FotoDrop sætter cookies. Cookies opstår først, når en funktion kræver dem, eksempelvis gæsteadgang, kurv eller betaling.
Teknisk nødvendige cookies kan anvendes uden forudgående samtykke, når de er nødvendige for den funktion, som brugeren har anmodet om. Datatilsynet
| Cookie | Formål | Typisk levetid |
|---|---|---|
fotodrop_guest | Nødvendig sessionscookie til gæsteadgang. Indeholder kun et tilfældigt token. | Højst 12 timer og aldrig længere end eventets gæsteadgang |
woocommerce_cart_hash | Registrerer ændringer i WooCommerce-kurven | Session |
woocommerce_items_in_cart | Husker om kurven indeholder varer | Session |
wp_woocommerce_session_* | Knytter browseren til den aktuelle WooCommerce-session | Typisk ca. 2 dage |
__stripe_mid | Betaling og forebyggelse af svindel | Ca. 1 år |
__stripe_sid | Betaling og forebyggelse af svindel | Ca. 30 minutter |
__ssid | Betaling og forebyggelse af svindel | Styres af betalingsudbyderen |
Stripe beskriver __stripe_mid og __stripe_sid som cookies til forebyggelse af svindel, og Automattic klassificerer blandt andet __ssid og Stripe-cookies som nødvendige betalingscookies. Automattic
WooPayments kan under betalingsflowet også indlæse tekniske ressourcer fra Stripe, Google Pay og sikkerhedstjenester som hCaptcha. Disse anvendes i forbindelse med betaling, godkendelse og forebyggelse af misbrug.
FotoDrop bruger ikke Google Analytics, Facebook Pixel, Google Tag Manager, Hotjar eller tilsvarende markedsførings- eller analyseværktøjer.
13. Dine rettigheder
Du kan efter databeskyttelsesreglerne have ret til at få indsigt i de personoplysninger, FotoDrop behandler om dig, få urigtige oplysninger rettet, få oplysninger slettet, få behandlingen begrænset, gøre indsigelse mod behandling og i visse tilfælde få udleveret oplysninger i et maskinlæsbart format.
Rettighederne afhænger af den konkrete behandling og kan blandt andet være begrænset, hvis FotoDrop er juridisk forpligtet til fortsat at opbevare bestemte oplysninger.
Henvendelser om personoplysninger kan sendes til:
Du kan også klage over behandlingen af dine personoplysninger til Datatilsynet.
14. Sikkerhed
FotoDrop anvender tekniske og organisatoriske sikkerhedsforanstaltninger, der skal begrænse risikoen for uautoriseret adgang, tab eller misbrug.
Gæsteadgang er tokenbaseret og begrænset til det konkrete FotoDrop. Betalingskortdata håndteres af betalingsudbyderen, og uploadede billeder og videoer har en kort automatisk levetid.
Ingen internetbaseret tjeneste kan dog garantere absolut sikkerhed.
15. Ændringer
Denne politik kan blive opdateret, hvis FotoDrops funktioner, leverandører eller behandling af personoplysninger ændres.
Datoen øverst på siden viser, hvornår politikken senest er opdateret.