Denne oversettelsen er gitt for enkelhets skyld; den engelske versjonen er den gjeldende.

Personvernerklæring — Bidragsyterportalen

Ikrafttredelsesdato: 6. mai 2026 · Sist oppdatert: 6. mai 2026

Broadimage («vi», «oss», «vår») respekterer personvernet ditt. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn når du bruker bidragsyterportalen på upload.broadimage.com, hvorfor vi samler dem inn, hvordan vi bruker dem, og hvilke rettigheter du har over opplysningene dine.

1. Hvem vi er

Behandlingsansvarlig: Broadimage, med hovedkontor i Los Angeles, California, USA, og et kontor i New York, New York, USA.

Personvernkontakt: privacy@broadimage.com

Postadresse for personvernkorrespondanse: Oppgis etter skriftlig forespørsel til legal@broadimage.com.

2. Hva vi samler inn

2.1 Opplysninger du oppgir som bidragsyter

• Kontoopplysninger. Fullt navn, firma- eller foretaksnavn (hvis aktuelt), land, e-postadresse, telefonnummer og passord (lagret hashet og saltet av AWS Cognito; vi ser aldri passordet ditt i klartekst).
• Betalings-/royaltyopplysninger. Bankopplysninger, PayPal-/Wise-kontoinformasjon, skatteidentifikasjon (W-9, W-8BEN eller lokal tilsvarende) og adresse for levering av skatteskjemaer. Nødvendig for å utbetale royalties du har krav på i henhold til innsendingsavtalen for bidragsytere.
• Innsendt innhold. Fotografier og video du laster opp, pluss IPTC-metadataene du oppgir (bildetekst, dato, sted, identifikasjoner, fotografkreditering, opphavsrettsmerknad).
• Kommunikasjon. Meldinger du sender via kontaktskjemaet, supportsaker eller e-post.

2.2 Opplysninger som samles inn automatisk

• Tekniske loggdata. IP-adresse, nettleserens user-agent, henvisnings-URL, besøkte sider, opplastingshendelser, interaksjoner i dashbordet, tidsstempler. Brukes til sikkerhet, svindelforebygging og driftsanalyse.
• Utledning av land/region. Ved første besøk sender vi IP-adressen din til ipapi.co for å oppdage landet ditt og vise portalen på riktig språk.
• Enhetslagring. Se våre retningslinjer for informasjonskapsler.

2.3 Opplysninger fra tredjeparter

• AWS Cognito. Autentiseringstokener og koder for flerfaktorautentisering via SMS går gjennom AWS Cognito.
• Betalingsformidlere. Når vi behandler royaltyutbetalinger, returnerer betalingsformidleren vår (f.eks. bankens ACH-leverandør, PayPal, Wise) transaksjonsbekreftelser og kan dele data fra svindelkontroll.

2.4 Vi samler ikke inn

• Offentlig utstedte identitetsdokumenter utover det skatteetterlevelse krever.
• Biometriske data.
• Barns data — se punkt 14.
• Sensitive personopplysninger (etnisitet, religion, helse, seksuell orientering, politiske synspunkter, fagforeningsmedlemskap) — vi samler ikke inn eller behandler disse kategoriene.

3. Hvorfor vi samler inn (rettslig grunnlag i henhold til GDPR art. 6)

• Oppfyllelse av avtale (art. 6(1)(b)) — for å drive bidragsyterkontoen din, ta imot innsendinger, distribuere lisensiert innhold, beregne og utbetale royalties, besvare henvendelser.
• Berettigede interesser (art. 6(1)(f)) — for å sikre portalen, forebygge svindel og overvåke tjenestekvaliteten.
• Rettslig forpliktelse (art. 6(1)(c)) — for å overholde skatterapportering (1099, 1042-S) og lovlige forespørsler.
• Samtykke (art. 6(1)(a)) — for enhver valgfri behandling der samtykke er det riktige grunnlaget.

4. Hvordan vi bruker opplysningene dine

• Drifte og vedlikeholde bidragsyterportalen
• Autentisere innlogging og administrere bidragsyterkontoen din
• Ta imot, gjennomgå, tekste og distribuere det innsendte innholdet ditt
• Beregne, rapportere og utbetale royalties du har krav på
• Utstede skatteskjemaer (1099, 1042-S, lokale tilsvarende)
• Oppdage og forebygge svindel, misbruk og sikkerhetshendelser
• Overholde rettslige forpliktelser og svare på lovlige forespørsler
• Sende tjenesterelatert kommunikasjon (kontoendringer, sikkerhetsvarsler, royaltyoppgjør, kontraktsoppdateringer)

5. Deling og utlevering

Vi selger ikke personopplysningene dine.

Vi deler opplysninger bare med:

• Tjenesteleverandører under skriftlige avtaler: AWS (hosting, Cognito, S3, DynamoDB), betalingsformidlere (ACH, PayPal, Wise), ipapi.co (landgjenkjenning), Google (skrifttyper, reCAPTCHA), infrastruktur for e-post-/SMS-levering
• Distribusjonspartnere som lisensierer innholdet ditt — vi deler innholdsmetadata, fotografkreditering og lisensinformasjon som partneren trenger for å distribuere og rapportere salg
• Offentlige myndigheter når loven eller en gyldig rettslig prosess krever det
• Rettsetterfølgere i forbindelse med fusjon, oppkjøp, finansiering eller salg av eiendeler, med fortsatt beskyttelse

6. Internasjonale overføringer

Personopplysninger overføres til og behandles i USA og andre land der tjenesteleverandørene våre opererer. For overføringer fra Det europeiske økonomiske samarbeidsområdet, Storbritannia eller Sveits baserer vi oss på EU-kommisjonens standardkontraktsklausuler (SCC) og det tilsvarende britiske tillegget der det kreves.

7. Oppbevaring av data

• Bidragsyterens kontoopplysninger — så lenge kontoen din er aktiv, pluss inntil 24 måneder etter at kontoen er avsluttet for å håndtere tvister eller rettslige krav, deretter slettet eller anonymisert.
• Innsendt innhold — oppbevares i den perioden innsendingsavtalen for bidragsytere tillater Broadimage å oppfylle eksisterende kundelisenser (vanligvis 18 måneder etter opphør).
• Royalty-/finansielle transaksjonsregistre — oppbevares i den perioden som kreves av skatte-, regnskaps- og opphavsrettshåndhevelseslovgivning (vanligvis 7 år i USA).
• Kommunikasjon — inntil 24 måneder fra mottak, med mindre vi må oppbevare den lenger for å svare på aktive henvendelser eller rettslige saker.
• Tekniske loggdata — vanligvis 12 måneder eller kortere.

8. Sikkerhet

Vi iverksetter bransjestandard administrative, tekniske og fysiske sikkerhetstiltak — kryptert overføring (HTTPS/TLS), kryptert lagring hos AWS, hashede og saltede passord (administrert av AWS Cognito), flerfaktorautentisering, tilgangskontroll etter prinsippet om minste privilegium og revisjonslogging. Ingen internettoverføring eller lagringssystem er 100 % sikkert; vi kan ikke garantere absolutt sikkerhet.

9. Dine rettigheter — EU / Storbritannia (GDPR & UK GDPR)

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet, Storbritannia eller Sveits, har du rett til: Innsyn, Retting, Sletting, Begrensning, Dataportabilitet, Å protestere, Å trekke tilbake samtykke og Å klage til din lokale datatilsynsmyndighet. EUs datatilsyn er oppført på edpb.europa.eu; den britiske tilsynsmyndigheten er ICO. Kontakt privacy@broadimage.com; vi svarer innen 30 dager (kan forlenges til 90 for komplekse forespørsler).

10. Dine rettigheter — California (CCPA / CPRA)

Innbyggere i California har rett til å Vite, Slette (med forbehold om unntak for oppbevaring av skatteregistre), Rette, Reservere seg mot salg eller deling (Broadimage verken selger eller deler for atferdsbasert reklame på tvers av kontekster), Begrense bruken av sensitive personopplysninger og Ikke-diskriminering. Kontakt privacy@broadimage.com med emnet «California Privacy Rights Request».

Kategorier av personopplysninger som er samlet inn (siste 12 måneder): identifikatorer, kommersiell informasjon, finansiell informasjon, internettaktivitet, utledet geografisk plassering (kun land).

Kategorier solgt eller delt: ingen.

11. Dine rettigheter — andre amerikanske delstater

Hvis du bor i Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) eller andre amerikanske delstater med omfattende personvernlovgivning, har du rettigheter tilsvarende punkt 10. Kontakt privacy@broadimage.com.

12. Dine rettigheter — Brasil (LGPD), Canada (PIPEDA) og andre regioner

Hvis du bor i Brasil, Canada, Australia, Japan, Sør-Korea eller en annen jurisdiksjon med omfattende lovgivning om beskyttelse av personopplysninger, kan du ha rett til innsyn, retting, sletting, portabilitet eller begrensning av behandlingen. Kontakt privacy@broadimage.com.

13. Informasjonskapsler og lignende teknologier

Se våre egne retningslinjer for informasjonskapsler.

14. Barns personvern

Broadimages bidragsyterportal er ikke rettet mot barn under 18 år. Vi tar ikke bevisst imot innsendinger eller bidragsyterkontoer fra mindreårige. Hvis du mener at en mindreårig har gitt oss personopplysninger, kontakt privacy@broadimage.com, så sletter vi dem.

15. Do Not Track

Broadimage reagerer for øyeblikket ikke på «Do Not Track»-signaler fra nettlesere, fordi det ikke finnes noen bransjekonsensus om hvordan de skal tolkes. Vi bruker ikke sporing på tvers av nettsteder eller atferdsbasert reklame, uavhengig av DNT-status.

16. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen. Datoen for «Sist oppdatert» øverst gjenspeiler den siste endringen. Vesentlige endringer vil bli fremhevet på portalen og, der loven krever det, formidlet per e-post eller ved melding i bidragsyterkontoen din.

17. Kontakt

E-post: privacy@broadimage.com
Telefon: +1 310 697 2999
Postadresse: oppgis etter skriftlig forespørsel til legal@broadimage.com

Ingenting i denne personvernerklæringen fraskriver ufravikelige rettigheter du måtte ha i henhold til lovgivningen i din jurisdiksjon.