Denna översättning tillhandahålls som en service; den engelska versionen gäller.

Integritetspolicy — Bidragsgivarportalen

Ikraftträdandedatum: 6 maj 2026 · Senast uppdaterad: 6 maj 2026

Broadimage (”vi”, ”oss”, ”vår”) respekterar din integritet. Denna integritetspolicy förklarar vilka uppgifter vi samlar in när du använder bidragsgivarportalen på upload.broadimage.com, varför vi samlar in dem, hur vi använder dem och vilka rättigheter du har över dina uppgifter.

1. Vilka vi är

Personuppgiftsansvarig: Broadimage, med huvudkontor i Los Angeles, Kalifornien, USA, och en byrå i New York, New York, USA.

Integritetskontakt: privacy@broadimage.com

Postadress för integritetskorrespondens: Tillhandahålls på skriftlig begäran till legal@broadimage.com.

2. Vad vi samlar in

2.1 Uppgifter du lämnar som bidragsgivare

• Kontouppgifter. Fullständigt namn, företags- eller firmanamn (i förekommande fall), land, e-postadress, telefonnummer och lösenord (lagras hashat och saltat av AWS Cognito; vi ser aldrig ditt lösenord i klartext).
• Betalnings-/royaltyuppgifter. Bankuppgifter, PayPal-/Wise-kontouppgifter, skatteregistrering (W-9, W-8BEN eller lokal motsvarighet) och adress för leverans av skatteblanketter. Krävs för att betala den royalty du har rätt till enligt Bidragsgivaravtalet.
• Inlämnat innehåll. Fotografier och video du laddar upp, plus de IPTC-metadata du anger (bildtext, datum, plats, identifieringar, fotografkreditering, upphovsrättsnotis).
• Kommunikation. Meddelanden du skickar via kontaktformuläret, supportärenden eller e-post.

2.2 Uppgifter som samlas in automatiskt

• Tekniska loggdata. IP-adress, webbläsarens user-agent, hänvisande URL, besökta sidor, uppladdningshändelser, interaktioner i instrumentpanelen, tidsstämplar. Används för säkerhet, bedrägeriförebyggande och driftanalys.
• Härledning av land/region. Vid första besöket skickar vi din IP-adress till ipapi.co för att fastställa ditt land och visa portalen på rätt språk.
• Enhetslagring. Se vår cookiepolicy.

2.3 Uppgifter från tredje part

• AWS Cognito. Autentiseringstoken och SMS-koder för multifaktorautentisering passerar genom AWS Cognito.
• Betalningsförmedlare. När vi behandlar royaltyutbetalningar returnerar vår betalningsförmedlare (t.ex. bankens ACH-leverantör, PayPal, Wise) transaktionsbekräftelser och kan dela uppgifter från bedrägerikontroller.

2.4 Vi samlar inte in

• Myndighetsutfärdade identitetshandlingar utöver vad skatteefterlevnad kräver.
• Biometriska uppgifter.
• Uppgifter om barn — se avsnitt 14.
• Känsliga personuppgifter (etnicitet, religion, hälsa, sexuell läggning, politiska åsikter, fackligt medlemskap) — vi samlar inte in eller behandlar dessa kategorier.

3. Varför vi samlar in (rättslig grund enligt GDPR art. 6)

• Fullgörande av avtal (art. 6.1 b) — för att driva ditt bidragsgivarkonto, ta emot inlämningar, distribuera licensierat innehåll, beräkna och betala royalty, besvara förfrågningar.
• Berättigade intressen (art. 6.1 f) — för att säkra portalen, förebygga bedrägerier, övervaka tjänstekvaliteten.
• Rättslig förpliktelse (art. 6.1 c) — för att uppfylla skatterapportering (1099, 1042-S) och lagliga begäranden.
• Samtycke (art. 6.1 a) — för all frivillig behandling där samtycke är den lämpliga grunden.

4. Hur vi använder dina uppgifter

• Driva och underhålla bidragsgivarportalen
• Autentisera inloggning och hantera ditt bidragsgivarkonto
• Ta emot, granska, bildtexta och distribuera ditt inlämnade innehåll
• Beräkna, rapportera och betala den royalty du har rätt till
• Utfärda skatteblanketter (1099, 1042-S, lokala motsvarigheter)
• Upptäcka och förebygga bedrägeri, missbruk och säkerhetsincidenter
• Uppfylla rättsliga förpliktelser och besvara lagliga begäranden
• Skicka tjänsterelaterad kommunikation (kontoändringar, säkerhetsvarningar, royaltyredovisningar, avtalsuppdateringar)

5. Delning och utlämnande

Vi säljer inte dina personuppgifter.

Vi delar uppgifter endast med:

• Tjänsteleverantörer enligt skriftliga avtal: AWS (hosting, Cognito, S3, DynamoDB), betalningsförmedlare (ACH, PayPal, Wise), ipapi.co (landsdetektering), Google (typsnitt, reCAPTCHA), infrastruktur för e-post-/SMS-leverans
• Distributionspartner som licensierar ditt innehåll — vi delar innehållsmetadata, fotografkreditering och den licensinformation som partnern behöver för att distribuera och rapportera försäljning
• Rättsliga myndigheter när lagen eller ett giltigt rättsligt förfarande kräver det
• Efterträdare i samband med fusion, förvärv, finansiering eller försäljning av tillgångar, med fortsatt skydd

6. Internationella överföringar

Personuppgifter överförs till och behandlas i USA och andra länder där våra tjänsteleverantörer är verksamma. För överföringar från Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz förlitar vi oss på Europeiska kommissionens standardavtalsklausuler (SCC) och motsvarande brittiskt tillägg där så krävs.

7. Lagring av uppgifter

• Bidragsgivarens kontouppgifter — under den tid ditt konto är aktivt, plus upp till 24 månader efter att kontot avslutats för att hantera tvister eller rättsliga anspråk, därefter raderade eller anonymiserade.
• Inlämnat innehåll — sparas under den period som ditt Bidragsgivaravtal tillåter Broadimage att fullfölja befintliga kundlicenser (normalt 18 månader efter uppsägning).
• Royalty-/finansiella transaktionsuppgifter — sparas under den period som skatte-, bokförings- och upphovsrättslagstiftning kräver (normalt 7 år i USA).
• Kommunikation — upp till 24 månader från mottagandet, såvida vi inte behöver spara den längre för att besvara pågående ärenden eller rättsliga frågor.
• Tekniska loggdata — normalt 12 månader eller kortare.

8. Säkerhet

Vi tillämpar branschstandardiserade administrativa, tekniska och fysiska skyddsåtgärder — krypterad överföring (HTTPS/TLS), krypterad lagring hos AWS, hashade och saltade lösenord (hanterade av AWS Cognito), multifaktorautentisering, åtkomstkontroller enligt principen om minsta möjliga behörighet och revisionsloggning. Ingen internetöverföring eller lagringslösning är 100 % säker; vi kan inte garantera absolut säkerhet.

9. Dina rättigheter — EU / Storbritannien (GDPR & UK GDPR)

Om du befinner dig i Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz har du rätt till: Tillgång, Rättelse, Radering, Begränsning, Dataportabilitet, Invändning, Återkallande av samtycke och att Lämna in klagomål till din lokala dataskyddsmyndighet. EU:s dataskyddsmyndigheter finns förtecknade på edpb.europa.eu; den brittiska tillsynsmyndigheten är ICO. Kontakta privacy@broadimage.com; vi svarar inom 30 dagar (kan förlängas till 90 för komplexa begäranden).

10. Dina rättigheter — Kalifornien (CCPA / CPRA)

Invånare i Kalifornien har rätt att Få veta, Radera (med förbehåll för undantag för lagring av skatteuppgifter), Rätta, Välja bort försäljning eller delning (Broadimage säljer eller delar inte för kontextöverskridande beteendebaserad annonsering), Begränsa användningen av känsliga personuppgifter och Icke-diskriminering. Kontakta privacy@broadimage.com med ämnesraden ”California Privacy Rights Request”.

Kategorier av personuppgifter som samlats in (senaste 12 månaderna): identifierare, kommersiell information, finansiell information, internetaktivitet, härledd geografisk plats (endast land).

Kategorier som sålts eller delats: inga.

11. Dina rättigheter — övriga amerikanska delstater

Om du är bosatt i Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) eller andra amerikanska delstater med omfattande integritetslagstiftning har du rättigheter liknande dem i avsnitt 10. Kontakta privacy@broadimage.com.

12. Dina rättigheter — Brasilien (LGPD), Kanada (PIPEDA) och andra regioner

Om du är bosatt i Brasilien, Kanada, Australien, Japan, Sydkorea eller en annan jurisdiktion med omfattande lagstiftning om skydd av personuppgifter kan du ha rätt att få tillgång till, rätta, radera, flytta eller begränsa behandlingen av dina uppgifter. Kontakta privacy@broadimage.com.

13. Cookies och liknande tekniker

Se vår särskilda cookiepolicy.

14. Barns integritet

Broadimages bidragsgivarportal riktar sig inte till barn under 18 år. Vi tar inte medvetet emot inlämningar eller bidragsgivarkonton från minderåriga. Om du tror att en minderårig har lämnat personuppgifter till oss, kontakta privacy@broadimage.com så raderar vi dem.

15. Do Not Track

Broadimage svarar för närvarande inte på webbläsarsignalen ”Do Not Track”, eftersom det saknas branschkonsensus om hur den ska tolkas. Vi använder inte spårning över flera webbplatser eller beteendebaserad annonsering, oavsett DNT-status.

16. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Datumet ”Senast uppdaterad” högst upp anger den senaste ändringen. Väsentliga ändringar kommer att lyftas fram på portalen och, där lagen kräver det, meddelas via e-post eller genom ett meddelande i ditt bidragsgivarkonto.

17. Kontakt

E-post: privacy@broadimage.com
Telefon: +1 310 697 2999
Postadress: tillhandahålls på skriftlig begäran till legal@broadimage.com

Inget i denna integritetspolicy innebär ett avstående från rättigheter som du kan ha enligt lagstiftningen i din jurisdiktion och som inte kan avtalas bort.