Personvernerklæring

Behandlingsansvarlig for dine opplysninger

Raw Studios AS (org. nr. 931 716 204) er behandlingsansvarlig for personopplysningene vi samler inn gjennom nettsidene og tjenestene våre: rawstudios.no, Rawskap (rawskap.no — kundenes mediebibliotek) og Rawvare (rawvare.no — bildebank).

E-post: hei@rawstudios.no · Telefon: 417 78 609. Dersom du har spørsmål om vår behandling av dine personopplysninger, kan vi kontaktes på e-post eller telefon.

Hvilke personopplysninger vi samler inn og hvorfor

Vi samler kun inn opplysninger som er nødvendige for å levere produksjonene og tjenestene våre, dokumentere avtaler eller forbedre brukeropplevelsen.

• Samtykkeskjema og rettighetsavtaler (avbildede personer): Når du signerer et samtykkeskjema hos oss, samler vi inn navn, e-post, telefonnummer, fødselsdato og din digitale bekreftelse. Er du under 18 år, samler vi også inn navn og e-post til foresatt. Formålet er å inngå en juridisk bindende avtale om bruksrettigheter for bilder, video og lydopptak vi produserer. Samtykkene er koblet direkte til bildene i systemene våre: hvert bilde vet hvem som er avbildet og hva de har samtykket til. Trekker du samtykket, eller utløper det, blokkerer systemet automatisk videre nedlasting og distribusjon av bildene — også hos kundene våre og i deres integrasjoner. Behandlingsgrunnlaget er samtykke og berettiget interesse i å kunne dokumentere bruksrett i ettertid.
• Kontoer i Rawskap og Rawvare: Ved kontoopprettelse (også selvbetjent registrering) lagrer vi navn/firmanavn, e-postadresse, teammedlemmers e-post og rolle, og plan-/abonnementsinformasjon. Innlogging skjer uten passord — via en tidsbegrenset innloggingslenke på e-post, eller via Microsoft- eller Google-innlogging. Ved slik innlogging mottar vi kun navn og verifisert e-postadresse fra identitetsleverandøren; vi lagrer aldri passord og får ikke tilgang til kontoen din hos Microsoft eller Google. I tjenestene behandles også innholdet dere laster opp (bilder, video, filer), kommentarer, delinger og aggregert aktivitet, som visnings- og nedlastingstall.
• Kjøp i Rawvare: Ved kjøp behandles ordre- og betalingsinformasjon. Kortbetaling håndteres av Stripe — vi ser og lagrer aldri kortnummeret ditt.
• Kundekontakt og oppdrag: Når du kontakter oss eller bestiller produksjoner, lagrer vi kontaktinformasjon og korrespondanse for å planlegge prosjektet, levere materialet og fakturere for tjenesten.
• Nyhetsbrev og markedsføring: Har du meldt deg på nyhetsbrevet, lagrer vi e-postadressen din for å sende oppdateringer, inspirasjon og tilbud. Du kan når som helst melde deg av.
• Informasjonskapsler (cookies) og analyse: Markedsføringssiden vår bruker informasjonskapsler for å analysere trafikk og tilpasse markedsføring — Google Analytics for besøkstrafikk og Facebook Pixel for annonsering; disse kan du skru av i nettleseren. Portalene Rawskap og Rawvare bruker ingen sporings- eller annonsekapsler — kun nødvendige kapsler for innlogging, temavalg og sikkerhet (bot-vern). Vi måler besøk med Vercel Web Analytics (anonymt, uten informasjonskapsler) og fanger feil med Sentry i EU; i opptak av økter skjules all tekst og alle bilder.

Aktivitetslogg i Rawskap — og hva vi bevisst ikke logger

Rawskap noterer hva som skjer med innholdet: hvem som lastet opp en fil, delte den, lastet den ned eller la den i papirkurven. Formålet er å kunne svare på «hvor har denne filen vært» — for et arkiv er det en forutsetning for å ha kontroll på eget materiale, og for kunder med dokumentasjonskrav er det ofte et krav i seg selv.

Vi har tatt tre valg som begrenser dette bevisst:

• Vi logger ikke innlogginger. Når og hvor ofte noen er pålogget sier ingenting om innholdet, og er ikke noe arbeidsgiver skal kunne lese ut av verktøyet.
• Loggen er knyttet til filen, ikke til personen. Den viser en fils historikk — ikke en oversikt over hva en bestemt ansatt har gjort. Det finnes ingen funksjon for å hente ut aktiviteten til én person, verken i grensesnittet eller bak det.
• Hele teamet ser den samme loggen. Ingen har innsyn andre mangler, og alle kan lese sin egen aktivitet. Loggen er åpenhet om innholdet, ikke kontroll av kolleger.

Firmaets eier kan skru av aktivitetsloggen i innstillingene. Sikkerhetshendelser — at noen legges til eller fjernes fra teamet, at rettigheter endres, eller at en deling gjøres offentlig — logges likevel, fordi det er disse som dokumenterer hvem som har hatt tilgang. At loggen skrus av, registreres også, og er synlig for teamet.

Kunstig intelligens — Rawbot først

Rawskap og bildebanken bruker kunstig intelligens («Rawbot») til å foreslå titler, beskrivelser og stikkord, forstå bilder og velge ut de beste. Rawbot kjører på vår egen server — bildene og metadataene sendes ikke til eksterne AI-tjenester, og brukes aldri til å trene AI-modeller.

Søket i biblioteket kjører på våre egne servere i Stockholm, uten AI-leverandør: verken søkene eller teksten om filene sendes videre.

Noen prosjektverktøy (gjennomgang av videoklipp, research på nett, lesing av store PDF-er) finnes bare hos Google Gemini. De er merket, og brukes bare når kontoen har valgt Gemini i innstillingene, eller når du sier ja for én gang. Da sendes innholdet til Google, kan behandles utenfor EU, og Google kan bruke det etter egne vilkår.

Hvordan vi lagrer dataen (sikkerhet)

Opplysningene behandles i lukkede, tilgangsstyrte systemer med strenge rutiner for konfidensialitet. Vi bruker anerkjente leverandører under databehandleravtaler:

• Cloudflare — lagring av bilder, video og web-visninger (EU-jurisdiksjon)
• Amazon Web Services (AWS) — fryseren: langtidslagring av filer kunden selv legger der (Stockholm)
• Supabase — databasen med kunde-, konto- og produksjonsdata (Stockholm)
• Vercel — drift av nettsider og portaler (serverfunksjonene i Stockholm) og anonym besøksstatistikk
• Sentry — feilsporing (EU)
• Google Workspace / Drive — e-post, dokumenter og leveransefiler
• Google Gemini — AI i utvalgte prosjektverktøy, bare når kunden velger det (se over)
• Airtable — arkiv over eldre kunde- og produksjonsdata fram til juli 2026, ikke lenger i bruk (USA, med EUs standardkontrakter)
• Resend — utsending av e-post som innloggingslenker og varsler (USA, med EUs standardkontrakter)
• Stripe — betalingsformidling (USA, med EUs standardkontrakter)
• Microsoft / Google — innlogging (SSO), kun når du selv velger det

Utlevering av personopplysninger til tredjeparter

Vi selger aldri din kontaktinformasjon til tredjeparter. Vi deler kun data i følgende tilfeller:

• Tekniske leverandører: Underleverandørene over, bundet av databehandleravtaler.
• Klienter og oppdragsgivere: Hvis du har signert et samtykkeskjema som tillater kommersiell bruk, leveres selve det visuelle materialet (bilder/video) til disse aktørene i henhold til avtalen. Din private kontaktinformasjon holdes internt hos Raw Studios AS og deles ikke med kunden, med mindre det er strengt nødvendig for å dokumentere rettigheter.

Lagringstid

Vi sletter eller anonymiserer personopplysninger når formålet med innsamlingen er oppfylt:

• Samtykkeskjemaer: Lagres så lenge det visuelle materialet eksisterer i våre eller våre kunders arkiver, eller er i kommersiell bruk — samtykkestatusen følger bildet hele veien, og håndheves automatisk i systemene våre.
• Konto- og innholdsdata i Rawskap/Rawvare: Lagres så lenge kontoen er aktiv. Slettede filer ligger 30 dager i papirkurv før de fjernes permanent.
• Aktivitetslogg: Oppføringer om hva som er gjort med filene slettes automatisk etter 30 dager. Sikkerhetshendelser — endringer i teamet, tilgangsrettigheter og delinger gjort offentlige — beholdes i 12 måneder, fordi de dokumenterer hvem som har hatt tilgang til hva.
• Regnskap: Opplysninger knyttet til fakturering og økonomi lagres i 5 år i henhold til bokføringsloven.

Dine rettigheter

Etter personopplysningsloven har du rett til å kreve:

• Innsyn: Du kan be om å få vite hvilke opplysninger vi har lagret om deg — inkludert hvilke bilder du er avbildet i.
• Retting og sletting: Du kan be oss rette feil eller slette opplysninger (med forbehold om det vi er lovpålagt å beholde, for eksempel regnskap eller dokumentasjon på inngått rettighetsavtale).
• Trekke samtykke: Du kan når som helst trekke tilbake samtykket for fremtidig bruk av bilder/video. I våre egne systemer håndheves dette automatisk: nedlasting og videre distribusjon blokkeres umiddelbart. For materiale som allerede er publisert eller levert i henhold til signert avtale har tilbaketrekkingen i utgangspunktet ikke tilbakevirkende kraft, men vi gjør vårt beste for å fjerne eller endre allerede publisert innhold der det er praktisk gjennomførbart og ikke medfører uforholdsmessig stor innsats eller kostnad — for eksempel fjerning fra våre egne digitale flater, i motsetning til trykt materiell eller lanserte kundekampanjer.

For å utøve dine rettigheter, eller om du har spørsmål, ta kontakt på hei@rawstudios.no. Du kan også klage til Datatilsynet.

Sist oppdatert: 2. oktober 2026