Privacy Policy
1. Controller
The data controller is Misiewicz.N, org. no. 998 427 398 MVA, Blåbærveien 12, 1715 Yven, Norway, e-mail post@fotovideostudionorge.com. This policy explains what personal data we process when you use EstateAura (ai.dmshoot.com), why, and what rights you have. We follow the GDPR as applied in Norway through the Personal Data Act.
2. What we collect
Account data: when you sign in with Google we receive your e-mail address, name and profile picture from Google; with e-mail sign-up we store your e-mail and a hashed password. Photos: the files you upload, their technical metadata (camera, lens, exposure, capture time) and the processed results. Photos of interiors and exteriors may incidentally show people or personal belongings. Purchases: package, amount, currency and Stripe transaction reference. Card details are entered on Stripe's pages and never reach us. Contact form: your name, e-mail and message. Technical data: server logs with IP address, browser type, time and requested pages, kept for security and troubleshooting.
3. Why and on what legal basis
Providing the service you requested, including processing your photos, managing your account and credits (contract, GDPR art. 6(1)(b)). Payment records and invoicing (legal obligation, art. 6(1)(c), Norwegian bookkeeping law). Security, abuse prevention and troubleshooting (legitimate interest, art. 6(1)(f)). Answering your messages (legitimate interest or contract). Improving our processing model with uploaded photos (legitimate interest, art. 6(1)(f), see section 5; you can object).
4. Photos: where and how long
Uploaded RAW files are deleted right after merging. Processed photos and previews are stored on our server in Germany (Hetzner) for 14 days for logged-in users and 24 hours for anonymous use, then deleted automatically. The processing itself runs on our own hardware in Norway; working copies there are deleted within a few days. Editor settings are kept only in your browser (local storage) and never leave your device unless you download an edited file.
5. Using photos to improve the model
To keep improving the quality of the automatic processing, we may keep copies of uploaded originals and processed results in a separate training collection and use them to tune our processing models. These photos are not shown to other customers and are not used for any other purpose. You can object at any time by e-mail; we then remove your photos from the collection and exclude your future uploads. Photos in the training collection are kept until you object or we no longer need them.
6. Who receives data
We use these processors under data-processing agreements: Stripe (payments; Stripe Payments Europe, Ireland, with transfers to Stripe Inc., USA under EU standard contractual clauses); Google (sign-in, and Gmail as the mail system for the contact form; Google Ireland, with transfers to the USA under the EU–US Data Privacy Framework); Hetzner Online GmbH (server hosting, Germany). Fonts are loaded from Google Fonts, which means your browser sends your IP address to Google when the page loads. We do not sell personal data and do not use advertising or analytics trackers.
7. Retention
Account data: until you delete your account, then removed within 30 days. Photos: see sections 4 and 5. Purchase records: 5 years (Norwegian bookkeeping law). Contact messages: up to 12 months. Server logs: up to 30 days.
8. Your rights
You can ask for access to your data, correction, deletion, restriction, a copy in a portable format, and you can object to processing based on legitimate interest (including the use of your photos for model improvement). Write to the e-mail above; we answer within one month. You can also complain to the Norwegian Data Protection Authority (Datatilsynet, datatilsynet.no).
9. Cookies and local storage
We use one session cookie to keep you signed in; it is strictly necessary and needs no consent. Your browser's local storage holds your language choice, editor settings and presets. There are no advertising or analytics cookies.
10. Security
Data is transferred over HTTPS. Passwords are stored hashed. Access to servers is restricted to the operator and protected by key-based authentication. Photos are stored on encrypted-in-transit connections between our systems.
11. Changes
We may update this policy; the date at the top shows the current version. Material changes are announced on the website. Effective: 6 September 2026.
12. Contact
Misiewicz.N, Blåbærveien 12, 1715 Yven, Norway. E-mail: post@fotovideostudionorge.com.
Personvernerklæring
1. Behandlingsansvarlig
Behandlingsansvarlig er Misiewicz.N, org.nr. 998 427 398 MVA, Blåbærveien 12, 1715 Yven, Norway, e-post post@fotovideostudionorge.com. Denne erklæringen forklarer hvilke personopplysninger vi behandler når du bruker EstateAura (ai.dmshoot.com), hvorfor, og hvilke rettigheter du har. Vi følger GDPR slik den gjelder i Norge gjennom personopplysningsloven.
2. Hva vi samler inn
Kontoopplysninger: ved Google-innlogging får vi e-postadresse, navn og profilbilde fra Google; ved e-postregistrering lagrer vi e-post og et hashet passord. Bilder: filene du laster opp, tekniske metadata (kamera, objektiv, eksponering, opptakstid) og de behandlede resultatene. Bilder av interiør og eksteriør kan tilfeldig vise personer eller personlige eiendeler. Kjøp: pakke, beløp, valuta og Stripes transaksjonsreferanse. Kortopplysninger tastes inn på Stripes sider og når aldri oss. Kontaktskjema: navn, e-post og melding. Tekniske data: serverlogger med IP-adresse, nettlesertype, tidspunkt og forespurte sider, oppbevart for sikkerhet og feilsøking.
3. Formål og rettslig grunnlag
Levering av tjenesten du ber om, inkludert behandling av bildene dine, konto og kreditter (avtale, GDPR art. 6 nr. 1 b). Betalingsregistre og fakturering (rettslig plikt, art. 6 nr. 1 c, bokføringsloven). Sikkerhet, forebygging av misbruk og feilsøking (berettiget interesse, art. 6 nr. 1 f). Svar på henvendelser (berettiget interesse eller avtale). Forbedring av behandlingsmodellen med opplastede bilder (berettiget interesse, art. 6 nr. 1 f, se punkt 5; du kan protestere).
4. Bilder: hvor og hvor lenge
Opplastede RAW-filer slettes rett etter sammenslåing. Behandlede bilder og forhåndsvisninger lagres på vår server i Tyskland (Hetzner) i 14 dager for innloggede brukere og 24 timer ved anonym bruk, deretter slettes de automatisk. Selve behandlingen kjører på vårt eget utstyr i Norge; arbeidskopier der slettes i løpet av få dager. Editorinnstillinger ligger kun i nettleseren din (local storage) og forlater ikke enheten med mindre du laster ned en redigert fil.
5. Bruk av bilder til å forbedre modellen
For å fortsette å forbedre kvaliteten på den automatiske behandlingen kan vi beholde kopier av opplastede originaler og behandlede resultater i en egen treningssamling og bruke dem til å justere behandlingsmodellene våre. Disse bildene vises ikke til andre kunder og brukes ikke til andre formål. Du kan protestere når som helst per e-post; da fjerner vi bildene dine fra samlingen og utelater fremtidige opplastinger. Bilder i treningssamlingen beholdes til du protesterer eller vi ikke lenger trenger dem.
6. Hvem som mottar data
Vi bruker disse databehandlerne under databehandleravtaler: Stripe (betaling; Stripe Payments Europe, Irland, med overføring til Stripe Inc., USA under EUs standardkontrakter); Google (innlogging, og Gmail som e-postsystem for kontaktskjemaet; Google Ireland, med overføring til USA under EU–US Data Privacy Framework); Hetzner Online GmbH (serverdrift, Tyskland). Skrifttyper lastes fra Google Fonts, som betyr at nettleseren sender IP-adressen din til Google når siden lastes. Vi selger ikke personopplysninger og bruker ingen annonse- eller analysesporing.
7. Oppbevaring
Kontoopplysninger: til du sletter kontoen, deretter fjernet innen 30 dager. Bilder: se punkt 4 og 5. Kjøpsregistre: 5 år (bokføringsloven). Kontaktmeldinger: inntil 12 måneder. Serverlogger: inntil 30 dager.
8. Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning, en kopi i et portabelt format, og du kan protestere mot behandling basert på berettiget interesse (inkludert bruk av bildene dine til modellforbedring). Skriv til e-postadressen over; vi svarer innen én måned. Du kan også klage til Datatilsynet (datatilsynet.no).
9. Informasjonskapsler og lokal lagring
Vi bruker én sesjonskapsel for å holde deg innlogget; den er strengt nødvendig og krever ikke samtykke. Nettleserens lokale lagring inneholder språkvalg, editorinnstillinger og forhåndsinnstillinger. Det finnes ingen annonse- eller analysekapsler.
10. Sikkerhet
Data overføres over HTTPS. Passord lagres hashet. Tilgang til servere er begrenset til operatøren og beskyttet med nøkkelbasert autentisering. Bilder overføres over krypterte forbindelser mellom systemene våre.
11. Endringer
Vi kan oppdatere erklæringen; datoen øverst viser gjeldende versjon. Vesentlige endringer varsles på nettstedet. Gjelder fra: 6. september 2026.
12. Kontakt
Misiewicz.N, Blåbærveien 12, 1715 Yven, Norway. E-post: post@fotovideostudionorge.com.
Polityka prywatności
1. Administrator
Administratorem danych jest Misiewicz.N, nr org. 998 427 398 MVA, Blåbærveien 12, 1715 Yven, Norway, e-mail post@fotovideostudionorge.com. Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z EstateAura (ai.dmshoot.com), po co i jakie masz prawa. Stosujemy RODO w brzmieniu obowiązującym w Norwegii przez ustawę o danych osobowych.
2. Co zbieramy
Dane konta: przy logowaniu Google otrzymujemy od Google adres e-mail, imię i zdjęcie profilowe; przy rejestracji e-mailem przechowujemy e-mail i zaszyfrowane (haszowane) hasło. Zdjęcia: przesyłane pliki, ich metadane techniczne (aparat, obiektyw, ekspozycja, czas wykonania) oraz przetworzone wyniki. Zdjęcia wnętrz i budynków mogą przypadkowo pokazywać osoby lub rzeczy osobiste. Zakupy: pakiet, kwota, waluta i numer transakcji Stripe. Dane karty wpisujesz na stronach Stripe i nigdy do nas nie trafiają. Formularz kontaktowy: imię, e-mail i treść wiadomości. Dane techniczne: logi serwera z adresem IP, typem przeglądarki, czasem i żądanymi stronami, przechowywane dla bezpieczeństwa i diagnostyki.
3. Cele i podstawy prawne
Świadczenie zamówionej usługi, w tym przetwarzanie zdjęć, obsługa konta i kredytów (umowa, art. 6 ust. 1 lit. b RODO). Ewidencja płatności i fakturowanie (obowiązek prawny, art. 6 ust. 1 lit. c, norweska ustawa o rachunkowości). Bezpieczeństwo, zapobieganie nadużyciom i diagnostyka (prawnie uzasadniony interes, art. 6 ust. 1 lit. f). Odpowiadanie na wiadomości (uzasadniony interes lub umowa). Ulepszanie modelu przetwarzania na podstawie przesłanych zdjęć (uzasadniony interes, art. 6 ust. 1 lit. f, patrz pkt 5; możesz wnieść sprzeciw).
4. Zdjęcia: gdzie i jak długo
Przesłane pliki RAW są usuwane zaraz po sklejeniu. Przetworzone zdjęcia i podglądy są przechowywane na naszym serwerze w Niemczech (Hetzner) przez 14 dni dla zalogowanych użytkowników i 24 godziny przy użyciu anonimowym, potem usuwane automatycznie. Samo przetwarzanie odbywa się na naszym sprzęcie w Norwegii; kopie robocze są tam usuwane w ciągu kilku dni. Ustawienia edytora są przechowywane tylko w Twojej przeglądarce (local storage) i nie opuszczają urządzenia, chyba że pobierzesz edytowany plik.
5. Wykorzystanie zdjęć do ulepszania modelu
Aby dalej poprawiać jakość automatycznego przetwarzania, możemy zachować kopie przesłanych oryginałów i przetworzonych wyników w osobnym zbiorze treningowym i używać ich do dostrajania naszych modeli. Te zdjęcia nie są pokazywane innym klientom ani używane w żadnym innym celu. W każdej chwili możesz wnieść sprzeciw e-mailem; wtedy usuwamy Twoje zdjęcia ze zbioru i wyłączamy przyszłe przesyłki. Zdjęcia w zbiorze treningowym są przechowywane do czasu sprzeciwu lub gdy przestaną być potrzebne.
6. Kto otrzymuje dane
Korzystamy z następujących podmiotów przetwarzających na podstawie umów powierzenia: Stripe (płatności; Stripe Payments Europe, Irlandia, z przekazywaniem do Stripe Inc., USA na podstawie standardowych klauzul umownych UE); Google (logowanie oraz Gmail jako system pocztowy formularza kontaktowego; Google Ireland, z przekazywaniem do USA na podstawie EU–US Data Privacy Framework); Hetzner Online GmbH (hosting serwera, Niemcy). Czcionki są ładowane z Google Fonts, co oznacza, że przeglądarka wysyła Twój adres IP do Google przy ładowaniu strony. Nie sprzedajemy danych osobowych i nie używamy trackerów reklamowych ani analitycznych.
7. Okresy przechowywania
Dane konta: do usunięcia konta, potem usuwane w ciągu 30 dni. Zdjęcia: patrz pkt 4 i 5. Ewidencja zakupów: 5 lat (norweska ustawa o rachunkowości). Wiadomości z formularza: do 12 miesięcy. Logi serwera: do 30 dni.
8. Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, kopii w formacie przenośnym oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (w tym wobec użycia Twoich zdjęć do ulepszania modelu). Napisz na powyższy e-mail; odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do norweskiego organu ochrony danych (Datatilsynet, datatilsynet.no) lub do organu w swoim kraju.
9. Pliki cookie i pamięć lokalna
Używamy jednego pliku cookie sesji, aby utrzymać zalogowanie; jest niezbędny i nie wymaga zgody. Pamięć lokalna przeglądarki przechowuje wybór języka, ustawienia edytora i presety. Nie ma cookies reklamowych ani analitycznych.
10. Bezpieczeństwo
Dane są przesyłane przez HTTPS. Hasła są przechowywane w postaci haszowanej. Dostęp do serwerów ma wyłącznie operator, zabezpieczony uwierzytelnianiem kluczem. Zdjęcia między naszymi systemami przesyłane są szyfrowanymi połączeniami.
11. Zmiany
Możemy aktualizować tę politykę; data u góry pokazuje aktualną wersję. Istotne zmiany ogłaszamy na stronie. Obowiązuje od: 6 września 2026.
12. Kontakt
Misiewicz.N, Blåbærveien 12, 1715 Yven, Norway. E-mail: post@fotovideostudionorge.com.