Retningslinjer 

1. Introduksjon

1.1 Dette er Storio Group B.V's retningslinjer for personvern, inkludert datterselskapene som opererer under navnene albelli, Photobox, posterXXL, Hofmann, fotoknudsen og önskefoto (heretter referert til som "Selskapet", "vi", "oss" og "våre").

1.2 Storio Group B.V. er et aksjeselskap registrert i henhold til Nederlands lovverk med sitt hovedsete i Amsterdam, Nederland, og kontoradresse på Stationsplein 57, 1012 AB Amsterdam.

1.3 I denne personvernerklæringen informerer vi besøkende på våre nettsteder og kunder av våre tjenester og produkter (samlet referert til som 'du', 'din' og 'ditt') om hvordan vi samler inn, håndterer og beskytter dine personopplysninger.

1.4 Denne personvernerklæringen omfatter ikke håndtering av personopplysninger vedrørende jobbsøkere, ansatte og kontraktører i selskapet. Spesifikke retningslinjer er på plass for disse personene. Hvis du identifiseres som tilhørende i noen av disse kategoriene under kontakt med oss, vil vi gi deg den gjeldende personvernerklæringen.

1.5 Vi vil opplyse om hvem vi er, hvordan og for hvilke formål vi behandler dine personopplysninger, samt hvordan du kan utøve dine personvernrettigheter og gi annen relevant informasjon som kan være av din interesse.

1.6 Vi har gjort vårt beste for å kunne informere klart og tydelig i denne personvernerklæringen. Hvis du fortsatt har spørsmål om hvordan vi behandler dine personopplysninger, kan du kontakte oss ved hjelp av opplysningene i avsnitt 9.

1.7 Denne personvernerklæringen kan revideres i perioder, og vi anbefaler regelmessig konsultasjon. Ved å opprette en konto, bruke våre tjenester, eller foreta et kjøp, bekrefter du at du har lest og godtatt denne personvernerklæringen. Den nyeste versjonen vil alltid være tilgjengelig på vår nettside. Siste oppdatering: april 2024.

2. Hvem er behandlingsansvarlig?

2.1 Med mindre annet er angitt i denne personvernerklæringen eller i noen annen spesifikk personvernerklæring som er gjort tilgjengelig for deg, er behandlingsansvarlig for dine personopplysninger Storio group B.V. og dets datterselskap(er) spesifisert i vilkårene og betingelsene på nettstedet eller nevnt i mobilappen der du opprettet kontoen din og/eller ditt fotoprodukt og/eller la inn en bestilling.

2.2 De datterselskapene som utgjør Storio-gruppen inkluderer:

2.3 Alle disse datterselskapene utgjør en gruppe med foretak som tilsammen utgjør Storio-gruppen. Personopplysninger kan deles mellom disse forskjellige merkene. De nødvendige kontraktsmessige ordningene og overføringsmekanismene har blitt iverksatt for å tillate deling av personopplysninger mellom disse merkene.

3. Hvordan og hvorfor behandler vi dine personopplysninger?

3.1 Oppretting av fotoprodukt

Hvis du ønsker å lage et fotoprodukt, lagre og midlertidig oppbevare prosjektene dine, oppfordrer vi deg til å opprette en konto. For å opprette en konto, er det nødvendig å gi oss ditt fornavn og etternavn, e-postadresse og et passord. I tillegg kan du frivillig legge til andre personopplysninger på kontoen din, slik som kjønn, fødselsdato eller adresse. Hvis du lager personlige fotoprodukter med vårt designprogram (enten på vår nettside eller ved å laste ned designprogrammet på din enhet) eller mobilapp, behandler vi bildene du laster opp via vår nettside.

Håndteringen av disse personopplysningene bygger på en kontrakt – spesielt for å forberede inngåelsen av en avtale med deg – samt en legitim interesse. Tross alt vil det å legge til ytterligere personopplysninger til kontoen din spare deg for tid når du faktisk legger inn en bestilling, og det er også i din beste interesse å kunne lagre prosjektene dine på en egen konto, slik at du kan bearbeide dem i ditt eget tempo før du bestiller dem.

Når du lager fotoprodukter, bruker vi bildene dine for å kunne gi personlige produktforslag. Du kan være helt trygg på at det kun er du som vil motta disse skreddersydde anbefalingene, basert på dine egne bilder.

3.2 Internettversjon fotobok, inspirasjonsgalleri

Hvis du ønsker det, kan du bestille en nettversjon av en fotobok du har bestilt. Du kan sende forespørselen til oss via din konto. En nettversjon av en fotobok kan deles via e-post og gjennom sosiale medier eller integreres i en blogg eller nettside ved hjelp av en offentlig link som vi oppretter for deg. Fotoboken indekseres ikke av søkemotorer, som Google, men er tilgjengelig på internett for alle som har denne linken. Vi vil behandle din fotobok og hele innholdet basert på ditt samtykke.

Nettversjoner av fotobøker kan legges til inspirasjonsgalleriet på våre nettsider. Hvis du legger fotoboken din til i vårt galleri, vil den vises på galleriet  på våre nettsider som inspirasjon for andre. Vi vil vise ditt fornavn sammen med fotoboken. Vi kan også legge til tagger (søkeord) slik at vi kan vise fotobøker til (potensielle) kunder som kan være relevante for dem. Vennligst merk at fotobøker i inspirasjonsgalleriet vil bli indeksert av søkemotorer, som Google. Vi kan også legge til sider fra fotobøker i galleriet til våre kommersielle meldinger, som nyhetsbrev og annonser i sosiale medier. Vi ber om ditt samtykke når vi plasserer fotoboken din i vårt galleri.

Når andre personer vises i nettversjonen av din fotobok, baserer vi behandlingen av deres personopplysninger på en berettiget interesse (i denne forbindelsen viser vi til punkt 4 i denne personvernerklæringen). Vennligst merk at dersom en slik person motsetter seg visning av sitt bilde i din fotoboks nettversjon, har vi rett til å fjerne fotoboken fra vårt inspirasjonsgalleri eller deaktivere den offentlige linken, umiddelbart og uten å varsle deg på forhånd.

3.3 Lagring og organisering av bilder

Vi tilbyr en tjeneste som kan hjelpe deg med å organisere og lagre dine bilder. Du kan laste opp bildene dine gjennom vår nettside eller mobilapp for å lage produkter og få tilgang til dine bilder. Du kan kansellere tjenesten når som helst. Behandling av dine bilder i denne forbindelse er basert på en kontrakt eller på en legitim interesse dersom det er andre personer avbildet på bildene som er lagret (i denne forbindelse henviser vi til paragraf 4 i denne personvernerklæringen).

3.4 Sosiale medier og lagringstjenester på nett

Når du bruker våre tjenester til å lage fotoprodukter, har du muligheten til å gi oss tilgang til dine kontoer på utvalgte tredjeparts sosiale medieplattformer som Facebook, Instagram og Google Photos, eller tillate tilgang til bilder lagret på din enhet. Hvis du velger å koble til din Google Photos-konto, skjer datatransfer gjennom Google APIs. Vår bruk og overføring til enhver annen app av informasjon mottatt fra Google APIs vil følge Google API Services User Data Policies, inkludert kravene for begrenset bruk. Ved å gi tilgang, erkjenner du at vi vil bruke dine bilder for å gjøre det mulig for deg å lage fotoprodukter gjennom våre tjenester i henhold til denne personvernerklæringen.

3.5 Mobilapp

Vi tilbyr en mobilapp for iOS og Android-enheter, som kan finnes i Apple App Store og Google Play Store. Appen kan brukes til å lage våre fotoprodukter på din mobil, nettbrett eller bærbare datamaskin. For å se hvilket land du befinner deg i, og derfor mest sannsynlig ønsker å bestille våre fotoprodukter fra, vil vi enten bruke dine landinnstillinger (når du bruker en iOS-enhet) eller din IP-adresse eller landinnstillinger (når du bruker en Android-enhet).

For å logge inn i appen, må du oppgi din kontoinformasjon. I tillegg til denne informasjonen vil vi også behandle bildene du laster opp i appen og bruker for å lage dine fotoprodukter. Behandlingen av disse personopplysningene er basert på en kontrakt samt en legitim interesse. Mer informasjon om dette finner du under avsnittet "lag et fotoprodukt".

Når du ønsker å kjøpe et produkt, kan det være nødvendig å gi oss mer personopplysninger for å behandle betalingen din og sende produktet til ønsket adresse. I dette tilfellet vil du bli henvist til vår nettside. Mer informasjon om dette finner du under avsnittet ‘’Betale, bestille og levere ditt fotoprodukt’.

Hvis du ønsker å slette kontoen din, kan du bruke knappen «slett min konto» på vår nettside eller i konto-seksjonen i appen. Hvis du også ønsker å slette lokalt lagrede data i vår app, som for eksempel miniatyrbilder og kontoinformasjon, vennligst gjør dette ved å slette appen fra din iOS- eller Android-enhet.

3.6 Bestilling, betaling og levering av ditt fotoprodukt

Vi behandler dine personopplysninger for å lage, fremkalle og levere ditt fotoprodukt. Dette inkluderer bildene du har lastet opp, dine bestillingsdetaljer, dine kontaktopplysninger samt faktura- og leveringsadresse. Vi baserer behandlingen av disse personopplysningene på utførelsen av den avtalen vi har med deg.

Betalinger behandles av en betalingstjeneste som har kontrakt med oss. Betalingstjenesten som er ansvarlig for betalingen bruker dine betalingsopplysninger og kan kun bruke dine personopplysninger til behandling av din bestilling og ikke til andre formål.

I tilfelle du ønsker å sende ditt fotoprodukt til en annen person eller en tredjepart og gir oss deres kontakt- og adresseopplysninger, vil vi basere denne behandlingen på en berettiget interesse. Mer informasjon om dette finner du under avsnitt 4.

3.7 Kontakt med vår kundeservice

Vi kan også behandle dine personopplysninger i forbindelse med kundeservice, dvs. for å håndtere eventuelle spørsmål eller klager du måtte ha. Dette inkluderer oppbevaring og registrering av all relevant informasjon relatert til ditt spørsmål eller din klage, uansett om det er innsendt via mobil, chat eller e-post. Dette kan inkludere ditt navn, kontaktinformasjon, ordrenummer og finansielle opplysninger. Hvis din henvendelse er knyttet til en bestilling du tidligere har gjort hos oss, er behandlingen basert på oppfyllelse av kontrakten vi har med deg. I andre tilfeller baserer vi behandlingen av dine personopplysninger på en legitim interesse, som inkluderer både vår og din interesse i å håndtere ditt spørsmål eller andre ønsker så godt og raskt som mulig.

Vi kan ta opp telefonsamtalene du har med vår kundeserviceavdeling for opplæringsformål. Dette inkluderer all informasjon som utveksles under samtalen og i minste fall navn og kontaktinformasjon. Vi gjør dette basert på vår berettigede interesse i å sikre at våre tjenestestandarder forblir høye.

3.8 Kunderelasjoner og markedsføring

For å sikre at våre produkter og tjenester dekker våre kunders behov, utfører vi analyser av bruken av vår nettside samt salg av våre varer og tjenester. For å gjøre dette, kan vi behandle data om din ordre- og kjøpshistorikk, kontakt med kundeservice, ditt navn, din kontaktinformasjon og informasjon innhentet fra vår nettside. Vi utfører også automatisert analyse av eventuell tilbakemelding du velger å gi oss med formål om produktforbedring.

Vi kan også markedsføre gjennom dine forskjellige kommunikasjonskanaler, som e-post eller tekstmelding, som du kan reservere deg mot når som helst. Videre bruker vi segmentbasert markedsføring og markedsføring på sosiale medier, som Facebook og Instagram. Vi utfører disse aktivitetene basert på en berettiget interesse, som inkluderer å sikre at våre produkter og tjenester møter behovene til våre kunder, og samtykke, når det er nødvendig.

Vi vil gjerne fortsette å informere deg om rabatter, spesialtilbud og nyheter. Dette gjør vi i form av et nyhetsbrev. Du vil motta dette nyhetsbrevet hvis du har registrert deg for det, eller hvis du har lagt inn en bestilling hos oss. Hvis du ikke lenger ønsker å motta nyhetsbrevet, kan du melde deg av ved å klikke på 'avslutt abonnement' nederst i nyhetsbrevet.

I unntakstilfeller kan det hende vi må kontakte deg om viktige saker angående våre tjenester. Dette kan skje på ulike måter, som mobil, e-post eller tekstmelding, ved hjelp av kontaktinformasjonen du har gitt oss. Vær oppmerksom på at disse meldingene er kun ment for oppdateringer av vår service og er ikke markedsføringskommunikasjon, derfor er det ikke mulig å melde seg av denne.

3.9 Tilpasset annonsering og interessebasert annonsering

Vi samarbeider med annonsører, tredjeparts annonsevirksomheter (som Google) og sosiale medier for å vise annonser på internett.

Disse virksomhetene kan bruke dataene dine, informasjonskapsler og lignende teknologiske verktøy for å samle inn data om dine interaksjoner over tid på tvers av våre tjenester, kommunikasjon og andre nettplattformer. Denne dataen brukes til å presentere nettannonser som er skreddersydd til dine potensielle interesser, inkludert personlige annonser. Du kan lese mer om Googles personvernregler og hvordan de beskytter dataene dine (her).

3.10 Smart teknologi

For å sikre at våre produkter og nettsider imøtekommer kundenes forventninger, bruker vi ulike typer algoritmer for automatisk opprettelse av produkter ved å analysere bilder lastet opp til våre systemer for dette formålet. Ved automatisk å opprette produkter for kundene, kan vi redusere tiden som kreves for å lage produktene fra måneder til minutter. Vi bruker også teknikker for å analysere prosjekttitler slik de er angitt av våre kunder for bedre å forstå deres behov. Behandlingen av personopplysninger for disse formålene er basert på en kontrakt – nærmere bestemt for å ta skritt før inngåelse av kontrakt med deg – samt en legitim interesse.

3.11 Informasjonskapsler

Vi samler inn informasjon gjennom bruk av informasjonskapsler. Informasjonskapsler er små filer med informasjon som lagrer og kan hente informasjon om ditt besøk på dette nettstedet, som for eksempel hvordan du kom inn på vår nettside, hvordan du navigerte gjennom siden og hvilken informasjon du fant interessant. Du finner mer informasjon om vår bruk av informasjonskapsler i vår retningslinje for informasjonskapsler. 

3.12 Overholdelse av lovkrav

Vi kan behandle personopplysninger, slik som ditt navn, din kontaktinformasjon og økonomiske opplysninger for å overholde lover og forskrifter. Dette kan for eksempel være tilfelle når vi må etterkomme forpliktelser knyttet til skatter eller forretningsdrift. For å overholde gjeldende lover og forskrifter, kan vi under spesifikke omstendigheter også være nødt til å utlevere dine personopplysninger til statlige eller tilsyns-myndigheter.

4. Personopplysninger du gir oss om andre enkeltpersoner

4.1 Når du benytter våre tjenester, vil du kunne gi oss personopplysninger om andre personer enn deg selv. Denne situasjonen oppstår når du laster opp eller bestiller bilder hvor andre enn deg selv er synlige. Disse bildene kan betraktes som personopplysninger. Et annet eksempel er situasjonen hvor du oppgir kontakt- og adresseopplysninger om andre personer i løpet av bestillingsprosessen, fordi du ønsker å få et fotoprodukt levert direkte til noen andre.

4.2 Når du gir oss andres personopplysninger, baserer vi behandlingen av deres personopplysninger på en legitim interesse. Disse interessene inkluderer blant annet også din interesse ved raskt og enkelt kunne lage et fotoprodukt der ikke bare du, men også dine venner, familie, bekjente og andre er synlige, samt vår forretningsmessige interesse ved å tilby disse tjenestene til våre kunder. Vi har her tatt hensyn til at det i de fleste tilfeller vil være praktisk umulig, eller i det minste svært vanskelig, for oss å identifisere de spesifikke personene i bildene, og vi behandler heller ikke dine bilder for det formålet.

Vi fraråder sterkt å dele personopplysninger om enkeltpersoner som kanskje ikke samtykker. Sørg for at de er informerte, kjent med vår personvernerklæring, og gir sitt samtykke før du deler deres bilder og andre personopplysninger med oss.

5. Hvem blir dine personopplysninger utlevert til

5.1 Våre ansatte har kun myndighet til å få tilgang til personopplysninger i den grad det er nødvendig for det aktuelle formålet og for å utføre sitt arbeid. De er alle pålagt å holde opplysningene konfidensielle.

5.2 Vi vil ikke dele noen av dine personopplysninger med tredjeparter, bortsett fra med våre datterselskaper og/eller tilknyttede selskaper og databehandlere (inkludert leverandører og betalingstjenester) som vi har inngått avtale med, slik som:

• Tilbydere av betalingstjenester;

• Produsenter, grossister og forhandlere;

• Leverings- og budtjenester;

• Reklame- og markedsføringsbedrifter, inkludert Google, for personlig tilpasning av Google Ads; og

• Leverandører av skylagring og programvare.

5.3 Uten ditt samtykke vil vi ikke dele dine personopplysninger med noen andre tredjeparter, med mindre:

• vi er lovpålagt eller har rett til å gjøre det (for eksempel i henhold til en rettskjennelse eller for formål som forebygging eller avdekking av kriminalitet eller svindel);

• vi forhandler med en tredjepart om salg eller kjøp av hele eller deler av vår virksomhet eller våre eiendeler, kan vi utlevere dine personopplysninger til den potensielle selgeren eller kjøperen av en slik virksomhet eller slike eiendeler;

• selskapet og dets datterselskaper, eller i det vesentlige alle dets eiendeler, er anskaffet av en tredjepart, i hvilket tilfelle personopplysninger som selskapet og dets datterselskaper har om dets kunder vil være en av de overførte eiendelene; eller

• vi ønsker å håndheve eller beskytte våre rettigheter, eiendom og sikkerhet, eller rettighetene, eiendommen og sikkerheten til våre kunder eller andre.

5.4 Noen av de nevnte partene er lokalisert i land utenfor Det europeiske økonomiske samarbeidsområde. Der det er hensiktsmessig, vil vi sørge for at relevante sikkerhetstiltak er på plass, slik som inngåelse av EUs standardavtalevilkår.

6. Hvordan dine personopplysninger er sikret

Siden beskyttelsen av dine personopplysninger er viktig for oss, har vi iverksatt passende tekniske, fysiske og organisatoriske tiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig ødeleggelse eller utilsiktet tap, skade, endring, uautorisert utlevering eller tilgang og alle andre former for ulovlig behandling (inkludert, men ikke begrenset til, unødvendig innsamling) eller videre behandling.

7. Hvor lenge vil dine personopplysninger bli oppbevart?

7.1 Vi vil beholde dine personopplysninger så lenge det er nødvendig for å oppfylle de formål som er beskrevet i denne personvernerklæringen, som kan inkludere juridiske, regnskapsmessige eller rapporteringsmessige forpliktelser. Vennligst se våre Vilkår og betingelser for mer informasjon om lagring av bilder og andre oppbevaringsperioder. Vær oppmerksom på at vi kan være lovpålagt å beholde dine data i bestemte perioder.

7.2 For å avgjøre hvor lenge vi skal beholde dine personopplysninger, vurderer vi lovbestemte oppbevaringsperioder, vår juridiske stilling, årsakene til å samle inn og behandle dataene dine, samt opplysningenes art og sensitivitet.

8. Hvordan kan du utøve dine personvernrettigheter?

8.1 Under EU General Data Protection Regulation (GDPR) har du en rekke rettigheter du kan utøve over dine personopplysninger. Dine rettigheter er:

• retten til å motta en kopi av dine personopplysninger;

• retten til å motta visse personopplysninger i elektronisk format;

• retten til å få korrigert personopplysninger hvis de er unøyaktige. Du kan korrigere de fleste av dine opplysninger ved å logge inn på kontoen din;

• retten til å be oss stoppe behandlingen eller motsette seg behandlingen under visse omstendigheter;

• retten til å be oss om å slette personopplysninger under visse omstendigheter;

• retten til å trekke tilbake samtykke når som helst når dette er det rettslige grunnlaget for vår behandling. Vær oppmerksom på at tilbaketrekking av samtykke ikke påvirker lovligheten av vår behandling basert på samtykke før det ble trukket tilbake.

8.2 Hvis du ønsker å utøve noen av disse rettighetene, vennligst kontakt oss ved å bruke kontaktinformasjonen nedenfor. Vær også oppmerksom på at vi kan be deg om å gi oss tilleggsinformasjon for å bekrefte din identitet før vi kan imøtekomme din forespørsel.

9. Hvordan kan du kontakte oss?

9.1 Hvis du har spørsmål eller klager angående denne personvernerklæringen eller måten vi behandler dine personopplysninger på, vennligst les våre ofte stilte spørsmål først. Hvis spørsmålet ditt ikke står oppført der eller du har ytterligere spørsmål eller klager, vennligst kontakt vår kundeservice først.

9.2 Du har også rett til å klage til din lokale tilsynsmyndighet om hvordan vi behandler dine personopplysninger. Du kan kontakte din lokale databeskyttelsesmyndighet ved å bruke kontaktinformasjonen på deres nettside. Skulle du ha en klage, ber vi deg vennligst kontakte vår personvernombud først ved å sende en e-post til dpo@storiogroup.com.