Privacybeleid

1. Inleiding

1.1 Dit is het privacybeleid van Storio group B.V. inclusief de dochtermerken die opereren onder de namen albelli, Photobox, posterXXL, Hofmann, fotoknudsen en önskefoto (hierna te noemen “het Bedrijf”, “wij”, “ons” en “onze”).

1.2 Storio group B.V. is een besloten vennootschap met beperkte aansprakelijkheid, geregistreerd naar Nederlands recht met statutaire zetel in Amsterdam, Nederland en kantoor gevestigd aan Stationsplein 57, 1012 AB Amsterdam.

1.3 In dit privacybeleid informeren wij bezoekers van onze websites en klanten van onze diensten en producten (gezamenlijk aangeduid als 'je', 'jouw' en 'van jou') over hoe wij jouw persoonlijke gegevens verzamelen, verwerken en beschermen.

1.4 Dit privacybeleid sluit de verwerking van persoonsgegevens van sollicitanten, werknemers en aannemers van het bedrijf uit. Voor deze personen zijn specifieke beleidsregels van toepassing. Als tijdens interacties met ons blijkt dat je tot een van deze categorieën behoort, zullen wij je het geldende privacybeleid verstrekken.

1.5 Wij zullen uitleggen wie wij zijn, hoe en voor welke doeleinden wij jouw persoonsgegevens verwerken en hoe je jouw privacyrechten kunt uitoefenen. Bovendien zullen wij alle andere informatie verstrekken die voor jou relevant kan zijn.

1.6 We hebben ons best gedaan om duidelijke informatie te verstrekken in deze privacyverklaring. Als je nog vragen hebt over hoe wij jouw persoonsgegevens verwerken, kun je contact met ons opnemen via de gegevens in paragraaf 9.

1.7 Dit privacybeleid is onderhevig aan periodieke herzieningen, en wij raden regelmatige raadpleging hiervan aan. Door een account aan te maken, onze diensten te gebruiken of een aankoop te doen, erken je dat je dit privacybeleid hebt gelezen en ermee akkoord gaat. De meest recente versie zal altijd beschikbaar zijn op onze website. Laatst bijgewerkt: april 2024.

2. Wie is de gegevensbeheerder?

2.1 Tenzij anders vermeld in dit privacybeleid of in een ander specifiek privacybeleid dat aan jou beschikbaar is gesteld, is de verwerkingsverantwoordelijke van jouw persoonsgegevens Storio Group B.V. en haar dochtermaatschappij(en) zoals gespecificeerd in de algemene voorwaarden op de website of vermeld in de mobiele app waar je jouw account hebt aangemaakt en/of jouw fotoproduct hebt gemaakt en/of een bestelling hebt geplaatst.

2.2 De dochtermerken die deel uitmaken van de Storio-groep zijn onder andere:

2.3 Al deze dochtermerken vertegenwoordigen een groep ondernemingen die samen de Storio-groep vormen. Persoonsgegevens kunnen tussen deze verschillende merken worden gedeeld. De noodzakelijke contractuele regelingen en overdrachtsmechanismen zijn geïmplementeerd om het delen van persoonsgegevens tussen deze merken mogelijk te maken.

3. Hoe en waarom verwerken wij jouw persoonsgegevens?

3.1 Een fotoproduct maken

Als je een fotoproduct wil maken, jouw projecten wil opslaan en tijdelijk wil bewaren, raden wij je aan een account aan te maken. Om een account aan te maken, is het noodzakelijk dat je ons jouw voor- en achternaam, e-mailadres en een wachtwoord geeft. Daarnaast kun je vrijwillig andere persoonlijke gegevens aan jouw account toevoegen, zoals geslacht, geboortedatum of adres. Als je gepersonaliseerde fotoproducten maakt met onze foto-editor (ofwel op onze website of door onze foto-editor op jouw apparaat te downloaden) of mobiele app, verwerken wij de foto's die je via onze website uploadt.

De verwerking van deze persoonsgegevens is gebaseerd op een overeenkomst - meer specifiek om stappen te ondernemen voorafgaand aan het aangaan van een overeenkomst met jou - evenals op een gerechtvaardigd belang. Het toevoegen van aanvullende persoonlijke informatie aan jouw account bespaart je immers tijd wanneer je daadwerkelijk een bestelling plaatst, en het is ook in jouw eigen belang om jouw projecten in je eigen account te kunnen opslaan, zodat je eraan kunt werken in je eigen tempo voordat je deze bestelt.

Wanneer je fotoproducten maakt, gebruiken wij jouw foto's om gepersonaliseerde productaanbevelingen te doen. Wees ervan verzekerd dat alleen jij deze gepersonaliseerde aanbevelingen ontvangt op basis van jouw eigen foto's.

3.2 Online versie fotoboek, inspiratiegalerij

Als je dat wenst, kun je een online versie van een fotoboek dat je hebt besteld aanvragen. Je kunt jouw aanvraag indienen in jouw account. Een online versie van een fotoboek kan per e-mail en via sociale media worden gedeeld of worden gelinkt op een blog of website door gebruik te maken van een openbare link die wij voor je aanmaken. Het fotoboek wordt niet geïndexeerd door zoekmachines zoals Google, maar is wel beschikbaar op het internet voor iedereen die de link heeft. Wij verwerken jouw fotoboek en de volledige inhoud ervan op basis van jouw toestemming.

Online versies van fotoboeken kunnen worden toegevoegd aan de inspiratiegalerij op onze websites. Als je jouw fotoboek aan de galerij toevoegt, wordt het fotoboek op onze websites als inspiratie voor anderen in de galerij weergegeven. Wij zullen jouw voornaam bij het fotoboek vermelden. We kunnen ook tags (trefwoorden) toevoegen zodat we fotoboeken aan (potentiële) klanten kunnen tonen die voor hen relevant kunnen zijn. Houd er rekening mee dat fotoboeken in de inspiratiegalerij door zoekmachines zoals Google geïndexeerd zullen worden. We kunnen ook pagina's van fotoboeken in de galerij toevoegen aan onze commerciële uitingen, zoals nieuwsbrieven en advertenties op sociale media. We vragen om jouw toestemming wanneer we jouw fotoboek in onze galerij plaatsen.

Wanneer er andere personen worden getoond in de online versie van jouw fotoboek, baseren we de verwerking van hun persoonsgegevens op een gerechtvaardigd belang (zie paragraaf 4 van dit privacybeleid voor meer informatie). Let op dat wanneer een dergelijke persoon bezwaar maakt tegen de weergave van zijn of haar afbeelding in de online versie van jouw fotoboek, wij gerechtigd zijn om het fotoboek uit onze inspiratiegalerij te verwijderen of de openbare link onmiddellijk en zonder voorafgaande kennisgeving te deactiveren.

3.3 Foto-opslag en -organiser

 Wij bieden een dienst aan om je te helpen jouw foto's te organiseren en op te slaan. Je kunt jouw foto's uploaden via onze website of mobiele app om producten te maken en toegang te krijgen tot jouw foto's. Je kunt de dienst op elk moment annuleren. De verwerking van jouw foto's in dit verband is gebaseerd op een contract, of op een gerechtvaardigd belang indien er andere personen op de opgeslagen foto's zijn afgebeeld (hiervoor verwijzen wij je naar paragraaf 4 van deze privacyverklaring).

3.4 Social media and online storage services 

Wanneer je onze diensten gebruikt om fotoproducten te maken, heb je de mogelijkheid ons toegang te verlenen tot jouw accounts op geselecteerde sociale mediaplatforms van derden zoals Facebook, Instagram en Google Foto's, of om toegang te verlenen tot foto's die op jouw apparaat zijn opgeslagen. Als je ervoor kiest om jouw Google Foto's-account te koppelen, gebeurt de gegevensoverdracht via Google API's. Ons gebruik en de overdracht naar andere apps van de informatie die we ontvangen via Google API's zullen voldoen aan de Google API Services User Data Policies, inclusief de vereisten voor Beperkt Gebruik. Door toegang te verlenen, erken je dat wij jouw foto's zullen gebruiken om je in staat te stellen fotoproducten te creëren via onze diensten in overeenstemming met dit privacybeleid.

3.5 Mobiele app

Wij bieden een mobiele app aan voor iOS- en Android-apparaten, welke te vinden is in de Apple App Store en Google Play Store. De applicatie kan gebruikt worden om onze fotoproducten te maken op jouw telefoon, tablet of laptop. Om te bepalen in welk land je je bevindt, en dus hoogstwaarschijnlijk onze fotoproducten wilt bestellen, zullen wij jouw landinstellingen gebruiken (bij gebruik van een iOS-apparaat) of jouw IP-adres of landinstellingen (bij gebruik van een Android-apparaat).

Om in te loggen in de applicatie, moet je jouw accountgegevens invoeren. Naast deze gegevens verwerken wij ook de foto's die je uploadt naar de applicatie en gebruikt om jouw fotoproducten te maken. De verwerking van deze persoonsgegevens is gebaseerd op een contract en een gerechtvaardigd belang. Meer informatie hierover vind je onder de paragraaf “een fotoproduct maken”.

Zodra je een product wil kopen, kan het nodig zijn om ons meer persoonlijke gegevens te verstrekken om jouw betaling te verwerken en het product naar het gewenste adres te verzenden. In dat geval word je doorgestuurd naar onze website. Meer informatie hierover vind je onder de paragraaf ‘Betalen, bestellen en bezorgen van jouw fotoproduct’.

Als je jouw account wil verwijderen, gebruik dan de 'mijn account verwijderen' button op onze website of in het accountgedeelte van de app. Als je ook lokaal opgeslagen gegevens in onze app, zoals foto-miniaturen en accountgegevens, wil verwijderen, doe dit dan door de app van jouw iOS- of Android-apparaat te verwijderen.

3.6 Bestel, betaal en lever jouw fotoproduct

Wij verwerken je persoonlijke gegevens om jouw fotoproduct te genereren, af te drukken en te leveren. Dit omvat de foto's die je hebt geüpload, jouw bestelgegevens, jouw contactgegevens en jouw factuur- en bezorgadres. Wij baseren de verwerking van deze persoonsgegevens op de uitvoering van het contract dat wij met je hebben.

Betalingen worden verwerkt door een betaaldienstverlener die een contract met ons heeft. De voor de betaling verantwoordelijke betaaldienstverlener gebruikt jouw betaalgegevens en mag jouw persoonlijke gegevens uitsluitend gebruiken voor de verwerking van de bestelling en niet voor andere doeleinden.Indien je jouw fotoproduct naar een andere persoon of derde partij wil sturen en ons hun contact- en adresgegevens verstrekt, zullen wij deze verwerking baseren op een gerechtvaardigd belang. Meer informatie hierover vind je in paragraaf 4.

3.7 Contact opnemen met onze klantenservice

Wij kunnen ook jouw persoonlijke gegevens verwerken met het doel klantenservice te verlenen, d.w.z. om eventuele vragen of klachten die je hebt te behandelen. Dit omvat het bewaren en vastleggen van alle relevante informatie die met jouw vraag of klacht te maken heeft, of deze nu telefonisch, via chat of per e-mail is ingediend. Dit kan jouw naam, contactgegevens, ordernummer en financiële informatie omvatten. Als jouw contactverzoek betrekking heeft op een bestelling die je eerder bij ons hebt geplaatst, is deze verwerking gebaseerd op de uitvoering van het contract dat wij met je hebben. In andere gevallen baseren wij de verwerking van jouw persoonlijke gegevens op een gerechtvaardigd belang, waaronder zowel ons belang als jouw belang om jouw vraag of ander verzoek zo goed en zo snel mogelijk af te handelen.

Wij kunnen de telefoongesprekken die je met onze klantenservice voert, opnemen voor trainingsdoeleinden. Dit omvat alle tijdens het gesprek uitgewisselde informatie en ten minste jouw naam en contactgegevens. Wij doen dit op basis van ons gerechtvaardigd belang om ervoor te zorgen dat onze servicekwaliteit hoog blijft.

3.8 Klantenrelaties en marketing

Om ervoor te zorgen dat onze producten en diensten voldoen aan de behoeften van onze klanten, voeren we analyses uit op het gebruik van onze website en de verkoop van onze goederen en diensten. Om dit te doen, kunnen we gegevens verwerken over jouw bestelgeschiedenis, contact met de klantenservice, jouw naam, jouw contactgegevens en informatie verzameld van onze website. We voeren ook geautomatiseerde analyses uit van eventuele feedback die je ervoor kiest te geven met het oog op productverbetering.

Wij kunnen je ook marketingberichten sturen via verschillende communicatiekanalen, zoals e-mail of sms, waarvan je je op elk moment kunt afmelden. Verder maken wij gebruik van segmentgebaseerde marketing en social media marketing, zoals Facebook en Instagram. Wij voeren deze activiteiten uit op basis van een gerechtvaardigd belang, waaronder het waarborgen dat onze producten en diensten voldoen aan de behoeften van onze klanten, en toestemming, wanneer dat nodig mocht zijn.

Wij willen je graag blijven informeren over kortingen, speciale aanbiedingen en nieuws. Dit doen wij in de vorm van een nieuwsbrief. Je ontvangt deze nieuwsbrief als je je hiervoor hebt aangemeld, of als je een bestelling bij ons hebt geplaatst. Als je de nieuwsbrief niet langer wenst te ontvangen, kun je je afmelden door onderaan de nieuwsbrief op 'afmelden' te klikken.

In uitzonderlijke omstandigheden kan het zijn dat wij contact met je moeten opnemen over belangrijke zaken met betrekking tot onze diensten. Dit kan via verschillende communicatiekanalen zoals telefoon, e-mail of sms, met behulp van de contactgegevens die je aan ons hebt verstrekt. Houd er rekening mee dat deze berichten strikt voor service-updates zijn en geen marketingcommunicatie, daarom is afmelden niet mogelijk.

3.9 Gepersonaliseerde reclame & op interesse gebasseerde reclame

Wij werken samen met externe reclamebedrijven (zoals Google) en sociale media-organisaties, met als doel online advertenties te laten zien.

Deze bedrijven kunnen jouw gegevens, cookies en vergelijkbare technieken gebruiken om gegevens te verzamelen over jouw interacties gedurende een bepaalde tijd binnen onze diensten, communicaties en andere online platforms. Deze gegevens worden vervolgens gebruikt om online advertenties te presenteren die zijn afgestemd op jouw potentiële interesses, waaronder gepersonaliseerde advertenties. Je kunt (hier) meer lezen over het privacybeleid van Google en hoe zij jouw gegevens beschermen.

3.10 Slimme technologie

Om ervoor te zorgen dat onze producten en website(s) voldoen aan de verwachtingen van onze klanten, gebruiken wij verschillende soorten algoritmen voor de automatische creatie van producten, door middel van het analyseren van foto's die voor dit doel naar onze systemen worden geüpload. Door producten automatisch voor klanten te creëren, kunnen we de tijd die nodig is om producten te maken van maanden tot minuten terugbrengen. We gebruiken ook technieken om projecttitels, zoals ingevoerd door onze klanten, te analyseren om hun behoeften beter te begrijpen. De verwerking van persoonsgegevens voor deze doeleinden is gebaseerd op een overeenkomst - meer specifiek om stappen te ondernemen voorafgaand aan het aangaan van een overeenkomst met jou - alsmede een gerechtvaardigd belang.

3.11 Cookies

Wij verzamelen informatie door middel van cookies. Cookies zijn kleine informatiebestanden die informatie over jouw bezoek aan deze website kunnen opslaan en ophalen, zoals hoe je onze site hebt bezocht, hoe je door de site hebt genavigeerd en welke informatie je interessant vond. Meer informatie over ons gebruik van cookies vind je in ons cookiebeleid.

3.12 Naleving van wettelijke vereisten

Wij kunnen persoonsgegevens verwerken, zoals jouw naam, contactgegevens en financiële informatie, om te voldoen aan wet- en regelgeving. Dit kan bijvoorbeeld het geval zijn wanneer wij moeten voldoen aan verplichtingen met betrekking tot belastingen of bedrijfsactiviteiten. Om te voldoen aan de relevante wet- en regelgeving, kan het onder specifieke omstandigheden ook noodzakelijk zijn om jouw persoonsgegevens te verstrekken aan overheids- of toezichthoudende instanties.

4. Persoonsgegevens van andere individuen die je aan ons verstrekt

4.1 Wanneer je gebruik maakt van onze diensten, kun je ons persoonlijke gegevens van andere personen dan jezelf verstrekken. Dit is het geval wanneer je foto's uploadt of bestelt waarop anderen dan jezelf zichtbaar zijn. Deze foto's kunnen als persoonlijke gegevens worden beschouwd. Een ander voorbeeld betreft de situatie waarin je tijdens het bestelproces de contact- en adresgegevens van andere personen invoert, omdat je een fotoproduct rechtstreeks naar iemand anders wilt laten bezorgen.

4.2 Wanneer je ons de persoonlijke gegevens van andere individuen verstrekt, baseren wij de verwerking van hun persoonsgegevens op een gerechtvaardigd belang. Deze belangen omvatten onder andere jouw belang om snel en gemakkelijk een fotoproduct te kunnen maken waarop niet alleen jijzelf, maar ook jouw vrienden, familie, kennissen en anderen te zien zijn, en ons bedrijfsbelang bij het aanbieden van deze diensten aan onze klanten. Hierbij hebben wij rekening gehouden met het feit dat het in de meeste gevallen praktisch onmogelijk, of op zijn minst zeer moeilijk, zal zijn voor ons om de specifieke individuen op de foto's te identificeren en wij verwerken jouw foto's ook niet voor dat doel.Wij adviseren echter ten zeerste om geen persoonsgegevens van individuen te delen die mogelijk geen toestemming geven. Zorg ervoor dat zij geïnformeerd zijn, zich vertrouwd maken met ons privacybeleid en toestemming geven voordat je hun foto's en andere persoonlijke informatie met ons deelt.

5. Aan wie zullen jouw persoonsgegevens worden verstrekt?

5.1 Onze medewerkers hebben alleen de bevoegdheid om persoonlijke gegevens in te zien voor zover dit nodig is voor het betreffende doel en om hun werkzaamheden uit te voeren. Ze zijn allemaal verplicht om de gegevens vertrouwelijk te houden.

5.2 Wij zullen geen van jouw persoonlijke gegevens aan derden bekendmaken, behalve aan onze dochterondernemingen en/of gelieerde bedrijven en gegevensverwerkers (waaronder bezorgers en betalingsdienstaanbieders) die een contract met ons hebben, zoals:

• Betalingsdienstaanbieders;

• Fabrikanten, groothandelaars en detailhandelaren;

• Bezorg- en koeriersdiensten;

• Reclame- en marketingdienstenbedrijven; waaronder Google, voor Google Ads personalisatie; en

• Cloudopslag- en softwareleveranciers.

5.3 Zonder jouw toestemming zullen we jouw persoonlijke gegevens niet delen met andere derden, tenzij:

• wij wettelijk verplicht of gerechtigd zijn om dit te doen (bijvoorbeeld op grond van een gerechtelijk bevel of voor de preventie of opsporing van misdaad of fraude);

• wij in onderhandeling zijn met een derde partij over de verkoop of aankoop van ons bedrijf of onze activa, in welk geval wij jouw persoonsgegevens mogen onthullen aan de potentiële verkoper of koper van dat bedrijf of die activa;

• het bedrijf en haar dochterondernemingen, of nagenoeg al haar activa, wordt overgenomen door een derde partij, in welk geval persoonsgegevens die door de vennootschap en haar dochterondernemingen worden bewaard over haar klanten een van de overgedragen activa zullen zijn; of

• wij onze rechten, eigendommen en veiligheid, of de rechten, eigendommen en veiligheid van onze klanten of anderen willen afdwingen of beschermen.

5.4 Sommige van de eerder genoemde partijen zijn gevestigd in landen buiten de Europese Economische Ruimte. Waar nodig zullen wij ervoor zorgen dat passende waarborgen zijn getroffen, zoals het afsluiten van EU-standaardcontractbepalingen.

6. Hoe jouw persoonlijke gegevens worden beveiligd

Omdat de bescherming van jouw persoonsgegevens belangrijk voor ons is, hebben wij passende technische, fysieke en organisatorische maatregelen genomen om persoonsgegevens te beschermen tegen accidentele of onrechtmatige vernietiging of accidenteel verlies, beschadiging, wijziging, ongeoorloofde openbaarmaking of toegang en alle andere vormen van onrechtmatige verwerking (waaronder, maar niet beperkt tot, onnodige verzameling) of verdere verwerking.

7. Hoe lang worden jouw persoonsgegevens bewaard?

7.1 We zullen jouw persoonlijke gegevens bewaren zolang als nodig is om de doeleinden te vervullen die in dit privacybeleid worden uiteengezet, waaronder juridische, boekhoudkundige of rapportageverplichtingen. Raadpleeg onze Algemene Voorwaarden voor meer informatie over foto-opslag en andere bewaartermijnen. Houd er rekening mee dat wij wettelijk verplicht kunnen zijn jouw gegevens gedurende bepaalde periodes te bewaren.

7.2 Om te bepalen hoe lang wij jouw persoonsgegevens bewaren, houden wij rekening met wettelijke bewaartermijnen, onze juridische positie, de redenen voor het verzamelen en verwerken van jouw gegevens en de aard en gevoeligheid van deze gegevens.

8. Hoe kun je jouw privacyrechten uitoefenen?

8.1 Onder de Algemene Verordening Gegevensbescherming (AVG) van de EU heb je een aantal rechten die je kunt uitoefenen met betrekking tot jouw persoonlijke gegevens. Dit zijn:

• het recht om een kopie van jouw persoonlijke gegevens te ontvangen;

• het recht om bepaalde persoonlijke gegevens in een elektronisch formaat te ontvangen;

• het recht om persoonlijke gegevens te laten corrigeren als deze onjuist zijn. Je kunt de meeste van jouw gegevens zelf corrigeren door in te loggen op jouw account;

• het recht om ons te vragen de verwerking te stoppen of bezwaar te maken tegen de verwerking onder bepaalde omstandigheden;

• het recht om ons te vragen om persoonlijke gegevens in bepaalde omstandigheden te verwijderen;

• het recht om jouw toestemming op elk moment in te trekken wanneer dat de rechtsgrondslag is voor onze verwerking. Houd er rekening mee dat de intrekking van de toestemming de rechtmatigheid van onze verwerking op basis van de toestemming vóór de intrekking niet beïnvloedt.

8.2 Als je gebruik wilt maken van een van deze rechten, neem dan contact met ons op via de onderstaande contactgegevens. Houd er rekening mee dat we je mogelijk om aanvullende informatie vragen om jouw identiteit te verifiëren voordat we aan jouw verzoek kunnen voldoen.

9. Hoe kun je contact met ons opnemen?

9.1 Als je vragen of klachten hebt over deze privacyverklaring of de manier waarop wij jouw persoonlijke gegevens verwerken, lees dan eerst onze FAQ. Als jouw vraag daar niet wordt behandeld of als je aanvullende vragen of klachten hebt, neem dan eerst contact op met onze klantenservice.

9.2 Je hebt ook het recht om een klacht in te dienen bij jouw lokale toezichthoudende autoriteit over de manier waarop wij jouw persoonsgegevens verwerken. Je kunt contact opnemen met jouw lokale gegevensbeschermingsautoriteit via de contactgegevens op hun website. Mocht je een klacht hebben, dan verzoeken wij je vriendelijk om eerst contact op te nemen met onze functionaris voor gegevensbescherming door een e-mail te sturen naar storiogroupdpo@.com.