PERSONVERNPOLITIKK FOR Pictino AS
Oppdatert 23. september 2025
ANSVAR FOR PERSONOPPLYSNINGER
VI TAR PERSONVERNET DITT PÅ ALVOR
Vi behandler personopplysninger og har derfor vedtatt disse retningslinjene for personvern, som forklarer hvordan vi håndterer opplysningene dine. For å beskytte personopplysningene dine best mulig vurderer vi løpende hvor stor risiko det er for at vår behandling kan påvirke dine grunnleggende rettigheter negativt. Vi er spesielt oppmerksomme på risikoen for at du utsettes for forskjellsbehandling, identitetstyveri, økonomisk tap, skade på omdømme, eller at konfidensialiteten til personopplysningene dine blir svekket. Dersom vi må foreta beslutninger som innebærer behandling av sensitive personopplysninger, biometriske data eller opplysninger om straffbare forhold, analyserer vi hvilke konsekvenser dette kan få for ditt personvern. Vi gjennomfører konsekvensvurderingen før vi starter behandlingen av personopplysningene dine.
KONTAKTOPPLYSNINGER
Pictino AS er behandlingsansvarlig og sørger for at dine personopplysninger behandles i samsvar med gjeldende lovgivning.
Kontaktinformasjon:
Kontaktperson: Pictino AS
Adresse: Skejby Nordlandsvej 311, 8200 Aarhus N
Org.nr.: 36088966
E-post: info@pictino.com
Nettsted: www.pictino.com
VI SIKRER RETTFERDIG OG GJENNOMSSIKTIG DATABEHANDLING
Når vi ber deg om å stille personopplysningene dine til rådighet for oss, informerer vi deg om hvilke opplysninger vi behandler, og for hvilket formål. Du får informasjon om dette på tidspunktet da personopplysningene samles inn. Vi innhenter ikke opplysninger fra andre aktører.
BEHANDLING AV PERSONOPPLYSNINGER
VI BRUKER DENNE TYPEN OPPLYSNINGER OM DEG
Vi bruker opplysninger om deg for å yte bedre service og sikre at produktene og tjenestene våre og kontakten med deg holder høy kvalitet.
Opplysningene vi bruker:
Alminnelige personopplysninger – brukes til å levere bestillingen din
Sensitive opplysninger – brukes til å tilpasse produktene personlig
Opplysninger om interesser og vaner – brukes til å vise relevant og interessant innhold
Trafikkopplysninger om bruk av Internett – brukes til å lære av de besøkende og måten de bruker nettstedet vårt på
Transaksjonsopplysninger – brukes til å behandle bestillingen din
unike IP-numre på nettverksenheter – brukes til å forebygge og bekjempe misbruk og ulovlig atferd
Vi sammenstiller ikke opplysninger.
VI SAMLER INN OG LAGRER PERSONOPPLYSNINGENE DINE FOR BESTEMTE FORMÅL
Vi samler inn og lagrer opplysningene dine for bestemte formål eller andre lovlige forretningsformål. Det gjør vi når vi har behov for:
Å behandle kjøpet ditt og yte service
Å imøtekomme dine forespørsler om produkter eller tjenester
Å forbedre produktene og tjenestene våre
Å administrere din relasjon til oss
Å oppfylle rettslige krav
Vi kan få behov for å bruke personopplysningene dine til andre formål enn dem de ble samlet inn for. Dersom du ikke har samtykket til slik bruk, undersøker vi om det opprinnelige formålet med innsamlingen av opplysningene er forenlig med det nye formålet. Vi vurderer for eksempel kildene som opplysningene dine stammer fra, og om opplysningene vi har behov for, er alminnelige eller sensitive. Vi vurderer også om bruken av opplysningene for det nye formålet vil ha negative konsekvenser for din handlefrihet.
VI BEHANDLER BARE RELEVANTE PERSONOPPLYSNINGER
Vi behandler bare opplysninger om deg som er relevante og adekvate for de formålene som er definert ovenfor. Formålet er avgjørende for hvilken type opplysninger om deg som er relevante for oss. Det samme gjelder omfanget av personopplysningene. Vi bruker for eksempel ikke flere opplysninger enn dem vi har behov for til det konkrete formålet.
Før vi behandler personopplysningene dine, undersøker vi om det er mulig for oss å minimere mengden opplysninger. Vi undersøker også om vi kan anonymisere eller pseudonymisere noen av opplysningskategoriene vi bruker. Det kan vi gjøre dersom det ikke påvirker forpliktelsene våre eller tjenestene eller servicen vi tilbyr deg, negativt.
VI BEHANDLER BARE NØDVENDIGE PERSONOPPLYSNINGER
Vi samler inn, behandler og lagrer bare personopplysninger som er nødvendige for å oppfylle formålene vi har fastsatt. I tillegg kan vi i henhold til loven være pålagt å samle inn og lagre bestemte opplysninger som følge av forretningsdriften vår. Det kan også være nødvendig å samle inn personopplysninger av en bestemt type og i et bestemt omfang for å oppfylle en kontrakt eller en annen rettslig forpliktelse.
Vi vil gjerne være sikker på at vi bare behandler personopplysninger som er nødvendige for hvert av de fastsatte formålene. Derfor har IT-systemene våre en innebygd funksjonalitet som sikrer at bare den nødvendige mengden data samles inn. Systemene sikrer også automatisk at omfanget av behandlingen ikke er unødig stort, og at lagringstiden ikke er for lang.
For å beskytte deg mot at uvedkommende får tilgang til personopplysningene dine, bruker vi også løsninger som automatisk sikrer at opplysningene bare er tilgjengelige for relevante medarbeidere. I tillegg har systemene en innebygd funksjonalitet som hindrer at et ubegrenset antall personer kan få tilgang til opplysninger.
VI KONTROLLERER OG OPPDATERER PERSONOPPLYSNINGENE DINE
Vi kontrollerer at personopplysningene vi behandler om deg, ikke er uriktige eller villedende. Vi sørger også for å oppdatere personopplysningene dine løpende.
For at vi skal kunne yte service, er vi avhengige av at opplysningene dine er korrekte og oppdaterte. Derfor ber vi deg informere oss om relevante endringer i opplysningene. Du kan bruke kontaktinformasjonen ovenfor til å informere oss om endringene.
For å sikre kvaliteten på opplysningene dine har vi vedtatt interne regler og fastlagt prosedyrer for å kontrollere og oppdatere personopplysningene.
VI SLETTER PERSONOPPLYSNINGENE DINE NÅR DE IKKE LENGER ER NØDVENDIGE
Vi sletter personopplysningene dine når de ikke lenger er nødvendige for det formålet som var grunnen til innsamlingen, behandlingen og lagringen av opplysningene.
VI INNHENTER SAMTYKKE FRA DEG FØR VI BEHANDLER PERSONOPPLYSNINGENE DINE
Vi innhenter samtykke fra deg før vi behandler personopplysningene dine for de formålene som er beskrevet ovenfor, med mindre vi har et rettslig grunnlag for å innhente dem. Vi informerer deg om et slikt grunnlag og om vår berettigede interesse i å behandle personopplysningene dine.
Samtykket ditt er frivillig, og du kan til enhver tid trekke det tilbake ved å henvende deg til oss. Bruk kontaktinformasjonen ovenfor dersom du ønsker mer informasjon.
Dersom vi ønsker å bruke personopplysningene dine til et annet formål enn det opprinnelige, informerer vi deg om det nye formålet og ber om samtykke fra deg før vi starter databehandlingen. Dersom vi har et annet rettslig grunnlag for den nye behandlingen, informerer vi deg om dette.
VI UTLEVERER IKKE PERSONOPPLYSNINGENE DINE UTEN SAMTYKKE FRA DEG
Dersom vi utleverer personopplysninger til samarbeidspartnere og aktører, blant annet for markedsføringsformål, innhenter vi samtykke fra deg og informerer om hva opplysningene vil bli brukt til. Du kan til enhver tid protestere mot denne formen for utlevering, og du kan også reservere deg mot markedsføringshenvendelser i CPR-registeret.
Vi innhenter ikke samtykke fra deg dersom vi er rettslig forpliktet til å utlevere personopplysningene dine, for eksempel som ledd i rapportering til en myndighet.
Vi innhenter samtykke fra deg før vi utleverer personopplysningene dine til samarbeidspartnere i tredjeland. Vi utleverer ikke personopplysninger til samarbeidspartnere i tredjeland med mindre vi er sikker på at personvernnivået der tilfredsstiller kravene vi har fastsatt i disse retningslinjene etter gjeldende lov. Vi stiller blant annet krav til databehandlingen, til informasjonssikkerheten og til at rettighetene du for eksempel har til å motsette deg profilering og inngi klage til Datatilsynet, oppfylles.
OPPRETTELSE OG ANSVAR FOR BRUKERKONTOER
Brukerkontoer er gratis og kan opprettes av alle over 16 år. Ved opprettelse må du oppgi mobilnummer, e-post, navn og adresse. Du er selv ansvarlig for at informasjonen er korrekt og oppdatert.
SIKKERHET
VI BESKYTTER PERSONOPPLYSNINGENE DINE OG HAR INTERNE REGLER OM INFORMASJONSSIKKERHET
Vi har vedtatt interne regler om informasjonssikkerhet som inneholder instrukser og foranstaltninger som beskytter personopplysningene dine mot å bli tilintetgjort, gå tapt eller bli endret, mot uautorisert offentliggjøring og mot at uvedkommende får tilgang eller kjennskap til dem. Vi har fastsatte prosedyrer for tildeling av tilgangsrettigheter til medarbeidere som behandler sensitive personopplysninger og opplysninger som avdekker informasjon om personlige interesser og vaner. Vi kontrollerer medarbeidernes faktiske tilgang gjennom registrering og tilsyn. For å unngå datatap tar vi løpende sikkerhetskopi av datasettene våre. Vi beskytter også fortroligheten og autentisiteten til opplysningene dine ved hjelp av kryptering.
Ved et sikkerhetsbrudd som gjør at du i høy grad er utsatt for forskjellsbehandling, identitetstyveri, økonomisk tap, omdømmeskade eller annen vesentlig ulempe, vil vi informere deg om sikkerhetsbruddet så raskt som mulig og politianmelde dette.
DATABEHANDLERE
Vi utveksler opplysninger med følgende databehandlere for å kunne levere produktet vårt til deg.
Adyen
Når du starter en betaling, blir den håndtert av Adyen, som er en av verdens største betalingsleverandører. De håndterer deretter kommunikasjonen med PayPal, MobilePay, Visa eller MasterCard. All kommunikasjon foregår kryptert.
Amazon Web Services, Inc.
Når vi skal kommunisere med deg via e-post, bruker vi Amazon Web Services til å sende e-postene til deg. All kommunikasjon med Amazon Web Services skjer kryptert.
Google Ireland Limited
Når du klikker på en Google-annonse, lagrer vi et klikk-ID som vi kan bruke igjen senere hvis du på et senere tidspunkt kommer tilbake og gjennomfører kjøpet ditt.
Meta Platforms
For å kunne minne deg på kjøp du ikke har fullført, lagrer vi et unikt ID, som kun Meta kjenner og kan bruke til å vise deg annonser som minner deg på at du må huske å gjennomføre kjøpet.
Vi har inngått databehandleravtaler med alle våre databehandlere, som fastsetter hvordan de skal håndtere våre og dine data.
Hvis vi opplever at en samarbeidspartner ikke behandler data med tilstrekkelig respekt for personvernet, avslutter vi umiddelbart samarbeidet og sørger for at all data blir slettet.
BRUK AV INFORMASJONSKAPSLER
INFORMASJONSKAPSLER, FORMÅL og RELEVANS
Vi bruker informasjonskapsler for å identifisere deg og utstyret ditt, registrere atferden din, optimalisere hjemmesiden vår, lage en profil av deg og gi deg målrettet, digital markedsføring via våre egne medier og tredjeparter.
HVA ER INFORMASJONSKAPSLER?
Dette kan du læse mere om her: Wikipedia: Cookie
INFORMASJONSKAPSLER FRA TEDJEPARTER
Nettstedet bruker sporingsprogrammer fra blant annet Google Analytics, Google AdWords, Microsoft Bing Ads og Facebook, som også setter informasjonskapsler og dermed kan lagre og få tilgang til lagrede opplysninger om deg, dele dem med oss og vise målrettet innhold på sosiale medier som Google og Facebook. Innhold fra sosiale medier, for eksempel innebygd innhold fra Google og Facebook, kan bli brukt som ledd i markedsføring. Dersom du samhandler med dette innholdet, vil atferden din bli sporet av tredjepart, og det sosiale mediet kan eventuelt knytte disse opplysningene til profilen din på det sosiale mediet. Hvordan det sosiale mediet behandler disse opplysningene, ligger utenfor vår kontroll og er utelukkende et forhold mellom deg og det sosiale mediet.
VELGE BORT INFORMASJONSKAPSLER
Dersom du ikke ønsker at vi skal samle inn og lagre opplysninger om deg, kan du deaktivere informasjonskapsler i innstillingene i nettleseren. Måten du gjør det på, er avhengig av hvilken nettleser du bruker. Her kan du lese hvordan du gjør dersom du bruker Firefox, Google Chrome eller Internet Explorer, Windows 7, 8.1 og 10. Firefox , Google Chrome eller Internet Explorer, Windows 7, 8.1 og 10 .
DINE RETTIGHETER
DU HAR RETT TIL Å FÅ TILGANG TIL PERSONOPPLYSNINGENE DINE
Du har til enhver tid rett til å få informasjon om hvilke opplysninger vi behandler om deg, hvor de stammer fra, og hva vi bruker dem til. Du kan også bli informert om hvor lenge vi lagrer personopplysningene dine, og hvem som mottar opplysningene i den grad vi utleverer opplysninger i Danmark og i utlandet. Dersom du ber om det, kan vi informere deg om hvilke opplysninger vi behandler om deg. Tilgangen kan imidlertid være begrenset av hensyn til andre personers personvern, forretningshemmeligheter og immaterielle rettigheter. Du kan få tilsendt opplysningene her: Send opplysningene mine.
DU HAR RETT TIL Å FÅ URIKTIGE PERSONOPPLYSNINGENE KORRIGERT
Dersom du mener at personopplysningene vi behandler om deg, er uriktige, har du rett til å få dem korrigert. Da henvender du deg til oss og informerer oss om hvilke opplysninger som er uriktige, og hvordan de skal korrigeres. Når du henvender deg til oss for å be om å få korrigert personopplysninger, undersøker vi om betingelsene er oppfylt, og gjennomfører i så fall endringene så raskt som mulig.
DU HAR RETT TIL Å FÅ SLETTET/ANONYMISERT PERSONOPPLYSNINGENE DINE
Du har til enhver tid rett til å få slettet og anonymisert personopplysningene dine i den grad det er tillatt ved lov. Be om å få slette/anonymisere personopplysninger. Merk at loven krever at vi lagrer enkelte opplysninger i opptil fem år. Dette omfatter blant annet fakturaer. Be om sletting/anonymisering av dine personopplysninger.
DU HAR RETT TIL Å PROTESTERE MOT VÅR BEHANDLING AV PERSONOPPLYSNINGENE DINE
Du har rett til å protestere mot vår behandling av personopplysningene dine. Du kan også protestere mot at vi utleverer opplysningene dine for markedsføringsformål. Du kan bruke kontaktinformasjonen ovenfor til å sende en protest. Dersom protesten er berettiget, sørger vi for å avslutte behandlingen av personopplysningene dine. Du har rett til å motta de personopplysningene du har stilt til rådighet for oss, og de opplysningene vi har innhentet om deg hos andre aktører på grunnlag av ditt samtykke. Dersom vi behandler opplysninger om deg som ledd i en kontrakt hvor du er part, kan du også få tilsendt opplysningene. Du har også rett til å overføre disse personopplysningene til en annen tjenestetilbyder. Dersom du ønsker å bruke retten til dataportabilitet, vil du motta personopplysningene fra oss i et alminnelig anvendt format. Dersom du ønsker å få tilgang til opplysningene dine, få dem korrigert eller slettet eller protestere mot databehandlingen vår, undersøker vi om det er mulig, og gir deg svar på henvendelsen så raskt som mulig og senest en måned etter at vi har mottatt henvendelsen.
KLAGE
Dersom du mener at vi ikke overholder forpliktelsene våre, kan du kontakte vår behandlingsansvarlige på dpo@pictino.com.