Scholl’s Wellness Company Limited – britisk personvernerklæring
Velkommen til Scholl’s Wellness Company Limiteds personvernerklæring («personvernerklæringen»).
Vi er opptatt av å beskytte personvernet ditt. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og beskytter personopplysningene dine, og respekterer eventuelle rettigheter du har i henhold til personvernlovgivningen.
I denne personvernerklæringen viser «vi», «oss» og «vår» til Scholl’s Wellness Company Limited.
Vi er behandlingsansvarlig for personopplysningene dine, og vårt registrerte kontor ligger på:
2 Arlington Square, Downshire Way, Bracknell, RG12 1WA.
Definisjoner
Med «personopplysninger» (i noen land kalt «persondata» eller «personidentifiserende opplysninger») mener vi alle opplysninger som gjelder en identifisert eller identifiserbar person. Dette er mer omfattende enn bare opplysninger av personlig eller privat karakter, og omfatter også opplysninger som navnet ditt, fødselsdatoen din og e-postadressen din. Se avsnitt 3 nedenfor for informasjon om hvilke personopplysninger som innhentes fra deg.
Med «sensitive personopplysninger» (i noen land kalt «sensitive personopplysninger» eller «særlige kategorier av opplysninger») mener vi alle personopplysninger som gjelder en persons rasemessige eller etniske opprinnelse, politiske meninger, religiøse eller filosofiske overbevisning, fagforeningsmedlemskap, genetiske opplysninger eller biometriske opplysninger som behandles med det formål å entydig identifisere personen, helseopplysninger eller opplysninger om en persons seksualliv eller seksuelle orientering. Dette omfatter også opplysninger om en persons straffbare forhold eller domfellelser, samt andre opplysninger som anses som sensitive i henhold til gjeldende personvernlover.
1. Omfanget av personvernerklæringen vår
Personvernerklæringen vår gjelder alle personopplysninger vi samler inn, bruker, deler eller på annen måte behandler gjennom virksomheten vår, både på nett og uten nett, som viser til, lenker til eller henviser til denne personvernerklæringen, inkludert:
- nettstedene våre;
- de offisielle sidene våre på sosiale medier;
- e-postene våre;
- appene våre;
- kampanjene våre på nett og uten nett; og
- samtalene eller korrespondansen din med representantene våre.
I dette dokumentet vil vi omtale aktivitetene våre på nett som «nettsteder» og aktivitetene våre uten nett som «tjenester».
Du bør være oppmerksom på at nettstedene våre kan inneholde hyperkoblinger til tredjeparters nettsteder, apper osv. som ikke kontrolleres av oss, og som ikke omfattes av denne personvernerklæringen. Vi har ikke noe ansvar for innholdet og aktivitetene på disse tredjepartenes nettsteder, apper osv. Ettersom disse tredjepartene kan samle inn personopplysningene dine, anbefaler vi at du leser personvernerklæringene deres for å få vite mer om hvordan de bruker personopplysningene dine.
Nettstedene våre bruker informasjonskapsler. Du finner mer informasjon om dette i våre informasjonskapselregler.
Når du bruker nettstedene eller tjenestene våre, må du også alltid lese bruksvilkårene våre.
2. Hvordan innhenter vi personopplysningene dine?
Personopplysninger innhentet direkte fra deg
For det første kan vi innhente personopplysningene dine direkte fra deg, for eksempel når du abonnerer på nyhetsbrevene våre, registrerer deg på nettstedene våre, kjøper et produkt fra oss, fyller ut en spørreundersøkelse, skriver en kommentar eller sender en forespørsel, legger ut noe på sidene våre i sosiale medier, abonnerer på direkte markedsføring osv.
Personopplysninger som samles inn på denne måten, kan omfatte:
- navn
- adresse
- e-postadresse
- brukernavn
- telefonnummer (og opptak når du ringer forbrukerservice)
- kredittkort- eller annen betalingsinformasjon
- alder
- fødselsdato
- kjønn
- informasjon om kjøp og bruk av produkter
- opplysninger om husstanden
- informasjon, tilbakemeldinger eller innhold du oppgir om markedsføringspreferansene dine
- brukergenerert innhold, innlegg og annet innhold du sender inn til nettstedene våre
- under begrensede omstendigheter, informasjon om familien din eller andre personer som du har gitt oss. I slike tilfeller legger vi til grunn at du har myndighet til å dele personopplysninger om dem med oss
- under begrensede omstendigheter, basert på ditt uttrykkelige samtykke eller for å oppfylle våre rettslige forpliktelser, eller når det er nødvendig av hensyn til vesentlige allmenne interesser, sensitive personopplysninger, for eksempel informasjon knyttet til bildet ditt, helsen din (inkludert informasjon knyttet til produktbruk og sykehistorie), seksuallivet ditt (og tilknyttet atferd) og biometriske opplysninger som samles inn under frivillige forbrukerundersøkelser (for eksempel gjenkjenning av ansiktsuttrykk, hjertefrekvens og hudtilstand)
- demografisk informasjon; eller
- andre personopplysninger du frivillig gir oss direkte
Personopplysninger som samles inn automatisk
For det andre kan enkelte personopplysninger samles inn automatisk når du besøker eller bruker nettstedene våre (og nettstedene til våre tredjepartstjenesteleverandører som handler på våre vegne), for eksempel informasjon som samles inn ved hjelp av informasjonskapsler og annen teknologi (som verktøy for nettanalyse og pikseltagger) på nettstedene våre. Se også våre informasjonskapselregler for mer informasjon om hvordan vi bruker informasjonskapsler og andre automatiserte metoder for datainnsamling.
Personopplysninger som samles inn på denne måten, kan omfatte:
- informasjon om din (mobile) enhet eller nettlesertypen din
- informasjon om hvordan du bruker nettstedene våre, for eksempel opplysninger om nettsidene du har sett på, bannerne og hyperkoblingene du har klikket på, osv.
- om du har åpnet e-postene vi har sendt til deg
- nettstedene du har besøkt før du kom til et av nettstedene våre
- IP-adressen din
- hyperkoblingene du har klikket på
- brukernavnet ditt, profilbildet ditt, kjønnet ditt, nettverkene dine og all annen informasjon du velger å dele når du bruker tredjepartssider (for eksempel når du bruker «Liker»-funksjonen på Facebook eller +1-funksjonen på Google+)
- MAC-adressen din
- informasjon du velger å dele ved å bruke verktøy for sosiale medier som er integrert i nettstedene våre, eller ved å bruke innloggingsopplysningene dine for sosiale medier for å få tilgang til bestemte Scholl-produktsider eller applikasjoner; og
- informasjon du deler med oss om hvor du befinner deg. Der vi er pålagt å gjøre det etter lokal lovgivning, bruker vi bare denne informasjonen når du har samtykket til det
Personopplysninger innhentet fra andre kilder
Til slutt kan vi også samle inn personopplysninger om deg fra andre kilder. Disse andre kildene kan omfatte:
- våre betrodde forretningspartnere
- nettsteder for sosiale medier
- forbrukerforskningsorganisasjoner
- kredittopplysningsbyråer
- mellomledd som legger til rette for dataportabilitet; og
- andre medlemmer av konsernet vårt
Personopplysninger som samles inn på denne måten, kan omfatte interesser som hobbyer og kjæledyr, forbruker- og markedsundersøkelsesdata, kjøpsatferd, offentlig tilgjengelige observasjoner eller aktiviteter som blogger, videoer, innlegg på internett og brukergenerert innhold.
3. Til hvilke formål kan vi bruke personopplysningene dine
Vi bruker personopplysningene dine til følgende forretningsformål:
- basert på avtalen din med oss, behandle og administrere kjøpet ditt, for eksempel kommunisere med deg om kjøpet ditt, behandle betalingene dine, levere de kjøpte produktene og tjenestene og tilby deg nødvendig kundeservice
- gjøre det mulig for deg å delta i kampanjer, konkurranser, undersøkelser og avstemninger
- gjøre det mulig for deg å dele informasjon og ideer på sidene våre i sosiale medier, i fora, blogger og andre kommunikasjonskanaler, delta i sosial deling og sende meldinger til en venn via nettstedene våre eller nettstedene til våre betrodde forretningspartnere
- bedre forståelse av behovene dine for å kunne gi deg mer relevant informasjon, analysere og evaluere virksomheten vår, teste, utvikle og evaluere nye produkter og forbedre våre eksisterende produkter og tjenester, gjennomføre markedsundersøkelser og revisjoner, identifisere brukertrender og undersøke hvor effektive markedsføringskampanjene våre er, samt hvor fornøyde kundene våre er
- informere deg om produktene og tjenestene våre og sende deg reklamemateriell (for eksempel kunngjøringer om nye produkter, kampanjer, spareprogrammer, felles kampanjer og andre programmer) knyttet til merkevarene våre og merkevarene til våre nøye utvalgte, pålitelige forretningspartnere, med forbehold om ditt samtykke til slik markedsføring der lokal lovgivning krever det
- administrere nettstedene våre og tilpasse opplevelsen og innholdet på nettstedene våre etter dine tidligere aktiviteter på nettstedene våre, med sikte på å personalisere opplevelsen din når du besøker nettstedene våre
- besvare forespørsler eller henvendelser fra deg
- håndtering av eventuelle uønskede hendelser knyttet til produkter som du rapporterer til oss
- administrasjon av generell journalføring; og
- oppfyllelse av juridiske og regulatoriske krav
4. Rettslig grunnlag for behandling
Lokal lovgivning kan kreve at vi angir i denne personvernerklæringen det rettslige grunnlaget vi støtter oss på for å behandle personopplysningene dine. I slike tilfeller er vår bruk av personopplysningene dine tillatt ved lov fordi:
- det er nødvendig av hensyn til våre berettigede interesser i effektiv levering av informasjon, tjenester og produkter til deg og i effektiv og lovlig drift av virksomheten vår (i hvert tilfelle forutsatt at slike interesser ikke tilsidesettes av rettighetene dine)
- det er nødvendig for å iverksette tiltak for å inngå en avtale med deg om produktene du kjøper, eller for å oppfylle våre forpliktelser i henhold til en slik avtale
- det er nødvendig for å oppfylle juridiske eller regulatoriske forpliktelser vi er underlagt; og
- under begrensede omstendigheter og hvis det kreves i henhold til lokal lov, har du samtykket til at vi behandler personopplysningene dine, for eksempel når du samtykker til markedsføring, eller til behandling med ditt uttrykkelige samtykke når det gjelder sensitive personopplysninger, for eksempel helseopplysninger
Vi kan opprette anonymiserte datasett fra personopplysninger ved å utelate informasjon (for eksempel navnet ditt) som gjør at opplysningene kan knyttes til deg som person. Vi bruker disse anonymiserte opplysningene til å analysere produktene og tjenestene våre. Vi forbeholder oss retten til å bruke slike anonymiserte opplysninger til ethvert formål og til å utlevere anonymiserte opplysninger til tredjeparter, inkludert, men ikke begrenset til, våre forskningspartnere, etter eget skjønn.
5. Hvem vi kan utlevere personopplysningene dine til
Deling innad i konsernet
Dine personopplysninger kan deles mellom de ulike selskapene og merkevarene i konsernet vårt, for formålene som er angitt i denne personvernerklæringen. Som nevnt ovenfor gjelder denne personvernerklæringen for alle disse selskapenes og merkevarenes bruk av dine personopplysninger. Du finner mer informasjon om oss, selskapene våre, merkevarene våre og vår tilstedeværelse i din jurisdiksjon på www.scholl.com.
Tredjeparts tjenesteleverandører
Vi kan dele personopplysningene dine med betrodde tredjeparts tjenesteleverandører som arbeider på våre vegne, for eksempel markedsføringsbyråer, markedsundersøkelsesselskaper, partnere for ordrebehandling innen netthandel, leverandører av programvare, datalagring og andre IT-tjenester, forhandlere som selger Scholl-produkter, kundesentre, betalingsformidlere osv. Disse tredjeparts tjenesteleverandørene har ikke lov til å bruke personopplysningene dine til annet enn å levere tjenestene vi har bedt om, eller på annen måte i samsvar med instruksjonene våre.
Andre betrodde tredjeparter
Vi kan også dele personopplysningene dine med andre betrodde tredjeparter, for eksempel våre forretningspartnere, annonsører (når vi har tillatelse til det) og datautvekslingstjenester, slik at vi kan tilby deg tilpasset innhold, inkludert mer relevante annonser for produkter og tjenester som kan være av interesse for deg. Disse tredjepartene kan plassere og få tilgang til egne informasjonskapsler, sporingsbilder og lignende sporingsteknologier på enheten din for å levere tilpasset innhold og reklame til deg når du besøker Scholl-nettsteder.
Nettstedene og/eller applikasjonene våre kan også gjøre det mulig for deg å logge inn med et sosialt nettverk eller en annen tredjepartskonto. Et eksempel på tredjepartspålogging er «Logg inn med Facebook». Når du logger inn på et av nettstedene våre med kontoen din på et sosialt nettverk eller hos en annen tredjepart, kan vi samle inn informasjon som du gir oss tillatelse til å få tilgang til fra dette sosiale nettverket eller denne tredjeparten. Påloggingsfunksjonen kan også overføre informasjon til det sosiale nettverket eller tredjeparten, for eksempel brukernavnet og passordet ditt, for å autentisere deg. Det sosiale nettverket eller tredjeparten kan også automatisk samle inn informasjon som IP-adressen din, informasjon om nettleseren og enheten din samt adressen til nettsiden du besøker på nettstedet vårt. Påloggingsfunksjonen kan også plassere og lese informasjonskapsler fra denne tredjeparten, som kan inneholde en unik identifikator som det sosiale nettverket eller den andre tredjeparten tilordner deg. Funksjonaliteten til og bruken din av påloggingen reguleres av personvernreglene og vilkårene til parten som leverte påloggingsfunksjonaliteten, og ikke av denne personvernerklæringen.
Oppkjøp
Hvis et annet selskap kjøper opp (deler av) selskapet, virksomheten eller eiendelene våre, kan dette selskapet kjøpe hele eller deler av personopplysningene som er samlet inn av oss, og overta rettighetene og forpliktelsene knyttet til personopplysningene dine som beskrevet i denne personvernerklæringen. I det usannsynlige tilfellet at vi blir insolvente, går konkurs eller settes under administrasjon, kan personopplysningene dine også bli overført som en forretningsmessig eiendel, med forbehold om gjeldende lovgivning.
Opplysninger
Vi kan utlevere personopplysningene dine dersom vi i god tro mener at utleveringen er nødvendig av hensyn til våre legitime interesser eller er forsvarlig i lys av våre forpliktelser etter gjeldende lov:
- i forbindelse med en rettslig etterforskning
- for å overholde relevante lover eller svare på rettskjennelser, pålegg, stevninger eller arrestordrer som er forkynt for oss
- for å beskytte eller forsvare rettighetene våre i rettslige prosesser; eller
- for å undersøke eller bidra til å forhindre brudd på eller mulige brudd på loven, denne personvernerklæringen eller gjeldende bruksvilkår
6. Slik beskytter vi personopplysningene dine
Vi setter pris på tilliten du viser oss.
Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering eller tilgang og mot alle andre ulovlige former for behandling.
Når vi samler inn eller overfører sensitive personopplysninger, bruker vi en rekke ytterligere sikkerhetsteknologier og -prosedyrer for å bidra til å beskytte opplysningene dine.
Personopplysningene du gir oss, lagres på datasystemer i kontrollerte lokaler som bare kan åpnes av et begrenset antall personer som har behov for opplysningene for å utføre oppgavene sine og levere tjenester du har bedt om.
Når vi behandler svært konfidensiell informasjon (for eksempel kredittkortnumre) over Internett, beskytter vi den ved hjelp av kryptering.
7. Dine valg knyttet til direkte markedsføring
Vi kan med jevne mellomrom sende deg kostnadsfrie nyhetsbrev, spørreundersøkelser, tilbud og annet reklamemateriell knyttet til produktene og tjenestene våre som vi mener kan være nyttige for deg, dersom du har samtykket (meldt deg på) for å motta slike meldinger via e-post eller en annen elektronisk kanal (når slikt samtykke kreves etter lokal lov).
Hvis du ikke lenger ønsker å motta slike henvendelser, vil du alltid ha mulighet til å «reservere deg» ved å følge instruksjonene for avmelding i hver av våre direkte markedsførings-e-poster eller ved å kontakte oss direkte (se kontaktinformasjonen vår under «slik kontakter du oss» nedenfor).
Når det er tillatt etter gjeldende lov, kan vi sende deg servicemeldinger som informerer om oppdateringer av personvernerklæringen vår (selv om du har reservert deg mot å motta markedsføringsmeldinger fra oss).
8. Dine rettigheter
Avhengig av hvor du befinner deg, kan du ha ulike rettigheter knyttet til personopplysningene dine. Du kan særlig ha rett til å:
- be om en kopi av personopplysningene vi har om deg
- be om at vi begrenser måten vi bruker personopplysningene dine på
- be om at vi oppdaterer personopplysningene vi har om deg, eller korrigerer personopplysninger som du mener er uriktige eller ufullstendige
- be om at vi sletter personopplysninger vi har om deg («retten til å bli glemt»)
- trekke tilbake samtykket når som helst med virkning fremover for vår behandling av personopplysningene dine (i den grad behandlingen er basert på samtykke)
- protestere mot vår behandling av personopplysningene dine (inkludert for direkte markedsføringsformål); eller
- be om at personopplysningene dine overføres til deg eller en annen behandlingsansvarlig (retten til «dataportabilitet»)
I tillegg kan vi under visse omstendigheter behandle personopplysningene dine gjennom automatiserte avgjørelser, inkludert profilering. Dette kan omfatte segmentering og tilpasning av dataene for å gjøre det mulig for oss å tilpasse kommunikasjonen og produktene våre til dine antatte behov. Hvis vi behandler personopplysningene dine gjennom automatiserte avgjørelser, vil vi informere deg om logikken som er involvert, samt betydningen av og de forventede konsekvensene av slik behandling for deg. Avhengig av hvor du befinner deg, kan du ha rett til å be om å ikke bli underlagt automatiserte avgjørelser, inkludert profilering.
Hvis du ønsker å utøve disse rettighetene eller finne ut om de gjelder for deg, kan du kontakte oss ved hjelp av opplysningene under «slik kontakter du oss» nedenfor.
9. Hvor lenge vi oppbevarer personopplysningene dine
Vi oppbevarer personopplysningene dine bare så lenge det med rimelighet er nødvendig for formålene som er angitt i denne personvernerklæringen, eller for å overholde juridiske eller regulatoriske krav som gjelder for oss.
Når personopplysningene dine behandles:
- for å oppfylle avtalen med deg oppbevarer vi personopplysningene dine i 7 år etter at en avtalebestilling er fullført
- for å oppfylle juridiske og regulatoriske krav oppbevarer vi personopplysningene dine slik det følger av gjeldende lovgivning; og
- i alle andre tilfeller behandler vi personopplysningene dine, avhengig av typen, i opptil 2 år fra datoen for vår siste kontakt med deg
10. Barn
De fleste av nettstedene våre er ikke rettet mot barn, og vi ber om at barn under 16 år ikke oppgir personopplysninger gjennom nettstedene våre.
Hvis du er forelder eller verge for et barn under 16 år som har registrert seg på et av nettstedene våre, eller som du mener på annen måte har gitt oss personopplysninger, ber vi deg kontakte oss ved hjelp av opplysningene under «slik kontakter du oss» nedenfor for å få informasjonen slettet. Informasjon som barn frivillig oppgir via e-post, oppslagstavler, chatøkter osv., kan brukes av andre parter til å generere uønskede e-poster. Vi oppfordrer foreldre og verger til å informere barn om hvordan de bruker Internett på en trygg og ansvarlig måte.
Avhengig av hvor du befinner deg og der lokal lovgivning tillater det, kan vi samle inn opplysninger om barna dine for å gi deg relevant informasjon om produktene og tjenestene våre.
11. Overføringer til andre land
Personopplysningene dine kan overføres til og behandles i andre land der lovene som regulerer behandlingen av personopplysninger, kan være mindre strenge enn lovene i landet ditt (inkludert jurisdiksjoner utenfor Det europeiske økonomiske samarbeidsområdet).
I slike tilfeller vil vi, når lokal lovgivning krever det, sørge for at det finnes tilstrekkelige sikkerhetstiltak for å beskytte personopplysningene dine. Avhengig av hvor Scholl-enheten som eksporterer de aktuelle personopplysningene, befinner seg, kan dette tilstrekkelige sikkerhetstiltaket være en dataoverføringsavtale med mottakeren basert på standard kontraktsklausuler godkjent av Europakommisjonen. Når vi er rettslig forpliktet til det, kan du på forespørsel få flere opplysninger om disse overføringene og kopier av avtalene fra oss.
I den grad det kreves og er gyldig etter lokal lovgivning, samtykker du til at personopplysningene dine overføres og behandles på denne måten.
12. Slik kontakter du oss
Vi setter pris på tilbakemeldingene dine. Hvis du har kommentarer, spørsmål eller klager angående denne personvernerklæringen eller vår behandling av personopplysningene dine, eller ønsker å utøve noen av rettighetene som er angitt under «dine rettigheter» ovenfor og som gjelder der du befinner deg, kan du kontakte oss ved å sende en e-post til DataProtection@scholl.com.
Du kan også skrive til oss på:
Scholl Global Privacy Office, 2, Arlington Square, Downshire Way, Bracknell, RG12 1WA
Hvis du er misfornøyd med måten vi har behandlet personopplysningene dine på, eller med en forespørsel eller et spørsmål om personvern som du har tatt opp med oss, har du rett til å klage til tilsynsmyndigheten din, som er Storbritannias Information Commissioner’s Office.
Adressen deres er:
First Contact Team,
Information Commissioner’s Office,
Wycliffe House,
Water Lane,
Wilmslow,
SK9 5AF.
13. Endringer i denne personvernerklæringen
Denne personvernerklæringen ble sist endret 1. mars 2022. Dette dokumentet er en melding til deg og ikke en avtale mellom oss. Vi kan fra tid til annen endre eller revidere den. Når vi gjør endringer i denne personvernerklæringen, oppdaterer vi revisjonsdatoen øverst i denne personvernerklæringen. Dersom endringene er vesentlige, vil vi treffe tiltak for å informere deg. Den nye, endrede eller reviderte personvernerklæringen gjelder fra denne revisjonsdatoen. Kontroller alltid om du har konsultert den nyeste versjonen av personvernerklæringen.