PERSONVERNERKLÆRING FRITTSTÅENDE HUDPLEIEKONSULENT

Din Frittstående Hudpleiekonsulent og Lesley Cosmetics Aksjeselskap, organisasjonsnummer 965 654 852 med besøksadresse Alfagatan 1, 431 49 Mölndal, Sverige, e-postadresse gdpr@lesley.se og telefonnummer 22 47 50 60 ("Lesley",) beskytter ditt personvern. Din Frittstående Hudpleiekonsulent og Lesley forsøker derfor alltid å beskytte dine personopplysninger på best mulig måte og overholde alle gjeldende lover og forskrifter om personvern.

I denne personvernerklæringen gir din Frittstående Hudpleiekonsulent informasjon om hvordan din Frittstående Hudpleiekonsulent og Lesley som felles behandlingsansvarlig behandler ditt navn og din kontaktinformasjon for markedsføringsformål. Du får også informasjon om hvordan din Frittstående Hudpleiekonsulent som enebehandlingsansvarlig behandler dine personopplysninger etter å ha kontaktet din Frittstående Hudpleiekonsulent, f.eks. fordi du har deltatt på et hudpleiekurs og/eller har utført et kjøp hos din Frittstående Hudpleiekonsulent.

Din Frittstående Hudpleiekonsulent og Lesley har inngått en avtale om felles behandlingsansvar. For informasjon om det grunnleggende innholdet i avtalen, se vedlegg 1 nedenfor.

Hvilke personopplysninger behandles?

Personopplysningene din Frittstående Hudpleiekonsulent og Lesley behandler som felles behandlingsansvarlig er ditt navn og din kontaktinformasjon.

I tillegg vil din Frittstående Hudpleiekonsulent, som enebehandlingsansvarlig, behandle opplysninger om deg som du har gitt til din Frittstående Hudpleiekonsulent, enten på din "My MK-konto" (hvis du har en), på et hudpleiekurs, via telefon eller SMS, i din Frittstående Hudpleiekonsulents nettbutikk, via e-post eller som din Frittstående Hudpleiekonsulent har samlet inn fra deg. Disse opplysninger er vanligvis ditt navn, din kontaktinformasjon, opplysninger som er knyttet til din My MK-konto (f.eks. innloggingsinformasjon), informasjon om din hudtype, dine produktvalg og lignende informasjon som fremgår hvis du fyller ut en hudpleieanalyse og gir til din Frittstående Hudpleiekonsulent, samt din bestillings- og betalingsinformasjon.

For hvilke formål behandles dine personopplysninger?

Din Frittstående Hudpleiekonsulent behandler dine personopplysninger for alle de formål som er beskrevet nedenfor.

Lesley behandler som felles behandlingsansvarlig med din Frittstående Hudpleiekonsulent kun dine opplysninger for de markedsføringsformål som beskrives nedenfor.

Produktanbefaling og skjønnhetstips

Din Frittstående Hudpleiekonsulent ønsker å dele sine skjønnhetstips og anbefalte produkter med deg for at du skal kunne kjøpe de Mary Kay-produkter som passer deg best. Hvis du har gitt ditt samtykke til dette, kan din Frittstående Hudpleiekonsulent derfor behandle ditt navn, din kontaktinformasjon og opplysninger om din hudtype, dine produktvalg og lignende informasjon om deg som fremgår av hudpleieanalysen du har fylt ut og gitt til din Frittstående Hudpleiekonsulent for å få mer kunnskap om deg og å gi deg skjønnhetstips samt tips om produkter som er relevante for akkurat deg (profilering). Profileringen gjøres kun ved hjelp av de personopplysninger om deg som du har gitt til din Frittstående Hudpleiekonsulent på hudpleieanalysen din.

Hvis din Frittstående Hudpleiekonsulent ikke profilerer dine personopplysninger, har din Frittstående Hudpleiekonsulent ikke mulighet til å gi deg relevante og skreddersydde skjønnhetstips eller tipse deg om de produktene som er relevante for akkurat deg. Rettslig grunnlag for din Frittstående Hudpleiekonsulents profilering er ditt samtykke som du ga i forbindelse med utfyllingen av profilkortet ditt. Du er aldri pålagt å samtykke til at din Frittstående Hudpleiekonsulent profilerer dine opplysninger for å kunne gi deg skjønnhetstips og tips om produkter som er relevante for deg. Hvis du ikke gir ditt samtykke, vil din Frittstående Hudpleiekonsulent ikke profilere dine opplysninger.

Administrasjon av dine kjøp

Din Frittstående Hudpleiekonsulent behandler ditt navn, din kontaktinformasjon, din betalingsinformasjon, og, der det er aktuelt, opplysninger knyttet til ditt "My MK-konto" for å administrere kundeforholdet med deg, f.eks. levering av Mary Kay-produkter til deg når du har lagt inn en bestilling. Disse opplysningene kan også behandles for at din Frittstående Hudpleiekonsulent skal kunne håndtere eventuelle krav fra deg om fornøydgaranti for Mary Kay-produkter som du har kjøpt fra din Frittstående Hudpleiekonsulent.

Det rettslige grunnlaget for behandlingen er at det er nødvendig for at din Frittstående Hudpleiekonsulent skal kunne oppfylle sine forpliktelser overfor deg i henhold til avtalen din Frittstående Hudpleiekonsulent har inngått med deg om ditt kjøp av Mary Kay-produkter. Hvis du ikke oppgir slike opplysninger som navn, kontaktinformasjon, betalingsinformasjon, og, der det er aktuelt, opplysninger knyttet til "My MK-konto" har din Frittstående Hudpleiekonsulent ingen mulighet til å selge og levere produktene til deg.

Markedsføringsformål

Hvis du har kjøpt Mary Kay-produkter fra din Frittstående Hudpleiekonsulent, vil din Frittstående Hudpleiekonsulent og Lesley gjerne sende deg markedsføring om Mary Kay- produkter og annen informasjon som kan være interessant for deg, f.eks. informasjon om hvordan du selv kan bli en Frittstående Hudpleiekonsulent, via e-post, post og SMS. Din Frittstående Hudpleiekonsulent og Lesley kan for dette formål lagre opplysninger om ditt navn og din kontaktinformasjon opptil to år fra fullført kjøp. Det rettslige grunnlaget for behandlingen er din Frittstående Hudpleiekonsulents og/eller Lesleys berettigede interesse i å kommunisere med deg som kunde for markedsføringsformål.

Hvis du ikke har gjort et kjøp fra din Frittstående Hudpleiekonsulent, kan din Frittstående Hudpleiekonsulent og Lesley fortsatt bruke ditt navn og kontaktinformasjon for direkte markedsføring i form av nyhetsbrev og andre utsendelser via post, e-post og sms hvis du har gitt ditt samtykke til dette, f.eks. når du registrerte en "My MK-konto", på et hudpleiekurs eller ved annen kontakt med din Frittstående Hudpleiekonsulent. Rettslig grunnlag for behandling av disse personopplysningene er i så fall ditt samtykke.

Hjelp til å få ny konsulent hvis din Frittstående Hudpleiekonsulent slutter

Din Frittstående Hudpleiekonsulent og Lesley vil ikke at du skal miste muligheten til å fortsette å kjøpe Mary Kay-produkter hvis din Frittstående Hudpleiekonsulent velger å slutte som Frittstående Hudpleiekonsulent. Hvis du har samtykket til dette, kan din Frittstående Hudpleiekonsulent og Lesley derfor, hvis din Frittstående Hudpleiekonsulent slutter å videreselge Mary Kay-produkter, behandle ditt navn og kontaktinformasjon ved å overføre disse opplysningene til en annen Frittstående Hudpleiekonsulent for å sikre at du får en ny konsulent. I slike tilfeller er det rettslige grunnlaget for behandlingen ditt samtykke.

Overholde gjeldende lover og forskrifter mv.

I tillegg til den behandling av dine personopplysninger som er nevnt ovenfor, utfører din Frittstående Hudpleiekonsulent også behandling som er nødvendig for å overholde gjeldende lov, forskrift eller myndighetsvedtak. F.eks. kan din Frittstående Hudpleiekonsulent lagre opplysninger om kjøp du har gjort hos din Frittstående Hudpleiekonsulent i den grad det er nødvendig for å overholde gjeldende bokførings- og regnskapslovgivning. Du må levere disse opplysningene til oss. Hvis du unnlater å gjøre dette, kan vi ikke overholde gjeldende lov, regelverk eller myndighetsvedtak.

Hvordan har vi gjort vår interesseavveining når det rettslige grunnlaget er vår berettigede interesse?

For markedsføringsformål behandler din Frittstående Hudpleiekonsulent som behandlingsansvarlig, eller din Frittstående Hudpleiekonsulent og/eller Lesley som felles behandlingsansvarlig dine personopplysninger basert på en interesseavveining som det rettslige grunnlaget for behandlingen. I interesseavveiningen har vi vurdert at vår berettigede interesse for å utføre behandlingen veier tyngre enn din interesse og dine grunnleggende rettigheter til ikke å få dine personopplysninger behandlet. Hva som er vår berettigede interesse, er nevnt ovenfor. Hvis du vil vite mer om hvordan vi har gjort denne vurderingen, kontakt oss gjerne. Vår kontaktinformasjon finnes innledningsvis i denne personvernerklæringen.

Hvem kan få tilgang til dine personopplysninger?

Dine opplysninger behandles i utgangspunktet kun av din Frittstående Hudpleiekonsulent, og, der det er aktuelt, Lesley, som angitt ovenfor. Hvis din Frittstående Hudpleiekonsulent slutter å videreselge Mary Kay-produkter, kan din Frittstående Hudpleiekonsulent og Lesley også dele ditt navn og din kontaktinformasjon med en annen Frittstående Hudpleiekonsulent, som beskrevet ovenfor.

Din Frittstående Hudpleiekonsulent og/eller Lesley kan også dele dine personopplysninger med IT-leverandører eller andre leverandører som din Frittstående Hudpleiekonsulent og/eller Lesley kan engasjere, men bare i den grad det er nødvendig for leverandørene for å oppfylle sine forpliktelser i forhold til din Frittstående Hudpleiekonsulent og/eller Lesley.

Din Frittstående Hudpleiekonsulent og Lesley behandler alle dine personopplysninger innenfor EU/EØS.

Hvor lenge lagres dine personopplysninger?

Din Frittstående Hudpleiekonsulent, og, der det er aktuelt, Lesley, lagrer aldri dine personopplysninger lenger enn det som er tillatt i henhold til gjeldende lov, regelverk, praksis eller myndighetsvedtak. Dette betyr blant annet at din Frittstående Hudpleiekonsulent og/eller Lesley kun lagrer eller på annen måte behandler dine personopplysninger i følgende perioder:

• Hvis du har gitt ditt samtykke til at din Frittstående Hudpleiekonsulent kan lagre ditt navn og din kontaktinformasjon, informasjon om din hudtype, dine produktvalg og lignende informasjon om deg som fremgår av hudpleieanalysen du har fylt ut og gitt til din Frittstående Hudpleiekonsulent, med det formål å gi deg skjønnhetstips og tipse deg om de produktene som er relevante for akkurat deg (profilering), behandler din Frittstående Hudpleiekonsulent maksimalt disse personopplysningene i to år, og ikke i noe tilfelle lenger enn til du trekker tilbake ditt samtykke, enten ved å be din Frittstående Hudpleiekonsulent om å slutte å sende eller gi skjønnhetstips og produktanbefalinger som er relevante for deg.
• For å administrere dine kjøp lagrer din Frittstående Hudpleiekonsulent bare navn, kontaktinformasjon, betalingsinformasjon, og eventuelt opplysninger knyttet til "My MK-konto" så lenge det er nødvendig for at din Frittstående Hudpleiekonsulent skal kunne administrere dine kjøp. Normalt er dette kun frem til at Mary Kay-produktet du har kjøpt fra din Frittstående Hudpleiekonsulent er betalt og levert, og at en eventuell fornøydgaranti for produktet du kjøpte har utløpt.
• Din Frittstående Hudpleiekonsulent og Lesley vil, som beskrevet ovenfor, bare lagre navn og kontaktinformasjon som brukes til å sende direkte markedsføring til deg i opptil to år etter at du har kjøpt et produkt fra din Frittstående Hudpleiekonsulent. Hvis du har gitt særskilt samtykke til å motta direkte markedsføring i form av nyhetsbrev og andre utsendelser via e-post, post og sms, kommer din Frittstående Hudpleiekonsulent og Lesley til å bruke ditt navn og kontaktinformasjon til dette formål til du melder deg av, eller til du ber enten din Frittstående Hudpleiekonsulent eller Lesley om å slutte å kontakte deg.
• Hvis du har gitt samtykke til overføring av opplysninger om ditt navn og din kontaktinformasjon til en ny Frittstående Hudpleiekonsulent dersom din Frittstående Hudpleiekonsulent slutter, vil din Frittstående Hudpleiekonsulent og Lesley bare lagre dine opplysninger for dette formålet til du har fått en ny Frittstående Hudpleiekonsulent eller til du trekker tilbake samtykket ditt.

Hvordan kan du påvirke behandlingen av dine personopplysninger?

Du har visse rettigheter vedrørende behandling av dine personopplysninger, se beskrivelsen av dine rettigheter under. For å utøve dine rettigheter, kontakt gjerne din Frittstående Hudpleiekonsulent ved å sende brev eller e-post eller ringe til din Frittstående Hudpleiekonsulent eller Lesley på kontaktinformasjonen som er angitt innledningsvis i denne personvernerklæringen. For behandling der Lesley er felles behandlingsansvarlig, kan du også kontakte det felles kontaktpunktet for din Frittstående Hudpleiekonsulent og Lesley, gdpr@lesley.se eller tlf. 22 47 50 60.

• Tilbaketrekking av samtykke: Når din Frittstående Hudpleiekonsulent eller, når det er aktuelt, Lesley behandler dine personopplysninger basert på ditt samtykke, har du til enhver tid rett til å trekke tilbake hele eller deler av et gitt samtykke til behandling av personopplysninger. Tilbaketrekkingen av samtykket ditt vil imidlertid ikke påvirke din Frittstående Hudpleiekonsulents eller Lesleys behandling av dine personopplysninger før tilbaketrekkingen fant sted.
• Rett til innsyn: Du har rett til å få bekreftelse på om personopplysninger om deg behandles av din Frittstående Hudpleiekonsulent som behandlingsansvarlig, eller din Frittstående Hudpleiekonsulent og/eller Lesley som felles behandlingsansvarlig. Samt innsyn i informasjon om hvordan dine personopplysninger behandles, f.eks. formålene med behandlingen og kategoriene av personopplysninger som behandlingen gjelder for. Du har også rett til å motta en kopi av personopplysningene som behandles.
• Rett til korrigering: Du har rett til å få uriktige personopplysninger om deg korrigert uten unødig forsinkelse, samt ved å fremlegge informasjon få ufullstendige personopplysninger komplettert.
• Rett til sletting (Rett til å bli glemt): Du har, under visse forutsetninger, rett til å få personopplysninger om deg slettet. Slike forutsetninger oppstår hvis personopplysningene ikke lenger er nødvendige for de formål som de ble samlet inn eller behandlet for, hvis du trekker tilbake ditt samtykke som ligger til grunn for behandlingen, hvis du protesterer mot behandlingen, og det ikke finnes noen berettiget mer tungtveiende grunn til å fortsette med behandlingen, når personopplysninger er blitt behandlet ulovlig eller om personopplysningene må slettes for å oppfylle en rettslig forpliktelse som din Frittstående Hudpleiekonsulent eller der det er aktuelt Lesley er underlagt.
• Rett til begrensning av behandling: Du kan, under visse forutsetninger, kreve at behandlingen av dine personopplysninger begrenses. Slike forutsetninger finnes hvis du bestrider riktigheten av opplysningene (men kun i en periode som gjør det mulig for din Frittstående Hudpleiekonsulent eller, der det er aktuelt, Lesley å kontrollere dette), hvis behandlingen er ulovlig, og du motsetter deg at personopplysningene slettes og i stedet ber om at bruken av personopplysningene begrenses, hvis du har behov for personopplysningene for å gjøre gjeldende eller forsvare rettskrav, selv om din Frittstående Hudpleiekonsulent eller, der det er aktuelt, Lesley ikke lenger trenger personopplysningene til formålet med behandlingen, eller hvis du har gjort innsigelse mot behandlingen, og din Frittstående Hudpleiekonsulent eller – der det er aktuelt – Lesley ikke har kontrollert om vår berettigede interesse for å behandle dine personopplysninger veier tyngre enn din interesse om ikke å få dine personopplysninger behandlet.
• Rett til å protestere mot behandling: Du har til enhver tid rett til å protestere mot behandling av dine personopplysninger som er basert på en interesseavveining. Hvis din Frittstående Hudpleiekonsulent eller, der det er aktuelt, Lesley ikke kan påvise berettigede mer tungtveiende grunner til behandling, vil dine personopplysninger ikke lenger bli behandlet for dette formålet.
• Rett til å klage: Du har rett til å klage til en kompetent tilsynsmyndighet (uten at det berører andre administrative midler eller rettsmidler). En slik klage inngis fortrinnsvis til myndigheten i den medlemsstat i EU/EØS der du har ditt verneting, der du jobber, eller der et brudd på gjeldende lover og forskrifter for personvern er påstått å ha funnet sted. Tilsynsmyndighet i Norge er Datatilsynet, i Sverige er det Datainspektionen og i Finland er det Dataombudsmannens byrå/Tietosuojavaltuutettu.
• Rett til dataportabilitet: Du har også rett under visse forutsetninger til å motta personopplysninger om deg selv som du har gitt til din Frittstående Hudpleiekonsulent eller Lesley på en strukturert, alminnelig anvendt brukt og maskinlesbart format og har rett til å overføre disse til en annen behandlingsansvarlig (dataportabilitet). Retten til dataportabilitet foreligger når behandlingen er basert på ditt samtykke eller på en avtale og behandlingen er automatisert. Du har rett til overføring av personopplysningene direkte fra din Frittstående Hudpleiekonsulent eller, der det er aktuelt, Lesley til en annen behandlingsansvarlig når dette er teknisk mulig.

VEDLEGG 1

Forholdet mellom Lesley og din Frittstående Hudpleiekonsulent

Lesley er norsk, svensk og finsk distributør for Mary Kay Inc. og har inngått en avtale med din Frittstående Hudpleiekonsulent, der din Frittstående Hudpleiekonsulent er Frittstående Hudpleiekonsulent og distributør av Mary Kay-produkter.

Lesley og din Frittstående Hudpleiekonsulent har også inngått en avtale om felles behandlingsansvar der de fastsetter sine respektive ansvar for å overholde gjeldende lovgivning vedrørende den behandling av dine personopplysninger som skjer innenfor rammen av deres felles behandlingsansvar. Formålet med avtalen er å oppfylle din Frittstående Hudpleiekonsulents og Lesleys krav for innbyrdes ordninger og forpliktelser i henhold til eksisterende lovgivning og å sikre tilstrekkelig beskyttelse av personvern og grunnleggende rettigheter for deg i forbindelse med behandlingen av dine personopplysninger.

Det grunnleggende innholdet i avtalen om felles behandlingsansvar mellom din Frittstående Hudpleiekonsulent og Lesley er følgende:

• Din Frittstående Hudpleiekonsulent og Lesley har et felles behandlingsansvar for personopplysninger om deg som finnes i din Frittstående Hudpleiekonsulents system for håndtering av sine kunder (kalt MyCustomers) og som omfatter ditt navn, din kontaktinformasjon og din kjøpshistorikk.
• Det felles behandlingsansvaret gjelder kun behandling av ditt navn og din kontaktinformasjon for gjennomføring av markedsføringstiltak og for det formål å sikre at du får muligheten til å få en ny Frittstående Hudpleiekonsulent hvis din Frittstående Hudpleiekonsulent slutter.
• Det er din Frittstående Hudpleiekonsulent, ikke Lesley, som er ansvarlig for innsamling og registrering av dine personopplysninger i din Frittstående Hudpleiekonsulent MyCustomers-system og at det finnes rettslig grunnlag for behandlingen for de formål som dine personopplysninger skal behandles for, herunder å innhente ditt samtykke i henhold til gjeldende lovgivning. Imidlertid følger det av avtalen at både din Frittstående Hudpleiekonsulent og Lesley innenfor rammen for deres felles behandlingsansvar er ansvarlig for at dine registrerte personopplysninger i din Frittstående Hudpleiekonsulents MyCustomer-systemet ikke behandles i strid med de formål som de ble registrert for.
• Det er også din Frittstående Hudpleiekonsulent, ikke Lesley, som er ansvarlig for at alle dine registrerte personopplysninger er korrekte, oppdaterte, tilstrekkelige, relevante og ikke for omfattende i forhold til de formål de behandles for, og for å slette dine personopplysninger når de ikke lenger kan behandles i samsvar med gjeldende lovgivning, f.eks. når det ikke lenger er noe rettslig grunnlag for behandlingen.
• Det er din Frittstående Hudpleiekonsulent, ikke Lesley, som er ansvarlig for å gi informasjon i denne personvernerklæringen til deg om behandlingen av dine personopplysninger og om det grunnleggende innholdet i avtalen om felles behandlingsansvar mellom din Frittstående Hudpleiekonsulent og Lesley.
• Du har rett til å utøve dine rettigheter i henhold til gjeldende personvernlovgivning overfor din Frittstående Hudpleiekonsulent og Lesley. Det følger også av avtalen at din Frittstående Hudpleiekonsulent er hovedansvarlig for din anmodning om å bekrefte om personopplysninger om deg blir behandlet og i så fall, gi deg innsyn i dem. Det er også din Frittstående Hudpleiekonsulent som primært er ansvarlig for å korrigere, slette eller begrense de personopplysninger du ber om skal korrigeres, slettes eller begrenses i henhold til gjeldende personvernlovgivning, og oppfylle dine eventuelle innsigelser mot behandlingen.
• Det er Lesley, ikke din Frittstående Hudpleiekonsulent som er ansvarlig for at din rett til dataportabilitet overholdes, og for å ta tekniske og organisatoriske tiltak som kreves av gjeldende personvernlovgivning, for å sikre et sikkerhetsnivå, i forbindelse med behandlingen av dine personopplysninger, som er hensiktsmessig i forhold til risikoen med behandlingen.
• Din Frittstående Hudpleiekonsulent og Lesley er i henhold til avtalen selv ansvarlige for IT-leverandører eller andre leverandører som din Frittstående Hudpleiekonsulent eller Lesley eventuelt engasjerer og som kan få tilgang til dine personopplysninger.

Avtalen om felles behandlingsansvar vil tre i kraft den 25. mai 2018, og vil gjelde så lenge din Frittstående Hudpleiekonsulent behandler dine personopplysninger innenfor rammen av sitt MyCustomers-system. Hvis du har spørsmål angående den innbyrdes ordningen mellom din Frittstående Hudpleiekonsulent og Lesley, kontakt gjerne det felles kontaktpunktet for din Frittstående Hudpleiekonsulent og Lesley gdpr@lesley.se eller tlf. 22 47 50 60.