INTEGRITETSPOLICY | Privacy Policy

CeraVe /  L'ORÉAL SVERIGE AB

INTEGRITETSPOLICY

L'Oréals ambition är att vara en exemplarisk företagsmedborgare för att göra världen till en vackrare plats. Vi lägger stort värde på ärlighet och klarhet och vi är fast beslutna att bygga ett starkt och varaktigt förhållande med våra konsumenter baserat på förtroende och ömsesidig nytta. En del av detta åtagande innebär att säkerställa och respektera din integritet och dina val. Att respektera din integritet är viktigt för oss. Därför ställer vi ut "Vårt integritetslöfte" och vår fullständiga integritetspolicy nedan.

VÅRT INTEGRITETSLÖFTE

1. Vi respekterar din integritet och dina val.
2. Vi ser till att integritet och säkerhet är integrerad i allt vi gör.
3. Vi skickar inte marknadsföringskommunikation om du inte har bett oss. Du kan ändra dig när som helst.
4. Vi erbjuder aldrig eller säljer dina uppgifter.
5. Vi är fast beslutna att hålla dina uppgifter säkra. Detta inkluderar att endast arbeta med betrodda partners.
6. Vi är hängivna att vara öppna och transparanta med hur vi använder dina uppgifter.
7. Vi använder inte dina uppgifter på sätt som vi inte har berättat om.
8. Vi respekterar dina rättigheter och försöker alltid att tillgodose dina önskemål så långt det är möjligt, i linje med vårt eget juridiska och operativa ansvar.

För mer information om vår integritetspraxis, anger vi nedan vilka typer av personuppgifter vi kan få direkt från dig eller från din interaktion med oss, hur vi kan använda det, vem vi kan dela det med, hur vi skyddar det och förvarar det säkert och dina rättigheter kring dina personuppgifter. Självklart kan alla situationer inte vara tillämpliga på dig. Denna integritetspolicy ger dig en översikt över alla möjliga situationer där vi kan komma att interagera tillsammans.

Ju mer du interagerar med oss, desto mer låter du oss att lära känna dig, vilket gör att vi kan erbjuda dig mer skräddarsydda tjänster.

När du delar personuppgifter med oss eller när vi samlar in personuppgifter om dig använder vi den i enlighet med denna policy. Läs noga igenom denna information och vår Frågor och Svar-sida (om någon). Om du har några frågor eller funderingar över dina personuppgifter, vänligen kontakta oss.

VAD HITTAR DU I DENNA INTEGRITETSPOLICY?

Vilka är vi?

Vad är personuppgifter?

Vilka uppgifter samlar vi från dig och hur använder vi det?

Hur samlar vi in eller tar emot dina uppgifter?

Automatiserad beslutsfattande

Profilering

Vem får tillgång till dina personuppgifter?

Var lagras dina personuppgifter?

Hur länge behåller vi dina personuppgifter?

Är mina personuppgifter säkra?

Länkar till tredje parts webbsidor och social inloggning

Sociala medier och användargenererat innehåll

Dina rättigheter och val

Kontakta oss

VILKA VI ÄR

Varumärket CeraVe är en del av L’Oréal Sverige AB varumärkesportfolio. L’Oréal Sverige AB är ansvarig för den personuppgift som du delar med oss. När vi säger "L'Oréal", "oss", "vår" eller "vi", är det, det vi refererar till. L'Oréal är "personuppgiftsansvarige" i enlighet med tillämpliga dataskyddslagar.

L’Oréal Sverige AB
Org. nr 556048-3314
Box 15 222, 167 15 Bromma, Sverige

NORDIC DATA PROTECTION OFFICER / DATASKYDDSOMBUD

L’Oréal Danmark A/S

Havneholmen 25

1561 København V

Denmark

E-mail: [email protected]

VAD ÄR PERSONUPPGIFTER?

Med "personuppgifter" avses information eller delar av information som kan identifiera dig antingen direkt (t.ex. ditt namn) eller indirekt (t.ex. genom pseudonymiserade uppgifter som ett unikt ID-nummer). Det innebär att personuppgifter innehåller saker som e-postadresser / hemadresser / mobiltelefoner, användarnamn, profilbilder, personliga preferenser och shoppingvanor, användargenererat innehåll, ekonomisk information och välfärdsinformation. Det kan också innehålla unika numeriska identifierare som datorns IP-adress eller din mobila enhets MAC-adress, såväl som cookies.

VILKA UPPGIFTER SAMLAR VI FRÅN DIG OCH HUR ANVÄNDER VI DET?

L'Oréal anser att du, konsumenten, är kärnan i vad vi gör. Vi älskar att höra från dig, lära känna dig och skapa och leverera produkter som du gillar. Och vi vet att många av er älskar att prata med oss. På grund av detta finns det många sätt du kan komma att dela med dig av dina personuppgifter och vi kan därmed komma att samla in dessa uppgifter.

Hur samlar vi in eller tar emot dina uppgifter?

Vi kan komma att samla in eller ta emot uppgifter från dig via våra webbsidor, formulär, appar, enheter, L'Oréal-produkter eller varumärken sidor på sociala medier eller på annat sätt. Ibland tillhandahåller du det direkt till oss (t.ex. när du skapar ett konto, när du kontaktar oss, när du köper från våra webbsidor/appar eller butiker/skönhetssalonger), ibland samlar vi in (t.ex. använder cookies för att förstå hur du använder våra webbsidor/appar) eller ibland tar vi emot dina uppgifter från tredje parter, inklusive andra bolag inom L'Oréal-koncernen.

När vi samlar in uppgifter anger vi de obligatoriska fälten med asterisker där sådana uppgifter är nödvändiga för oss att:

• Utföra vårt kontrakt med dig (t.ex. för att leverera de produkter du har köpt på våra webbsidor/ appar);
• Ge dig den tjänst du har bett om (t.ex. för att tillhandahålla nyhetsbrev); eller
• Uppfylla lagliga krav (t.ex. fakturering).

Om du inte tillhandahåller uppgifterna som är markerade med en asterisk kan det påverka vår förmåga att tillhandahålla produkter och tjänster.

Vi presenterar ytterligare detaljer i tabellen nedan och förklarar:

1. Under vilken interaktion kan dina uppgifter lämnas eller samlas in? I denna kolumn förklaras vilken aktivitet eller situation du är involverad i när vi använder eller samlar in dina uppgifter. Till exempel, om du köper, anmäler dig till att få nyhetsbrev eller surfar på en webbsida/app.
2. Vilka personuppgifter får vi direkt från dig eller som följer av din interaktion med oss? Denna kolumn förklarar vilka typer av uppgifter vi kan samla om dig beroende på situationen.
3. Hur och varför kan vi använda det? I den här kolumnen förklaras vad vi kan göra med dina uppgifter och syftet med att samla in informationen.
4. Vad är den rättsliga grunden för att använda dina personuppgifter? Den här kolumnen förklarar anledningen till att vi får använda dina uppgifter.

Beroende på vilket syfte uppgifterna används för kan den rättsliga grunden för behandlingen av dina uppgifter vara:

• Ditt samtycke
• Vårt berättigade intresse, som kan vara:
• Förbättring av våra produkter och tjänster: mer specifikt våra affärsintressen för att hjälpa oss att bättre förstå dina behov och förväntningar och därmed förbättra våra tjänster, webbsidor/appar/enheter, produkter och varumärken för våra konsumenters fördelar.
• Bedrägeribekämpning: för att säkerställa betalningen är fullständig och fri från bedrägeri och missbruk.
• Säkra våra verktyg: att hålla verktyg som används av dig (våra webbsidor/appar/ enheter) säkra och att de fungerar korrekt och ständigt förbättras.
• Prestation av ett kontrakt: mer specifikt för att utföra de tjänster du efterfrågar
• Juridiska skäl där behandling krävs enligt lag.

Automatiserad beslutsfattande

För att säkra transaktioner via våra webbsidor/appar/enheter mot bedrägeri och missbruk använder vi tredje parts leverantörs lösning(ar). Metoden för bedrägeribekämpning baseras exempelvis på enkla jämförelser, sammankoppling, kluster, förutsägelse och extremvärdesdetekteringar med hjälp av intelligenta agenter, datafusionstekniker och olika datautvinningstekniker.

Denna process för att upptäcka bedrägerier kan vara helt automatiserad eller kan innebära mänsklig inblandning där en person fattar det slutliga beslutet. Under alla omständigheter vidtar vi alla rimliga försiktighetsåtgärder och skyddsåtgärder för att begränsa tillgången till dina uppgifter.

Som en följd av automatisk bedrägeribekämpning kan du (i) uppleva fördröjning i behandlingen av din beställning / förfrågan medan din transaktion granskas av oss och (ii) vara begränsad eller utesluten till att nyttja en tjänst om risk för bedrägerier identifieras. Du har rätt att få tillgång till information som vi baserar vårt beslut på. Se avsnittet "Dina rättigheter och val" nedan.

Profilering

När vi skickar eller visar personlig kommunikation eller innehåll, kan vi använda viss teknik som är kvalificerad som "profilering" (dvs. någon form av automatisk behandling av personuppgifter som består av att använda sådana uppgifter för att utvärdera vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter om den fysiska personens personliga preferenser, intressen, ekonomiska situation, beteende, information om plats, hälsa, tillförlitlighet eller rörelser). Det innebär att vi kan hämta personuppgifter om dig i de olika scenarierna som nämns i tabellen ovan. Vi centraliserar dessa uppgifter och analyserar för att utvärdera och förutsäga dina personliga preferenser och/eller intressen.

Baserat på vår analys skickar vi eller visar kommunikation och/eller innehåll skräddarsydda för dina intressen/behov.

Du har rätt att invända mot användningen av dina uppgifter för "profilering" under vissa omständigheter. Se avsnittet "Dina rättigheter och val" nedan.

Vem får tillgång till dina personuppgifter?

Vi kan komma att använda dina personuppgifter inom L'Oréal-koncernen för att följa våra juridiska skyldigheter, för att förhindra bedrägerier och/eller säkra våra verktyg, för att förbättra våra produkter och tjänster, eller efter att ha fått ditt samtycke till att göra det.

Beroende på syftet med insamlingen och endast om nödvändigt, kan vissa av dina personuppgifter komma att användas av L'Oréal-koncernens bolag världen över, om möjligt på ett pseudonymiserat sätt (vilket inte tillåter direkt identifiering) och där det är nödvändigt att för att tillhandahålla dig med begärda tjänster.

Vi kan också dela dina personuppgifter på ett pseudonymiserat sätt (vilket inte tillåter direkt identifiering) med forskare i L'Oréal Research & Innovation, inklusive de som finns utanför ditt land, för forsknings- och innovationsändamål.

Där det är tillåtet kan vi också dela dina personuppgifter, inklusive de som samlats in via Cookies mellan våra varumärken för att harmonisera och uppdatera informationen du delar med oss, för att utföra statistik utifrån dina egenskaper och skräddarsy vår kommunikation.

Besök L'Oréals Group's webbsida, för mer information om L'Oréal-koncernen, dess varumärken och platser där L'Oréal bedriver verksamhet.

Vi kan komma att dela med oss av dina personuppgifter i marknadsföringssyfte med tredje part eller L'Oréal-koncernens bolag.

Vi delar endast dina personuppgifter med tredje part för direkt marknadsföring med ditt samtycke. I det här sammanhanget behandlas dina uppgifter av en sådan tredje part, som fungerar som personuppgiftsansvarig, och dennes egna villkor och sekretess gäller. Du bör noggrant kontrollera dokumentation innan du godkänner att dina personuppgifter lämnas till den tredje parten.

Dina personuppgifter kan också behandlas på våra vägnar av våra betrodda tredje parts leverantörer.

Vi litar på betrodda tredje parter för att utföra en rad affärsverksamheter på vår vägnar. Vi tillhandahåller bara den information de behöver för att utföra tjänsten, och vi kräver att de inte använder dina personuppgifter för något annat ändamål. Vi använder alltid vårt bästa för att säkerställa att alla tredje parter vi arbetar med håller dina personuppgifter säkra. Till exempel kan vi överlåta tjänster som kräver behandling av dina personuppgifter till:

• Tredje part som hjälper oss att tillhandahålla digitala och e-handelstjänster som social lyssnare, butikslokal, lojalitetsprogram, identitetshantering, betyg och recensioner, CRM, webbanalys och sökmotor, användargenererade innehållshanteringsverktyg;
• Reklam, marknadsföring, digitala och sociala medier för att hjälpa oss att leverera reklam, marknadsföring och kampanjer, för att analysera deras effektivitet och hantera din kontakt och frågor;
• Tredje part som krävs för att leverera en produkt till dig t.ex. post- / leveranstjänster;
• Tredje part som hjälper oss att tillhandahålla IT-tjänster, såsom plattformsleverantörer, värdtjänster, underhåll och support i våra databaser samt på vår programvara och applikationer som kan innehålla uppgifter om dig (sådana tjänster kan ibland ge tillgång till dina uppgifter för att utföra de nödvändiga arbetsuppgifterna);
• Betalningsleverantörer och kreditreferensorgan för att bedöma din kreditpoäng och verifiera dina uppgifter, om detta är ett villkor för att ingå ett avtal med dig;
• Tredje part som hjälper oss med kundtjänst och uppföljning av kvalitet på kosmetika.

Vi kan också dela dina personuppgifter till tredje part:

• Om vi säljer något företag eller tillgångar, kan vi i så fall dela med oss av dina personuppgifter till den potentiella köparen. Om L'Oréal eller en del av dess tillgångar förvärvas av tredje part, ingår personuppgifter som innehas av L'Oréal om sina kunder, i de överlåtna tillgångarna. I så fall blir köparen den nya personuppgiftsansvarige och dennes integritetspolicy gäller för behandling av dina personuppgifter.
• Om vi är skyldiga att dela med oss av dina personuppgifter för att följa en lag eller för att verkställa eller tillämpa våra användarvillkor/villkor för försäljningar, eller andra villkor som du har accepterat; eller för att skydda L'Oréals, våra kunders eller anställdas rättigheter, egendom eller säkerhet;
• Om vi har ditt samtycke till det;
• Eller om vi har rätt att göra det enligt lag.

Vi kan komma att dela dina personuppgifter till våra partners:

• Om tjänsten du prenumererar skapades av L'Oréal och en partner (till exempel en sammansatt "co-branded" app). I sådant fall behandlar L'Oréal och partnern dina personliga uppgifter för sina egna ändamål och som sådan behandlas dina uppgifter:
• Av L'Oréal i enlighet med denna integritetspolicy;
• Av partnern som personuppgiftsansvarige enligt sina egna villkor och i enlighet med sin egen integritetspolicy.
• Om du har samtyckt till att få marknadsföring och kommersiell kommunikation från en L'Oréal-partner via ett dedikerat opt-in (till exempel genom en app märkt av L'Oréal och som tillgänggjorts för L'Oréals partners). I sådant fall behandlas dina uppgifter av partnern som agerar som personuppgiftsansvarige enligt sina egna villkor och i enlighet med sin integritetspolicy.
• Vi kan komma att publicera på vårt supportinnehåll från sociala nätverk. Om du tillfrågar innehåll från sociala nätverk på vår webbsida/appar kan en Cookie från ett sådant socialt nätverk lagras på din enhet. Vi uppmanar dig att läsa Cookies-policy för dessa sociala nätverk för mer information.

Vi varken erbjuder eller säljer dina personuppgifter.

Var vi lagrar dina personuppgifter

De uppgifter som vi samlar in från dig kan överföras till, kommas åt från och lagras på en destination utanför det Europeiska ekonomiska samarbetsområdet (EES). Det kan också behandlas av anställda utanför EES som arbetar för oss eller för en av våra tjänsteleverantörer.

L'Oréal överför endast personuppgifter utanför EES på ett säkert och lagligt sätt. Eftersom vissa länder kanske inte har lagar som reglerar användningen och överföringen av personuppgifter, vidtar vi åtgärder för att se till att tredje part följer de åtaganden som anges i denna policy. Dessa steg kan omfatta granskning av tredje parts integritets- och säkerhetsstandarder och/eller ingå lämpliga avtal (baserat på den mall som antagits av EU-kommissionen, tillgänglig här).

För ytterligare information, kontakta oss enligt avsnittet "Kontakt" nedan.

Hur länge behåller vi dina personuppgifter

Vi behåller bara dina personuppgifter så länge vi behöver för det syfte som vi håller dina personuppgifter; för att möta dina behov eller att uppfylla våra lagliga skyldigheter.

För att bestämma perioden använder vi följande kriterier:

• Om du köper produkter och tjänster, behåller vi dina personuppgifter under vår avtalsperiod.
• Om du deltar i ett kampanj utbud, behåller vi dina personuppgifter under hela kampanjens löptid.
• Om du kontaktar oss för en förfrågan, behåller vi dina personuppgifter under den tid som behövs för behandlingen av din förfrågan.
• När du skapar ett konto, behåller vi dina personuppgifter tills du vill att vi raderar det eller efter en inaktivitetstid (ingen aktiv interaktion med varumärken) definierad i enlighet med lokala bestämmelser och riktlinjer.
• Om du har samtyckt till direkt marknadsföring, behåller vi dina personuppgifter tills du avbryter eller kräver att vi raderar det eller efter en inaktivitetsperiod (ingen aktiv interaktion med varumärken) definierad i enlighet med lokala bestämmelser och riktlinjer.
• När cookies läggs på din dator, behåller vi dem så länge som nödvändigt för att uppnå dess ändamål (t.ex. under tiden du shoppar eller för ID cookies) och under en period som definieras i enlighet med lokala föreskrifter och vägledning.

Vi kan behålla vissa personuppgifter för att följa lagar eller förpliktelser, likväl för att hantera våra rättigheter (till exempel för att hävda våra påståenden i domstolar) eller för statistiska eller historiska ändamål.

När vi inte längre behöver använda dina personuppgifter tas den bort från våra system och registreras eller anonymiseras så att du inte längre kan identifieras från den.

Är dina personuppgifter säkra?

Vi är fast beslutna att hålla dina personuppgifter säkra och vidta alla rimliga försiktighetsåtgärder för att göra det. Vi kräver att våra tredje parter som hanterar dina personuppgifter för oss att göra detsamma.

Vi gör alltid vårt bästa för att skydda dina personuppgifter och när vi har fått dina personuppgifter använder vi strikta rutiner och säkerhetsfunktioner för att försöka förhindra obehörig åtkomst. Eftersom överföringen av information via internet inte är helt säker kan vi inte garantera säkerheten för dina uppgifter som skickas till vår webbsida. Sådan överföring är på egen risk.

Länkar till tredje parts webbsidor och social inloggning

Våra webbsidor och appar kan från tid till annan innehålla länkar till och från webbsidor för våra partners nätverk, annonsörer och dotterbolag. Om du följer en länk till någon av dessa webbplatser bör du observera att dessa webbplatser har sin egen integritetspolicy och att vi inte är ansvariga eller förpliktiga för dessa policy. Vänligen kontrollera dessa policy innan du skickar personliga uppgifter till dessa webbplatser.

Vi kan också erbjuda dig möjlighet att använda din sociala media login. Om du gör det, var vänligen medveten om att du delar din profilinformation med oss beroende på inställningarna för sociala medier. Besök den relevanta sociala medieplattformen och granska dess integritetspolicy för att förstå hur dina personuppgifter delas och används i det sammanhanget.

Sociala medier och användargenererat innehåll

Vissa av våra webbsidor och appar tillåter användare att skicka in sitt eget innehåll. Kom ihåg att innehåll som skickas till en av våra sociala medieplattformar kan ses av allmänheten, så du bör vara försiktig med att tillhandahålla vissa personuppgifter, t.ex. finansiell information eller adressuppgifter. Vi är inte ansvariga för eventuella åtgärder som vidtas av andra personer om du skickar personuppgifter till någon av våra sociala medieplattformar och vi rekommenderar att du inte delar sådan information.*

DINA RÄTTIGHETER OCH VAL

L'Oreal respekterar din rätt till privatliv: det är viktigt att du kan kontrollera dina personuppgifter. Du har följande rättigheter:

För att hantera din förfrågan kan vi kräva bevis på din identitet.

KONTAKT

Om du har några frågor eller funderingar om hur vi behandlar och använder dina personuppgifter, eller om du vill utöva någon av dina rättigheter ovan, kontakta oss på:

Consumer Care Center:

E-mail: [email protected]

Address:L’Oréal Danmark A/S

CeraVe

Havneholmen 25

1561 København V

Danmark

Nordic Data Protection Officer / Dataskyddsombud

[email protected]

Klagomål till Datainspektionen

Du har rätt at lämna in ett klagomål hos Datainspektionen, om du är missnöjd med hur vi behandlar dina personuppgifter.

Datainspektionens kontaktuppgifter finns på www.datainspektionen.se

Vi respekterar din integritet och skyddet av dina personuppgifter är väldigt viktigt för oss, så var vänlig kontakta vårt dataskyddsombud vad det gäller behandling av dina personuppgifter och /eller dina rättigheter enligt GDPR.