Personvernerklæring

1.GENERELT

1.1Hva omfatter denne personvernerklæringen?

Denne personvernerklæringen («Personvernerklæringen») beskriver hvordan vi behandler personopplysninger som samles inn fra enkeltbrukere («du» og «din») gjennom nettbutikken https://xlash.com og relevante lokaliserte versjoner av denne («Nettstedet»). Personvernerklæringen gjelder ikke andre nettsteder, applikasjoner eller programvarer som er integrert med Nettstedet, eller tredjepartsprodukter og -tjenester (for eksempel leverandører av sosiale medier som det lenkes til fra Nettstedet).

1.2Hva er personopplysninger?

Personopplysninger er enhver opplysning som direkte, eller indirekte sammen med andre opplysninger, kan knyttes til en levende fysisk person. Eksempler er:

-Navn

-Fødselsnummer eller annet nasjonalt identifikasjonsnummer

-Leveringsadresse

-Telefonnummer

-E-postadresse

-Ordrehistorikk

-Bruksdata

1.3Hva innebærer behandling av personopplysninger?

Behandling omfatter enhver operasjon som utføres på personopplysninger, enten automatisk eller ikke. Dette omfatter blant annet:

-Innsamling

-Registrering

-Sammenstilling

-Overføring

-Sletting

1.4Hvem er ansvarlig for personopplysningene dine?

Nettstedet eies og drives av:

Beauty Generation AB («Xlash»)

Organisasjonsnummer:	559150-3270
Adresse:	Fiskargatan 8, 116 20 Stockholm, Sverige
E-post:	hello@xlash.com

Beauty Generation AB er ansvarlig for behandlingen av personopplysningene dine gjennom Nettstedet og er derfor behandlingsansvarlig.

1.5Hvorfor kan vi behandle personopplysninger?

For at behandling av personopplysninger skal være lovlig, må det finnes et behandlingsgrunnlag etter personvernforordningen (GDPR), slik den gjelder gjennom EØS-regelverket og er gjennomført i norsk rett. Slike behandlingsgrunnlag omfatter blant annet:

-Samtykke fra deg.

-At behandlingen er nødvendig for å oppfylle en avtale med deg (i dette tilfellet vilkårene som gjelder for Nettstedet, kjøpet ditt og, der det er relevant, medlemskapet ditt i Xlash Rewards).

-At behandlingen er nødvendig for å oppfylle en rettslig forpliktelse, for eksempel plikt til å oppbevare regnskapsmateriale.

-Våre berettigede interesser, etter en interesseavveining hvor våre interesser ikke veier tyngre enn dine interesser, rettigheter og friheter.

2.PERSONOPPLYSNINGER SOM SAMLES INN GJENNOM NETTSTEDET

2.1Hvilke personopplysninger samler vi inn?

Som utgangspunkt samler vi bare inn den mengden personopplysninger som er nødvendig for din bruk av Nettstedet. Vi bruker personopplysningene dine til begrensede, spesifiserte og legitime formål som uttrykkelig er beskrevet i denne Personvernerklæringen. Generelt bruker vi personopplysningene for å gi deg tilgang til Nettstedet, vedlikeholde og forbedre Nettstedet, behandle bestillingene dine, yte kundeservice og besvare henvendelser, utarbeide statistikk om bruken av Nettstedet og ivareta våre berettigede interesser.

Nedenfor finner du en mer detaljert oversikt over hvilke typer personopplysninger vi samler inn, formålene vi bruker dem til og behandlingsgrunnlagene vi bygger på.

Bestillinger

PersonopplysningerNår du legger inn en bestilling på Nettstedet, samler vi inn fornavn, etternavn, adresse, e-postadresse og telefonnummer.

FormålVi bruker opplysningene til å sende ordrebekreftelse og kvittering, levere bestillingen, kontakte deg ved behov og yte kundeservice.

BehandlingsgrunnlagBehandling som er nødvendig for å gjennomføre kjøpet, bygger på avtalen med deg. Når opplysninger behandles for regnskapsformål, er behandlingsgrunnlaget en rettslig forpliktelse. Når opplysninger etter at kjøpet er gjennomført behandles for å fastsette, gjøre gjeldende eller forsvare rettskrav, bygger behandlingen på vår berettigede interesse i dette.

LagringstidVi lagrer bestillingsopplysninger som er nødvendige for å gjennomføre kjøpet og håndtere lovbestemte reklamasjoner og tilknyttede rettskrav i den perioden som er nødvendig etter ufravikelig norsk forbrukerlovgivning. Opplysninger som ikke lenger er nødvendige for disse formålene slettes tidligere. Hvis et konkret rettskrav fortsatt pågår når den ordinære lagringstiden utløper, lagrer vi bare de opplysningene som er nødvendige for kravet. Behovet vurderes minst én gang i året, og opplysningene slettes når kravet er endelig avgjort og opplysningene ikke lenger er nødvendige for å gjennomføre eller forsvare resultatet. Opplysninger som utgjør regnskapsmateriale, oppbevares til og med det sjuende året etter utløpet av kalenderåret da det aktuelle regnskapsåret ble avsluttet, i samsvar med de rettslige pliktene som gjelder for Beauty Generation AB.

Betalinger

PersonopplysningerNår du foretar en betaling, samler våre betalingstjenesteleverandører inn personopplysninger som fornavn, etternavn, fakturerings- og leveringsadresse og betalingsopplysninger (for eksempel kortopplysninger). Hvilke opplysninger du må oppgi, avhenger av hvilken betalingstjenesteleverandør du velger. Vi har ikke tilgang til fullstendige betalingsopplysninger; bare enkelte personopplysninger gjøres tilgjengelige for oss av betalingstjenesteleverandørene.

FormålBetalingsopplysningene brukes til å behandle betalinger og administrere regnskapet vårt.

BehandlingsgrunnlagBehandling som er nødvendig for å håndtere betalingen, bygger på avtalen med deg. Behandling som kreves for regnskapsformål, bygger på en rettslig forpliktelse.

LagringstidVi lagrer betalingsopplysninger som er nødvendige for å gjennomføre og følge opp betalingen og håndtere refusjoner i tolv måneder etter at betalingen eller den siste refusjonen ble fullført. Opplysninger som fortsatt er nødvendige for en reklamasjon, lagres sammen med den aktuelle saken etter reglene for henvendelser nedenfor. Hvis et konkret rettskrav fortsatt pågår når den ordinære lagringstiden utløper, lagrer vi bare de opplysningene som er nødvendige for kravet og vurderer behovet minst én gang i året. Regnskapsmateriale oppbevares som beskrevet ovenfor.

Henvendelser

PersonopplysningerNår du kontakter oss via e-post, kontaktskjema eller chat, behandler vi kontaktopplysningene du oppgir og innholdet i meldingen, inkludert eventuelle vedlegg. Hvis henvendelsen gjelder et kjøp, behandler vi også ordreopplysningene som er nødvendige for å håndtere saken.

FormålVi bruker opplysningene til å besvare og håndtere henvendelser og gi deg informasjonen du har bedt om.

BehandlingsgrunnlagNår behandlingen er nødvendig for å oppfylle avtalen med deg eller, på din anmodning, iverksette tiltak før et kjøp, er behandlingsgrunnlaget avtale. For øvrige generelle spørsmål er grunnlaget vår berettigede interesse i å besvare spørsmål og yte kundeservice. Når behandlingen er nødvendig for å oppfylle en rettslig plikt, er grunnlaget en rettslig forpliktelse. Hvis opplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav, bygger vi på vår berettigede interesse i dette.

LagringstidGenerelle spørsmål og kundeservicemeldinger lagres i seks måneder etter at saken er avsluttet, slik at vi kan følge opp svaret dersom du kontakter oss igjen. Opplysninger som ikke lenger er nødvendige, slettes tidligere. For reklamasjoner knyttet til et kjøp lagrer vi nødvendig saksunderlag til den relevante lovbestemte reklamasjonsperioden er utløpt, eller i seks måneder etter at saken er avsluttet, avhengig av hvilket tidspunkt som kommer sist. Helseopplysninger er underlagt den mer begrensede lagringen i punkt 2.5. Regnskapsopplysninger lagres i samsvar med punkt 3.3.

Anmeldelser

PersonopplysningerNår du legger inn en anmeldelse av produkter du har kjøpt, samler vi inn navnet ditt og opplysninger du selv velger å ta med i anmeldelsen.

FormålVi bruker opplysningene til å vise anmeldelsen på Nettstedet og gi andre kunder og potensielle kunder en vurdering av produktene våre.

BehandlingsgrunnlagBehandlingsgrunnlaget for å publisere anmeldelsen og personopplysningene som vises sammen med den, er samtykket ditt. Du kan når som helst trekke tilbake samtykket ved å kontakte oss etter punkt 6.4. Tilbaketrekkingen påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

LagringstidVi lagrer opplysningene til du ber oss slette anmeldelsen, eller til vi vurderer at den ikke lenger er relevant, for eksempel fordi produktet ikke lenger selges.

Tekniske opplysninger og bruk av Nettstedet

PersonopplysningerVi behandler IP-adresse, enhets- og nettleseropplysninger samt tekniske hendelser og feilmeldinger for drift og sikkerhet. Når du samtykker til analyse, behandler vi også cookie-identifikatorer, hvilke sider og produkter du besøker og informasjon om hvordan du bruker Nettstedet.

FormålTekniske opplysninger brukes for å holde Nettstedet i drift, feilsøke og oppdage misbruk. Analyse brukes for å forstå hvordan Nettstedet brukes og forbedre innhold og funksjoner.

BehandlingsgrunnlagBehandling som er nødvendig for drift og sikkerhet, bygger på vår berettigede interesse i å tilby et sikkert og velfungerende nettsted. Analyse som innebærer behandling av personopplysninger, bygger på samtykket ditt når samtykke er påkrevd.

LagringstidDrifts- og sikkerhetslogger lagres normalt i høyst 30 dager. Opplysninger som er nødvendige for å undersøke en konkret sikkerhetshendelse, lagres til undersøkelsen og nødvendige tiltak er avsluttet; behovet vurderes minst hver tredje måned. Personopplysninger som brukes til analyse, lagres i høyst seks måneder fra innsamling og slettes eller anonymiseres deretter.

Kundekonto / Xlash Rewards

PersonopplysningerNår du oppretter en kundekonto og blir medlem i Xlash Rewards, behandler vi kontakt- og kontooplysninger knyttet til medlemskapet, som navn, e-postadresse, telefonnummer og, når den er tilgjengelig gjennom kontoen eller kjøpene dine, adresse. Vi behandler også opplysninger om kjøpshistorikk, returer, poengsaldo, opptjente og brukte medlemspoeng, medlemsnivå og tilgjengelige og benyttede medlemstilbud.

Når du registrerer et kjøp fra en autorisert forhandler ved å laste opp en kvittering, behandler vi også kvitteringsbildet og opplysningene som fremgår av kvitteringen og er nødvendige for å verifisere kjøpet, som forhandler, kjøpsdato, produktnavn og pris.

FormålVi bruker opplysningene til å opprette og administrere kundekontoen og medlemskapet, registrere og verifisere poenggivende kjøp, beregne og justere poengsaldo og eventuelt medlemsnivå, administrere medlemsfordeler og poenginnløsning og håndtere returer og andre forhold knyttet til Xlash Rewards.

Vi behandler også opplysninger om kjøpshistorikk og hvordan du bruker Xlash Rewards for å analysere kjøpene dine og tilpasse medlemstilbud og rabatter som vises til deg eller på annen måte tilbys innenfor medlemskapet.

BehandlingsgrunnlagBehandling som er nødvendig for å opprette og administrere kundekontoen, registrere kjøp, beregne og justere poeng, administrere fordeler og ellers levere Xlash Rewards, bygger på medlemsavtalen med deg.

Når vi bruker kjøpshistorikk og opplysninger om bruk av medlemskapet til å velge ut og tilpasse medlemstilbud, bygger behandlingen på vår berettigede interesse i å tilby relevante medlemsfordeler og utvikle Xlash Rewards. Du har rett til å protestere mot slik behandling som beskrevet i punkt 5.1.

Hvis personaliseringen bygger på opplysninger om hvordan du bruker Nettstedet som samles inn gjennom cookies eller lignende teknologi der samtykke kreves, bruker vi opplysningene til personalisering bare når du har gitt det nødvendige samtykket. Slik behandling er også beskrevet under «Tekniske opplysninger og bruk av Nettstedet».

Når behandling er nødvendig for å forebygge eller undersøke misbruk av Xlash Rewards, bygger vi på vår berettigede interesse i å beskytte kundeklubben og fordelene mot misbruk.

LagringstidVi lagrer kontooplysninger som er nødvendige for medlemskapet så lenge kundekontoen eller medlemskapet er aktivt. Opplysninger om poenggivende kjøp som er nødvendige for å beregne medlemspoeng i en rullerende tolvmånedersperiode, lagres for dette formålet i tolv måneder fra hvert kjøp.

Et kvitteringsbilde som lastes opp for å registrere et kjøp hos en autorisert forhandler, lagres bare så lenge det er nødvendig for å verifisere kjøpet og håndtere spørsmål om registreringen, og maksimalt i seks måneder etter opplasting. Opplysninger fra det verifiserte kjøpet som er nødvendige for å administrere poeng, kan deretter lagres i samsvar med periodene ovenfor.

Når du avslutter medlemskapet, slettes kontooplysninger som ikke lenger er nødvendige innen 30 dager. Opplysninger som også behandles for andre formål, for eksempel ordrehåndtering, reklamasjon, regnskap eller rettskrav, kan lagres separat i periodene som gjelder for disse formålene etter denne Personvernerklæringen.

2.2Kommersiell kommunikasjon

Vi sender kommersiell kommunikasjon via e-post og SMS når du har samtykket til å motta slik kommunikasjon i den aktuelle kanalen. Behandlingsgrunnlaget er samtykket ditt.

Når det er tillatt etter gjeldende regler om elektronisk markedsføring, kan vi også sende informasjon om våre egne tilsvarende produkter dersom vi mottok e-postadressen din i forbindelse med et kjøp. Behandlingsgrunnlaget er vår berettigede interesse i å markedsføre egne tilsvarende produkter til eksisterende kunder, innenfor vilkårene i gjeldende lovgivning.

Du kan når som helst trekke tilbake samtykket eller protestere mot direkte markedsføring via avmeldingsfunksjonen i meldingen eller ved å kontakte oss etter punkt 6.4. Dette er kostnadsfritt og påvirker ikke kjøpet ditt. Vi stanser da behandlingen for direkte markedsføring.

For samtykkebaserte utsendelser bruker vi kontaktopplysningene i høyst 24 måneder fra du sist ga eller aktivt bekreftet samtykket. Utsendelser med grunnlag i unntaket for eksisterende kunder opphører senest tolv måneder etter det siste kjøpet. Begge perioder opphører tidligere dersom du melder deg av. Etter avmelding lagrer vi bare kontaktopplysningen og sperremarkeringen som er nødvendig for å hindre nye utsendelser. Opplysningene brukes ikke til markedsføring og fjernes når det ikke lenger finnes et grunnlag som kan føre til at du legges til utsendelseslisten igjen. Behovet kontrolleres minst én gang i året. Behandlingen bygger på vår rettslige plikt til å respektere protesten eller tilbaketrekkingen når en slik plikt gjelder. Begrenset dokumentasjon om samtykkets innhold og tidspunkt og eventuell tilbaketrekking lagres i tre år etter at samtykket opphørte, basert på vår berettigede interesse i å kunne dokumentere at utsendelsene var tillatt og håndtere rettskrav. Ved en pågående tvist lagres bare nødvendig dokumentasjon til tvisten er endelig avgjort.

2.3Transaksjonsmeldinger

Vi kan sende transaksjonsmeldinger via e-post eller SMS når det er nødvendig for å administrere kjøpet, for eksempel ordreoppdateringer, betalingskvitteringer, fakturaer og fraktinformasjon. Behandlingen bygger på avtalen med deg eller, når meldingen er påkrevd ved lov, en rettslig forpliktelse. Du kan ikke velge bort meldinger som er nødvendige for disse formålene. Kommersiell kommunikasjon håndteres etter punkt 2.2.

2.4Tilbakemeldinger og spørsmål

Hvis du kontakter oss, kan vi registrere spørsmål, svar, klager, anbefalinger eller positive tilbakemeldinger. Vi begrenser personopplysningene som lagres til det som er nødvendig for formålet. Hvis opplysningene fortsatt kan knyttes til deg, også ved hjelp av tilleggsopplysninger, behandler vi dem som personopplysninger etter denne Personvernerklæringen. Opplysninger som er anonymisert slik at de ikke lenger kan knyttes til en identifisert eller identifiserbar person, er ikke personopplysninger.

2.5Særlige kategorier av personopplysninger

Vi ber deg ikke om å oppgi helseopplysninger for å handle hos oss eller motta generell produktinformasjon. Hvis du reklamerer på en reaksjon på et produkt, kan opplysninger om for eksempel irritasjon eller allergi være nødvendige for å vurdere og håndtere kravet. Vi behandler da bare helseopplysninger som er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav. Behandlingsgrunnlaget er vår berettigede interesse i å håndtere slike krav etter GDPR artikkel 6 nr. 1 bokstav f, og unntaket for behandling av helseopplysninger er artikkel 9 nr. 2 bokstav f. Opplysningene er bare tilgjengelige for personer som trenger dem for saken. Ved behov kan de behandles av vår kundeserviceleverandør på våre vegne eller utleveres til juridiske rådgivere, forsikringsselskaper og kompetente myndigheter eller domstoler når det er nødvendig for kravet og har rettslig grunnlag. Vi bruker ikke helseopplysninger til markedsføring eller kundeprofilering. Vi sletter helseopplysningene når de ikke lenger er nødvendige for kravet. Etter at saken er avsluttet, lagres de i høyst seks måneder, med mindre det finnes et konkret, fortsatt behov knyttet til et rettskrav. Et slikt behov vurderes minst hver sjette måned. Regnskapsmateriale skal ikke inneholde flere helseopplysninger enn nødvendig. Ikke oppgi flere helseopplysninger enn saken krever. Hvis vi mottar irrelevante helseopplysninger, sletter vi dem uten ugrunnet opphold.

2.6Hvor vi henter personopplysningene dine fra

Vi henter personopplysninger fra følgende kilder:

-Direkte fra deg, for eksempel når du oppgir personopplysninger ved kjøp, blir medlem, bruker Xlash Rewards-kontoen eller kontakter oss.

-Direkte eller indirekte gjennom aktiviteten din på Nettstedet; når du bruker Nettstedet, samler vi automatisk inn teknisk informasjon om bruken.

-Fra tredjeparter. Vi mottar opplysninger om betalingsstatus, transaksjonsnummer, betalingsbeløp og refusjoner fra betalingstjenesteleverandører. Fra transportører og lager- eller logistikkleverandører mottar vi opplysninger om forsendelsesstatus, levering og returer. Vi bruker opplysningene til å gjennomføre og følge opp kjøpet, levere varene og håndtere refusjoner. Behandlingsgrunnlaget er avtalen med deg. For opplysninger som må behandles for regnskapsformål, er grunnlaget en rettslig forpliktelse. Lagringstidene fremgår under Bestillinger og Betalinger i punkt 2.1. Når vi mottar personopplysninger fra andre enn deg, gir vi informasjonen som kreves etter gjeldende personvernregler innen gjeldende frist, med mindre et unntak fra informasjonsplikten gjelder.

2.7Konsekvenser av å ikke oppgi personopplysninger

Hvis du velger å ikke oppgi personopplysninger når vi ber om dem, kan det hende at vi ikke kan gjennomføre enkelte prosesser du ber om, for eksempel behandle bestillingen, og du kan kanskje ikke bruke alle funksjonene på Nettstedet, motta ønsket informasjon eller få svar fra oss.

3.LAGRING AV PERSONOPPLYSNINGER

3.1Lagringstid for personopplysninger

Vi lagrer personopplysningene dine bare så lenge det er nødvendig for formålene som beskrives i denne Personvernerklæringen. Lagringstider eller kriterier for å fastsette dem fremgår for hver behandling i punkt 2. Hvis du ber om retting eller sletting, håndterer vi forespørselen etter punkt 5. Enkelte opplysninger kan måtte lagres etter en sletteforespørsel, for eksempel for å oppfylle en rettslig forpliktelse eller fastsette, gjøre gjeldende eller forsvare rettskrav. Når personopplysninger ikke lenger er nødvendige for formålet og vi ikke har annet lovlig grunnlag for å lagre dem, sletter vi dem sikkert fra systemene uten ugrunnet opphold. Som utgangspunkt lagrer vi ikke personopplysninger lenger enn nødvendig.

3.2Lagring av anonyme data

Vi kan lagre anonyme data, det vil si opplysninger som ikke lenger kan knyttes til en identifisert eller identifiserbar person, for formålene som beskrives i denne Personvernerklæringen. Dette kan omfatte lagring i den perioden som er nødvendig for å drive virksomheten, oppfylle avtaleforpliktelser, ivareta berettigede interesser, gjennomføre revisjoner, følge lover og regler og løse tvister.

3.3Lagring som kreves ved lov

Når vi er rettslig forpliktet til å lagre personopplysninger, lagrer vi opplysningene som omfattes av plikten i den foreskrevne perioden. Regnskapsopplysninger oppbevares til og med det sjuende året etter utløpet av kalenderåret da det aktuelle regnskapsåret ble avsluttet, i samsvar med de rettslige pliktene som gjelder for Beauty Generation AB. Når lagringstiden utløper, sletter eller anonymiserer vi opplysningene med mindre de fortsatt er nødvendige for et annet angitt formål som har et lovlig behandlingsgrunnlag.

4.BESKYTTELSE OG DELING AV PERSONOPPLYSNINGER

4.1Hvordan vi beskytter personopplysningene dine

Vi gjennomfører egnede tekniske og organisatoriske sikkerhetstiltak som skal beskytte personopplysningene dine mot blant annet tap, misbruk, uautorisert tilgang og utlevering. Tiltakene omfatter sikre nettverk, sterke passord, begrenset tilgang for ansatte, flerfaktorautentisering, anonymisering der det er mulig, regelmessige oppdateringer og sikkerhetsoppdateringer samt grundig vurdering av våre databehandlere.

4.2Når vi deler personopplysningene dine

Vi deler bare personopplysninger som er nødvendige for formålene som beskrives i denne Personvernerklæringen. Mottakere omfatter leverandører av e-handelsplattform og IT-drift, betalingstjenester, lager og logistikk, transport, kundeservice, utsendelser samt samtykkebasert analyse og annonsering.

Ved levering deles nødvendige opplysninger, som navn, adresse, kontaktopplysninger og leveringsinformasjon, med den aktuelle transportøren avhengig av leveringsalternativ.

Leverandører som behandler opplysninger på våre vegne og etter våre instrukser, er databehandlere. Dette gjelder for eksempel tjenester vi bruker til IT-drift, kundeservice og utsendelser når de behandler opplysningene utelukkende på våre vegne. Betalingstjenesteleverandører kan være selvstendige behandlingsansvarlige for blant annet kredittvurderinger, bedrageribekjempelse og egne lovpålagte plikter. Transportører kan ha tilsvarende selvstendig ansvar for behandling der de selv fastsetter formål og midler. For slik behandling gjelder mottakerens egen personverninformasjon.

Vi kan også dele cookie- og enhetsidentifikatorer samt opplysninger om produktvisninger og kjøp med leverandører av digital analyse og annonsering for å tilpasse og måle annonser. Vi selger ikke personopplysningene dine til andre selskaper for deres egen direkte markedsføring.

Utlevering begrenses til det som er nødvendig for å:

-Sikre at Nettstedet fungerer som det skal.

-Levere produktene du har bestilt.

-Håndtere betalingene dine.

-Besvare henvendelsene dine.

-Ivareta våre rettigheter og sikkerhet og forebygge eller avdekke bedrageri.

-Oppfylle våre avtaleforpliktelser.

-Utlevere opplysninger til kompetente myndigheter når vi er rettslig forpliktet til det eller utleveringen ellers har et lovlig grunnlag.

4.3Internasjonale overføringer av personopplysninger

Beauty Generation AB er etablert i Sverige innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Enkelte av våre databehandlere eller andre mottakere kan være etablert utenfor EØS, noe som kan innebære overføring av personopplysninger til tredjeland. Ved slike overføringer sørger vi for at det finnes et lovlig overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller egnede garantier som Europakommisjonens standard personvernbestemmelser, sammen med supplerende tiltak der dette er påkrevd. Du kan kontakte oss for mer informasjon om garantiene som brukes ved en bestemt overføring.

5.DINE RETTIGHETER

5.1Kontroll over behandlingen

Med forbehold om begrensninger som følger av lov, har du følgende rettigheter når vi behandler personopplysninger om deg:

-Rett til innsyn – du kan få en kopi av personopplysningene vi lagrer om deg og informasjon om formålene de behandles for.

-Rett til retting – du kan be oss rette uriktige eller ufullstendige opplysninger om deg.

-Rett til sletting – du kan be oss slette personopplysningene dine når vilkårene i loven er oppfylt.

-Rett til begrensning – du kan be oss begrense behandlingen av personopplysningene dine når vilkårene i loven er oppfylt.

-Rett til dataportabilitet – når lovens vilkår er oppfylt, kan du be om å få personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format og få dem overført til en annen behandlingsansvarlig.

-Rett til å protestere – når vi behandler personopplysninger på grunnlag av berettigede interesser, kan du protestere av grunner knyttet til din særlige situasjon. Vi kan da bare fortsette dersom vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller dersom behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Du har alltid rett til å protestere mot behandling til direkte markedsføring, inkludert profilering knyttet til slik markedsføring. Vi stanser da behandlingen for disse formålene.

-Rett til å trekke tilbake samtykke – når behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake. Dette kan gjøres i funksjonen hvor samtykket administreres, for eksempel via avmeldingslenken i en utsendelse eller cookie-innstillingene på Nettstedet, eller ved å kontakte oss etter punkt 6.4. Det skal være like enkelt å trekke tilbake samtykke som å gi det. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

-Rett til å klage – du kan klage på vår behandling av personopplysningene dine til en kompetent tilsynsmyndighet.

5.2Utøvelse av rettighetene dine

Hvis du ønsker å utøve en av rettighetene ovenfor, kan du kontakte oss på hello@xlash.com. Du kan gjerne bruke emnefeltet «Personvern – forespørsel» og beskrive hvilken rettighet du ønsker å utøve. Du trenger ikke bruke en bestemt formulering for at vi skal behandle forespørselen.

Hvis vi har rimelig grunn til å tvile på identiteten din, kan vi be om ytterligere opplysninger som er nødvendige for å bekrefte den. Vi ber ikke om flere opplysninger enn nødvendig.

Vi behandler forespørselen uten ugrunnet opphold og normalt senest innen én måned etter mottak. Dersom det er nødvendig på grunn av forespørselens kompleksitet eller antallet forespørsler, kan fristen forlenges med opptil to ytterligere måneder. Vi informerer deg innen den første måneden om en eventuell forlengelse og årsaken til den. Dersom vi ikke gjennomfører tiltaket du har bedt om, informerer vi om årsaken og om muligheten til å klage til en tilsynsmyndighet og kreve rettslig prøving.

Du har rett til å klage til Datatilsynet, www.datatilsynet.no. Du kan også ha rett til å klage til en annen kompetent tilsynsmyndighet i EØS, herunder den svenske Integritetsskyddsmyndigheten (IMY), www.imy.se. Du trenger ikke kontakte oss før du klager, men vi anbefaler gjerne at du tar kontakt først slik at vi kan forsøke å løse saken raskt.

6.ØVRIG INFORMASJON

6.1Gyldighet

Denne Personvernerklæringen trer i kraft på datoen som er angitt øverst i erklæringen («Sist oppdatert») og gjelder til den erstattes eller oppdateres av oss.

6.2Endringer og oppdateringer

Vi kan revidere denne Personvernerklæringen fra tid til annen. Den gjeldende versjonen publiseres på Nettstedet, og datoen for siste oppdatering angis øverst. Ved vesentlige endringer informerer vi deg på en egnet måte. Hvis vi har til hensikt å behandle personopplysninger for et annet formål enn det de ble samlet inn for, gir vi informasjon om det nye formålet og annen relevant informasjon før den nye behandlingen starter. Dersom den endrede behandlingen krever samtykke, innhenter vi samtykket før behandlingen starter.

6.3Personopplysninger om mindreårige

Hvis vi behandler personopplysninger om personer under 18 år, tar vi særlig hensyn til deres behov for beskyttelse og tilpasser informasjonen om behandlingen slik at den er klar og forståelig. Dersom samtykke fra forelder eller verge kreves etter gjeldende personvernregler, innhenter vi slikt samtykke før behandlingen starter. Hvis du som forelder eller verge mener at vi behandler barnets personopplysninger ulovlig, kan du kontakte oss etter punkt 6.4. Vi undersøker da behandlingen og sletter opplysninger vi ikke har rett til å behandle. Opplysninger som må oppbevares for å oppfylle en rettslig forpliktelse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav, kan måtte beholdes.

6.4Kontakt

Ta gjerne kontakt dersom du har spørsmål om denne Personvernerklæringen, vår behandling av personopplysninger eller ønsker å utøve rettighetene dine. Kontaktopplysningene våre er:

Beauty Generation AB («Xlash»)

Organisasjonsnummer:	559150-3270
Adresse:	Fiskargatan 8, 116 20 Stockholm, Sverige
E-post:	hello@xlash.com