INTEGRITETSPOLICY FRISTÅENDE HUDVÅRDSKONSULT

Din Fristående Hudvårdskonsult och Lesley Cosmetics Aktiebolag, org.nr 556437-2190 med adress Alfagatan 1, 431 49 Mölndal, e-postadress gdpr@lesley.se och telefonnummer 031-914060 (”Lesley”) värnar om din integritet. Din Fristående Hudvårdskonsult och Lesley strävar därför efter att alltid skydda dina personuppgifter på bästa sätt och följa alla vid var tid gällande lagar och regler för dataskydd.

I denna integritetspolicy ger din Fristående Hudvårdskonsult information om hur din Fristående Hudvårdskonsult och Lesley i egenskap av gemensamt personuppgiftsansvariga behandlar ditt namn och dina kontaktuppgifter för marknadsföringsändamål. Du får även information om hur din Fristående Hudvårdskonsult som ensamt personuppgiftsansvarig behandlar dina personuppgifter när du har haft kontakt med din Fristående Hudvårdskonsult, t.ex. genom att du har varit på en hudvårdsklass och/eller genomfört ett köp hos din Fristående Hudvårdskonsult.

Din Fristående Hudvårdskonsult och Lesley har ingått ett avtal om gemensamt personuppgiftsansvar. För information om det väsentliga innehållet i avtalet, se bilaga 1 nedan.

Vilka personuppgifter behandlas?

De personuppgifter din Fristående Hudvårdskonsult och Lesley behandlar som gemensamt personuppgiftsansvariga är ditt namn och dina kontaktuppgifter.

Vidare behandlar din Fristående Hudvårdskonsult som ensamt personuppgiftsansvarig de uppgifter om dig som du har lämnat till din Fristående Hudvårdskonsult antingen på ditt ”My MK-konto” (om du har ett sådant), på en hudvårdsklass, per telefon eller sms, i din Fristående Hudvårdskonsults webbshop, via e-post eller som din Fristående Hudvårdskonsult har samlat in från dig. Dessa uppgifter är i regel ditt namn, dina kontaktuppgifter, uppgifter förknippade med ditt My MK-konto (t.ex. dina inloggningsuppgifter), information om din hudtyp, dina produktval och liknande information som framgår om du fyller i och lämnar ett profilkort till din Fristående Hudvårdskonsult samt din order- och betalningsinformation.

För vilka ändamål behandlas dina personuppgifter?

Din Fristående Hudvårdskonsult behandlar dina personuppgifter för samtliga de ändamål som beskrivs nedan.

Lesley behandlar som gemensamt personuppgiftsansvarig med din Fristående Hudvårdskonsult endast dina uppgifter för de marknadsföringsändamål som beskrivs nedan.

Produktrekommendation och skönhetstips

Din Fristående Hudvårdskonsult vill dela med sig av skönhetstips och rekommendera produkter till dig för att du ska få möjlighet att köpa de Mary Kay-produkter som passar dig bäst. Om du har lämnat ditt samtycke till det kan din Fristående Hudvårdskonsult därför komma att behandla ditt namn, dina kontaktuppgifter och information om din hudtyp, dina produktval och liknande information om dig som framgår av det profilkort du har fyllt i och skickat in till din Fristående Hudvårdskonsult i syfte att få mer kunskap om dig och kunna ge dig skönhetstips samt tipsa dig om sådana produkter som är relevanta för just dig (profilering). Profileringen sker endast med hjälp av de personuppgifter om dig som du har lämnat till din Fristående Hudvårdskonsult på ditt profilkort.

Om din Fristående Hudvårdskonsult inte profilerar dina personuppgifter har din Fristående Hudvårdskonsult inte möjlighet att ge dig relevanta och för dig anpassade skönhetstips samt tipsa dig om sådana produkter som är relevanta för just dig. Den lagliga grunden för din Fristående Hudvårdskonsults profilering är ditt samtycke som du lämnat i samband med att du fyllde i profilkortet. Du är aldrig skyldig att samtycka till att din Fristående Hudvårdskonsult profilerar dina uppgifter i syfte att ge dig skönhetstips samt tipsa om produkter som är relevanta för just dig. Om du inte lämnar ditt samtycke kommer din Fristående Hudvårdskonsult inte att profilera dina uppgifter.

Administration av dina köp

Din Fristående Hudvårdskonsult behandlar ditt namn, dina kontaktuppgifter, din betalningsinformation och i tillämpliga fall uppgifter förknippade med ditt ”My MK-konto” i syfte att administrera kundförhållandet till dig, såsom att leverera Mary Kay-produkter till dig när du har gjort en beställning. Dessa uppgifter kan även behandlas för att din Fristående Hudvårdskonsult ska kunna hantera eventuella anspråk från dig avseende nöjdhetsgaranti för Mary Kay-produkter som du har köpt från din Fristående Hudvårdskonsult.

Den lagliga grunden för behandlingen är att den är nödvändig för att din Fristående Hudvårdskonsult ska kunna fullgöra sina skyldigheter gentemot dig enligt det avtal din Fristående Hudvårdskonsult har ingått med dig om ditt köp av Mary Kay-produkter. Lämnar du inte sådana uppgifter som ditt namn, dina kontaktuppgifter, betalningsuppgifter och i tillämpliga fall uppgifter förknippade med ditt ”My MK-konto” har din Fristående Hudvårdskonsult ingen möjlighet att sälja och leverera produkterna till dig.

Marknadsföringsändamål

Om du har köpt Mary Kay-produkter från din Fristående Hudvårdskonsult vill din Fristående Hudvårdskonsult och Lesley gärna skicka marknadsföring till dig om Mary Kay-produkter och annan information som kan vara intressant för dig, t.ex. information om hur du själv blir Fristående Hudvårdskonsult, via e-mail, post och sms. Din Fristående Hudvårdskonsult och Lesley kan för detta ändamål lagra uppgifter om ditt namn och dina kontaktuppgifter upp till två år från genomfört köp. Den lagliga grunden för behandlingen är din Fristående Hudvårdskonsults och/eller Lesleys berättigade intressen att kommunicera med dig som kund i marknadsföringssyfte.

Om du inte har gjort ett köp från din Fristående Hudvårdskonsult kan din Fristående Hudvårdskonsult och Lesley ändå använda ditt namn och dina kontaktuppgifter för direktmarknadsföring i form av nyhetsbrev och andra utskick per post, e-mail och sms till dig om du har lämnat ditt samtycke till detta, t.ex. i samband med att du registrerat ett ”My MK-konto”, på en hudvårdsklass eller vid övrig kontakt med din Fristående Hudvårdskonsult. Den lagliga grunden för behandlingen av dessa personuppgifter är i så fall ditt samtycke.

Hjälp att få ny konsult om din Fristående Hudvårdskonsult slutar

Din Fristående Hudvårdskonsult och Lesley vill inte att du ska förlora möjligheten för att fortsätta köpa Mary Kay-produkter om din Fristående Hudvårdskonsult väljer att sluta som Fristående Hudvårdskonsult. Om du har lämnat ditt samtycke till det kan din Fristående Hudvårdskonsult och Lesley därför, ifall din Fristående Hudvårdskonsult slutar återförsälja Mary Kay-produkter, komma att behandla ditt namn och dina kontaktuppgifter genom att överföra dessa uppgifter till en annan Fristående Hudvårdskonsult i syfte att säkerställa att du får en ny konsult. Den lagliga grunden för behandlingen är i sådana fall ditt samtycke.

Följa gällande lagar och regler m.m.

Utöver den behandling av dina personuppgifter som anges ovan utför din Fristående Hudvårdskonsult även behandling som är nödvändig för att följa tillämplig lag, förordning eller myndighetsbeslut. Till exempel kan din Fristående Hudvårdskonsult komma att spara uppgifter om köp du har gjort hos din Fristående Hudvårdskonsult i den utsträckning det är nödvändigt för att följa gällande bokförings- och redovisningslag. Du måste tillhandahålla dessa uppgifter till oss. Följden om du inte gör så är att vi inte kan efterleva tillämplig lag, förordning eller myndighetsbeslut.

Hur har vi gjort vår intresseavvägning när den lagliga grunden är vårt berättigade intresse?

För marknadsföringsändamål behandlar din Fristående Hudvårdskonsult som personuppgiftsansvarig, eller din Fristående Hudvårdskonsult och/eller Lesley som gemensamt personuppgiftsansvariga dina personuppgifter med stöd av en intresseavvägning som laglig grund för behandlingen. I intresseavvägningen har vi bedömt att vårt berättigade intresse av att utföra behandlingen väger tyngre än ditt intresse och dina grundläggande rättigheter av att inte få dina personuppgifter behandlade. Vad som är vårt berättigade intresse framgår ovan. Om du vill veta mer om hur vi har gjort den här bedömningen är du välkommen att kontakta oss. Våra kontaktuppgifter hittar du i början av den här integritetspolicyn.

Vilka kan få tillgång till dina personuppgifter?

Dina uppgifter behandlas som utgångspunkt endast av din Fristående Hudvårdskonsult, och i tillämpliga fall Lesley, i enlighet med vad som anges ovan. Slutar din Fristående Hudvårdskonsult återförsälja Mary Kay-produkter kan din Fristående Hudvårdskonsult och Lesley även komma att dela ditt namn och dina kontaktuppgifter med en annan Fristående Hudvårdskonsult enligt vad som beskrivs ovan.

Din Fristående Hudvårdskonsult och/eller Lesley kan dessutom komma att dela dina personuppgifter med IT-leverantörer eller andra leverantörer som din Fristående Hudvårdskonsult och/eller Lesley eventuellt anlitar, men endast i den utsträckning det är nödvändigt i syfte att leverantörerna fullgör deras åtaganden i relation till din Fristående Hudvårdskonsult och/eller Lesley.

Din Fristående Hudvårdskonsult och Lesley behandlar samtliga dina personuppgifter inom EU/EES.

Hur länge sparas dina personuppgifter?

Din Fristående Hudvårdskonsult, och tillämpliga fall Lesley, sparar aldrig dina personuppgifter under en längre tid än vad som är tillåtet enligt tillämplig lag, förordning, praxis eller myndighetsbeslut. Detta innebär bland annat att din Fristående Hudvårdskonsult och/eller Lesley endast lagrar eller på annat sätt behandlar dina personuppgifter under följande tider:

• Om du har lämnat ditt samtycke till att din Fristående Hudvårdskonsult får spara ditt namn och dina kontaktuppgifter, information om din hudtyp, dina produktval och liknande information om dig som framgår av det profilkort du har fyllt i och skickat in till din Fristående Hudvårdskonsult, i syfte att ge dig sådana skönhetstips samt tipsa dig om sådana produkter som är relevanta för just dig (profilering), behandlar din Fristående Hudvårdskonsult maximalt dessa personuppgifter i två år och under inga omständigheter under längre tid än fram till dess att du återkallar ditt samtycke, genom att antingen be din Fristående Hudvårdskonsult sluta skicka eller lämna sådana skönhetstips samt produktrekommendationer som är relevanta för just dig.
• För att administrera dina köp sparar din Fristående Hudvårdskonsult endast ditt namn, dina kontaktuppgifter, din betalningsinformation och i tillämpliga fall uppgifter förknippade med ditt ”My MK-konto” under den tid som är nödvändig för att din Fristående Hudvårdskonsult ska kunna administrera dina köp. Normalt sett är detta endast fram till att Mary Kay-produkten du har köpt från din Fristående Hudvårdskonsult är betald och levererad samt att eventuell nöjdhetsgaranti för produkten du köpt har löpt ut.
• Din Fristående Hudvårdskonsult och Lesley kommer såsom ovan beskrivet endast att spara ditt namn och dina kontaktuppgifter som används för att skicka direktmarknadsföring till dig i upp till två år efter en produkt som du har genomfört ett köp från din Fristående Hudvårdskonsult. Om du särskilt har lämnat samtycke till att få direktmarknadsföring i form av nyhetsbrev och andra utskick per e-mail, post och sms kommer din Fristående Hudvårdskonsult och Lesley att använda ditt namn och dina kontaktuppgifter för detta till dess att du avregistrerar dig eller tills du ber antingen din Fristående Hudvårdskonsult eller Lesley sluta kontakta dig.
• Om du har lämnat samtycke till att få uppgifter om ditt namn och dina kontaktuppgifter överförda till en ny Fristående Hudvårdskonsult ifall din Fristående Hudvårdskonsult slutar kommer din Fristående Hudvårdskonsult och Lesley endast spara dina uppgifter för detta ändamål till dess att du har fått en ny Fristående Hudvårdskonsult eller dessförinnan om du återkallar ditt samtycke.

Hur kan du påverka behandlingen av dina personuppgifter?

Du har vissa rättigheter avseende behandlingen av dina personuppgifter, se nedan beskrivning av dina rättigheter. För att utöva dina rättigheter är du välkommen att kontakta din Fristående Hudvårdskonsult genom att skicka ett brev eller mail alternativt ringa till din Fristående Hudvårdskonsult eller Lesley på de kontaktuppgifter som anges i början av denna integritetspolicy. För behandling där Lesley är gemensamt personuppgiftsansvarig kan du även kontakta den gemensamma kontaktpunkten för din Fristående Hudvårdskonsult och Lesley, gdpr@lesley.se eller 031-914060.

• Återkalla ditt samtycke: När din Fristående Hudvårdskonsult eller i tillämpliga fall Lesley behandlar dina personuppgifter med stöd av ditt samtycke, har du rätt att när som helst återkalla hela eller del av ett lämnat samtycke om behandling av personuppgifter. Återkallelsen av ditt samtycke får dock ingen effekt på in Fristående Hudvårdskonsults eller Lesleys behandling av dina personuppgifter för tiden innan återkallelsen ägde rum.
• Rätt till tillgång: Du har rätt att få en bekräftelse på huruvida personuppgifter som rör dig behandlas av din Fristående Hudvårdskonsult som personuppgiftsansvarig, eller din Fristående Hudvårdskonsult och/eller Lesley som gemensamt personuppgiftsansvariga. Samt tillgång till information om hur personuppgifterna behandlas, t.ex. ändamålen med behandlingen och vilka kategorier av personuppgifter som behandlingen gäller. Du har även rätt att få en kopia av de personuppgifter som är under behandling.
• Rätt till rättelse: Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter rättade, samt genom att tillhandahålla information komplettera ofullständiga personuppgifter.
• Rätt till radering (Rätten att bli bortglömd): Du har under vissa förutsättningar rätt att begära radering av dina personuppgifter. Sådana förutsättningar föreligger om personuppgifterna inte längre är nödvändiga för de ändamål som de samlats in eller behandlats för, om du återkallar ditt samtycke som behandlingen grundar sig på och det inte finns någon annan rättslig grund för behandlingen, om du invänder mot behandlingen och det saknas berättigade skäl att fortsätta med behandlingen som väger tyngre, när personuppgifterna har behandlats på olagligt sätt eller om personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse som din Fristående Hudvårdskonsult eller i tillämpliga fall Lesley omfattas av.
• Rätt till begränsning av behandling: Du har under vissa förutsättningar rätt att begära att behandlingen av dina personuppgifter begränsas. Sådana förutsättningar föreligger om du bestrider uppgifternas korrekthet (dock endast under en tid som ger din Fristående Hudvårdskonsult eller i tillämpliga fall Lesley möjlighet att kontrollera detta), om behandlingen är olaglig och du motsätter dig att personuppgifterna raderas samt istället begär en begränsning av uppgifternas användning, om du behöver personuppgifterna för att göra gällande eller försvara rättsliga anspråk trots att din Fristående Hudvårdskonsult eller i tillämpliga fall Lesley inte längre behöver personuppgifterna för syftet med behandlingen eller om du har invänt mot behandlingen och din Fristående Hudvårdskonsult eller Lesley inte utfört en kontroll av om vårt berättigade intresse att behandla dina personuppgifter väger tyngre än ditt intresse av att inte få dina personuppgifter behandlade.
• Rätt att invända mot behandling: Du har rätt att när som helst invända mot behandlingen av dina personuppgifter som grundar sig på en intresseavvägning. Om din Fristående Hudvårdskonsult eller i tillämpliga fall Lesley inte kan påvisa berättigade skäl för behandlingen som väger tyngre, kommer dina personuppgifter inte längre att behandlas för detta ändamål.
• Rätt att inge klagomål: Du har rätt att lämna klagomål till en behörig tillsynsmyndighet (utan att det påverkar något annat administrativt prövningsförfarande eller rättsmedel). Ett sådant klagomål lämnas med fördel till myndigheten i den medlemsstat inom EU/EES där du har din vanliga hemvist, där du arbetar eller där en överträdelse av gällande lagar och regler för dataskydd påstås ha förekommit. Behörig tillsynsmyndighet i Sverige är Datainspektionen, i Norge är Datatilsynet och i Finland är Dataombudsmannens byrå/Tietosuojavaltuutettu.
• Rätt till dataportabilitet: Du har även rätt att under vissa förutsättningar få ut de personuppgifter som rör dig som du har lämnat till din Fristående Hudvårdskonsult eller Lesley i ett strukturerat, allmänt använt och maskinläsbart format och har rätt att överföra dessa till en annan personuppgiftsansvarig (dataportabilitet). Rätten till dataportabilitet föreligger när behandlingen grundar sig på ditt samtycke eller på ett avtal och behandlingen sker automatiserat. Du har rätt till överföring av personuppgifterna direkt från din Fristående Hudvårdskonsult eller i tillämpliga fall Lesley till en annan personuppgiftsansvarig när detta är tekniskt möjligt.

BILAGA 1

Förhållandet mellan Lesley och din Fristående Hudvårdskonsult

Lesley är auktoriserad och exklusiv distributör för Mary Kay Incs produkter och fristående karriärmöjlighet i Finland, Norge och Sverige och har ingått ett avtal med din Fristående Hudvårdskonsult enligt vilken din Fristående Hudvårdskonsult är Fristående Hudvårdskonsult och återförsäljare av Mary Kay-produkter.

Lesley och din Fristående Hudvårdskonsult har dessutom ingått ett avtal avseende gemensamt personuppgiftsansvar där de fastställer deras respektive ansvar för att fullgöra skyldigheterna enligt gällande lagstiftning avseende den behandling av dina personuppgifter som sker inom ramen för deras gemensamma personuppgiftsansvar. Syftet med det avtalet är att uppfylla din Fristående Hudvårdskonsults och Lesleys krav på inbördes arrangemang och förpliktelser enligt gällande lagstiftning samt säkerställa ett adekvat skydd för personlig integritet och grundläggande rättigheter för dig i samband med behandlingen av dina personuppgifter.

Det väsentliga innehållet i avtalet avseende gemensamt personuppgiftsansvar mellan din Fristående Hudvårdskonsult och Lesley är följande:

• Din Fristående Hudvårdskonsult och Lesley har ett gemensamt personuppgiftsansvar för personuppgifter om dig som finns i din Fristående Hudvårdskonsults system för hantering av sina kunder (kallad MyCustomers) och som utgör ditt namn, dina kontaktuppgifter och din köphistorik.
• Det gemensamma personuppgiftsansvaret avser endast behandling av ditt namn, och dina kontaktuppgifter för genomförande av marknadsföringsåtgärder samt i syfte att säkerställa att du får möjlighet att få en ny fristående hudvårdskonsult ifall din Fristående Hudvårdskonsult slutar som fristående hudvårdskonsult.
• Det är din Fristående Hudvårdskonsult, inte Lesley, som ansvarar för insamlingen och registreringen av dina personuppgifter i din Fristående Hudvårdskonsults MyCustomers-system samt för att det finns en laglig grund för behandlingen för de ändamål som dina personuppgifter ska behandlas, härunder att inhämta ditt samtycke enligt gällande lagstiftning. Dock följer det av avtalet att båda din Fristående Hudvårdskonsult och Lesley inom ramen för deras gemensamma personuppgiftsansvar ansvarar för att dina registrerade personuppgifter i din Fristående Hudvårdskonsults MyCustomer-system inte behandlas i strid med ändamålen för vilka de registrerats.
• Det är också din Fristående Hudvårdskonsult, inte Lesley, som ansvarar för att samtliga dina registrerade personuppgifter är korrekta, uppdaterade, adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas, samt för att radera dina personuppgifter enligt gällande lagstiftning inte längre får behandlas, t.ex. när det inte längre finns laglig grund för behandlingen.
• Det är din Fristående Hudvårdskonsult, inte Lesley, som ansvarar för att lämna informationen i denna integritetspolicy till dig om behandlingen av dina personuppgifter samt om det väsentliga innehållet i avtalet avseende gemensamt personuppgiftsansvar mellan din Fristående Hudvårdskonsult och Lesley.
• Du har rätt att utöva dina rättigheter enligt gällande lagstiftning avseende dataskydd mot var och en av din Fristående Hudvårdskonsult och Lesley. Det följer vidare av avtalet att din Fristående Hudvårdskonsult ansvarar i första hand för att på din begäran bekräfta om personuppgifter som rör dig behandlas och i så fall ge dig tillgång till dem. Det är också din Fristående Hudvårdskonsult som i första hand ansvarar för att rätta, radera eller begränsa de personuppgifter du begär rättat, raderat eller begränsat enligt gällande lagstiftning avseende dataskydd, samt uppfylla dina eventuella invändningar mot behandlingen.
• Det är Lesley, inte din Fristående Hudvårdskonsult, som ansvarar för att din rätt till dataportabilitet kan efterlevas och för att vidta de tekniska och organisatoriska åtgärder som krävs enligt gällande lagstiftning avseende dataskydd, för att säkerställa en säkerhetsnivå, i samband med behandlingen av dina personuppgifter, som är lämplig i förhållande till risken med behandlingen.
• Din Fristående Hudvårdskonsult och Lesley ansvarar enligt avtalet själv för IT-leverantörer eller andra leverantörer som din Fristående Hudvårdskonsult eller Lesley eventuellt anlitar och som kan få tillgång till dina personuppgifter.

Avtalet avseende gemensamt personuppgiftsansvar börjar gälla den 25 maj 2018 och gäller så länge som din Fristående Hudvårdskonsult behandlar dina personuppgifter inom ramen för sitt MyCustomers-system. Har du frågor angående det inbördes arrangement mellan din Fristående Hudvårdskonsult och Lesley är du välkommen att kontakta den gemensamma kontaktpunkten för din Fristående Hudvårdskonsult och Lesley gdpr@lesley.se eller 031-914060.