Retningslinjer for personvern for Brand Partners

ORIFLAME PERSONVERNERKLÆRING - Brand Partners

Publiseringsdato: 5. februar 2025

Hva dekker dette?

Disse retningslinjene beskriver selskapets og dine sponsorers behandling av dine personopplysninger i forbindelse med din (eller ditt mindreårige barns) deltakelse i Oriflame Beauty Community ("Vårt fellesskap").

Hvem vi og sponsorene dine er

Selskapet, vi eller oss betyr Oriflame Holdings BV , registrert kontor: Hoogstraat 8, 5462 CX Veghel, Nederland.

Sponsoren din (entall) betyr sponsoren som er identifisert i bekreftelses-e-posten vi sender deg under registreringsprosessen for Brand Partner (dvs. sponsoren som sponset deg for å bli Brand Partner)

Dine Sponsorer (flertall) betyr din Sponsor sammen med din Sponsors up-line Sponsorer i vårt Beauty Community som vil ha tilgang til dine personopplysninger i samsvar med disse retningslinjene. Du finner dine Sponsorer i "Upline Report" som er tilgjengelig i "My Business"-menyen på nettstedet vårt etter at du har registrert deg og logget inn på kontoen din.

I henhold til gjeldende personvernlovgivning (inkludert personvernforordningen 2016/679 ("GDPR")) er vi og sponsorene dine hver for seg uavhengige behandlingsansvarlige for personopplysningene dine.

Hvilke personopplysninger samles inn?

Følgende kategorier personopplysninger vil bli samlet inn:

1. Personopplysninger som samles inn fra deg: Avhengig av hvordan du samhandler med Oriflame, samler selskapet og/eller sponsoren din inn opplysninger fra deg når du fyller ut et skjema på nettstedet, fullfører registreringsprosessen for Brand Partner (selv eller ved å oppgi de nødvendige opplysningene til sponsoren din som registrerer deg), gir samtykke til at ditt mindreårige barn registrerer seg som Brand Partner, kjøper Oriflame-produkter, søke om utsatt betaling for dine kjøp, delta i diskusjonsforum eller andre sosiale mediefunksjoner på nettstedet, legge igjen en produktanmeldelse, delta i en konkurranse, kampanje eller undersøkelse på nettstedet, bruke andre tjenester som tilbys av Oriflame via nettstedet og Oriflame-applikasjoner, eller på annen måte kommunisere med oss (for eksempel når du kontakter kundeservice). Opplysningene kan omfatte ditt fulle navn, fødselsdato, postadresse, produktleveringsadresse, e-postadresse, telefon- og mobiltelefonnummer, passordet du har angitt, personlig identifikasjonsnummer, sponsorens navn og nummer, nasjonal skattekode eller -nummer, trygde-/sikkerhetsnummer, bankkontoopplysninger, passnummer (for Brand Partners som deltar i internasjonale konferanser), tekst, bilder, bilder og videoopptak du laster opp på profilen din, innholdet i chattene dine og opptak av interaksjonene dine med vår kunde- eller salgsstøtte (du vil hver gang bli informert om at interaksjonene dine blir tatt opp), meninger eller uttalelser du kommer med (f.eks. våre produktanmeldelser) på diskusjonsforum eller i kommunikasjon med oss og all annen informasjon du gir oss i løpet av bruken av nettstedet vårt eller i korrespondanse med oss eller våre representanter, samt innlegg og meldinger på sosiale medier.

2. Personopplysninger som samles inn om deg

• Vi behandler personopplysninger knyttet til din kjøpshistorikk, nivå i Oriflame Compensation Plan, prestasjoner og rekruttering, dine rabatter og provisjoner, og vi deler noen av/alle disse opplysningene med dine sponsorer for administrasjon av deres nettverk

• Vi behandler din unike Brand Partner-ID, startdato for medlemskap og jubileumsdato når du har fullført registreringsprosessen for Brand Partner:

• Hvis en Brand Partner velger å opprette en konto via en tredjepartsplattform (f.eks. Facebook, Apple, Google), kan vi automatisk motta personopplysninger om deg fra denne tredjeparten. For mer informasjon, se Vedlegg 1 til denne personvernerklæringen.

• Videre vil vi automatisk samle inn følgende personopplysninger i forbindelse med hvert av dine besøk på nettstedet og enhver Oriflame-app, eller enhver tredjeparts programvare/app som brukes av Oriflame på SaaS-basis:

o teknisk informasjon inkludert IP-adressen (Internet Protocol) som brukes til å koble datamaskinen din til Internett, påloggingsinformasjon, nettlesertype og -versjon, tidssoneinnstilling, type og versjon av nettlesertillegg, operativsystem og plattform;

o informasjon om besøket ditt på nettstedet, inkludert den fullstendige URL-klikkstrømmen (Uniform Resource Locators) til, gjennom og fra nettstedet (inkludert dato og klokkeslett), produkter du har sett på eller søkt etter, svartider på sider, nedlastingsfeil, lengden på besøk på bestemte sider, informasjon om sideinteraksjon (for eksempel rulling, klikk og mouse-overs) og metoder som brukes for å bla bort fra siden og eventuelle telefonnumre som brukes for å kontakte kundeservicenummeret vårt; og

o informasjon innhentet via informasjonskapsler eller andre lignende teknologier som vi eller en tredjeparts tjenesteleverandør plasserer på nettstedet.

• Vi behandler personopplysninger som er nødvendige for å analysere hvor effektivt vi kommuniserer med deg via e-post, SMS, direktemeldingstjenester og push-varsler, for eksempel antall sendte og åpnede meldinger, klikkfrekvens, nettsteder som besøkes via sendte lenker eller produkter som kjøpes.

• Hvis du er forelder eller foresatt til et mindreårig barn som registrerer seg som Brand Partner, behandler vi telefonnummeret ditt som barnet har oppgitt.

Når vi og/eller sponsorene dine trenger personopplysningene dine for å inngå en kontrakt eller overholde juridiske eller kontraktsmessige forpliktelser, er det obligatorisk å oppgi slike opplysninger: Hvis slike opplysninger ikke oppgis, vil vi og/eller sponsorene dine ikke være i stand til å etablere eller administrere vårt/deres kontraktsforhold med deg, eller til å oppfylle forpliktelser som påhviler oss/dem. Når vi samler inn data, vil vi klargjøre hvilke felt som er obligatoriske.

Hvordan brukes personopplysningene dine, og hva er det juridiske grunnlaget for denne bruken

Vi og sponsorene dine behandler personopplysningene dine som uavhengige behandlingsansvarlige for følgende formål:

1. Vår behandling

Formål Juridisk grunnlag

For å etablere og oppfylle en kontrakt med deg når du foretar et kjøp. Dette vil omfatte å bekrefte identiteten din, ta imot betalinger, kommunisere med deg, yte kundeservice og ordne med levering eller annen levering av produkter, priser eller tjenester. Kontraktsmessig nødvendighet

For å opprette kontoen din (eller ditt mindreårige barns) og for å gjøre det mulig for deg å delta i vårt skjønnhetsfellesskap og nyte godt av alle fordelene ved å være en del av det, inkludert å tilby deg bonuser, belønninger, programmer og fordeler og gi deg felles kommunikasjon for community, slik at du kan få mest mulig ut av medlemskapet ditt i vårt fellesskap, f.eks:

• få informasjon om mulighetene i vårt Community og veiledning om tilgjengelige nettbaserte verktøy og programmer som kan hjelpe deg med å etablere og utvikle virksomheten din;

• få informasjon som hjelper deg med å forbedre virksomheten din (for eksempel opplæringsmateriell og -økter, påminnelser om viktige hendelser, oppnådde/ikke oppnådde mål og nettverkets resultater)

• delta i live video-arrangementer og chatte under live video-økter

• få kontakt med andre Brand Partnere i vårt

• delta i markedsundersøkelser eller studier (inkludert undersøkelser av forbrukertilfredshet og lignende) og delta på konferanser, møter og andre arrangementer knyttet til forretningsmuligheter og produkter;

• motta relevant reklame og markedsføring, blant annet via post

• nyte godt av persontilpassede eller interaktive funksjoner på nettstedet, applikasjonene eller produktene og tjenestene våre

• motta produktkataloger, skjønnhetstips, anbefalinger, spesialtilbud, nyheter, publikasjoner, invitasjoner til arrangementer

Kontraktsmessig nødvendighet

For å sikre effektiv administrasjon av vårt fellesskap, for å analysere rekruttering og salgsresultater for Brand Partnerne dine, for å utarbeide interne rapporter Vår legitime interesse (i å administrere og samle fellesskapet vårt)

Invitere deg til å delta i Oriflames grupper på sosiale medier for å hjelpe deg med å bli en del av fellesskapet vårt, dele erfaringer og få den nyeste informasjonen om Oriflames produkter og forretningsmuligheter.

Vår legitime interesse (i å administrere og samle fellesskapet vårt)

For å analysere, måle eller forstå effektiviteten av fellesskapskommunikasjonen vi sender til deg Vår berettigede interesse (i å administrere og samle vårt -fellesskap)

For å analysere, overvåke, forbedre, administrere og beskytte våre produkter, innhold, tjenester og nettsted, både online og offline Vår legitime interesse (i å forbedre beskytte virksomheten vår)

For å undersøke og håndtere eventuelle klager fra deg om våre produkter og tjenester, nettsted eller applikasjoner. Vår legitime interesse (i å forbedre og beskytte virksomheten vår)

For å sikre at du overholder våre retningslinjer og regler, og for å overvåke kontoen din for å forebygge, etterforske og/eller rapportere svindel, terrorisme, uriktig fremstilling, sikkerhetshendelser eller kriminalitet, i samsvar med gjeldende lov Vår legitime interesse (i å fremme overholdelse av lover og retningslinjer)

For å sikre overholdelse av gjeldende lover og beskyttelse av våre legitime forretningsinteresser og juridiske rettigheter, inkludert, men ikke begrenset til, bruk i forbindelse med juridiske krav, etterlevelse, regulatoriske, skattemessige og etterforskningsmessige formål (inkludert utlevering av slik informasjon i forbindelse med juridiske prosesser eller rettssaker). Juridisk overholdelse eller vår legitime interesse (for å beskytte våre interesser og rettigheter)

For å bruke ulike forbedringsverktøy, produkter eller tjenester som tilbys av oss, kan vi be deg om et spesifikt samtykke. Samtykke

2. Behandlingen av sponsorene dine

Formål Juridisk grunnlag

For å gjøre det mulig for sponsorene dine å komme i kontakt med deg og øke ditt engasjement i fellesskapet vårt. Sponsorene dine vil gi deg fellesskapskommunikasjon, slik at du kan få mest mulig ut av medlemskapet ditt i fellesskapet vårt, f.eks:

• få kontakt med andre Brand Partnere i vårt Community få en bedre forståelse av mulighetene i vårt Community

• få informasjon som hjelper deg med å forbedre virksomheten din

• bli invitert til Brand Partner-møter

• motta produktkataloger, skjønnhetstips, anbefalinger, spesialtilbud, nyheter, publikasjoner, invitasjoner til arrangementer

Kontraktsmessig nødvendighet

For å sikre effektiv administrasjon av vårt fellesskap, for å analysere rekruttering og salgsresultater for Brand Partnerne dine, for å utarbeide rapporter Sponsorenes legitime interesse (i å administrere og samle fellesskapet vårt)

For å svare på eventuelle kommentarer eller klager du måtte sende dem Vår og dine sponsorers legitime interesse (i å forbedre og beskytte virksomheten)

For å sikre overholdelse av gjeldende lover og beskyttelse av sponsorenes legitime forretningsinteresser og juridiske rettigheter, inkludert, men ikke begrenset til, bruk i forbindelse med rettslige krav, overholdelse, regulatoriske, skattemessige og etterforskningsmessige formål (inkludert utlevering av slik informasjon i forbindelse med rettslige prosesser eller rettstvister). Juridisk overholdelse eller vår og dine sponsorers legitime interesse (for å beskytte interesser og rettigheter)

3. Automatisert beslutningstaking og profilering

Vi bruker ikke helautomatisk beslutningstaking.

Men vi bruker profilering (dvs. at vi evaluerer visse egenskaper ved deg på automatisert eller delvis automatisert grunnlag) for å gi deg skreddersydd informasjon eller tjenester og gi deg råd om produktene våre på en tilpasset måte. Dette gjør det mulig for oss å gi deg passende kommunikasjon og reklame (som å anbefale produkter og tjenester som vi tror kan passe for deg). Vi forstår at databehandlingen også er fordelaktig for deg fordi den gjør det mulig for deg å forbedre brukeropplevelsen din og få tilgang til informasjon i samsvar med dine preferanser.

Hvem vil personopplysningene dine bli delt med, og hvor vil de bli sendt?

1. Vi vil gjøre personopplysningene dine tilgjengelige og tilgjengelige bare for dem som trenger opplysningene for å oppnå det tiltenkte formålet med behandlingen. Vi vil (eller kan) dele dem:

a. innenfor Oriflame-konsernet: spesielt med Oriflame Cosmetics AB, PO Box 1095, SE-101 39 Stockholm, Sverige; Oriflame Cosmetics AG. Bleicheplatz 3, 8200 Schaffhausen, Sveits; Oriflame Poland Sp. z o.o., ul. Wołoska 22, 02-675 Warszawa, Polen; Oriflame Software s.r.o., Ladova 389/10, Hejčín, 779 00 Olomouc, Tsjekkia, for å analysere - på konsernnivå - beregninger knyttet til våre produkter, salg, kampanjer og relasjoner med Brand Partnere.

b. med underleverandører, partnere og andre tredjeparter når det er nødvendig for å oppfylle det tiltenkte behandlingsformålet, dvs:

- leverandører av teknologiske tjenester, inkludert leverandører av elektronisk kommunikasjon.

- leverandører av kundestøtte og relaterte tjenester og teknologier,

- kurerer;

- reklame- og markedsføringspartnere og tjenesteleverandører,

- leverandører av betalings- og regnskapstjenester

c. med offentlige myndigheter og/eller rettshåndhevende myndigheter det er pålagt ved lov eller hvis det er nødvendig for å beskytte våre (eller dine sponsorers) legitime interesser i samsvar med gjeldende lover;

d. blant Sponsorene selv (dvs. din Sponsor sammen med din Sponsors up-line Sponsorer i Vårt fellesskap) i forbindelse med administrasjonen av Vårt fellesskap

e. personer som blir med i vårt fellesskap (som medlemmer eller Brand Partnere) som ikke ble invitert til vårt fellesskap av deg eller andre Brand Partnere, men som vi har tildelt deg ved registreringen slik at de blir en del av vårt fellesskap.

2. I tilfelle virksomheten vår selges eller innlemmes med en annen virksomhet, vil personopplysningene dine bli utlevert til våre rådgivere og eventuelle potensielle kjøperes rådgivere, og vil bli videreformidlet til de nye eierne av virksomheten. Det samme gjelder i tilfelle omorganisering av Oriflame-konsernets aktiviteter (f.eks. konsolidering eller endring av funksjoner mellom ulike enheter i konsernet), og i slike tilfeller kan opplysningene dine deles og overføres til en relevant enhet i konsernet.

3. Vi behandler personopplysningene dine i ditt land eller innenfor Det europeiske økonomiske samarbeidsområdet (dvs. alle 27 EU-medlemsstater pluss Island, Liechtenstein og Norge "EØS"), men i noen tilfeller er datamottakeren lokalisert i territorier utenfor EØS (særlig i India, USA og Sveits, og noen av disse territoriene tilbyr ikke et nivå av databeskyttelse som kan sammenlignes med det som gjelder i EU (f.eks. India eller USA hvis de ikke er omfattet av rammeverket for personvern). I slike tilfeller overfører vi opplysningene dine kun når det er truffet tilstrekkelige sikkerhetstiltak:

a. Mottakerne deltar i Data Privacy Framework; en liste over deltakerne er tilgjengelig på: https://www.dataprivacyframework.gov/list eller

b. Mottakerne har samtykket i å være bundet av standard kontraktsklausuler som er godkjent av EU-kommisjonen.

Hvilke informasjonskapsler brukes på nettstedet?

Nettstedet bruker informasjonskapsler (små filer som plasseres på harddisken til brukerne av nettstedet) for å skille deg fra andre brukere av nettstedet. Dette hjelper oss med å gi deg en opplevelse av høy kvalitet når du surfer på nettstedet, og gjør det også mulig for oss å forbedre nettstedet. Vi bruker informasjonskapsler til å analysere informasjonsflyten, tilpasse tjenestene, innholdet og annonseringen, måle kampanjens effektivitet og fremme tillit og sikkerhet. For detaljert informasjon, vennligst les Oriflames retningslinjer for informasjonskapsler.

Google Analytics

Vi bruker Google Analytics for å forstå hvordan besøkende bruker nettstedet og appene våre. Det betyr at når du besøker nettstedet vårt eller bruker en av mobilapplikasjonene våre, sender nettleseren din automatisk visse opplysninger til Google. Dette inkluderer for eksempel nettadressen til siden du besøker, og IP-adressen din. Du finner mer informasjon om hvordan Google-teknologien samler inn og behandler data ved å følge denne lenken https://www.google.com/policies/privacy/partners/.

Hvis du ikke vil at Google Analytics skal brukes i nettleseren din, kan du installere nettlesertillegget Google Analytics. Du finner mer informasjon om Google Analytics og Googles personvernerklæring her https://www.google.com/policies/privacy

Dine rettigheter

Du kan spørre oss og sponsorene dine:

• For tilgang, inkludert en kopi av personopplysningene dine

• For å korrigere personopplysningene dine hvis de er unøyaktige, ufullstendige eller ikke oppdaterte);

• For å "portere" personopplysningene dine (dvs. overføre dem i et strukturert, alminnelig brukt og maskinlesbart format til deg eller en annen behandlingsansvarlig);

• For å slette personopplysningene dine; eller

• Begrense behandlingen (dvs. at behandlingen midlertidig opphører, bortsett fra i den grad personopplysningene fortsatt lagres).

Du har også rett til å protestere mot behandling som er basert på våre berettigede interesser, og mot behandling for direkte markedsføringsformål. I tillegg har du rett til å trekke tilbake ditt samtykke dersom vi og/eller sponsorene dine har bedt om ditt samtykke til å behandle opplysningene dine. Dette vil ikke påvirke lovligheten av behandlingen før tilbaketrekkingen.

Disse rettighetene er begrenset i noen situasjoner - for eksempel når vi og/eller sponsorene dine kan påvise at det foreligger et juridisk krav om å behandle personopplysningene dine. I noen tilfeller kan dette bety at vi/denne kan beholde opplysningene selv om du trekker tilbake samtykket ditt.

Vi og dine sponsorer håper at vi/vi kan tilfredsstille eventuelle spørsmål du måtte ha om hvordan vi/vi behandler dine personopplysninger. Hvis du har noen bekymringer, kan du ta kontakt med oss:

• oss: Du kan kontakte vårt personvernombud på privacy@oriflame.com. Du kan også kontakte oss på følgende adresse: Oriflame Holdings BV , registrert kontor: Hoogstraat 8, 5462 CX Veghel, Nederland; og/eller

• Sponsorene dine: Ved kontaktopplysningene som er oppgitt i bekreftelses-e-posten vi sendte deg under registreringsprosessen for Brand Partner, kontaktopplysningene som er oppgitt i hver kommunikasjon du mottar fra sponsorene dine, eller som er tilgjengelige i Upline-rapporten under "Min bedrift"-menyen på nettstedet vårt etter at du har registrert deg og logget inn på kontoen din.

Hvis du har uløste problemer, har du også rett til å klage til personvernmyndighetene. relevante datatilsynsmyndigheten vil være tilsynsmyndigheten i det landet der du har ditt vanlige bosted, arbeidssted eller der det påståtte bruddet på personvernlovgivningen finner sted.

Hvor lenge vil vi oppbevare opplysningene dine?

Både vi og sponsorene dine vil oppbevare personopplysningene dine så lenge avtaleforholdet du har med oss varer, og, i den grad det er tillatt, etter at avtaleforholdet er avsluttet, så lenge det er nødvendig for å oppfylle de formålene som er beskrevet i denne erklæringen.

Lovgivningen kan kreve at vi og sponsorene dine oppbevarer visse personopplysninger i bestemte perioder. I andre tilfeller vil vi og sponsorene dine oppbevare opplysningene i en passende periode etter at forholdet til deg er avsluttet, for å beskytte oss selv mot juridiske krav eller for å administrere vår/deres virksomhet.

Endringer i disse retningslinjene

Eventuelle endringer vi gjør i retningslinjene i fremtiden, vil bli lagt ut på nettstedet og, der det er hensiktsmessig, bli varslet til deg via e-post eller på annen måte. Endringene vil også være tilgjengelige i våre lokaler.

Skjema 1 - logg inn med 3rd parts legitimasjon

1. Registrering og innlogging med Facebook/Google/Apple-kontoen din

I stedet for å registrere deg direkte eller logge inn på nettstedet eller appene våre, kan du registrere deg og logge inn ved hjelp av kontoene dine på sosiale plattformer (Facebook, Google, Apple). Leverandørene av disse plattformene er henholdsvis:

• Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4 Ireland / Meta Platforms, Inc, 1601 Willow Road, Menlo Park, CA 94025, USA (for brukere i Storbritannia)

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (for brukere av Google-tjenester). / Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA (for brukere i Storbritannia)

• Apple Distribution International Limited, Hollyhill Ln, Hollyhill Industrial Estate, Cork, T23 YK84, Irland.

Hvis du velger å registrere deg eller logge inn med kontoer på disse sosiale plattformene og klikker på knappen "Logg inn med Facebook/Apple/Google", blir du automatisk omdirigert til den aktuelle plattformen. Der kan du logge inn med brukerdataene dine. Dette vil koble Facebook/Apple/Google-kontoen din til nettstedet vårt. Denne koblingen gir oss tilgang til kontodataene dine. Disse kan omfatte: e-postadresse, fornavn, etternavn, fødselsdato, profilbilde, språk. Det nøyaktige omfanget av data avhenger av informasjonen du har gitt til den sosiale plattformen og dine personvernvalg.

Disse opplysningene brukes til å sette opp, levere og tilpasse Oriflame-kontoen din.

Du finner mer informasjon i personvernerklæringene og bruksvilkårene til plattformleverandørene. Disse finner du på:

• https://www.facebook.com/privacy/policy/ og https://www.facebook.com/legal/terms.

• https://policies.google.com/privacy?hl=en og https://policies.google.com/terms?hl=en (du finner mer informasjon på https://support.google.com/accounts/answer/12849458?hl=en&ref_topic=12843167&sjid=1700593519173017894-EU).

• https://www.apple.com/legal/privacy/en-ww/ og https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/ (ytterligere informasjon finner du på https://support.apple.com/en-us/102609)

2. Instruksjoner for sletting av data

Oriflame lagrer personopplysningene dine fra disse leverandørene for å sette opp, levere og tilpasse kontoen din.

Hvis du ønsker å fjerne forbindelsene mellom Oriflame og din respektive konto for Facebook, Google eller Apple, følger du disse instruksjonene:

1. For Facebook

a. Klikk på profilbildet ditt øverst til høyre på Facebook.

b. Velg Innstillinger og personvern, og klikk deretter på Innstillinger.

c. Klikk på Apper og nettsteder i menyen til venstre.

d. Klikk Fjern ved siden av Oriflame-ikonet

2. For Google:

a. Gå til https://myaccount.google.com/security

b. Klikk på Tilkoblinger til tredjepartsapper og -tjenester.

c. Klikk på Oriflame.

d. Klikk på Fjern alle tilkoblinger til Oriflame, så vil du bli informert om hvilke konsekvenser denne handlingen har.

3. For Apple:

a. Logg inn på account.apple.com.

b. Gå til Pålogging og sikkerhet.

c. Velg Logg på med Apple.

d. Klikk på Oriflame-fanen.

e. Klikk på Stopp ved hjelp av Logg på med Apple