Dansk
Svenska
NorskSammendrag
Denne privatlivspolitik beskriver, hvordan Vitaliv AS, Norge, behandler personlige oplysninger fra fysiske personer, der interagerer med virksomheden som besøgende på webstedet, eller kundeemner / kunder (dvs. hvordan sådanne personlige oplysninger indsamles, gemmes, åbnes, behandles og deles) både online og på andre måder, såsom over telefon, mens kunderne bestiller Vitaliv-produkter, og er også det juridiske grundlag for sådanne behandlingsaktiviteter.
Hovedformålet med behandling af personoplysninger er at formidle Vitalivs produktportefølje og tjenester (inden for kosttilskudssegmentet) og samtidig støtte kundens emne / kunde under købsprocessen, enten via e-mail, telefonopkald eller at give registrerede (kunder) adgang til Vitaliv-webstedet / online butik.
Alle partnerenheder, som Vitaliv kan dele personlige oplysninger med henblik på at levere sin service til sine kundeemner / kunder (da sådanne enheder leverer en del af tjenesten) har en databehandlingsaftale, der også indeholder standardaftaler. Dette kræves af EU's privatlivspolitik (EU) 2016/679 (“GDPR”) og gælder for dem, der udfører deres behandlingsaktiviteter uden for EU.
Personlige oplysninger behandles udelukkende i overensstemmelse med omfanget og formålet med de aftalte tjenester mellem Vitaliv og den registrerede (den fysiske person, som sådanne oplysninger hører til), og den registrerede har fuld kontrol over dem. Dette er defineret i privatlivspolitikken som det registrerede medlems rettigheder.
Eventuelle spørgsmål kan sendes til e-mail privacy@vitaliv.no
II. Hvem har ansvaret for dine oplysninger?
III. Hvordan indsamler vi dine oplysninger?
IV. Hvilke oplysninger behandler vi?
V. Til hvilke formål behandler vi dine oplysninger?
VI. Hvilket retsgrundlag bruger vi til at behandle dine oplysninger?
VII. Hvilke tredjepart kan modtage dine oplysninger?
VIII. Internationale overførsler af information og gennemførte sikkerhedsforanstaltninger
XI. Den registreredes rettigheder
Brug
Vitaliv forbeholder sig retten til når som helst at ændre denne privatlivspolitik ved at offentliggøre en opdateret version på sine websteder.
I. Indsamling af oplysninger
Som distributør af kosttilskud behandler Vitaliv personlige oplysninger tilhørende den registrerede, som frivilligt har givet dem med henblik på (potentiel hensigt) at købe vores produkter ("kundeemner"), såvel som dem, der allerede har købt vores produkter ("kunder") plus ansatte, der (som registreret) har også et krav om beskyttelse af personlige oplysninger.
Når "kundeemner" ankommer til Vitalivs "landingssider", vil de blive opfordret til at give nogle oplysninger (inklusive personlige oplysninger), der tjener formålet med at identificere produkter / tjenester, der er bedst egnet til deres specifikke behov. Når disse registrerede gør det, informeres de om denne privatlivspolitik og ved frivilligt at give oplysninger samtykke til de behandlingsaktiviteter, der er beskrevet her.
På dette stadie, hvor de besøgende er "kundeemner", og før de begynder at indtaste oplysninger i Vitalivs formularer online, er den entydige identifikation af den person, der sender oplysninger som registreret, ikke startet. Det er kun uidentificerede kilder, der giver information (det kan være hvem som helst).
Den unikke identifikation af den person, der er den Registrerede person, sker efter, at personen er blevet en kunde og bliver nødt til at stille en to faktor godkendelsesproces til rådighed, hvor Vitaliv sender information / validering over to separate kommunikationskanaler, der henvender sig til den samme fysiske person. Ved at få matchende feedback fra begge kanaler er Vitaliv i stand til bedst muligt at dokumentere, at den person, der beskæftiger sig med Vitaliv, er den Registrerede.
Vitaliv gør dette via et opkald fra telefonafdelingen med bekræftelse via e-mail eller SMS, når de sender en SMS, der er bekræftet via e-mail, når kunden køber noget gennem betalingshandlingen, eller når kunden logger ind på Vitalivs værktøjer (brugernavn og adgangskode).
"Kunders" Personlige data behandles inden for et mere omfattende område, da de allerede har interageret med virksomheden, men når den registrerede person bliver kunde, bliver de bedt om at give udtrykkeligt samtykke til omfanget og formålet med behandlingen af personoplysningerne.
Vitaliv indsamler også oplysninger om besøgende på sine websteder ved hjælp af cookies og lignende teknologier, hvad enten det drejer sig om “kunder”, “kundeemner” eller bare almindelige besøgende. Disse "brugere" informeres ikke desto mindre om formålet med sådanne cookies gennem cookiepolitikken og er autoriseret til at administrere dem (deaktivere enhver cookie, som de anser for at være "upassende" til deres navigationsformål).
Vitaliv krydstjekker ikke information / information indsamlet gennem cookies og lignende teknologier med eksisterende personlige oplysninger om “kundeemner”, undtagen de anvendte IP-adresser og til det begrænsede formål beskrevet i denne politik (nedenfor). Med hensyn til “kunde” -besøg på webstedet sporer Vitaliv disse for at vurdere interessepunkter og fokuserer derfor bedre på deres support.
Desuden vil information indsamlet via cookies være begrænset i omfang og behandles separat (adskilt) fra personlige oplysninger relateret til de Registrerede, hvilket ikke gør det muligt entydigt at identificere en given fysisk person alene. Sådanne oplysninger vil således ikke bestå af personlige oplysninger.
Enhver bruger, der identificeres til at være under 18 år (uautoriseret), må ikke bruge vores websteder. Hvis der er indsamlet personlige oplysninger fra en sådan person, slettes de straks fra alle opbevaringssteder, undtagen en sortliste, der forhindrer yderligere indsamling / behandling af sådanne oplysninger.
Hvad angår Norge, får Vitaliv de grundlæggende personlige data, der gør det muligt at nå ud til potentielle kunder, fra BISNODE.com, nærmere betegnet navn, e-mail og telefonnummer (fysiske personer, der ikke har registreret, at de ikke vil være mål for salg og markedsføring fra lokale, officielle hjemmesider), og tager personligt kontakt for at vurdere, om disse fysiske personer er interesserede eller ej i at deltage i Vitaliv-oplevelsen.
II. Hvem har ansvaret for dine oplysninger?
Vitaliv AS, et norsk aktieselskab beliggende i Kallerudlia 3, Gjøvik, Norge, 2816, ("Vitaliv") er den enhed, der fungerer som ansvarlig for behandlingen i overensstemmelse med denne privatlivspolitik og al behandlingspraksis for de her tilsigtede oplysninger. Alle spørgsmål eller forespørgsler vedrørende behandling af personoplysninger under vores kontrol eller behandling kan adresseres til privacy@vitaliv.no
III. Hvordan indsamler vi dine oplysninger??
Oplysningskilder
Vitaliv indsamler eller henter personlig information fra følgende kilder (på følgende retsgrundlag):
Hvor den registrerede bruger selv leverer oplysningerne efter en bevidst bekræftende handling, der sigter mod at give specifik information: For eksempel, hvor den registrerede kontakter Vitaliv via e-mail eller telefon, udfylder formularer online eller besvarer spørgsmål på webstederne eller fra telefonoperatører (samtykke);
Drevet af den almindelige konjunkturcyklus mod "Kundeemner" og "Kunder": For eksempel forsendelse og fakturering af bestilte produkter (Kvalificerede interesser);
Oplysninger, der gives baseret på feedback (som alder, køn, købshistorik og svar på valgfri quiz-spørgsmål) fra de registrerede (formularer, e-mails, telefonopkald) bruges til at "indsætte" den registrerede i grupper af registrerede med fælles interesser eller behov, så relevant information (som kan indeholde markedsføringsmateriale) såvel som anden kommunikation kan tilpasses dem med lignende interesser. Dette er en form for "profilering", men hjælper stadig de registrerede gennem fokuseret støtte fra Vitalivs side (Kvalificerede interesser);
Vitaliv bruger også offentlige telefondatabaser til at kontrollere det nummer, der er angivet af den registrerede frivillige. Dette gøres både for at undgå at nå den "forkerte person" og for at validere de oplysninger, der er vigtige i et kommercielt forhold (legitime interesser);
Hvor nye personlige oplysninger oprettes som et resultat af Vitalivs behandlingsaktiviteter plus obligatorisk registrering og dokumentation af Vitalivs egen privatlivspraksis og andre interaktioner med de Registrerede (Juridiske krav).
Tredjeparts Kilder.
Vitaliv søger ikke efter personlige oplysninger med tredjepart (f.eks. Datamæglere). Vitaliv søger heller ikke aktivt på Internettet eller på anden måde efter offentligt tilgængelige personlige oplysninger (undtagen for at bekræfte oplysninger, der er leveret af de registrerede).
Som nævnt her vil alle personlige data, der behandles af Vitaliv, være fra den registrerede selv, underlagt meddelelser og samtykke, eller vil blive indsamlet i den almindelige løbet af Vitalivs Services-aktiviteter.
I tilfælde, hvor Vitaliv kommer i kontakt med personlige data gennem en tredjepartskilde, der betragtes som "relevant" i henhold til omfanget og formålet med levering af aftalte tjenester med en given registreret, vil Vitaliv overholde artikel 14 i privatlivspolitikken, hvilket betyder at straks informere den Registrerede om hvilke personlige oplysninger der indsamles, "kilden" og det iboende formål. I tilfælde, hvor en registreret ikke accepterer dette eller giver feedback inden for en måned, vil sådanne personlige oplysninger blive slettet fra alle Vitalivs lagerfaciliteter.
Cookies.
Når en registreret besøger Vitalivs websteder, placeres cookie-filer enten på deres browserenhed, eller webstedet læser sådanne allerede eksisterende filer.
Vitaliv bruger disse cookies til at registrere information om "IT-arkitektur og landskab" udelukkende på den enhed, der bruges af besøgende (f.eks. Browser, browserindstillinger osv.), Men uden at identificere besøgende personligt (som en registreret).
Disse oplysninger, bortset fra IP-adresser, kombineres aldrig med information relateret til "kundeemner" og fører derfor ikke til identifikation og "profilvaner" for nogen registreret. Som tidligere nævnt og med hensyn til “Kunder”, vil disse oplysninger yde support til kundeservice og kundefokuserede supporttjenester.
IP-adresser krydstjekkes med andre oplysninger udelukkende for at beskytte virksomheden mod svigagtige forsøg plus med hensyn til "Kunder" i relation til dokumentation af handlinger ved (1) at verificere identiteten af en person, der logger ind og (2) registrere dit samtykke og andre juridisk bindende handlinger (legitime interesser).
IP-adressen bruges også (mens den er separat) til webanalyse (via Google Analytics).
For detaljerede oplysninger om anvendte cookies og lignende teknologier, se Cookies politik.
Telefonsamtaler
Vitaliv kan nå “Kundeemner” gennem sine telefonafdelinger gennem “cold calling”, men i henhold til artikel 14 i privatlivspolitikken betyder det ikke at handle i henhold til “cold calling standard” i den forstand, at den registrerede person får et salg / markedsføringstone (og når privatlivspolitikken tillader databeskyttelsesansvarlig at indsamle personlige data fra en anden kilde end den registrerede) til at formidle "omfanget" og "formålet" med Vitalivs aktivitet og forhøre sig om den registreredes potentielle interesse. Hvis svaret er "NEJ" (som beskrevet i privatlivspolitikken), vil alle personlige oplysninger blive slettet og kontakten "sortlistet" (så den ikke kontaktes igen). Hvis den registrerede på den anden side viser interesse for mere information, vil Vitaliv præsentere sin Services-portefølje.
Vitaliv kan nå “Kunder” gennem en telefonsamtale med det formål at formidle / sælge nye produkter eller tjenester, som er en del af servicevilkårene, men med samtykke fra de registrerede brugere.
Set fra en "lettere" side kan et telefonopkald ledes til "Kundeemner" eller "Kunder" for at: (1) få yderligere oplysninger om de Registrerede Brugere, der er relevante for Tjenesten, eller (2) bekræfte en ordre placeret på Vitaliv-webstedet udført af en registreret.
Under sådanne samtaler kan en registrerede blive informeret om, at interviewet bliver optaget og bedt om mundtligt at bekræfte deres samtykke til "Ordrebetingelserne" (f.eks. Og ikke udelukkende, men dette kræves i norsk lov) eller enhver anden aftale, der vises i samtalen.
IV. Hvilke oplysninger behandler vi?
Personoplysninger
Vitaliv behandler følgende typer personoplysninger:
Identifikationsoplysninger: For- og efternavn, e-mail-adresse, postadresse (samtykke);
Oplysninger om kontoverifikation: Når den registrerede er blevet en "kunde", kan han eller hun vælge at registrere på Vitalivs websted. I dette tilfælde gemmes / behandles loginoplysninger (brugernavn og adgangskode) af Vitaliv ud over session oplysninger, der inkluderer IP-adressen (legitim interesse);
Købshistorik: Det er vigtigt for virksomheden at være i stand til at betjene, at "kunde" -ordrer er registreret og udfyldt med information som navn, adresse, relevante datoer, bestilte produkter og betalingsinformation (legitim interesse);
Oplysninger om produktsøgning: Når en registreret navigerer gennem Vitaliv-webstedet, produceres en log med besøgte sider og tidsforbrug på hver side. Når der henvises til sådanne oplysninger med andre personlige oplysninger, der gives af den registrerede via online-formularer eller andre "kanaler" (f.eks. Vægt, højde, køn, fysisk tilstand / vaner osv.), Kan Vitaliv profilere den registreredes interessepunkter og fokusere relevant information om produkter / tjenester over for den pågældende. (Når den registrerede bliver en "kunde", accepterer han eller hun denne behandlingsaktivitet. Dette er imidlertid "profilering", og selvom det repræsenterer en merværdi for den registrerede, kan han eller hun stadig fravælge det.);
Oplysninger om en gruppe af modtagere af markedskommunikation, baseret på deres købshistorik og information om produktsøgning. Denne information er udelukkende til at sende dig nyhedsbreve og anden direkte markedsføringskommunikation, der er skræddersyet til din interesse i vores produkter. (Når den registrerede bliver en "kunde", accepterer han eller hun denne behandlingsaktivitet. Dette er også "profilering", og selvom det repræsenterer en merværdi for den registrerede, kan han eller hun stadig afvise det.);
• Lovmæssigt krævede oplysninger: Vitaliv indsamler også de oplysninger, der er nødvendige for at indgå en legitim salgskontrakt i overensstemmelse med kravene i den registrerede jurisdiktion (for Norge - fødselsdato. I Finland og Sverige - personnummer);
Samtykke og andre administrative poster sammen med datoen og tidspunktet for samtykke, IP-adresse og alle relaterede oplysninger (f.eks. Med forbehold af samtykke);
Kommunikation adresseret til Vitaliv og fra Vitaliv;
Alle andre oplysninger, der frivilligt overføres til Vitaliv efter dokumenteret bevidst bekræftende handling.
Sensitive personoplysninger.
Vitaliv søger ikke at indsamle eller på anden måde behandle følsomme personlige data som omhandlet i artikel 9 i privatlivspolitikken. Dette betyder, at Vitaliv ikke specifikt behandler oplysninger, der er relateret til sundhedsstatus i generelle eller fysiske og psykiske helbredsforhold, der kan plage den registrerede, hvis personlige oplysninger behandles af Vitaliv.
Vitaliv er fuldt ud klar over og ønsker at gøre det krystalklart, at visse personlige oplysninger indsamlet og behandlet under udførelsen af Vitalivs tjenester (f.eks. Vægt, alder, køn, søvnproblemer osv.) Kan føre til, at tredjepart potentielt får adgang til dem at konkludere om potentielle sundhedsmæssige forhold eller medicinske tilstande, der kan påvirke de registrerede, der lider af dem.
Vitaliv behandler sådanne personoplysninger udelukkende for at give sine "kundeemner" og "kunder" sikker sikkerhed til at finde et produkt (lovligt certificeret som et kosttilskud i henhold til EU-direktiv 2002/46 / EF), der kan vise sig at være fordelagtigt for de registrerede.
Bemærk (som ansvarsfraskrivelse), at Vitaliv-produkter, selvom de er gavnlige for folkesundheden, ikke falder ind under kategorien "medicin" i henhold til Rådets direktiver 65/65 / EF og 92/73 / EF. I stedet falder de inden for definitionen af "kosttilskud" som defineret i artikel 2, litra a), i direktiv 2002/46 / EF.
Finansiel information.
Finansielle oplysninger kan også være følsomme personlige oplysninger (afhængigt af specifikke oplysninger). For at reducere den iboende risiko på forhånd af den registrerede, indsamler eller behandler Vitaliv ikke personlige oplysninger, der involverer betalingskort eller bankkonti. I stedet bruger Vitaliv tjenester fra tredjepartsudbydere, såsom betalingstjenester, til at gennemføre dine betalinger.
V. Til hvilke formål behandler vi dine oplysninger?
Generelle formål.
De formål, som Vitaliv kan behandle personoplysninger inkluderer:
Forbedre salget af det produkt, der er bestilt af den registrerede, eller som den registrerede aktivt har udtrykt sin interesse i ved at give sine oplysninger til Vitaliv (samtykke);
Marketingkommunikation: Sende ugentlige nyhedsbreve til "Kundeemner" og "Kunder" om produkter og tjenester fra Vitaliv, som begge kan være interesseret i via e-mail, tekstbeskeder, sociale medier eller almindelig mail, forudsat at sådan kommunikation leveres til den registrerede i overensstemmelse med gældende lov. Den registrerede kan til enhver tid fravælge denne service (legitim interesse);
Undersøgelser: Fra tid til anden kan Vitaliv bede registrerede brugere om at svare på et par spørgsmål, der kan gøre deres produkter mere relevante, overkommelige og mere fordelagtige for dem. Den registrerede kan til enhver tid fravælge denne service (samtykke);
Juridisk overholdelse: Overholdelse af Vitalivs juridiske og lovgivningsmæssige forpligtelser i henhold til gældende lov og kontrakter;
Forbedring af Vitalivs websteder og tjenester: Selvom det er usandsynligt, kan Vitaliv muligvis bede den registrerede om direkte feedback, der vil hjælpe Vitaliv med at løse et eksisterende problem og / eller forbedre ydelserne og de iboende tjenester på webstederne: Såsom vores software til styring af kundeforhold eller til udførelse af IT-sikkerhed og udførelse af IT-sikkerhedsrevisioner (legitime interesser);
Andre legitime interesser, såsom korrekt og effektiv drift af Vitalivs forretning til at opdage og beskytte mod overtrædelse af politikker, kontrakter og gældende lovgivning eller etablere, udøve eller forsvare dens juridiske rettigheder.
Fakturering.
Udestående tilgodehavender fra Vitaliv, dvs. gæld, som den registrerede kan skylde Vitaliv til køb af produkter, "sælges" gennem faktureringstjenesterne i partnerselskabet Riverty Financial Solutions (RFS). RFS er et godkendt finansfirma med kontorer i hele Europa og leverer faktureringstjenester til os. For mere information om Riverty, se linket: www.riverty.com.
Fakturering hjælper Vitalivs priser med at blive både overkommelige for sine kunder og konkurrencedygtige på markedet ved at få dens betaling straks (Pengestrøm), samtidig med at vores "kunder" får mulighed for at betale for produkterne på et senere tidspunkt.
På den anden side fører salget af udestående fordringer til RFS til, at skyldnerens (potentielle) gæld til Vitaliv overføres til RFS, hvilket gør dem til "kreditor" og regnskabsfører i en sådan finansiel gældssammenhæng.
Under alle omstændigheder vil den delte personlige information være begrænset til navn, adresse, gældsbeløb og hvad det angår.
Imidlertid er hele denne proces "ufarlig" i sin helhed for den registrerede i den forstand, at den ikke udgør en yderligere "byrde" / vanskelighed, mens Vitaliv omgås, eller på nogen måde formindsker den registreredes rettigheder i forhold til privatlivspolitikken.
Ingen automatiseret beslutningstagning.
Selvom der er automatiseret behandling, nemlig med hensyn til "Profilering af aktiviteter" gennem Vitalivs interne algoritmer, er der ingen automatiseret beslutningstagning, der overgår Vitalivs platforme / tjenester.
Quiz-spørgsmål.
Som nævnt ovenfor behandler Vitaliv ikke personoplysninger, der vedrører folks helbred. De tilbyder ikke desto mindre hjælp til de registrerede baseret på deres feedback om at finde et produkt (blandt dem, der sælges af Vitaliv), der kan vise sig at være relevant som et kosttilskud.
Sådan aktivitet inkluderer aktiviteter såsom at sende et skræddersyet nyhedsbrev til den registrerede i overensstemmelse med hans eller hendes interesser i Vitaliv-produkter. Som et værktøj, der muliggør sådan fokuseret personlig assistance, kan Vitaliv stole på feedback fra Quiz. En sådan quiz kan bestå af spørgsmål om den registreredes fysiske tilstand og vaner, for eksempel: "Sover du godt hver eneste nat?".
Princippet om dataminimering.
Vitaliv tager alle rimelige skridt for at sikre, at personlige oplysninger under deres behandlingsaktiviteter er begrænset til det mængden og den type, der er nødvendig for at yde tjenesten til vores "kunder", som aftalt med dem, og ikke opbevares på unødvendige steder eller ud over hvilket kræves i forhold til omfanget af aftalte tjenester.
VI. Hvilket retsgrundlag bruger vi til at behandle dine oplysninger?
Når vi behandler dine personlige oplysninger til de formål, der er beskrevet i denne politik til beskyttelse af personlige oplysninger, kan Vitaliv muligvis henvise til et eller flere af følgende retsgrundlag, afhængigt af den specifikke kontekst:
(1) Behandlingen er nødvendig i forbindelse med et eksisterende Vitaliv-produkt- og / eller serviceaftale, der er indgået af den registrerede med Vitaliv, eller for at tage de nødvendige skridt på anmodning fra den registrerede inden indgåelsen af en sådan kontrakt (f.eks. når den registrerede har leveret sine oplysninger til Vitaliv via Vitalivs online anmodningsformular, så Vitaliv kan kontakte den registrerede via telefon eller e-mail for at afslutte salget).
(2) Vitaliv har opnået den registreredes samtykke til behandlingen på forhånd. Vitaliv anmoder om den registreredes samtykke til blandt andet at sende nyhedsbreve og andre direkte markedsføringsbaserede meddelelser til "kundeemner".
Bemærk, at når en registreret bruger samtykker til Vitalivs samtykke til de behandlingsaktiviteter, der er på plads, har han eller hun loven i sin ret og kan trække sådant samtykke tilbage til enhver tid gratis.
Imidlertid kan der opstå omstændigheder, hvor Vitaliv kan nægte at imødekomme en sådan anmodning, nemlig når kontraktforpligtelser ikke er opfyldt af den registrerede, og tilbagetrækning af samtykke betyder, at Vitaliv ikke vil have dokumenteret bevis for sådan status.
I nogle andre tilfælde / omstændigheder kan tilbagetrækning af samtykke betyde, at Vitaliv ikke længere er i stand til at levere de aftalte tjenester. I sådanne tilfælde informeres den registrerede i detaljer og anmodes om at bekræfte sin beslutning.
Hvis den registrerede ønsker at gøre det, men ikke er i stand til at finde en direkte måde at trække sit samtykke tilbage med Vitaliv på, kan han eller hun indsende en sådan anmodning via webstedet, de nyhedsbreve, der sendes via e-mail eller e-mail til privacy@vitaliv.no
(3) I nogle tilfælde har Vitaliv en legitim interesse i behandlingen af personoplysninger. Sådanne omstændigheder kan være: (i) At levere eller forbedre dens tjenester, såsom at udvikle CRM-software, (ii) for at overholde lovgivnings- og overholdelsesforpligtelser, (iii) at kontakte den Registrerede, altid i overensstemmelse med gældende (iv) at opdage og beskytte mod overtrædelse af enhver politik, kontrakt og gældende lovgivning; (v) at etablere, udøve eller forsvare sine juridiske rettigheder, eller (vi) når den registrerede frivilligt har videregivet sine personlige oplysninger til Vitaliv. Vitaliv handler med god samvittighed, når virksomheden kun er afhængig af et sådant retligt grundlag for behandling af personoplysninger, så længe legitime interesser ikke krænkes af de grundlæggende rettigheder og friheder hos de registrerede, som personoplysningerne tilhører.
(4) Behandlingen er nødvendig for at overholde en juridisk forpligtelse. Dette er tilfældet, hvor (som et eksempel) Vitaliv er nødt til at behandle løn- eller skatteoplysninger relateret til sine ansatte. Tilsvarende og som et andet eksempel, både for "kundeemner" og "kunder", hvor Vitaliv ifølge loven er forpligtet til at give enhver personlig information, der er i besiddelse af et retshåndhævende agentur.
VII. Hvilke tredjepart kan modtage dine oplysninger?
Begunstigede tredjeparter.
Når det gælder det overvældende flertal af organisationer nu til da, leverer de tjenester, som Vitaliv leverer, nogle komponenter leveret af partnere. Dette kan i nogle tilfælde involvere adgang og behandling af personlige data.
Vitaliv kan derfor dele nogle personlige oplysninger med sådanne andre virksomheder, der fungerer som databehandlere eller behandlingsansvarlige for at supplere Vitalivs direkte servicekomponenter.
Hvor det er muligt, overføres personlige oplysninger på en måde, der ikke tillader modtagerne at tillade, at de personlige oplysninger (på egen hånd) entydigt identificerer den fysiske person, som informationen tilhører.
Det er imidlertid ikke muligt for Vitaliv at være opmærksom på eksistensen af opbevaringssteder for partnerne, som kan indeholde oplysninger / information, som, når der henvises til det, der er angivet af Vitaliv, muliggør en sådan identifikation.
Kategorierne af sådanne tredjepartsmodtagere af personlige data inkluderer: webservere og webserver-sikkerhedskopieringer (f.eks. Amazon-tjenester), marketing (f.eks. Ontraport.com), finansielle tjenester (f.eks. Riverty Financial Services), kundesupport (f.eks. såsom Teamwork.com), ekstern kundesupport (f.eks. Maskineriet AS), telefonsalg (f.eks. telemagisk system), elektronisk betaling (f.eks. Ecompay), ansatte, der arbejder med posttjenester for at sende dig bestilte produkter, advokater, revisorer, kreditorer og andre konsulenter.
Aftaler om informationsbehandling.
Når en tredjepart (databehandler eller behandlingsansvarlig) ansættes af Vitaliv, er disse virksomheder underlagt bindende kontraktlige forpligtelser som foreskrevet i art. 28 i privatlivspolitikken via en databehandlingsaftale.
Databehandler / behandlingsansvarlig skal blandt andet forpligte sig til (i) at behandle personoplysninger leveret af Vitaliv udelukkende i overensstemmelse med givne dokumenterede instruktioner og (ii) træffe passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der er passende til de risici, der er forbundet med sådanne behandling.
Vitaliv har implementeret en plan for regelmæssig revision af disse databehandlere og overvåger derfor (efter bedste evne) partneres overholdelse af disse og andre forpligtelser i forbindelse med beskyttelsen af personlige data og overholdelse af fortrolighedspolitikken.
Google Analytics.
Vores sider bruger Google Analytics, en webanalysetjeneste leveret af Google, Inc., USA. Google Analytics bruger cookies til at generere oplysninger om din brug af vores websteder (inklusive din IP-adresse). Disse oplysninger overføres derefter til og gemmes af Google på servere i USA. Google bruger disse oplysninger med det formål at evaluere din brug af vores websteder, udarbejde aktivitetsrapporter på websitet og levere andre tjenester relateret til webstedsaktivitet og internetbrug. Google knytter ikke din IP-adresse til andre oplysninger, som Google har. Besøg http://www.google.com/analytics/ for mere information om Googles privatlivspolitik
Andre Globale OSP-er og programvareleverandører.
Vi bruger en række globalt anerkendte onlinetjenester, herunder SaaS og cloud-løsninger. For eksempel kan dette være Dropbox, Amazon, Google Suite, Microsoft Office og andre, som kan behandle dine oplysninger i en eller anden form. De fleste af disse leverandører har deres lager- og behandlingsfaciliteter i Europa, så dine oplysninger forlader ikke EU. Når udbydere ikke har sådanne faciliteter i EU eller tillader information at forlade EU, er de forpligtet til at overholde privatlivspolitikken. Mere information om overholdelse af gældende fortrolighedslove kan findes på OSP'ers og softwareleverandørers websteder.
VIII. Internationale overførsler af information og gennemførte sikkerhedsforanstaltninger
Nogle af Vitaliv's partnere (databehandlere eller processorer) er etableret i tredjelande (hvilket betyder uden for EU's medlemsstater eller Det Europæiske Økonomiske Samarbejdsområde) og har derfor ikke tilstrækkelige kvalifikationer fra EU-Kommissionen i henhold til artikel 45 i fortrolighedsforordningen, såsom Belize, Bosnien-Hercegovina og Rusland.
For at foretage sådanne overførsler i fuld overensstemmelse med privatlivspolitikken inkluderer databehandlingsaftalerne med disse partnere EU's standardkontraktsbetingelser i overensstemmelse med Kommissionens beslutning af 5. februar 2010 om standardkontraktsbetingelser for overførsel af personoplysninger til databehandlere etableret i tredjelande i henhold til Europa-Parlamentets og Europarådets direktiv 95/46. / EF.
IX. Direkte markedsføring
Direkte markedsføring er en service, der leveres af Vitaliv til registrerede brugere, hvis personlige oplysninger Vitaliv behandler og er en merværdi i den forstand, at det gør ”kundeemner” og kunder opmærksomme på Vitalivs porteføljeartikler og kan have en effektiv indflydelse på dem.
På trods af dette er Vitalivs direkte tilgang til markedsføring afhængig af det etablerede forhold til de registrerede:
Når en aktiv "kunde" (en der har købt vores produkter / tjenester) ønsker at modtage ugentlige nyhedsbreve og anden markedsføringskommunikation, medmindre de fravælger det.
Når et "kundeemne", i betydningen af en der er registreret, der allerede frivilligt har leveret sine personlige oplysninger til Vitaliv (og dermed viser interesse for vores portefølje) endnu ikke har købt noget fra Vitaliv, anser selskabet det for at have en legitim interesse i at sende direkte marketingkommunikation til yderligere oplyse sådanne kundeemner.
Hvis et "kundeemne" endnu ikke har været i kontakt med Vitaliv, sendes direkte markedsføring ikke uden tilladelse fra den registrerede.
Vitaliv søger at reducere sandsynligheden for, at meddelelserne hævder at være "spam" (hvilket betyder uinteressant information set med den registreredes øjne) ved at skræddersy dem så vidt muligt til de enkelte registreredes interesser. Til dette formål indsamler Vitaliv specifik information (f.eks. Alder, køn, respons på quiz) samt købshistorik. Dette er "profilering" i den forstand, at der foretages en vurdering for at sikre, at den registrerede modtager relevante marketingoplysninger og derfor i den registreredes interesse, men hvis den registrerede ikke ønsker, at de nyhedsbreve er skræddersyet, kan han eller hun fremsætte en sådan anmodning på e-mail. til privacy@vitaliv.no.
Den registrerede person, uanset om han eller hun er et "kundefag" eller "kunde", kan let fravælge nyhedsbrevtjenesten i sin helhed og stoppe med at modtage den ved at sende en sådan anmodning via e-mail til privacy@vitaliv.no.
X. Opbevaringstid
Opbevaringstid
Vitaliv vil opbevare personlige oplysninger, der vedrører sine "kundeemner" og "kunder", så længe tjenesterne varer, når garantien er gyldig, eller kontraktbetingelser skal overholdes, i legitime interesser som et resultat af tvister med de registrerede i en domstol eller når juridiske krav gælder (f.eks. Kræve loven om, at fakturaer skal opbevares i syv år efter dokumentdatoen).
Specifikt
Kundeoplysninger. Vitaliv kan opbevare kundens personlige oplysninger i længere tid i de følgende perioder: (i) tre år til at besvare spørgsmål eller klager, der er adresseret til Vitaliv; (ii) den periode, der er nødvendig for at overholde alle gældende love, og (iii) i en periode, der er nødvendig for at etablere, udøve eller forsvare juridiske rettigheder.
XI. Den registreredes rettigheder
I henhold til privatlivspolitikken har den registrerede person følgende sæt etablerede rettigheder:
Ret til indsigt. Dette er retten til at få bekræftelse fra den behandlingsansvarlige om hans personlige data behandles eller ej, og i bekræftende fald adgang til sådanne personlige data og relaterede oplysninger. Vitaliv vil dele de personlige oplysninger over en sikker kanal, og dette (afhængigt af typen af information og volumen) kan kræve overførsel af en "adgangskode" via en alternativ kommunikationskanal til den registrerede for at garantere en autoriseret og sikker adgang. Kunder kan gennemgå deres personlige oplysninger i brugerens kontoområde på Vitaliv-webstedet eller udøve denne ret ved at indsende en anmodning gennem processen beskrevet i dette dokument (nedenfor).
Retten til at ændre. Dette er retten til at ændre unøjagtige personlige oplysninger om den registrerede. Kunder kan ændre eksisterende information direkte i brugerens kontoområde på Vitaliv-webstedet eller ved at indsende en anmodning som beskrevet nedenfor i dette dokument, som er ansøgningsprocessen for de ikke-Vitaliv kunder, der er registreret.
Retten til at slette. Dette er retten til at få deres personlige data, der behandles af Vitaliv, slettet og dermed at behandlingen standses, medmindre en juridisk forpligtelse eller retsgrundlag for at bevare visse oplysninger forhindrer Vitaliv i at opfylde en sådan ret, i hvilket tilfælde det registrerede medlem skal underrettes behørigt. Denne ret kan udøves ved at indsende en anmodning som defineret i proceduren nedenfor i dette afsnit.
Retten til at begrænse behandlingen. Dette er den ret, som under registrerede lovmæssige betingelser den registrerede bruger kan bruge til at anmode om og indføre begrænsninger på behandlingen (i relation til omfanget og formålet) med sine egne personlige data. Ved udøvelse af denne ret skal den registrerede være specifik med hensyn til hvilke behandlingsaktiviteter, der skal begrænses, og den behandlingsansvarlige skal give feedback til den registrerede om enten gennemførelsen af anmodningen eller potentielle bivirkninger, der kan opstå efter implementeringen af den anmodede behandlingsbegrænsning og derfor anmode om yderligere bekræftelse, før anmodningen udføres. Denne ret kan udøves ved at indsende en anmodning som defineret i proceduren nedenfor i dette afsnit.
Retten til at gøre indsigelse mod behandling. Dette er retten til at gøre indsigelse mod Vitalivs behandling af personoplysninger. Denne ret kan også udøves, når den registrerede ønsker at fravælge en eksisterende tjeneste (og ikke nødvendigvis annullere tjenesten). Ved udøvelse af denne ret skal den registrerede være specifik med hensyn til hvilke behandlingsaktiviteter, der er bestemt til at blive stoppet, og behandlingsansvarlig skal give feedback til den registrerede om enten afslutningen af anmodningen eller potentielle bivirkninger, der kan opstå efter implementeringen af den anmodede behandlingsbegrænsning og derfor anmode om yderligere bekræftelse, før anmodningen udføres. Denne ret kan udøves ved at indsende en anmodning som defineret i proceduren nedenfor i dette afsnit.
Retten til dataportabilitet. Dette er retten til at modtage personlige oplysninger, der gælder for den registrerede bruger i et struktureret, ofte brugt og maskinlæsbart format, samt retten til at overføre sådanne personlige oplysninger til en anden databeskyttelsesansvarlig uden nogen hindringer. Vitaliv vil dele de personlige oplysninger over en sikker kanal, og dette (afhængigt af typen af information og volumen) kan kræve overførsel af en "adgangskode" via en alternativ kommunikationskanal til den registrerede for at garantere en autoriseret og sikker adgang. Kunder kan udøve denne ret ved at indsende en anmodning gennem processen beskrevet i dette dokument (nedenfor).
Retten til at blive informeret om brud på privatlivspolitikken. Den registrerede har ret (og det er den behandlingsansvarlige ved lov at give den) til at blive informeret om uautoriseret deling eller potentiel deling af hans eller hendes personlige oplysninger med uautoriserede tredjepart inden for 72 timer efter hændelsen.
Retten til at klage til en tilsynsmyndighed. Dette er retten til at klage over Vitalivs behandlingsaktiviteter af den registrerede persons data til nogen af EU-medlemsstaternes regulerende myndigheder for beskyttelse af personlige oplysninger. Vitaliv er imidlertid også tilgængelig for at give afklaring til dem, der kan føle, at behandlingen af deres personlige data har påvirket dem negativt eller på nogen måde krænket deres rettigheder i henhold til Privatlivspolitikken og / eller retten til Privatliv, til at få sådanne personlige data behandlet på en sikker måde og fortrolighedsgaranti. Den registrerede kan indgive en klage gennem anmodningsprocessen som beskrevet nedenfor.
Indsend en anmodning / klage fra den registrerede.
Med hensyn til privatlivets fred kan den registrerede brugere kontakte Vitaliv via:
En skriftlig anmodning sammen med alle nødvendige oplysninger til følgende adresse: Kallerudlia 3, 2816 Gjøvik, Norge.
En e-mail til privacy@vitaliv.no.
Udøvelsen af den registreredes rettigheder såvel som visse andre "interaktioner" kræver en entydig identifikation af den person, der indsender sådanne anmodninger, for at vise, at det faktisk er den registreredes personlige oplysninger. Derfor kan Vitaliv blive nødt til at indlede en proces eller en mekanisme, der gør det muligt at dokumentere, at de har gennemgået en sådan specifik identifikation.
XII. Diverse
Links til tredjepartswebsteder. Vores sider indeholder links til andre sider, hvis privatlivspraksis kan afvige fra Vitalivs. Hvis du sender personlige oplysninger til nogen af disse sider, vil dine oplysninger blive underlagt deres privatlivspolitik. Vi opfordrer dig til omhyggeligt at læse privatlivspolitikken på det websted, du besøger.
Vores kontakter. Du kan kontakte os uanset hvad det involverer i denne privatlivspolitik via Kallerudlia 3, Gjøvik, Norge, 2816 eller på privacy@vitaliv.no.
XIII. Ordliste
"Kontrakt tjenester" eller "tjenester" betyder de ydelser, der leveres af den ansvarlige til den registrerede person, som han eller hun har en aftale med og / eller som inkluderer behandlingslegitimiteten, der stammer fra et eksisterende og dokumenteret retsgrundlag.
"Ansvarlig for behandling" betyder den "part", der bestemmer "omfanget", "formålet" og formen for behandling af personoplysninger.
"Registrerede" betyder den identificerede eller identificerbare fysiske person, som "personlige oplysninger" hører til. Begge parter forstår, at den "Registrerede" er den eneste ejer af de pågældende "Personlige Oplysninger".
"Registrerede" betyder den identificerede eller identificerbare fysiske person, som "personlige oplysninger" hører til. Begge parter forstår, at den "Registrerede" er den eneste ejer af de pågældende "Personlige Oplysninger".
"privatlivsforordning" betyder Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af enkeltpersoner med hensyn til "Behandling af personoplysninger" og om den frie strøm af sådanne oplysninger. Privatlivsforordningen erstattede direktiv 95/46 / EF og trådte i kraft den 25. maj 2018.
"IT-landskab" betyder det sæt IT-aktiver og tjenester, der tilhører og står til rådighed for enten de registrerede, Vitaliv eller Vitalivs tilknyttede selskaber, der tillader deres behandling af personlige data at finde sted, hvilket betyder kommunikationsinfrastruktur (LAN, WAN, Wi-Fi-netværk) ), Datacentre og tekniske rum, skybaserede tjenester, arbejdsstationer, softwaresystemer og værktøjer, mobile enheder i brug, perifere it-enheder, firewalls og webbaserede ressourcer.
"Retsgrundlag" betyder de juridiske grunde for en behandlingsansvarlig til at udføre behandlingen af personoplysninger i overensstemmelse med "Privatlivspolitikken", det vil sige (men ikke begrænset til): Den registrerede eksplicit samtykker til disse behandlingsaktiviteter af personoplysninger, behandlerens berettigede interesserede i at fortsætte med disse aktiviteter, yderligere juridiske forpligtelser, som behandlingsansvarlig skal overholde, og som giver ret til at fortsætte sådanne aktiviteter inden for rammerne af privatlivspolitikken og de iboende forpligtelser.
"Partner" betyder enhver tredjepart, som databeskyttelsesansvarlig kan henvende sig for at sikre, at behandlingen af personoplysninger udføres på et fastlagt juridisk grundlag (som defineret i "privatlivspolitik") og inden for omfanget af de aftalte tjenester med de registrerede.
"Personlige data" betyder enhver information, der alene eller når der henvises til andre oplysninger gør det muligt entydigt at identificere en bestemt fysisk person - den "Registrerede".
"Behandling af personlige data" betyder enhver handling eller sæt af operationer, der udføres på "Personlige data", enten ved automatiserede metoder, for eksempel: indsamling / indhentning, adgang (konsultation, brug), behandling (organisering, strukturering, tilpasning eller ændring), opbevaring (optagelse, sletning eller destruktion), deling (deling ved transmission, formidling eller andre metoder til at stille til rådighed, udgive).
"Overtrædelse af privatlivets fred" betyder enhver "hændelse" eller "hændelse" (i henhold til ITIL-definitionen), der muliggør utilsigtet eller ulovlig ødelæggelse, tab, ændring, uautoriseret deling eller adgang af "Personlige oplysninger".
"Databehandler" betyder den enhed, der udfører autoriseret behandling af personoplysninger på vegne af "Behandlingsansvarlig".