1. Įvadas

„Oriflame“ yra atsakinga už tai, kad surinktų ataskaitas apie rimtą nepageidaujamą kosmetikos poveikį ir perduotų šią informaciją suinteresuotoms šalims. Ataskaitų apie rimtą nepageidaujamą poveikį teikimas ir dalijimasis šia informacija prisideda prie to, kad kosmetika taptų saugesnė, ir yra svarbi visuomenės sveikatos požiūriu.

Šiame Pranešime apie privatumą aprašoma, kaip mes renkame ir naudojame Jūsų asmens duomenis, kai pateikiate pretenziją, susijusią su nepageidaujama reakcija. Esame įsipareigoję saugoti Jūsų privatumą ir laikytis galiojančių duomenų apsaugos įstatymų. 

Šis Pranešimas apie privatumą skirtas:

  • Asmenims, pranešantiems apie nepageidaujamus įvykius; teikiantiems informaciją, susijusią su mūsų gaminių sauga; prašantiems medicininės informacijos; ir teikiantiems skundus dėl gaminių kokybės.

  • Asmenims, kurie patyrė nepageidaujamą reakciją, teikia užklausas dėl medicininės informacijos ir skundus dėl gaminių kokybės.

Šiame Pranešime Jūs ir Jūsų reikš kreipimąsi į „Oriflame“ gaminių naudotoją, kai pateikta pretenzija dėl nepageidaujamos reakcijos, pasireiškusios naudotojui (Pretenzija dėl nepageidaujamos reakcijos). 

Asmeninė informacija arba asmens duomenys: 

tai bet kokia informacija, susijusi su asmeniu, kurio tapatybė gali būti tiesiogiai ar netiesiogiai nustatyta pagal šią informaciją.

  1. Kas mes esame? 

Esame bendrovė „Oriflame Research and Development Limited“ (Oriflame, mes, mus, mūsų) ir „duomenų valdytojas“. Tai reiškia, kad esame atsakingi už sprendimus, kaip ir kodėl Jūsų asmens duomenys tvarkomi šiame Pranešime apie privatumą aprašytais tikslais. 

Mūsų registruotos buveinės adresas: 1 Stokes Place, St. Stephen's Green, Dublinas 2, D02 DE03. 

  

  1. Duomenų rinkimas

Asmens duomenis gauname tiesiogiai iš Jūsų, kai pateikiate pretenziją dėl nepageidaujamos reakcijos, arba iš kito asmens (pvz., prekių ženklo partnerio, kuris Jums pardavė „Oriflame“ gaminį), jei jis pateikia pretenziją Jūsų vardu. Mes renkame šio pobūdžio informaciją:

  • Kontaktinė informacija: adresas, el. pašto adresas, telefono numeris

  • Identifikavimo informacija: vardas ir pavardė, gimimo metai, lytis, odos tipas

  • Jautri informacija: sveikatos duomenys, įskaitant išsamią informaciją apie nepageidaujamas reakcijas, gydymą, lankymąsi ligoninėje ir (arba) pas gydytoją, medicininę diagnozę, ir sveikatos priežiūros paslaugų teikėjo kontaktinė informacija. 

  

  1. Jūsų asmens duomenų tvarkymo tikslai

Tvarkome Jūsų asmens duomenis šiais tikslais:

  • mūsų gaminių stebėsena saugos tikslais, apimanti nepageidaujamų įvykių nustatymą, vertinimą, tolesnius veiksmus ir prevenciją; ataskaitos apie nepageidaujamus įvykius atitinkamoms institucijoms;

  • reagavimas į skundus dėl mūsų gaminių kokybės, pvz., prastos kokybės ir (arba) efektyvumo, stabilumo, patikimumo, saugumo, jų veikimo ar naudojimo; atsakymai į kitus klausimus ar prašymus ir mūsų gaminių bei paslaugų tobulinimas; mūsų politikos ir vietinių teisės aktų, valstybės ir (arba) tarptautinių reglamentų ir atitikties reikalavimų laikymasis; 

  • bendravimas su Jumis, susijęs su pretenzija dėl nepageidaujamos reakcijos;

  • auditų atlikimas ir gynyba teisminiuose ginčuose. 

Jūsų asmens duomenis naudosime tik tais tikslais, kuriais juos iš pradžių ir rinkome, išskyrus atvejus, kai pagrįstai manysime, kad mums reikia duomenis naudoti dėl kitos priežasties, ir ta priežastis yra suderinama su pradiniais tikslais. Jei Jūsų asmens duomenis turėsime naudoti tikslais, nesuderinamais su pirminiais, apie tai Jus informuosime ir paaiškinsime, kokiu teisiniu pagrindu galime tai daryti. 

  1. Jūsų asmens duomenų tvarkymo teisinis pagrindas

Jūsų asmens duomenis tvarkome šiais teisiniais pagrindais:

  • Teisinių įsipareigojimų vykdymas: ataskaitų teikimo įsipareigojimus pagal Europos Parlamento ir Tarybos reglamentą (EB) Nr. 1223/2009 dėl kosmetikos gaminių ir kt.

  • Viešasis interesas: saugoti visuomenės sveikatą, tiriant ir teikiant ataskaitas apie nepageidaujamas reakcijas.

  • Jūsų sutikimas: jei davėte mums sutikimą naudoti Jūsų asmens duomenis. 

  • Turime apsaugoti gyvybiškai svarbius interesus (jūsų ar kieno nors kito).

  1. Kokie yra Jūsų įsipareigojimai? 

Svarbu, kad mūsų turimi Jūsų asmens duomenys būtų tikslūs ir atnaujinti. Informuokite mus, jei Jūsų asmens duomenys pasikeis. Atkreipkite dėmesį, kad jei nepateiksite tam tikros informacijos, kai jos bus prašoma, negalėsime išnagrinėti jūsų pretenzijos dėl nepageidaujamos reakcijos. 

  1. Su kuo dalijamės Jūsų asmens duomenimis? 

Laikydamiesi savo teisinių įsipareigojimų, mes turime pateikti informaciją apie Jūsų pretenziją dėl nepageidaujamos reakcijos (įskaitant Jūsų gimimo metus, lytį, kurioje šalyje gyvenate ir medicininę informaciją) atitinkamai kompetentingai institucijai, kad įvykdytume Reglamento (EB) Nr. 1223/2009 dėl kosmetikos gaminių 23 straipsnyje nustatytus ataskaitų teikimo reikalavimus. 

Jūsų asmens duomenimis pasidalysime su bet kuria „Oriflame Cosmetics“ grupės nare ir kitomis bendrovėmis, kurios laikui bėgant gali tapti mūsų grupės narėmis, jei toks dalijimasis yra būtinas mūsų vidinio Pretenzijų dėl nepageidaujamų reakcijų administravimo ir ataskaitų teikimo tikslais.

Jūsų asmens duomenimis galime pasidalyti su „Oriflame“ partnere, bendrove, kuri pardavė Jums gaminį, dėl kurio galėjo pasireikšti nepageidaujama reakcija, jei to reikėtų teisiniams reikalavimams, susijusiems su minėtu pardavimu, nagrinėti.

Mums gali tekti dalytis Jūsų asmens duomenimis su trečiosiomis šalimis, įskaitant trečiųjų šalių paslaugų teikėjus (ir jų paskirtus atstovus):

a) jei jie turi gauti informaciją apie jūsų pretenziją dėl nepageidaujamos reakcijos; 

b) jei to reikalauja įstatymai; 

c) jei tai būtina administravimo tikslais, palaikant ryšį su Jumis; arba 

d) jei turime kitą teisėtą interesą tai daryti. 

Reikalaujame, kad trečiosios šalys užtikrintų Jūsų asmens duomenų saugumą ir elgtųsi su jais vadovaudamosi įstatymais. 

Taip pat galime dalytis Jūsų asmens duomenimis su trečiosiomis šalimis dėl teisinio reguliavimo ir kitų teisinių priežasčių (įskaitant pranešimus apie nepageidaujamas reakcijas, kaip nurodyta pirmiau). Pavyzdžiui, kai turime perduoti Jūsų duomenis medicinos ekspertui, kad šis įvertintų mūsų išvadas. Jūsų asmens duomenis taip pat galėtume perduoti trečiosioms šalims, jei mūsų verslą ar iš esmės visą jo turtą įsigytų trečioji šalis. 

  1. Ar perduosime Jūsų asmens duomenis už Europos Sąjungos ribų? 

Mums gali tekti persiųsti Jūsų asmens duomenis į šalis, kuriose gali būti taikomi ne tą patį duomenų apsaugos lygį užtikrinantys įstatymai kaip Europos ekonominėje erdvėje. Pvz., gali tekti perduoti Jūsų asmens duomenis į Indiją, kur įsikūrę mūsų IT palaikymo paslaugas teikiantys darbuotojai, arba savo klientų aptarnavimo grupėms Jūsų gyvenamojoje šalyje, kad susisiektų su Jumis dėl Jūsų pretenzijos, susijusios su nepageidaujama reakcija. 

Mes užtikriname, kad toks perdavimas būtų teisėtas ir pagrįstas sutartiniais įsipareigojimais, nustatytais atitinkamų reguliavimo institucijų, ir Jūsų asmens duomenys visada būtų saugūs. Jei norite gauti daugiau informacijos apie taikomas apsaugos priemones, kreipkitės į mūsų duomenų apsaugos pareigūną adresu privacy@oriflame.com.

  1. Kiek laiko mes saugosime Jūsų asmens duomenis?

Jūsų asmens duomenis saugosime tol, kol tai būtina siekiant tikslų, kuriais juos surinkome, įskaitant bet kokių teisinių, apskaitos ar ataskaitų teikimų reikalavimų tenkinimą. Paprastai su nepageidaujamomis reakcijomis susijusią informaciją saugome 10 metų nuo tos dienos, kai į rinką buvo pateikta paskutinė kosmetikos gaminio, susijusio su pretenzija dėl nepageidaujamos reakcijos, partija, tačiau gali prireikti ją saugoti ilgiau, jei dėl jos buvo teismui pareikštas ieškinys – ir tokiu atveju tokią informaciją saugosime tol, kol bus priimtas sprendimas dėl ieškinio ir bet kokių kitų ieškinių. Tokia ilgesnį laiką saugoma informacija yra, kiek įmanoma, pateikiama su pseudonimu arba anonimiškai. 

Nustatydami atitinkamą asmens duomenų saugojimo laikotarpį, atsižvelgiame į jų kiekį, pobūdį ir jautrumą, galimą žalos riziką dėl neteisėto Jūsų asmens duomenų naudojimo ar atskleidimo, tikslus, kuriais vadovaujantis tvarkomi Jūsų asmens duomenys, ir tai, ar tuos tikslus galime pasiekti kitomis priemonėmis, taip pat į taikomus teisinius reikalavimus. 

  1. Kokios yra jūsų teisės į privatumą? 

Remiantis teisės aktais, Jūs turite teisę:

  • Įgyti prieigą prie Jūsų asmens duomenų. Prašymus dėl duomenų subjekto prieigos siųskite raštu. Jums nereikės mokėti mokesčio už prieigą prie savo asmens duomenų, tačiau pagrįstai galime imti mokestį, jei Jūsų prašymas dėl duomenų subjekto prieigos yra aiškiai nepagrįstas arba perteklinis. Mums gali prireikti paprašyti konkrečios informacijos, kad galėtume patvirtinti Jūsų tapatybę. 

  • Mūsų tvarkomų Jūsų asmens duomenų pakeitimas. Galite pakeisti bet kokius savo neišsamius arba netikslius duomenis, kuriuos mes tvarkome.

  • Jūsų asmens duomenų panaikinimas. Galite prašyti mūsų ištrinti arba pašalinti asmens duomenis.

  • Prieštaravimas, kad būtų tvarkomi Jūsų asmens duomenys, remiantis šiuo Pranešimu. 

  • Jūsų asmens duomenų tvarkymo apribojimas Galite prašyti, kad mes sustabdytume Jūsų asmens duomenų tvarkymą, pvz., jei norite, kad būtų patikrintas duomenų tikslumas.

  • Jūsų asmens duomenų perkeliamumas. Galite prašyti, kad struktūrizuotu, įprastai naudojamu ir automatizuotai nuskaitomu formatu pateiktume mūsų turimus Jūsų asmens duomenis kitai šaliai. 

  • Galite atšaukti sutikimą – jei davėte mums sutikimą naudoti Jūsų asmens duomenis, galite bet kada atšaukti savo sutikimą. 

  • Galite mums pateikti skundą dėl atliekamo duomenų tvarkymo, susisiekę el. paštu: privacy@oriflame.com. Taip pat galite pateikti skundą Airijos duomenų apsaugos komisarui interneto svetainėje: https://forms.dataprotection.ie/contact, raštu adresu: Office of the Data Protection Commissioner, 21 Fitzwilliam Square South Dublin 2, D02 RD28, Airija, arba telefonu: +353 (01) 765 01 00 arba +353 1800 437 737. 

  

Jei norite pasinaudoti bet kuria savo teise, susijusia su Jūsų asmens duomenimis, susisiekite su mumis, naudodamiesi šio Pranešimo 17 skyriuje pateikta informacija. 

  1. Apsauga

Mes elgiamės su visa Jūsų informacija kaip su konfidencialia ir stengsimės imtis visų pagrįstų veiksmų, kad Jūsų asmens duomenys būtų apsaugoti, kai jie bus perkelti į mūsų sistemas. Įdiegėme atitinkamas apsaugos priemones, kad apsaugotume Jūsų asmens duomenis nuo neteisėtos prieigos, pakeitimo, atskleidimo ar sunaikinimo. 

  1. Šio Pranešimo apie privatumą pakeitimai

Mes galime atnaujinti šį Pranešimą apie privatumą. Apie bet kokius esminius pokyčius Jus informuosime. 

  1. Susisiekite su mumis 

Jei turite klausimų, susijusių su šiuo Pranešimu arba apie tai, kaip tvarkome Jūsų asmens duomenis, rašykite mūsų duomenų apsaugos pareigūnui el. paštu privacy@oriflame.com.