Personvernerklæring – Håndskanning

Vi vil innhente dine personopplysninger som beskrevet her direkte fra deg når du bruker håndskanningen, eller når du er i kontakt med en av våre salgsrepresentanter, og en slik representant hjelper deg med å fullføre en håndskanning. Fullføring av en håndskanning innebærer et trinn der du eller salgsrepresentanten skanner hånden din (dvs. tar et bilde av hånden din), og fra dette bildet kan vi måle håndstørrelsen din, herunder håndflatebredde og fingerlengde. Dette er nærmere beskrevet i punkt 4 nedenfor.

Vi behandler dine personopplysninger bare i den grad det er tillatt i henhold til gjeldende personvernlovgivning. Dette betyr blant annet at vi må ha et rettslig grunnlag for å behandle personopplysningene dine, noe som i forbindelse med håndskanning betyr følgende rettslige grunnlag:

Berettigede interesser – behandlingen er nødvendig for de berettigede interessene vi eller en tredjepart forfølger, forutsatt at dine interesser eller grunnleggende rettigheter eller friheter ikke veier tyngre (i så fall vil behandlingen ikke være tillatt).

Nedenfor forklarer vi mer om hvilke kategorier av personopplysninger vi behandler, til hvilke formål vi behandler dem, og hvor lenge vi lagrer personopplysningene dine.

Hva vi gjør og hvorfor: 

Vi vil behandle dine personopplysninger for å generere og gi deg din anmodede personlige håndresultatrapport, noe vi gjør ved å sende den til din e-postadresse.

Den personlige håndresultatrapporten vil inneholde skreddersydde produktanbefalinger, som gis på grunnlag av dine personopplysninger som brukes til å fullføre håndskanningen.

De personopplysningene vi behandler:

• mangfoldsopplysninger, herunder kjønn, alder, yrkesrolle, spesialitet og sted
• preferanseopplysninger, herunder informasjon om foretrukne hanskematerialer, hansketykkelse og krav til grep
• målt håndbilde, avledet fra håndskanningen
• kontaktinformasjon, herunder e-postadresse

Vårt rettslige grunnlag for behandling:

Berettiget interesse, der vår berettigede interesse er å generere og gi deg den personlige håndresultatrapporten (herunder produktanbefalinger) som du har bedt om fra oss.

Hvordan vi deler og overfører dine opplysninger:

Vi vil dele dine personopplysninger med følgende mottakere:

• leverandører av IT-tjenester
• våre Mölnlycke-partnere

Mölnlycke vil ikke overføre dine personopplysninger til land utenfor EU/EØS innenfor omfanget av denne behandlingsaktiviteten.

Hvor lenge vi lagrer opplysningene dine:

Vi vil behandle og lagre personopplysningene dine så lenge du bruker mobilappen, og så lenge det tar å sende deg den personlige håndskanningsrapporten. De innsamlede opplysningene vil bli konvertert til anonymiserte opplysninger etter at den personlige håndskanningsrapporten er sendt. Slike anonyme opplysninger kan ikke direkte identifisere deg som person, og vi kan behandle dem på ubestemt tid. For klarhetens skyld er disse anonymiserte opplysningene ikke personopplysninger.

Vi har iverksatt tiltak for å sikre at personopplysningene dine håndteres på en sikker måte. Tilgang til systemer der personopplysninger lagres, er for eksempel begrenset til våre ansatte og tjenesteleverandører som trenger dem i forbindelse med sine arbeidsoppgaver. Slike parter informeres om hvor viktig det er at de personopplysningene vi behandler, behandles på en sikker og fortrolig måte. Vi har egnede sikkerhetstiltak og sikkerhetsstandarder for å beskytte dine personopplysninger mot uautorisert tilgang, offentliggjøring eller misbruk. Vi overvåker også systemene våre for å oppdage sårbarheter.

Vi forsøker alltid å behandle dine personopplysninger innenfor EU/EØS. Men hvis en overføring til et tredjeland er beskrevet i tabellene i punkt 4 ovenfor, vil vi overføre dine personopplysninger til Mölnlyckes partnere som befinner seg eller har forretningsvirksomhet i et land utenfor EU/EØS. I slike tilfeller er vi ansvarlige for å sikre at overføringen skjer i samsvar med gjeldende personvernlovgivning før den finner sted, f.eks. ved å sikre at det landet der mottakeren befinner seg, har et tilstrekkelig nivå for vern av personopplysninger ifølge EU-kommisjonen, eller ved å sikre egnede sikkerhetstiltak basert på bruk av standardavtalevilkår som EU-kommisjonen har vedtatt, og andre egnede tiltak for å ivareta dine rettigheter og friheter.

Du kan få tilgang til en liste over de landene som ifølge EU-kommisjonen har et tilstrekkelig nivå for vern av personopplysninger her.

Du finner EU-kommisjonens standardavtalevilkår på her.

Du har rett til å få bekreftet om vi behandler personopplysningene dine. Hvis dette er tilfelle, har du også rett til å motta kopier av personopplysningene om deg som vi behandler, og ytterligere informasjon om behandlingen, for eksempel til hvilke formål behandlingen finner sted, relevante kategorier av personopplysninger og mottakerne av slike personopplysninger.

Du har uten unødig forsinkelse rett til å få feilaktige personopplysninger om deg rettet. Du kan også ha rett til å få ufullstendige personopplysninger utfylt.

Du har rett til å be oss slette personopplysningene dine uten unødig forsinkelse under følgende omstendigheter: (i) personopplysningene er ikke lenger nødvendige i forbindelse med de formålene de ble samlet inn eller på annen måte behandlet for, (ii) du trekker tilbake samtykket som behandlingen er basert på (hvis det er aktuelt) og det ikke finnes noe annet rettslig grunnlag for behandlingen, (iii) du protesterer mot vår behandling av personopplysninger, og vi har ikke noen tungtveiende berettigede grunner til behandlingen, (iv) de behandlede personopplysningene er ulovlig behandlet eller (v) de behandlede personopplysningene må slettes for å overholde rettslige forpliktelser.

Du har rett til å begrense behandlingen av personopplysningene dine under følgende omstendigheter: (i) du bestrider personopplysningenes riktighet i en periode som gjør det mulig for oss å verifisere opplysningenes riktighet, (ii) behandlingen er ulovlig, og du motsetter deg sletting av personopplysningene og ber om begrensning i stedet, (iii) personopplysningene er ikke lenger nødvendige for formålene med behandlingen, men er nødvendige for deg for å fastslå, utøve eller forsvare rettskrav, eller (iv) du har protestert mot behandlingen av personopplysningene i påvente av verifisering av om våre berettigede grunner til behandlingen veier tyngre enn dine interesser, rettigheter og friheter.

Du har rett til å protestere mot vår behandling av dine personopplysninger når den er basert på vår eller en annen parts berettigede interesse. Hvis du protesterer, må vi vise til tungtveiende berettigede grunner til behandlingen som veier tyngre enn dine interesser, rettigheter og friheter for å kunne fortsette behandlingen.