Stefna um persónuvernd

ÞAÐ ER OKKUR MIKILVÆGT AÐ VERNDA UPPLÝSINGARNAR ÞÍNAR!

Að vernda og hirða um húðina þína er ekki það eina sem skiptir BEIERSDORF máli. Okkur er einnig mjög annt um að vernda persónuupplýsingarnar þínar. Þess vegna virðum við rétt þinn til persónuverndar og viljum að þú getir treyst því að við verndum upplýsingar jafn vel og við verndum húðina. Við segjum þér óhindrað til hvers við þurfum upplýsingar um þig og hversu lengi við geymum þær. Þetta gerir þér kleift að ákveða sjálf(ur) til hvers við getum notað upplýsingarnar. Til að tryggja öryggi þitt á sem bestan hátt eru upplýsingarnar ávallt sendar til okkar á dulkóðuðu sniði. Ef bú vilt ekki að við notum upplýsingarnar um þig lengur skaltu vinsamlegast gera okkur kunnugt um það á óformlegan hátt, til dæmis í gegnum tölvupóst.

Tilgangur þessarar stefnu um persónuvernd er að veita þér upplýsingar um vinnslu persónuupplýsinganna þinna þegar þú notar vefsvæðið okkar og þjónustu sem tengist því.

1.    Almennar upplýsingar
1.1.     Vinnsla persónuupplýsinga
1.2.     Eftirlitsaðili
1.3.     Réttindi eiganda upplýsinganna
1.4.     Upplýsingaveiting til yfirvalda
2.    Söfnun og vinnsla persónuupplýsinganna þinna þegar þú heimsækir vefsvæðið okkar
2.1.     Vefkökur
2.2.     Vefgreining
2.3.     Viðbætur netsamfélaga
2.4.     Innskráning með netsamfélögum
2.5.     Myndbönd á YouTube
2.6.     Auglýsingar á netinu
2.7.     Google Tag Manager 
        2.8.     Captchas
3.    Önnur þjónusta í boði (á netinu og utan þess)
3.1.     Samskipti/Samskipti/Samstarf
3.2.     Fréttabréf
3.3.     Herferðir (t.d. getraunavinningar, kannanir, vöruprófanir)
3.4.     Rannsóknir
3.5.    Persónuverndaryfirlýsing umsækjenda (ráðning)
4.    Mótmæli eða afturköllun samþykkis hvað varðar úrvinnslu persónuupplýsinga

1.1. Vinnsla persónuupplýsinga
Persónuupplýsingar eins og greint er frá þeim í gr. 4 í reglugerð ESB um vernd almennra upplýsinga (GDPR) eru allar upplýsingar sem tengjast nafngreinanlegum einstakling, t.d. nafn, heimilisfang, netfang o.s.frv.

1.2. Eftirlitsaðili
Aðilinn sem ber ábyrgð á vinnslu persónuupplýsinga samkvæmt þeirri skilgreiningu sem finna má í gr. 4 (7) í GDPR er: Beiersdorf ehf, Suðurlandsbraut 30, 108 Reykjavík, Ísland, Sími: +354 533 1880 (sjá prentsögn).

Samskiptaupplýsingar um stjórnandann vernda persónulegar upplýsingar: heimilisfang stjórnanda og með áletruninni: Fyrir athygli „gagnaverndar“ eða með tölvupósti NOEDataProtection@beiersdorf.com.

1.3. Réttindi eiganda upplýsinganna
Sem eigandi upplýsinganna sem unnið er með hefur þú eftirfarandi réttindi varðandi persónuupplýsingarnar samkvæmt gr. 15 og þaðan af í GDPR:

• Rétt til að fá aðgang;
• Rétt til að leiðrétta og eyða;
• Rétt til að takmarka vinnslu;
• Rétt til að flytja upplýsingarnar; og
• Rétt til að mótmæla.

Þess að auki hefurðu rétt til að senda inn kvörtun til eftirlitsstofnunar um vinnslu persónuupplýsinganna þinna.

1.4. Upplýsingaveiting til yfirvalda
Ef lög kveða á um slíkt, áskiljum við okkur rétt til að gefa upp upplýsingar um þig ef yfirvöld eða lagaframkvæmdastofnanir segja fyrir um slíkt.

Þegar þú heimsækir og notar vefsvæðið okkar til upplýsingar eingöngu, þ.e. ef þú nýskráir þig ekki eða veitir okkur upplýsingar, söfnum við eingöngu persónuupplýsingum (svo sem annálagögnum) sem vafrinn þinn sendir til þjónsins okkar og sem eru tæknilega nauðsynlegar til að við getum birt þér vefsvæðið okkar og tryggt stöðugleika þess og öryggi.

Við flytjum upplýsingar sem við söfnum til viðeigandi deilda innan fyrirtækisins til að unnið sé úr þeim og til annarra dótturfyrirtækja Beiersdorf Group eða til utanaðkomandi þjónustuveitenda eða verktaka (t.d. hýsils, stjórnkerfi efnis) samkvæmt því sem nauðsynlegt er (til að birta vefsvæðið og setja upp efni þess).

Lagalegur grunnur: Gr. 6 (1) b GDPR (aðstæður svipaðar samningi).

2.1. Vefkökur
Að auki upplýsinganna hér að ofan eru vefkökur og aðrar svipaðar geymsluaðferðir (hér á eftir vísað til sem „Vefkökur“) vistaðar í tölvunni þinni þegar þú heimsækir og notar vefsvæðið okkar. Vefkökur eru litlar textaskrár sem eru vistaðar í vafranum á tækinu þínu til að geyma ákveðnar upplýsingar. Næst þegar þú heimsækir vefsvæðið okkar úr sama tæki verða upplýsingarnar sem voru vistaðar í vefkökunum sendar til vefsvæðisins okkar („Vefkökur fyrsta aðila“) eða til annars vefsvæðis sem vefkakan tilheyrir („Vefkökur þriðja aðila“).

Með upplýsingunum sem voru vistaðar og sendar til baka veit viðeigandi vefsvæði að þú hafir þegar heimsótt það með vafranum sem þú notar á því tæki. Við notum þessar upplýsingar til að geta sniðið og birt vefsvæðið á sem bestan hátt í samræmi við kjörstillingarnar þínar. Með það í huga er aðeins vefkakan sjálf auðkennd á tækinu þínu. Fyrir utan þetta verða persónuupplýsingarnar þínar aðeins vistaðar með skýrlegu samþykki frá þér, eða ef nauðsynlegt er að vista þær til að þú getir notað þjónustuna sem við bjóðum upp á og þú biður um aðgang að.

Þetta vefsvæði notar eftirfarandi tegundir vefkaka sem hafa þann tilgang og virkni sem lýst er hér fyrir neðan:

• Nauðsynlegar vefkökur (tegund A)
• Virkni- og afkastakökur (tegund B)
• Vefkökur sem byggjast á samþykki (t.d. markaðssetning) (tegund C)

Þú getur fengið nánari upplýsingar um tegundir vefkaka sem eru settar upp og notaðar í lýsingu um þau verkfæri sem við notum á vefsvæðunum okkar í þessari stefnu um persónuvernd.

2.1.1. Nauðsynlegar vefkökur (tegund A)
Nauðsynlegar vefkökur tryggja virkni vefsvæðisins og án þeirra gætirðu ekki skoðað vefsvæðið á tilætlaðan hátt. Þessar kökur eru eingöngu notaðar af okkur og teljast til vefkaka fyrsta aðila. Þetta þýðir að allar upplýsingarnar sem eru vistaðar í vefkökunum eru endursendar til vefsvæðisins.

Nauðsynlegar vefkökur þjóna til dæmis þeim tilgangi að tryggja að sem innskráðum notanda sé þér ávallt veittur aðgangur að undirsíðum vefsvæðisins og að þú þurfir ekki að færa aftur inn innskráningarupplýsingarnar í hvert sinn sem þú vilt fara á nýja síðu.

Við getum notað nauðsynlegar vefkökur á vefsvæðinu án þíns leyfis. Þess vegna er ekki hægt að virkja eða óvirkja nauðsynlegar vefkökur sér í lagi. Þú getur samt sem áður gert vefkökur óvirkar í vafranum þínum hvenær sem er (sjá hér fyrir neðan).

Lagalegur grunnur: Gr. 6 (1) b GDPR (aðstæður svipaðar samningi).

2.1.2. Virkni- og afkastakökur (tegund B)
Virknikökur gera vefsvæðinu okkar kleift að vista upplýsingar sem þú hefur þegar gefið upp (svo sem skráð nafn eða tungumál) og nota upplýsingarnar til að veita þér bætta eiginleika sem henta þér betur. Þar sem þessar vefkökur safna og vista ónafngreinanlegar upplýsingar er ekki hægt að fylgjast með athafnasemi þinni á öðrum vefsvæðum.

Afkastakökur safna upplýsingum um notkun vefsvæðanna til að bæta útlit þeirra, efnisinnihald og virkni. Þessar kökur hjálpa okkur að meta hvort og hvaða undirsíður á vefsvæðinu eru skoðaðar og á hvaða efni notendurnir hafa aðallega áhuga. Við skráum aðallega fjölda heimsókna á síðu, fjölda undirsíða sem voru heimsóttar, tímann sem notendur eyða á vefsvæðinu, í hvaða röð síðurnar eru skoðaðar, hvaða leitarorð leiddu til okkar, landið, svæðið, og ef við á, borgin sem þú fékkst aðgang að vefsvæðinu frá og hlutfall fartækja sem heimsækja vefsvæðin okkar. Við skráum einnig athafnasemi, smelli og flettingu með músinni til að vita hvaða hlutar vefsvæðisins notendur eru áhugasamir um. Með þessum upplýsingum getum við sérsniðið innihald vefsvæðisins að þörfum notenda og veitt þeim sem besta þjónustu. IP-fang tölvunnar sem er sent vegna tæknilegra ástæðna er sjálfvirkt gert ónafngreinanlegt og gerir okkur ekki kleift að fá upplýsingar um notandann.

Þú getur breytt stillingum vefkaka hér gert þær virkar eða óvirkar).

Lagalegur grunnur: Gr. 6 (1) f GDPR (lögmætir hagsmunir).

2.1.3. Vefkökur sem byggjast á efni (tegund C)
Vefkökur sem eru hvorki nauðsynlegar (tegund A) né teljast til virkni- eða afkastakaka (tegund B) verða aðeins notaðar ef þú hefur gefið til þess skýrlegt leyfi, t.d. markaðssetningarkökur.

Við áskiljum okkur einnig rétt til að nota upplýsingar sem við höfum fengið í gegnum vefkökur frá ónafngreinanlegri greiningu á notkunarhegðun þeirra sem heimsóttu vefsvæðið til að birta auglýsingar um ákveðnar vörur á vefsvæðunum okkar. Við trúum því að sem notandi hafir þú ágóða af auglýsingunum þar sem við birtum auglýsingaefni sem við teljum að henti áhugasviðum þínum eftir hegðun þinni á netinu til að þú sjáir markmiðaðri auglýsingar eða minna magn efnis sem þú hefur ekki jafn mikinn áhuga á.

Markaðssetningarkökur koma frá utanaðkomandi auglýsingafyrirtækjum (vefkökur þriðja aðila) og eru notaðar til að safna upplýsingum um þau vefsvæði sem notandinn heimsækir til að búa til markaðsmiðaðar auglýsingar handa notandanum.

Óvirkjun vefkaka sem eru notaðar til auglýsingabirtingar á netinu

Þú getur einnig stjórnað vefkökum frá mörgum fyrirtækjum sem eru notaðar til að birta auglýsingar á netinu með neytendafrjálsum verkfærum sem voru búin til með sjálfseftirlitsverkfærum, t.d. https://www.aboutads.info/choices/ í Bandaríkjunum eða http://www.youronlinechoices.com/is/sidan-thin-fyrir-auglysingaoskir/ innan ESB.

Þú getur dregið samþykki þitt á notkun stakra vefkaka sem byggjast á samþykki (tegund C) til baka hvenær sem er til að það gildi þaðan af með því að breyta stillingum vefkaka í samræmi við það.

Lagalegur grunnur: Gr. 6 (1) a GDPR (assent).

2.1.4. Stjórn og eyðing allra vefkaka
Þú getur stillt vafrann þinn þannig að komið sé í veg fyrir að vefkökur séu vistaðar í tækinu þínu og/eða að þú sért spurð(ur) að því í hvert sinn hvort þú samþykkir þær vefkökur sem eru notaðar. Þú getur einnig eytt vefkökum sem voru gerðar virkar aftur hvenær sem er. Nánari upplýsingar um notkun vefkaka má finna á hjálparsíðu vafrans.

Athugaðu að með því að gera vefkökur óvirkar gætu eiginleikar vefsvæðisins okkar ekki virkað sem skyldi.

2.2. Vefgreining
2.2.1. Google Analytics
Þetta vefsvæði notar Google Analytics sem er vefgreiningarþjónusta Google Inc. („Google“). Google Analytics notar ákveðna tegund vefköku sem er vistuð í tölvunni þinni og gerir okkur kleift að greina notkun þína á vefsvæðinu. Upplýsingarnar um notkun vefsvæðisins sem kakan gefur upp eru yfirleitt sendar til þjóns Google í Bandaríkjunum og vistaðar þar.

Við viljum benda á að Google Analytics er notað á þessu vefsvæði til að innifela kóðann „gat._anonymizelp();“ til að tryggja að skráning IP-fanga sé ónafngreinanleg (svokölluð yfirbreiðsla IP-fangs). Vegna ónafngreinanlegs IP-fangs á þessu vefsvæði er IP-fangið þitt stytt af Google innan aðildarríkja ESB og EES. Í örfáum tilfellum er allt IP-fangið sent til Google-þjónsins í Bandaríkjunum og stytt þar. Google heyrir undir EU-US Privacy Shield, (https://www.privacyshield.gov/EU-US-Framework).

Google notar þessar upplýsingar fyrir okkar hönd til að greina notkun þína á vefsvæðinu til að safna saman skýrslum um athafnasemi á vefsvæðinu og veita viðbótarþjónustu sem tengist vefsvæðinu og notkun netsins. Google getur einnig flutt þessar upplýsingar til þriðju aðila samkvæmt ákvæðum laga eða ef viðkomandi þriðju aðilar vinna með upplýsingarnar fyrir hönd Google. IP-fangið sem vafrinn þinn sendir til Google Analytics er ekki sameinað við aðrar upplýsingar.

Þú getur komið í veg fyrir geymslu vefkaka með því að breyta stillingunum í hugbúnaði vafrans. Þess að auki geturðu komið í veg fyrir að Google skrái upplýsingar sem tengjast notkun þinni á vefsvæðinu og sem vefkakan býr til (þ.m.t. IP-fangið þitt) og vinnslu upplýsinganna með því að sækja og setja upp vafraviðbótina sem hægt er að finna á https://tools.google.com/dlpage/gaoptout?hl=en.

Upplýsingar um þriðju aðila: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Þjónustuskilmálar Google Analytics: https://www.google.com/analytics/terms/gb.html, Almennt yfirlit yfir öryggi og reglur Google Analytics um persónuvernd: https://support.google.com/analytics/answer/6004245?hl=en, ásamt persónuverndarstefnu Google: https://policies.google.com/privacy?hl=is. 

Þetta vefsvæði notar einnig Google Analytics til að greina notendaumferð sem byggist ekki á tækjum og er gerð með auðkenni notenda. Þú getur gert eftirlit með notkun þinni óvirkt fyrir öll tæki í Google-reikningnum þínum í „Upplýsingarnar mínar“, „Persónuupplýsingar“.

Vefkökur sem eru notaðar: Tegund B. Nánari upplýsingar má finna í hlutanum um vefkökur.

Líftími vefkaka: allt að 12 mánuðir (þetta á eingöngu við um vefkökur sem þetta vefsvæði notar)

Hámarksgeymslutími upplýsinga: allt að 26 mánuðir.

Lagalegur grunnur: Gr. 6 (1) f GDPR (lögmætir hagsmunir).

2.2.2. A/B prófun
Þetta vefsvæði greinir einnig hegðun notenda með svokallaðri A/B prófun. Við getum birt þér vefsvæði með örlítið mismunandi efni eftir því sem þú skoðar. Þetta gerir okkur kleift að greina og bæta þjónustuna okkar reglulega og gera hana áhugaverðari fyrir þig sem notanda.

Vefkökur eru vistaðar í tölvunni til að geta gert þessar greiningar. Upplýsingarnar sem safnað er á þennan hátt eru aðeins geymdar í þjóni í ESB. Þú getur komið í veg fyrir geymslu vefkaka með því að breyta stillingunum í hugbúnaði vafrans.

Áður en greiningin er gerð eru IP-föngin meðhöndluð á styttu sniði til að ekki sé hægt að hafa beint samband við þig. IP-fangið sem vafrinn þinn sendir er ekki sameinað við aðrar upplýsingar sem við söfnum saman.

Upplýsingarnar eru aðgengilegar greiningarþjónustunni okkar í ESB.

Vefkökur sem eru notaðar: Tegund B. Nánari upplýsingar má finna í hlutanum um vefkökur.

Líftími vefkaka: allt að 2 ár (þetta á eingöngu við um vefkökur sem þetta vefsvæði notar).

Hámarksgeymslutími upplýsinga: allt að 25 mánuðir.

Lagalegur grunnur: Gr. 6 (1) f GDPR (lögmætir hagsmunir).

2.3. Viðbætur netsamfélaga
Viðbætur netsamfélaga („viðbætur“) eru notaðar á vefsvæðunum okkar, sérstaklega hnappurinn „Deila“ eða „Deila með vinum“ á Facebook, en vefsvæðið facebook.com er keyrt af Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, í Bandaríkjunum. Facebook Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, á Írlandi ber ábyrgð á Facebook.com í Evrópu. Viðbæturnar eru yfirleitt merktar með Facebook-myndmerkinu.

Fyrir utan Facebook notum við viðbætur frá „Google+“ (veitandi: Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkin), „Twitter“ (veitandi: Twitter, Inc., 1355 Market St, Suite 900, San Francisco, CA 94103) og „Pinterest“ (veitandi: Pinterest Inc., 808 Brannan Street San Francisco, CA 94103, Bandaríkin).

Vegna gagnaverndar höfum við af eigin vilja ákveðið að nota ekki beinar viðbætur netsamfélaga á vefsvæðunum okkar. Þess í stað notum við „Shariff“. Með aðstoð Shariff getum við ákveðið sjálf hvort og hvenær upplýsingar eru sendar til umsjónaraðila viðeigandi netsamfélags. Þess vegna eru upplýsingar ekki sendar sjálfvirkt til netsamfélaga, svo sem Facebook, Google+, Twitter eða Pinterest þegar þú ferð á vefsvæðið okkar. Upplýsingarnar eru aðeins sendar til netsamfélaganna ef þú smellir á hnapp viðeigandi netsamfélags. Ef þú gerir það tengist vafrinn þinn þjónum viðeigandi netsamfélaga. Með því að smella á viðeigandi hnapp (t.d. „Senda áfram“, „Deila“ eða „Deila með vinum“) samþykkirðu að vafrinn tengist þjónum viðkomandi netsamfélags og sendi notkunargögn til viðeigandi umsjónaraðila netsamfélagsins og öfugt. Við höfum ekkert að gera með eðli og magn upplýsinganna sem netsamfélögin safna saman í slíkum tilfellum.

Veitandi netsamfélagsins geymir upplýsingarnar sem var safnað um þig, svo sem notendasíður, og notar þær til að birta auglýsingar, gera markaðskannanir og/eða útfæra vefsvæðið miðað við þau lykilorð sem þú slærð inn. Þessi greining er sérstaklega gerð (einnig hjá notendum sem eru ekki innskráðir) til að birta beiðnatengdar auglýsingar og gera öðrum notendum netsamfélagsins kunnugt um athafnasemi þína á vefsvæðinu okkar. Þú hefur rétt á því að taka fyrir sköpun notendasíðanna, en til þess þarftu að hafa samband við viðeigandi veitanda viðbótarinnar til að fá þessum réttindum fullnægt. Með þessum viðbótum gefum við þér færi á að hafa samskipti við netsamfélög og aðra notendur til að gera okkur kleift að bæta þjónustuna okkar og gera hana áhugaverðari fyrir þig sem notanda.

Upplýsingarnar eru fluttar burtséð frá því hvort þú eigir reikning hjá veitanda viðbótarinnar og hvort þú sért innskráð(ur). Ef þú ert innskráð(ur) hjá veitanda viðbótarinnar er upplýsingunum sem er safnað hjá okkur úthlutað til reikningsins sem þú átt hjá veitanda viðbótarinnar. Ef þú smellir á virka hnappinn og tengir síðuna svo dæmi sé nefnt, vistar veitandi viðbótarinnar einnig þessar upplýsingar í notandareikningnum þínum og deilir þeim opinberlega með tengiliðunum þínum. Við mælum með því að þú skráir þig út reglulega eftir að hafa verið á netsamfélagi, sérstaklega áður en þú gerir hnappinn virkan, til forðast að þú sért tengd(ur) við notendasíðuna hjá veitanda viðbótarinnar.

Nánari upplýsingar um tilgang og svið upplýsingasöfnunar og vinnslu þeirra af hálfu veitanda viðbótarinnar má finna í yfirlýsingum um gagnavernd veitendanna eins og tekið er fram hér fyrir neðan. Í yfirlýsingunum má einnig finna upplýsingar um réttindi þín hvað þetta varðar og stillingar til að vernda persónuuplýsingarnar þínar.

a) Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, Bandaríkin; http://www.facebook.com/policy.php nánari upplýsingar um söfnun upplýsinga: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications en einnig http://www.facebook.com/about/privacy/your-info#everyoneinfo Facebook heyrir undir EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.

b) Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, Bandaríkin; https://www.google.com/policies/privacy/partners/?hl=is. Google heyrir undir EU-US Privacy Shield,, https://www.privacyshield.gov/EU-US-Framework.

c) Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, Bandaríkin; https://twitter.com/privacy. Twitter heyrir undir EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.

d) Pinterest Inc., 808 Brannan Street San Francisco, CA 94103, Bandaríkin; http://about.pinterest.com/privacy/.

2.4. Innskráning með netsamfélögum
Til að nýskrá þig og skrá þig inn á reikninginn þinn geturðu einnig notað notandasíðu sem þú átt þegar á eftirfarandi netsamfélögum, Facebook, Twitter eða Google+.

Til að gera þetta sérðu tákn viðeigandi netsamfélaga á nýskráningar- eða innskráningarsíðunni okkar og sem vefsvæðið okkar styður. Áður en tengingu er komið á við veitandann þarftu að samþykkja vinnslu og flutning upplýsinganna þinna eins og greint er frá hér fyrir neðan:

Með því að smella á viðeigandi tákn opnast nýr sprettigluggi (forrit) og í honum þarftu að skrá þig inn með innskráningarupplýsingum netsamfélagsins. Þegar þú ert búin(n) að skrá þig inn lætur netsamfélagið þig vita hvaða upplýsingar verða sendar til okkar til að geta auðkennt þig og lokið nýskráningar- eða innskráningarferlinu. Ef þú samþykktir flutning upplýsinganna verða upplýsingarnar sem voru fluttar færðar inn í reitina sem við notum í nýskráningu. Upplýsingarnar sem við þurfum að fá til að geta nýskráð eða innskráð þig eru (i) nafnið þitt og (ii) netfangið.

Þegar þú hefur skýrlega samþykkt notkun upplýsinganna sem voru fluttar og nauðsynlegra upplýsinga verða upplýsingarnar vistaðar af okkur í þeim tilgangi sem tekinn er fram í þessari stefnu um persónuvernd. Engin önnur tengsl en auðkenningarferlið eru á milli reikningsins sem þú bjóst til hjá okkur og reiknings viðeigandi netsamfélags.

Til að geta lokið auðkenningarferlinu fyrir nýskráningu og innskráningu verður IP-fangið þitt sent til veitanda viðeigandi netsamfélags. Við höfum engin áhrif á tilgang og svið upplýsingasöfnunar og vinnslu persónuupplýsinganna þinna af hálfu veitanda netsamfélagsins. Nánari upplýsingar er að finna í upplýsingum um gagnavernd viðeigandi veitanda:

a) Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, Bandaríkin; http://www.facebook.com/policy.php nánari upplýsingar um söfnun upplýsinga: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications en einnig http://www.facebook.com/about/privacy/your-info#everyoneinfo Facebook heyrir undir EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.

b) Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, Bandaríkin; https://www.google.com/policies/privacy/partners/?hl=is. Google heyrir undir EU-US Privacy Shield,, https://www.privacyshield.gov/EU-US-Framework.

c) Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, Bandaríkin; https://twitter.com/privacy. Twitter heyrir undir EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.

d) Pinterest Inc., 808 Brannan Street San Francisco, CA 94103, Bandaríkin; http://about.pinterest.com/privacy/.

Facebook Connect
Ef hnappurinn „Facebook Connect“ er til staðar á þessu vefsvæði geturðu skráð þig inn á vefsvæðið með notendaupplýsingum Facebook. Þess að auki getur Facebook Connect sjálfkrafa birt upplýsingar um athafnasemi þína á vefsvæðinu á notendasíðunni þinni á Facebook. Með tilliti til þessa og þegar þú virkir hnappinn færðu bæði tækifæri til að samþykkja aðgang að notendaupplýsingum Facebook og birtingu upplýsinga og virkni á notendasíðunni þinni á Facebook. Notkun ítarlegri upplýsinga (t.d. ef haft er samband við þig í gegnum netfangið þitt) er aðeins möguleg ef þú samþykkir hana fyrirfram. Vinsamlegast athugaðu að Facebook fær upplýsingar um forritið eða vefsvæðið í gegnum Facebook Connect, þ.m.t. athafnasemi þína. Til að sérsníða tengingarferlið gæti Facebook í sumum tilfellum fengið ákveðnar upplýsingar áður en þú samþykkir forritið eða vefsvæðið. Tilgangur og svið upplýsingasöfnunar og frekari vinnsla og notkun upplýsinga af hálfu Facebook ásamt réttindum þínum hvað þetta varðar og stillingum til að vernda persónuupplýsingarnar þínar er að finna í persónuverndarstefnu Facebook:

Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, Bandaríkin; http://www.facebook.com/policy.php nánari upplýsingar um söfnun upplýsinga: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications en einnig http://www.facebook.com/about/privacy/your-info#everyoneinfo Facebook heyrir undir EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.

2.5. Myndbönd á YouTube 
Við settum myndbönd frá YouTube á vefsvæðið okkar sem eru vistuð á http://www.YouTube.com og sem hægt er að spila beint af vefsvæðinu okkar. Öll myndböndin eru samþætt með „ítarlegum stillingum um persónuvernd“, þ.e. engar upplýsingar um þig sem notanda verða sendar til YouTube ef þú smellir ekki á myndböndin til að spila þau. Upplýsingarnar sem vísað er til í næstu efnisgrein verða aðeins sendar til YouTube þegar þú spilar myndböndin. Við höfum engin áhrif á þennan gagnaflutning.

Með því að heimsækja vefsvæðið fær YouTube upplýsingar um að þú hafir farið á viðeigandi undirsíðu á vefsvæðinu okkar.  Þess að auki verða upplýsingarnar sem teknar eru fram í hluta 2 í þessari stefnu um persónuvernd sendar. Þetta er gert burtséð frá því hvort þú eigir notendareikning á YouTube sem þú skráðir þig inn með eða ekki. Ef þú ert skráð(ur) inn á Google verða upplýsingarnar tengdar beint við reikninginn þinn. Ef þú vilt ekki að þú sért tengd(ur) við notendasíðuna þína á YouTube verður þú að skrá þig út áður en þú smellir á hnappinn. YouTube geymir upplýsingarnar sem notendasíður, og notar þær til að birta auglýsingar, gera markaðskannanir og/eða útfæra vefsvæðið miðað við þau lykilorð sem þú slærð inn. Þessi greining er aðallega gerð (jafnvel fyrir notendur sem eru ekki innskráðir) til að birta auglýsingar sem byggjast á lykilorðum og gera öðrum notendum netsamfélagsins kunnugt um athafnasemi þína á vefsvæðinu okkar. Þú hefur rétt á því að taka fyrir sköpun þessara notendasíða, en þú þarft að hafa samband við YouTube til að fá þessum réttindum fullnægt.

Nánari upplýsingar um tilgang og svið gagnasöfnunar og vinnslu hennar af YouTube er að finna í stefnu um persónuvernd. Í stefnunni má einnig finna ítarlegri upplýsingar um réttindi þín hvað þetta varðar og stillingar til að vernda persónuuplýsingarnar þínar:

https://www.google.de/intl/de/policies/privacy; Google heyrir undir EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.

2.6. Auglýsingar á netinu

2.6.1 Google auglýsingar (Google AdWords)

2.6.1.1. Google auglýsingar viðskipta
Við notum þjónustu Google Ads til að draga athygli notenda að hagstæðu tilboðunum okkar með aðstoð auglýsingaefnis (svokallað Google Ads) á utanaðkomandi vefsvæðum. Út frá gögnum auglýsingaherferða getum við ákvarðað hversu árangursrík stök auglýsingaferli eru. Við miðum að því að birta þér auglýsingar sem þú hefur áhuga á, að gera vefsvæðið okkar áhugaverðara fyrir þig og geta reiknað auglýsingakostnað út á heiðarlegan hátt.

Auglýsingaefnið er birt af Google í gegnum svokallaða „Ad Servers“. Í þessum tilgangi notum við vefkökur auglýsingaþjóna til að mæla ákveðna þætti, t.d. samþættingu auglýsinga eða smelli frá notendum. Ef þú kemur á vefsvæðið okkar í gegnum Google-auglýsingu, vistar Google Ads vefköku í tækinu þínu. Vefkökurnar renna yfirleitt út eftir 30 daga og eru ekki ætlaðar til að nafngreina þig. Vefkakan ber einkvæmt auðkenni og í henni eru ýmsar upplýsingar notaðar sem greiningargildi, þ.e. fjöldi viðbragða við auglýsingu (tíðni), síðustu viðbrögðin (á við um umbreytingar eftir að notandi sér auglýsinguna) og upplýsingar um afþökkun (merki um að notandi vilji ekki fá þessa auglýsingu).

Þessar vefkökur gera Google kleift að bera kennsl á vafrann þinn. Ef notandi heimsækir ákveðnar síður á vefsvæði viðskiptavinar Ads og ef vefkakan er ekki útrunnin, geta Google og viðskiptavinurinn séð að notandinn hafi smellt á auglýsinguna og að honum hafi verið beint á síðuna. Hverjum viðskiptavini Ads er úthlutað einkvæm vefkaka. Vefkökur er því ekki hægt að rekja í gegnum vefsvæði viðskiptavina Ads. Við söfnum hvorki né vinnum með persónuupplýsingar í ofangreindum auglýsingatilgangi. Við fáum eingöngu tölfræðilegt mat frá Google. Í samræmi við þessar greiningar getum við fengið að vita hvaða auglýsingaferli bera góðan árangur. Við fáum engin önnur gögn frá auglýsingaverkfærum og við getum ekki auðkennt notendur út frá þessum upplýsingum.

Vegna þeirra markaðssetningarverkfæra sem eru notuð stofnar vafrinn þinn til beinnar tengingar við Google-þjóninn. Við höfum engin áhrif á þetta og aðra notkun upplýsinganna sem til kemur vegna notkunar þessa verkfæris af hálfu Google og samkvæmt kunnáttu okkar gerum við þér kunnugt um að: Með samþættingu á umbreytingu Ads fær Google upplýsingar um að þú hringdir í okkur í gegnum netið eða smelltir á kynningu um okkur. Ef þú ert skráð(ur) á Google-þjónustu gæti Google tengt heimsóknina við reikninginn þinn. Þó þú sért ekki skráð(ur) á Google eða sért ekki skráð(ur) inn er hugsanlegt að veitandinn geti fengið IP-fangið þitt og vistað það.

2.6.1.2. Google Ads Remarketing
Við notum endurmarkaðan eiginleika Google þjónustunnar. Remarketing lögun gerir okkur kleift að birta auglýsingar fyrir notendur okkar miðað við það sem þeir hafa sýnt áhuga á öðrum vefsvæðum í Google auglýsinganetinu (í Google leit eða á YouTube, svokölluðu "Google auglýsingar" eða á öðrum vefsíðum ). Í þessu skyni er samskipti notenda á síðunni okkar, svo sem það sem notandinn hefur áhuga á, greindur þannig að við getum birt auglýsingar sem eru persónulega sniðin að notendum einnig á öðrum síðum eftir að þeir hafa heimsótt síðuna okkar. Til að gera þetta vistar Google númer úr vafra þessara notenda sem heimsækja ákveðna þjónustu Google eða vefsvæði í Google Display Network. Þetta númer, sem kallast "vafrakökur", er notað til að skrá heimsóknir þessara notenda. Þetta númer er aðeins notað til að bera kennsl á vafra á tiltekinni tölvu. Vefkökur sem eru notaðar: Tegund C. Nánari upplýsingar má finna í hlutanum um vefkökur.

Viðtakendur:
Nánari upplýsingar um tilgang og umfang gagnaöflunar og vinnslu hjá Google, vinsamlegast vísaðu til persónuverndarstefnunnar. Þar finnur þú einnig frekari upplýsingar um réttindi þín og stillingarmöguleika til að vernda friðhelgi þína:

https://www.google.com/intl/en/policies/privacy; Google hefur skilað sér til persónuverndarvarnar ESB og Bandaríkjanna, https://www.privacyshield.gov/EU-US-Framework. Einnig er að finna frekari upplýsingar á vefsíðu Network Advertising Initiative (NAI) á http://www.networkadvertising.org.

Eyðing/afturköllun:
Þú getur komið í veg fyrir þátttöku í þessu eftirlitsferli á ýmsa vegu: a) með því að breyta stillingum vafrans á viðeigandi hátt, og þá sérstaklega með því að eyða vefkökum frá þriðja aðila. Þú færð ekki neinar auglýsingar frá veitendum þriðju aðila; b) með því að eyða vefkökum sem eru notaðar til umbreytinga og breyta stillingum vafrans til að lénið loki á vefkökur www.googleadservices.com, https://www.google.is/settings/ads, þessari stillingu verður eytt þegar þú eyðir vefkökunum; c) með því að óvirkja auglýsingar frá veitendum sem byggjast á áhugasviðum og eru hluti sjálfseftirlitsherferðarinnar „About Ads“ í gegnum tengilinn  http://www.aboutads.info/choices, þessari stillingu verður eytt þegar þú eyðir vefkökunum; d) með því að gera Firefox, Internet Explorer eða Google Chrome óvirk í vöfrunum þínum með tenglinum http://www.google.is/settings/ads/plugin, e) með því að breyta stillingum vefkaka á viðeigandi hátt (smelltu hér). Vinsamlegast athugaðu að vera má að þú getir ekki notað alla eiginleika vefsvæðisins til fulls.

Nánari upplýsingar um tilgang og svið gagnasöfnunar og vinnslu hennar af Google er að finna í stefnu um persónuvernd. Í stefnunni má einnig finna ítarlegri upplýsingar um réttindi þín hvað þetta varðar og stillingar til að vernda persónuuplýsingarnar þínar: https://www.google.is/intl/is/policies/privacy; Google heyrir undir EU-US Privacy Shield,  https://www.privacyshield.gov/EU-US-Framework. Þú getur einnig fengið ítarlegri upplýsingar á vefsvæði Network Advertising Initiative (NAI) á http://www.networkadvertising.org.

Líftími vefkaka: allt að 24 mánuðir (þetta á eingöngu við um vefkökur sem þetta vefsvæði notar).

Hámarksgeymslutími upplýsinga: allt að 14 mánuðir.

Lagalegur grunnur: Gr. 6 (1) a GDPR (assent).

2.6.2 Adform
Upplýsingar/tilgangur:
Þessi vefsíða notar markaðssetningartólið á netinu Adform by Adform A / S Danmörku. Adform notar vafrakökur til að birta auglýsingar sem skipta máli fyrir notendur, bæta árangursskýrslur herferðar eða til að koma í veg fyrir að notandi sjái sömu auglýsingu oftar en einu sinni. Adform notar kökuskilríki til að fylgjast með hvaða auglýsingar birtast í hvaða vafra og til að koma í veg fyrir að þær birtist oftar en einu sinni. Að auki kann Adform að nota auðkenni smákaka til að safna viðskiptum sem tengjast auglýsingabeiðnum. Þetta er til dæmis tilfellið þegar notandi sér Adform auglýsingu og heimsækir síðar vefsíðu auglýsandans með sama vafra og kaupir eitthvað þar. Adform smákökur innihalda engar persónulegar upplýsingar, svo sem netfang, nafn eða heimilisföng.

Vafrinn þinn stofnar sjálfkrafa bein tengingu við Adform netþjóninn þegar hann hefur farið á vefsíðu okkar. Með því að samþætta Adform fær Adform þær upplýsingar sem þú hefur kallað samsvarandi hluta af veru okkar á internetinu eða smellt á auglýsingu frá okkur.

Að auki leyfa Adform vafrakökur okkur að skilja hvort þú klárar ákveðnar aðgerðir á vefsíðunni / vefsíðunum okkar eftir að hafa skoðað eina af skjá / myndaauglýsingum okkar á Adform eða öðrum kerfum í gegnum Adform eða smella í gegnum eina (viðskiptarakningu).Adform notar þessa smáköku til að skilja innihaldið sem þú hefur samskipti við á vefsíðunni okkar til að geta sent þér markvissar auglýsingar síðar.

Notaðar smákökur: Tegund C. Nánari upplýsingar er að finna í kafla um vefkökur.

Viðtakendur:
Þú finnur frekari upplýsingar um Adform á https://site.adform.com/ varðandi gagnavernd hjá Adform A / S Danmörku: https://site.adform.com/privacy-center/overview.

Eyðing/afturköllun:
Þú getur komið í veg fyrir þátttöku þína í þessu rekjaferli á ýmsa vegu: a) með því að stilla vafrann þinn hugbúnað í samræmi við það, sérstaklega með því að bæla niður kökur þriðja aðila, þú munt ekki fá neinar auglýsingar frá þriðja aðila; b) með því að slökkva á smákökum frá Adform í vafranum þínum undir https://site.adform.com/privacy-center/platform-privacy/opt-out/ c) með því að stilla vafrakökukjör þínar til samræmis (smelltu hér).

Líftími köku: allt að 180 dögum eftir síðustu samskipti (þetta á aðeins við um smákökur sem hafa verið settar af þessari vefsíðu)

Hámarks geymslutími gagnanna: allt að 13 mánuðir.

Lagalegur grunnur: Gr. 6 (1) a GDPR (assent).

2.7. Google Tag Manager
Þetta vefsvæði notar Google Tag Manager. Þessi þjónusta gerir stjórnun vefsvæðamerkja mögulega í gegnum viðmót. Google Tool Manager notar aðeins merki. Þetta þýðir að engar vefkökur eru notaðar og að engum persónuupplýsingum er safnað. Google Tool Manager kveikir á öðrum merkjum sem safna upplýsingum ef þess er þörf. Google Tag Manager hefur ekki aðgang að upplýsingunum. Ef merki voru gerð óvirk í léninu eða í stillingum vefkaka helst sú stilling fyrir öll rakningarmerki ef Google Tag Manager setti þau í notkun.

2.8. Captchas
Þessi vefsíða notar í sérstökum tilvikum Google reCAPTCHA v2 til að forðast notkun textareita með sjálfvirkum forritum / vélum. Það hjálpar til við að styðja við öryggi vefsíðu okkar og forðast ruslpóst fyrir notendur. Þetta er einnig lögmætur skylda okkar og til að uppfylla lagalega skyldu okkar.

Gögnin sem safnað eru upplýsingar um vélbúnað og hugbúnað, svo sem gögn um tæki og forrit og próf um heilindi. Þessi gögn verða send til Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írlandi. Gögnin verða ekki notuð af Google fyrir sérsniðnar auglýsingar.

Nánari upplýsingar er að finna í persónuverndarstefnu þeirra: https://policies.google.com/privacy. Nánari upplýsingar er að finna hér: https://developers.google.com/recaptcha/, https://www.google.com/recaptcha/admin/create

Lagalegur grundvöllur: 
Gr. 6 (1) c GDPR (lagaskylda)

Gr. 6 (1) f GDPR (lögmætir hagsmunir)

Auk þess að nota vefsvæðið okkar til upplýsingar bjóðum við upp á ýmsa aðra þjónustu þar sem unnið er með persónuupplýsingarnar þínar.

Ef við notum verktaka fyrir staka þætti framboðsins okkar eða viljum nota upplýsingarnar þínar til auglýsinga munum við gera þér kunnugt um ferlin hér fyrir neðan á ítarlegan hátt.

Utanaðkomandi þjónustuveitendur, sem voru valdir vandlega af okkur og eru á sölulaunum hjá okkur, heyra undir leiðbeiningar okkar og eru athugaðir reglulega.

Öfugt við 1.2, í sumum tilfellum, er eitt af fyrirtækjum Beiersdorf gögnastjórnunarstjórinn fyrir þjónustuna sem hér að neðan hefur verið tilgreindur sem hluti af skilaboðunum. Ef vísað er til þessa kafla í persónuverndarstefnu, til dæmis. í gegnum tengil og skráningastjóri fyrir skráningu er þegar nefnd, t.d. í fótur / undirskrift Í tölvupósti eða herferðakorti er þessi manneskja skráningarstjóri í samræmi við. Art. Nr. 4 GDPR.

3.1. Samskipti/Samskipti / Samstarf
Tilgangurinn / Information:
Þegar þú hefur samband við okkur eða samskipti við okkur í tölvupósti eða á tengiliðareyðublaðinu á síðunni okkar, verða upplýsingarnar sem þú gefur upp (netfangið þitt, ef við á, nafnið þitt og símanúmerið þitt eða persónulegar upplýsingar sem veittar eru meðan á símtali stendur) geymd og unnin af okkur, til að svara spurningum þínum, fyrirspurnum eða viðskiptatengdum bréfaskipti. Við eyðum upplýsingum sem birtast í þessu samhengi þegar geymsla er ekki lengur nauðsynleg nema lögboðnar geymslutímar séu fyrir hendi eða að takmarka tímabil. Við vinnslu gagna sem koma upp í tengslum við samskipti höfum við lögmætan áhuga á að vinna úr gögnum í samræmi við lagaskilyrði, til innri sannprófunar eða í samræmi við viðkomandi samskiptabeiðni.

Móttökutæki:
Til að berjast gegn hryðjuverkum erum við skylt samkvæmt lögum að bera saman samanburð við viðurlöglisti. Þess vegna vinnum við einnig gögnin þín til að uppfylla lagaskilyrði fyrir samanburði við þessar skrár. Ennfremur snerum við upplýsingarnar þínar í Beiersdorf-hópnum til að koma í veg fyrir og rannsaka glæpi og önnur maladministration, mat og eftirlit með áhættu, fyrir innri samskipti og fyrir samsvarandi stjórnsýslu. Ef þú ert viðskiptafélagi, skoðum við reglulega lánshæfiseinkunn þína í sumum tilfellum (td í samningi). Lögmæt áhugi okkar er að draga úr fjárhagsáhættu. Í þessu skyni starfa við lánastofnanir sem við fáum nauðsynlegar upplýsingar. Í þessu skyni sendum við nafn þitt og upplýsingar til lánastofnana.

Við flytjum innheimtu gögnin til viðkomandi innri deilda fyrir vinnslu og til annarra tengdra fyrirtækja innan Beiersdorf hópsins eða til utanaðkomandi þjónustuveitenda, verktaka (td hýsingarþjónusta, þjónustuveitendur símafyrirtækja í samræmi við fyrirhugaða tilgangi (t.d. Til að koma á fót tengiliðum, viðskiptatengdu bréfaskipti og þjónustu við viðskiptavini.) Pallur / vefur gestgjafi mun hafa aðgang að persónuupplýsingum frá þriðja landi (lönd utan Evrópska efnahagssvæðisins). Sem viðeigandi vernd höfum við samþykkt venjulegar samningsskilmálar skv. Þar að auki hefur verið staðfest að ESB-US Privacy Shield. Nánari upplýsingar veitir: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Eyðingaskrá / Andmæli:
Við fjarlægjum þær upplýsingar sem koma upp í þessu samhengi þegar geymsla er ekki lengur nauðsynleg nema lögboðnar geymsluskilyrði séu fyrir hendi eða að takmörkunartímabili verði fylgt. Ef um er að ræða fyrirspurnir neytenda í gegnum innra neytendastjórnunartólið verður persónuleg gögn venjulega eytt eftir eitt ár. Að undanskildum verða gögnin haldin lengur ef upplýsingarnar eru nauðsynlegar til að koma á, nýta eða verja lagaskilyrði. Þú getur mótmælt þessum ferlum eins og krafist er af 4.

Lagagrundvöllur:
Gr. 6 (1) b GDPR (aðstæður svipaðar samningi)
Gr. 6 (1) c GDPR (lagaskylda)
Gr. 6 (1) f GDPR (lögmætir hagsmunir)

3.2. Fréttabréf
Tilgangurinn / Information:
Fréttabréfið inniheldur fréttir, tilboð og viðbótarupplýsingar um valin Beiersdorf vörumerki. Með því að gerast áskrifandi að fréttabréfinu færðu persónulegar upplýsingar um vörur, þjónustu eða ábendingar til þátttöku í herferðum, svo sem keppnum eða vöruprófum í tölvupósti eða auglýsingum á eigin þriðja rásum (td með félagslegum fjölmiðlum). Með skráningunni þinni fyrir fréttabréfið færðu fréttabréf sem er sniðin að þörfum þínum ("persónulegt"). Við metum kaup- og smellahegðun þína á vefsíðum okkar eða í fréttabréfi til að safna saman upplýsingum sem skipta máli fyrir þig. Fréttabréfið er venjulega sent einu sinni í mánuði ("reglulega"). Í einstökum tilvikum (td vegna sérstakra aðgerða) er einnig hægt að senda tölvupóst á viku.

Við notum einnig eftir markaðssetningu til að sýna þér viðeigandi auglýsingar á netinu. Nánari upplýsingar, einkum um viðkomandi viðtakendur, má finna í viðkomandi kafla fyrir "Online Advertising".

Móttökutæki:
Upplýsingarnar verða sendar á vettvangsstjórnunarkerfi viðskiptavina okkar, sem þjónustuveitendur geta einnig haft aðgang að, til að styðja við og innleiða fréttabréfið. Pallur / vefþjónusta hefur aðgang að persónuupplýsingum frá þriðja landi (lönd utan Evrópska efnahagssvæðisins). Sem viðeigandi verndarráðstöfun höfum við samþykkt venjulegar samningsskilmálar samkvæmt grein. 46 GDPR með þessum birgjum eða þeir eru (auk þess) EU-U.S. Persónuvernd Skjöldur staðfest. Nánari upplýsingar um þetta efni er að finna hér: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Eyðingaskrá / Andmæli:
Þessar safnaðargögn eru sjálfkrafa eytt eftir 18 mánuði ef þeir svara ekki lengur fréttabréfinu, td. opið (óvirkni). Ef þú vilt ekki lengur fá fréttabréfið geturðu sagt upp áskrift hvenær sem er. Smelltu á tengilinn sem gefinn er upp í hverju fréttabréfi, þá verður þú leiddur í gegnum afskráningu ferlið, eða sendu okkur afturköllun í tölvupósti.

Lagagrundvöllur:  
Gr. 6 (1) a GDPR (assent).

3.3. Herferðir (t.d. getraunavinningar, kannanir, vöruprófanir)
Tilgangurinn / Information:
Þegar þú tekur þátt í keppnum, könnunum eða svipuðum herferðum notum við persónuupplýsingar þínar sem þú gefur upp til að sinna herferðinni. Framboð persónuupplýsinga þín er nauðsynlegt til að framkvæma samning. Þú þarft ekki að veita persónulegar upplýsingar þínar. Ef upplýsingar þínar eru ekki veittar geturðu ekki tekið þátt í kynningu.

Móttökutæki:
Við flytjum innheimtu gögnin til viðkomandi innri deilda fyrir vinnslu og til annarra tengdra fyrirtækja innan Beiersdorf Group eða til utanaðkomandi þjónustuveitenda, verktaka (td hýsingarþjónusta, vöruflutningar, þjónustuveitendur) í samræmi við fyrirhugaða tilgangi (til að framkvæma herferðina ). Sem viðeigandi verndarráðstöfun höfum við samþykkt venjulegar samningsskilmálar samkvæmt grein. 46 GDPR með þessum birgjum eða þeir eru (auk þess) EU-U.S. Persónuvernd Skjöldur staðfest. Nánari upplýsingar um þetta efni er að finna hér: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Eyðingaskrá / Andmæli:
Gögnin þín verða eytt eftir lokunarvinnslu herferðarinnar (sjá þátttökuskilmála), nema þetta brjóti í bága við lögbundnar geymsluskilyrði eða takmörkunarlög.

Lagagrundvöllur:
Gr. 6 (1) b GDPR (aðstæður svipaðar samningi).

3.4 Rannsóknir
Tilgangurinn / Information:
Þegar þú tekur þátt í könnunum eða svipuðum herferðum sendir þú persónulegar upplýsingar í þeim tilgangi sem lýst er í samþykki. Safnað gögnin fjalla um málefni sem tengjast fyrirhuguðum tilgangi rannsóknarinnar eða svipaðrar herferðar, auk viðbótar félagsfræðilegar upplýsingar um þig. Þú getur tekið þátt án þess að bera kennsl á þig, nema þetta hafi verið hluti af samþykki.

Móttökutæki:
Við flytjum innheimtu gögnin til viðkomandi innri deilda til vinnslu og til annarra tengdra fyrirtækja innan Beiersdorf Group eða til utanaðkomandi þjónustuveitenda, samningsaðgerða (td vettvang, gestgjafi, sérfræðingar) í samræmi við nauðsynleg markmið (til að sinna rannsóknum). Pallur / vefþjónusta hefur aðgang að persónuupplýsingum frá þriðja landi (lönd utan Evrópska efnahagssvæðisins). Sem viðeigandi verndarráðstöfun höfum við samþykkt venjulegar samningsskilmálar samkvæmt grein. 46 GDPR með þessum birgjum eða þeir eru (auk þess) EU-U.S. Persónuvernd Skjöldur staðfest. Nánari upplýsingar um þetta efni er að finna hér: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Eyðingaskrá / Andmæli:
Gögnin þín verða eytt eftir lokavinnslu könnunarinnar eða svipaðar herferðir (sjá skilyrði fyrir þátttöku), nema þetta sé í bága við lögbundnar geymsluskilyrði eða lög um takmarkanir. Venjulega eru gögn eytt eftir tvö ár.

Lagagrundvöllur:
Gr. 6 (1) a GDPR (assent).

3.5. Persónuverndaryfirlýsing umsækjenda (ráðning)
Þessi yfirlýsing um persónuvernd fyrir umsækjendur útskýrir hvernig Beiersdorf vinnur persónulegar upplýsingar þínar þegar þú sækir um stöðu sem auglýst er af okkur eða einu af dótturfyrirtækjum okkar. Það lýsir einnig réttindum þínum á gagnavernd, þ.mt réttinum til að andmæla nokkrum af vinnsluaðgerðum Beiersdorf. Til að fá frekari upplýsingar um réttindi þín og hvernig þú getur nýtt þau, vinsamlegast vísaðu í hlutann sem ber yfirskriftina „Hvaða réttindi hef ég varðandi persónulegar upplýsingar mínar?“.

Fyrir frekari upplýsingar, vinsamlegast farðu í persónuupplýsingagögn okkar fyrir umsækjendur (ráðningar)

Ef þú samþykktir (gr. 6 (1) a GDPR) að unnið sé úr upplýsingunum þínum geturðu dregið samþykki þitt til baka hvenær sem er. Þessi afturköllun hefur áhrif á leyfisveitingu fyrir úrvinnslu persónuupplýsinganna þinna eftir að þú gafst leyfi til þess.

Ef við byggjum úrvinnslu persónuupplýsinganna á hagsmunum (gr. 6 (1) f GDPR), getur þú tekið fyrir úrvinnslu upplýsinganna. Þetta er raunin ef úrvinnsla upplýsinganna er ekki nauðsynleg til að uppfylla kröfur samnings sem var gerður við þig eins og tekið er fram í eftirfarandi lýsingu á eiginleikum. Þegar þú mótmælir biðjum við þig um að greina frá því hvers vegna við ættum ekki að vinna með persónuupplýsingarnar þínar á þann hátt sem við gerum. Ef mótmælin eru réttmæt munum við athuga aðstæðurnar og annaðhvort stöðva vinnslu gagna eða aðlaga hana eða sýna þér fram á réttmætar ástæður og halda áfram að vinna með upplýsingarnar.

Þú getur að sjálfsögðu mótmælt meðhöndlun persónuupplýsinganna þinna í auglýsinga- og greiningatengdum tilgangi. Þú getur notað samskiptaupplýsingar stjórnaðilans til að gera okkur kunnugt um að þú mótmælir.