PERSONVERNERKLÆRING

Vi innhenter opplysninger om deg på forskjellige måter. Vi innhenter for eksempel opplysninger:

• Direkte fra deg. Dette inkluderer når du oppretter en konto, registrerer deg for å få e-postene våre, handler hos oss eller kontakter oss.
• Automatisk. Dette inkluderer gjennom informasjonskapsler, serverlogger og andre verktøy på nettstedet vårt eller appene våre.
• Fra andre kilder. Disse kan inkludere de tilknyttede selskapene våre, leverandører, sosiale medier, offentlig tilgjengelige kilder og andre selskaper.

Følgende er eksempler på innhentingen og bruken vår av opplysninger. Merk at slike juridiske grunnlag, oppgitt nedenfor, kun gjelder i den utstrekning de er aktuelle og påkrevd av relevant lovgivning.

I tillegg til formålene beskrevet ovenfor, bruker vi opplysningene dine til å:

• Identifisere deg når du besøker nettstedene våre.
• Hjelpe deg med å finne butikker i nærheten av deg som selger produktene våre,
• Fullføre transaksjoner.
• Forbedre eller opprette tjenester og produkter.
• Administrere nettfellesskap.
• Effektivisere betalinger i kasser.
• Utføre analyse.
• Holde kontakt med deg (f.eks. oppgi informasjon eller håndtere forespørslene dine, spørsmål, problemer eller tilbakemelding).
• Implementere sosiale nettverksfunksjoner du har aktivert.
• Markedsføre produktene og tjenestene våre.
• Markedsføre produktene og tjenestene til forretningspartnerne våre.
• Finne og forhindre ondsinnet-, svindelmessig-, uredelig eller ulovlig aktivitet.
• Finne og forhindre sikkerhetshendelser.
• Håndheve retningslinjene og avtalene våre.
• Feilsøke, finne og fikse feil som hemmer nettstedet vårt og tjenestene våre.
• Overholde juridiske- eller forskriftsmessige forpliktelser.
• Etablere eller utøve rettighetene våre.
• Forsvare oss mot juridiske krav.
• Administrere forbindelsene våre.
• Av andre grunner med ditt samtykke.

Delene ovenfor beskriver hovedformålene våre med å innhente opplysningene dine, men vi har ofte flere formål. Hvis du for eksempel kjøper noe på nett, kan vi innhente informasjonen din for å håndheve kontrakten vår med deg. Vi har også en legitim interesse i å opprettholde de opplysningene slik at vi enkelt kan håndtere spørsmål om en ordre. Som et resultat er innhentingen og behandlingen av opplysningene i forskjellige kontekster, basert på samtykke fra deg, vårt behov for å utføre en kontrakt, de juridiske forpliktelsene våre og/eller den legitime interessen vår for å drive konsernet.

I den grad vi oppbevarer og bruker avidentifiserte personopplysninger, vil vi ikke prøve å gjenidentifisere informasjonen, med unntak av for å evaluere avidentifiseringsmetodene våre. Hvis vi deler avidentifiserte opplysninger, vil vi forplikte mottakeren til å ikke prøve å gjenidentifisere opplysningene.

I tillegg til de spesifikke situasjonene, diskutert på andre steder i denne merknaden, kan vi dele personopplysninger i følgende situasjoner:

• Tilknyttede selskaper og oppkjøp. Vi kan dele opplysninger med de tilknyttede selskapene våre (e.g. moderselskap, søsterselskaper, datterselskaper, fellesforetak eller andre selskaper under felles kontroll). Hvis et selskap kjøper opp eller går inn i forhandlinger om å kjøpe selskapet vårt, virksomheten eller aktiva, kan vi dele opplysninger med det selskapet.
• Andre offentliggjøringer uten ditt samtykke. Vi kan dele opplysninger for å samarbeide med politiet, delta i en juridisk prosess eller for juridisk overholdelse. Vi kan dele opplysningene dine for å etablere eller utøve rettighetene våre, for å forsvare mot juridiske krav, for å etterforske, forhindre eller handle på mulige ulovlige aktiviteter, trusler mot sikkerheten til person eller eiendom, eller et brudd på retningslinjene våre. Opplysningene dine kan deles for å sende produkter til deg.
• Offentlig. Noen av nettstedene våre kan tillate kommentarer eller anmeldelser i et offentlig fora. Hvis du legger ut på disse sidene, kan det du deler være offentlig tilgjengelig.
• Tjenesteleverandører. Vi deler opplysningene dine med tjenesteleverandører. Tjenesteleverandører hjelper oss med å drive nettstedet vårt, utføre spørreundersøkelser, gi teknisk støtte, behandle betalinger, oppfylle ordrer og mer. Merk at enkelte av nettstedene våre tilbyr salg gjennom Shopify. Shopify fungerer generelt som en tjenesteleverandør, men i enkelte tilfeller fungerer Shopify imidlertid som en kontrollør (f.eks. for oppdagelse av svindel, persontilpasning av shopping og Shopify-kontoer) og deres egne personvernregler vil gjelde. Du kan lese den merknaden her: Shopifys retningslinjer for personvern – Shopify.
• Profesjonelle tjenester. Vi kan dele personopplysninger med de profesjonelle tjenesteleverandørene våre, som revisorer eller advokater.
• Andre offentliggjøringer med ditt samtykke. Vi kan dele opplysningene dine med tredjeparter når du samtykker til det eller ber oss om å gjøre det.

Enkelte jurisdiksjoner krever at vi offentliggjør hvorvidt følgende kategorier av personopplysninger blir innhentet, delt med tredjeparter for et “forretningsformål” eller “solgt” eller overført mot “vederlag.” Tabellen nedenfor viser kategoriene av personopplysninger vi innhenter og overfører i et utvalg av kontekster. Vi “selger” ikke personopplysningene dine for penger.

Vi tilbyr programmer som gir fordeler, som belønninger, rabatter og eksklusive tilbud (“lojalitetsprogrammer”). Når du registrerer deg for et lojalitetsprogram, ber vi om navnet ditt, e-postadressen og i noen tilfeller telefonnummeret ditt. Vi “selger” ikke og deler heller ei personopplysninger innhentet gjennom lojalitetsprogrammene for å sende personlig reklame, selv om vi offentliggjør personopplysninger med tredjeparter for å levere lojalitetsprogrammet, som beskrevet i delen “Slik deler vi opplysninger” i disse personvernreglene. I henhold til lovene i California, kan lojalitetsprogrammene våre anses for å være “økonomisk insentiv”-programmer, da de involverer å innhente personopplysninger. Vi tilordner ikke en monetær verdi til opplysningene vi innhenter. For oss er verdien av personopplysningene knyttet til den verdien du får når du løser inn poeng mot gratis- eller rabatterte produkter eller tjenester. Dette er basert på den rimelige beregningen vi har gjort. Denne verdien er basert på kostnaden relatert til å tilby disse gratis eller rabatterte produktene eller tjenestene. Du kan trekke deg fra lojalitetsprogrammet ved å kontakte oss på adressen beskrevet i programmets vilkår og betingelser. Gå til vilkårene for lojalitetsprogrammet på det relevante merkets nettsted for fullstendige programregler, inkludert hvordan du kan bli med.

Enkelte jurisdiksjoner gir deg retten til å foreta følgende valg:

• Tilgang. Du kan be om tilgang til personopplysningene dine eller bekreftelse på at vi har opplysninger om deg. I visse begrensede tilfeller kan du be om å få tilgang til opplysningene dine i et bærbart, maskinlesbart format.
• Liste over tredjepartsmottakere. Du kan be om en liste over spesifikke tredjeparter som vi har offentliggjort personlige opplysninger til. Enkelte jurisdiksjoner lar deg også innhente en liste over kategoriene av tredjeparter som vi har offentliggjort personlige opplysninger til. Du kan finne denne informasjonen i tabellen ovenfor under delen “Slik deler vi opplysninger”.
• Endre. De fleste av nettstedene våre lar deg endre kontoprofilen din. Hvis nettstedet vårt ikke tillater deg å oppdatere eller korrigere en viss informasjon, kan du be oss om å korrigere unøyaktige eller ufullstendige opplysninger ved å kontakte oss ved bruk av informasjonen nedenfor. Vi kan beholde historiske opplysninger i reserve-filene våre som er tillatt av lovgivning.
• Sletting. Du kan be oss om å slette personopplysningene dine. Hvis påkrevd av lov, vil vi etterkomme en slik forespørsel, men merk at vi, i mange tilfeller, må beholde personopplysningene dine for å overholde juridiske forpliktelser, løse tvister, håndheve avtaler eller for andre forretningsformål.
• Avmelding fra personlig reklame. Du kan melde deg av personlig reklame ved å klikke på koblingen i bunnteksten på nettstedet du besøker (f.eks. Personvernvalgene dine). Merk at hvis du endrer nettleser eller enheter, eller hvis du tømmer nettleserens’ cache, må du kanskje klikke på koblingen igjen for å benytte preferansen din. Vi anerkjenner Global Privacy Control (GPC)-signaler fra nettlesere om en gyldig avmeldingsforespørsel der påkrevd av gjeldende lovgivning. Merk at GPC kun vil gjelde for den nåværende nettleseren din. Vi anerkjenner ikke “«Ikke spor»-signalet. Hvis det er en konflikt mellom GPC-signalet og et manuelt valg du har foretatt på nettstedet om personlig reklame, vil vi overholde det manuelle valget ditt.
• Protest mot eller begrensning av viss behandling. I visse omstendigheter kan du protestere mot behandlingen av personopplysningene dine eller be om at vi begrenser behandlingen av personopplysningene dine. For å gjøre dette, følg instruksjonene nedenfor.
• Kampanje-e-poster. Du kan oppgi e-postadressen din til oss for å la oss sende nyhetsbrev, spørreundersøkelser, tilbud eller annet kampanjeinnhold, samt målrettede tilbud fra tredjeparter. Du kan stoppe å motta slike e-poster ved å følge instruksjonene for å avslutte abonnement nederst i disse e-postene. Hvis du velger å ikke motta slike e-poster, kan vi fortsatt sende deg tjenesterelatert kommunikasjon.
• Kampanjepostsendinger. Hvis du ikke ønsker å motta tilbud og/eller rundskriv fra oss, send oss en e-post med “INGEN SNEGLEPOST” i emnelinjen, og inkluder navnet ditt, adressen og postnummeret. Merk at postsendingene våre klargjøres før vi sender dem. Vi vil fjerne navnet ditt fra postlisten vår etter å ha mottatt forespørselen din, men du kan motta post fra oss som var klargjort før forespørselen din.
• Kampanjetekstmeldinger. Hvis du får en tekstmelding fra oss med kampanjeinnhold, kan du melde deg av fremtidige tekstmeldinger ved å svare “STOPP.”
• Tilbakekalling av samtykke. Der vi behandler personopplysningene dine basert på samtykke, kan du tilbakekalle samtykke. Merk at hvis du tilbakekaller samtykke til behandling av personopplysninger, vil vi kanskje ikke lenger være i stand til å levere deg enkelte typer tjenester.
• Avmelding fra app-basert personlig reklame. Hvis aktuelt kan du melde deg av app-basert personlig reklame (f.eks. SDK-er med annonseringspartnere) ved å gå til innstillinger-menyen på mobilenheten din.
• California Shine the Light. Hvis du ønsker mer informasjon om kategoriene av personopplysninger (hvis noen) vi deler med tredjeparter eller tilknyttede selskaper for at disse partene skal kunne bruke dem for direkte markedsføring, send inn en skriftlig forespørsel ved å bruke informasjonen i delen Kontaktinformasjon.

Ikke alle rettighetene ovenfor er absolutte, og de gjelder ikke i alle omstendigheter. Vi kan begrense eller avvise en forespørsel fordi loven tillater eller krever at vi gjør det. Vi vil ikke diskriminere mot enkeltpersoner som utøver en personvernrettighet.

Ingen metode for internettoverføring eller elektronisk lagring er helt sikker. Selv om vi gjør rimelige bestrebelser for å beskytte personopplysninger, kan vi ikke garantere sikkerheten deres. Hvis det er påkrevd av oss at vi informerer deg om en sikkerhetshendelse, vil vi gjøre dette elektronisk, skriftlig eller per telefon, hvis det er tillatt av lovgivningen.

Noen av nettstedene våre lar deg opprette en konto. Du er ansvarlig for å velge et unikt og komplekst passord og holde det konfidensielt. Du er ansvarlig for enhver tilgang til eller bruk av kontoen din av noen som har innhentet passordet ditt, enten du godkjente slik tilgang eller bruk eller ikke. Gi beskjed til oss om uautorisert bruk av passordet ditt eller kontoen umiddelbart.

Vi beholder personopplysningene dine kun så lenge det er nødvendig for å oppfylle formålene i denne merknaden, med mindre en lengre oppbevaringsperiode er påkrevd eller tillatt av lovgivning. Dette inkluderer formålene å tilfredsstille juridiske krav, regnskapsmessige krav eller rapporteringskrav. For å avgjøre den passende oppbevaringsperioden for personopplysninger tar vi mengden av, arten av og sensitiviteten til opplysningene i betraktning. Vi vurderer også den potensielle risikoen for skade fra uautorisert bruk eller offentliggjøring av opplysningene, formålene vi innhentet opplysningene for og hvorvidt vi kan oppfylle de formålene gjennom andre metoder, så vel som gjeldende juridiske krav.

Som et flernasjonalt selskap, sender vi opplysninger mellom og blant de tilknyttede selskapene våre. Dermed kan vi behandle opplysningene dine i et land med mindre streng personvernlovgivning enn landet du er bosatt i. Der det er mulig behandler vi personopplysninger ved bruk av de samme personvernprinsippene som veileder loven i landet der vi først mottar opplysningene dine. Ved å sende inn personopplysningene dine til oss, godtar du overføringen, lagringen og behandlingen av opplysningene dine i et land annet enn bostedslandet ditt inkludert, men ikke begrenset til, USA.

• DPF-sertifisering. SC Johnson har sertifisert til det amerikanske handelsdepartementet at det overholder EU-USA. Rammeprinsipper for personvern (EU-USA DPF-prinsipper). Dette er hensyn til behandling av personlige opplysninger mottatt fra EU i tillit til EU-USA-DPF og fra Storbritannia i avhengighet av den britiske utvidelsen til EU-USA-DPF. SC Johnson har også sertifisert overfor US Department of Commerce at det overholder de sveitsisk-amerikanske prinsippene i rammeverket for personvern (sveitsisk-amerikanske DPF-prinsipper). Dette er med hensyn til behandling av personopplysninger mottatt fra Sveits i tillit til den sveitsiske-amerikanske DPF. Hvis det er noen konflikt mellom vilkårene i disse personvernreglene og EU-USA DPF-prinsipper eller sveitsisk-amerikanske DPF-prinsipper, skal de relevante prinsippene styre. SC Johnson Professional USA Inc., en amerikansk basert organisasjon, overholder også slike krav.
• Videreoverføring. Vi kan overføre personlige opplysninger til tredjeparter som fungerer som en agent som utfører funksjoner på våre vegne og etter vår anvisning. I et slikt tilfelle overholder SC Johnson DPF-prinsippene for videreoverføring. SC Johnson forblir ansvarlig i henhold til DPF-prinsippene hvis tredjepartsmottakere av videre overføring behandler relevante personlige opplysninger på en måte som ikke er i samsvar med DPF-prinsippene, med mindre SC Johnson beviser at de ikke er ansvarlige for hendelsen som forårsaker skaden.
• DP-håndhevelse. Den amerikanske Federal Trade Commission har jurisdiksjon over SC Johnsons overholdelse av EU-USA-DPF, den britiske utvidelsen til EU-USA-DPF og den sveitsisk-amerikanske-DPF. Følgelig er SC Johnson underlagt etterforsknings- og håndhevelsesmyndigheten til U.S. Federal Trade Commission med det formål å håndheve overholdelse av EU-USA-DPF, den britiske utvidelsen til EU-USA-DPF og den sveitsisk-amerikanske-DPF.
• Tvisteløsning. I samsvar med prinsippene i DPF-prinsippene forplikter SC Johnson seg til å løse klager knyttet til personvernet ditt og innhentingen eller bruken vår av de personlige opplysningene dine som overføres til USA i henhold til DPF-prinsippene. Enkeltpersoner i EU, Storbritannia og Sveits med DPF-forespørsler eller klager bør først kontakte SC Johnson ved bruk av kontaktinformasjonen nedenfor. I det tilfellet vi ikke kan løse klagen din, har vi videre forpliktet oss til å henvise uløste personvernklager under DPF-prinsippene til en uavhengig tvisteløsningsmekanisme, Data Privacy Framework Services, drevet av BBB National Programs. Hvis du ikke mottar en bekreftelse på mottak av klagen din innen rimelig tid, eller hvis klagen din ikke håndteres tilfredsstillende av SC Johnson, gå til https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers for mer informasjon og for å fremme en klage. Denne tjenesten er gratis for deg. Hvis klagen din knyttet til DPF-prinsippene ikke kan løses gjennom disse kanalene, kan du i visse tilfeller påberope deg bindende voldgift for utestående krav som ikke kan løses med andre mekanismer. Se https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2.

For mer informasjon om programmene: gå til https://www.dataprivacyframework.gov/. For å se SC Johnsons representasjon på DPF-listen: gå til denne siden (åpnes i ny fane) og søk etter SC Johnson.”

Vi kan oppgi koblinger til nettsteder og annet/andre tredjepartsinnhold eller -tjenester som vi ikke eier eller drifter. Vi har ingen kontroll over personvernpraksisen til nettsteder eller tjenester vi ikke eier. For detaljer om slike tredjeparters’personvernpraksis, se personvernreglene deres.

Vi kan endre merknaden og personvernpraksisen vår. Nye merknader vil bli publisert på nettstedet vårt. Hvis endringer er betydelige, vil merknaden, som var på plass da du sendte personopplysninger til oss, styre de opplysningene, med mindre du samtykker til den nye merknaden. Merknaden vår viser “ikrafttredelses-” og “sist-oppdatert”-datoer nedenfor. Ikrafttredelsesdatoen er datoen den gjeldende versjonen trådte i kraft. Sist oppdatert-datoen er datoen den gjeldende versjonen sist ble endret i vesentlig grad.

Kontakt oss hvis du har spørsmål, kommentarer eller klager om personvernpraksisen vår, eller hvis du må få tilgang til denne merknaden i et annet format på grunn av en funksjonshemming. Vi vil forsøke å behandle forespørslene dine og gi deg ytterligere personvernrelatert informasjon.

privacyinquiries@scj.com
c/o S.C. Johnson & Son, Inc. – Privacy Inquiries
1525 Howe Street MS048
Racine, WI 53403
USA
+1-800-558-5252

Hvis du ikke er tilfreds med svaret vårt, kan du ha rett til å fremme en klage hos den lokale tilsynsmyndigheten din.

I avsnittet Data vi samler inn ovenfor, når vi henviser til:

• Vår legitime interesse, mener vi avsnitt 6(1)(f) i GDPR,
• Innhente ditt samtykke, mener vi avsnitt 6(1)(a) i GDPR,
• Oppfyllelse av en kontrakt, mener vi avsnitt 6(1)(b) i GDPR, og
• Oppfyllelse av en juridisk forpliktelse, mener vi avsnitt 6(1)(c) i GDPR.