Personvernerklæring

(A) Denne Kunngjøringen

Sammendrag – Denne Kunngjøringen

Denne erklæringen forklarer hvordan vi behandler personopplysninger. Denne merknaden kan bli endret eller oppdatert fra tid til annen, så sjekk den regelmessig for oppdateringer.

Denne merknaden er utstedt av kontrollenheten som er oppført i seksjon P nedenfor (“Aroma360®”, “vi”, “oss" og "vår”) og er adressert til enkeltpersoner utenfor vår organisasjon som vi samhandler med, inkludert kunder, besøkende på nettstedene våre, brukere av appene våre, andre brukere av våre produkter eller tjenester, personell hos bedriftskunder og leverandører, søkere til ansettelse og besøkende til våre lokaler (sammen, "du”). Definerte begreper som brukes i denne merknaden er forklart i avsnitt (X) nedenfor.

Denne erklæringen kan endres eller oppdateres fra tid til annen for å gjenspeile endringer i vår praksis med hensyn til behandling av personopplysninger, eller endringer i gjeldende lov. Vi oppfordrer deg til å lese denne kunngjøringen nøye, og regelmessig sjekke denne siden for å gjennomgå eventuelle endringer vi kan gjøre i samsvar med vilkårene i denne erklæringen.

Denne kunngjøringen ble sist oppdatert 1. januar 2024.

(B) Innsamling av personopplysninger

Sammendrag – Innsamling av personopplysninger

Vi samler inn eller innhenter personopplysninger: når disse dataene er gitt til oss (f.eks. hvor du kontakter oss); i løpet av vårt forhold til deg (f.eks. hvis du foretar et kjøp); når du offentliggjør personopplysninger (f.eks. hvis du lager et offentlig innlegg om oss på sosiale medier); når du laster ned, installerer eller bruker noen av appene våre; når du besøker våre sider; når du registrerer deg for å bruke noen av våre nettsteder, apper, produkter eller tjenester; eller når du samhandler med tredjepartsinnhold eller reklame på et nettsted eller i en app. Vi kan også motta personopplysninger om deg fra tredjeparter (f.eks. rettshåndhevende myndigheter).

 

Innsamling av personopplysninger: Vi samler inn eller innhenter personopplysninger om deg fra følgende kilder:

• Data du gir oss: Vi kan innhente personopplysninger når disse dataene gis til oss (f.eks. hvor du kontakter oss via e-post eller telefon, eller på andre måter, eller når du gir oss visittkortet ditt, eller når du sender inn en jobbsøknad) eller data gitt til oss av en distributør som du har kjøpt Aroma360®-produkter eller -tjenester gjennom.
• Data vi innhenter personlig: Vi kan innhente personopplysninger under møter, på messer, under besøk fra salgs- eller markedsrepresentanter, eller på arrangementer vi deltar på.
• Samarbeid: Vi kan innhente personopplysninger når du samarbeider med oss ​​i forskning eller som rådgivende/konsulent.
• Relasjonsdata: Vi kan samle inn eller innhente personopplysninger i løpet av vårt forhold til deg (f.eks. leverer vi en tjeneste til deg eller din arbeidsgiver).
• Data du offentliggjør: Vi kan samle inn eller innhente personopplysninger som du åpenbart velger å offentliggjøre, inkludert via sosiale medier (f.eks. kan vi samle inn informasjon fra dine sosiale medier-profiler, hvis du lager et offentlig innlegg om oss).
• Appdata: Vi kan samle inn eller innhente personopplysninger når du laster ned eller bruker noen av appene våre.
• Nettstedsdata: Vi kan samle inn eller innhente personopplysninger når du besøker noen av våre nettsteder eller bruker funksjoner eller ressurser tilgjengelig på eller gjennom et nettsted.
• Registrering: Vi kan samle inn eller innhente personopplysninger når du bruker, eller registrerer deg for å bruke, noen av våre nettsteder, apper, produkter eller tjenester.
• Innhold og annonseringsinformasjon: Hvis du samhandler med tredjepartsinnhold eller reklame på et nettsted eller i en app (inkludert tredjeparts plugins og informasjonskapsler), kan vi motta personopplysninger fra den relevante tredjepartsleverandøren av dette innholdet eller reklamen. For mer informasjon, se vår Retningslinjer for informasjonskapsler og piksler.
• Tredjepartsinformasjon: Vi kan samle inn eller innhente personopplysninger fra tredjeparter som gir dem til oss (f.eks. forretningspartnere inkludert reklame-/markedsføringspartnere, dataleverandører som informasjons-/databasetjenester og/eller dataleverandører, informasjonskredittreferansebyråer; rettshåndhevelsesmyndigheter osv. .). Skulle du logge inn på sidene gjennom en tredjepartstjeneste eller plattform (f.eks. Facebook, Google, osv.) eller hvis du skulle koble kontoen din på tredjepartstjenesten eller plattformen til kontoen din gjennom sidene, kan vi samle inn informasjon fra nettverket, tjenesten eller plattformen. Du kan også bli bedt om å gi oss tilleggsinformasjon gjennom tredjepartstjenesten, for eksempel en liste over dine kontakter og tilkoblinger, samt din e-postadresse, som du kan nekte å godta etter eget skjønn. For å lære mer om personvernvalgene dine, se avsnitt X nedenfor.

(C) Oppretting av personopplysninger

Sammendrag – Oppretting av personopplysninger

Vi oppretter personopplysninger om deg (f.eks. registreringer av din interaksjon med oss).

 

Vi oppretter også personopplysninger om deg under visse omstendigheter, for eksempel registreringer av din interaksjon med oss. Vi kan også kombinere personopplysninger fra alle våre nettsteder, apper, produkter eller tjenester, inkludert hvor disse dataene er samlet inn fra forskjellige enheter eller kilder.

(D) Kategorier av personopplysninger vi behandler

Sammendrag – kategorier av personopplysninger vi behandler

Vi behandler: dine personlige opplysninger (f.eks. navnet ditt); kontaktinformasjonen din (f.eks. adressen din); registreringer av undersøkelser eller tester du har deltatt i; demografiske data (f.eks. din alder); besøkslogger for våre lokaler; registreringer av ditt samtykke; betalingsdetaljer (f.eks. din faktureringsadresse); informasjon om våre nettsteder og apper (f.eks. typen enhet du bruker); detaljer om din arbeidsgiver (der det er relevant); informasjon om din interaksjon med innholdet eller reklamen vår; og eventuelle synspunkter eller meninger du gir oss.

 

Vi behandler følgende kategorier av personopplysninger om deg:

• Personlige opplysninger: fornavn(e); foretrukket navn; og fotografi.
• Kontaktinformasjon: korrespondanse adresse; Sendingsadresse; telefonnummer; epostadresse; detaljer om personlige assistenter, der det er aktuelt; messenger app detaljer; online meldingsdetaljer; og sosiale medier detaljer.
• Korrespondanse: opptegnelser og kopier av korrespondansen din hvis du kontakter oss.
• Demografisk informasjon: kjønn; fødselsdato / alder; nasjonalitet; hilsen; tittel; og språkpreferanser.
• Besøkslogger: registreringer av besøk i våre lokaler.
• Samtykkeposter: oversikt over alle samtykker du har gitt, sammen med dato og klokkeslett, samtykkemetode og all relatert informasjon (f.eks. emnet for samtykket).
• Kjøpsdetaljer: registreringer av kjøp og priser; og mottakers navn, adresse, telefonnummer og e-postadresse.
• Betalingsinformasjon: faktura poster; betalingsopptegnelser; fakturaadresse; betalingsmetode; bankkontonummer eller kredittkortnummer; navn på kortholder eller kontoinnehaver; kort- eller kontosikkerhetsdetaljer; kortet "gyldig fra" dato; kortutløpsdato; BACS detaljer; SWIFT detaljer; IBAN-detaljer; betalings beløp; betalingsdato; og sjekklister.
• Data relatert til maskinvare, nettsteder og apper: operasjonelle og diagnostiske data relatert til Aroma360® maskinvare; Enhetstype; operativsystem; nettlesertype; nettleserinnstillinger; IP adresse; språkinnstillinger; datoer og klokkeslett for tilkobling til et nettsted; Appbruksstatistikk; Appinnstillinger; datoer og klokkeslett for tilkobling til en app; plasseringsdata; og annen teknisk kommunikasjonsinformasjon (hvorav noen kan utgjøre personopplysninger); registreringsdetaljer; brukernavn; passord; sikkerhetspåloggingsdetaljer; bruksdata; og aggregert statistisk informasjon.
• Arbeidsgiverdetaljer: hvor du samhandler med oss ​​i egenskap av ansatt hos en tredjepart; og navn, adresse, telefonnummer og e-postadresse til din arbeidsgiver, i den grad det er relevant.
• Innhold og annonsedata: registreringer av interaksjonene dine med vår nettbaserte annonsering og innhold, registreringer av annonsering og innhold som vises på sider eller appskjermer som vises til deg, og enhver interaksjon du kan ha hatt med slikt innhold eller slik reklame (f.eks. musepeker, museklikk, alle skjemaer du komplett helt eller delvis) og eventuelle interaksjoner med berøringsskjerm.
• Informasjonskapseldata: vi samler inn informasjon via informasjonskapsler og lignende teknologier. For mer informasjon, se vår Retningslinjer for informasjonskapsler og piksler.
• Sikkerhetsinformasjon: passordet ditt; detaljer om påloggingsforsøk; sikkerhetsinnstillinger; og annen sikkerhetsrelatert informasjon.
• Synspunkter og meninger: eventuelle synspunkter og meninger som du velger å sende til oss, eller offentlig legge ut om oss på sosiale medieplattformer.

(E) Sensitive Personopplysninger

Sammendrag – Sensitive Personopplysninger

Vi søker ikke å samle inn eller på annen måte behandle sensitive personopplysninger. Der vi trenger å behandle sensitive personopplysninger for et legitimt formål, gjør vi det i samsvar med gjeldende lov.

Vi søker ikke å samle inn eller på annen måte behandle sensitive personopplysninger i den vanlige virksomheten vår. Der det blir nødvendig å behandle dine sensitive personopplysninger av en eller annen grunn, stoler vi på ett av følgende juridiske grunnlag:

• Overholdelse av gjeldende lov: Vi kan behandle dine sensitive personopplysninger der behandlingen er påkrevd eller tillatt i henhold til gjeldende lov (f.eks. for å overholde forpliktelsene våre om mangfoldsrapportering);
• Oppdagelse og forebygging av kriminalitet: Vi kan behandle dine sensitive personopplysninger der behandlingen er nødvendig for å oppdage eller forebygge kriminalitet (f.eks. forebygging av svindel);
• Etablering, utøvelse eller forsvar av juridiske krav: Vi kan behandle dine sensitive personopplysninger der behandlingen er nødvendig for å etablere, utøve eller forsvare juridiske krav; eller
• Samtykke: Vi kan behandle dine sensitive personopplysninger der vi i samsvar med gjeldende lov har innhentet ditt uttrykkelige samtykke før behandling av dine sensitive personopplysninger (dette juridiske grunnlaget brukes kun i forhold til behandling som er helt frivillig – det brukes ikke til behandling som er nødvendig eller obligatorisk på noen måte).

Med mindre vi spesifikt ber om det, ber vi om at du ikke gir oss noen sensitiv personlig informasjon (f.eks. informasjon relatert til rase eller etnisk opprinnelse, politiske meninger, religion eller annen tro, helse, biometri eller genetiske egenskaper, kriminell bakgrunn eller fagforening medlemskap) til oss.

Hvis du oppgir sensitive personopplysninger til oss, må du sørge for at det er lovlig for deg å utlevere slike data til oss, og du må sørge for at et gyldig juridisk grunnlag gjelder for behandlingen av disse sensitive personopplysningene.

(F) Formål med behandling og rettslig grunnlag for behandling

Sammendrag – Behandlingsformål og rettslig grunnlag for behandling

Vi behandler personopplysninger for følgende formål: å tilby våre nettsteder, apper, produkter og tjenester til deg; drifte vår virksomhet; kommunisere med deg; administrere våre IT-systemer; Helse og sikkerhet; økonomistyring; gjennomføre undersøkelser; å sikre sikkerheten til våre lokaler og systemer; gjennomføre undersøkelser der det er nødvendig; overholdelse av gjeldende lov; forbedre nettstedene, appene, produktene og tjenestene våre; svindel forebygging; etablering, utøvelse og forsvar av juridiske krav; og rekruttering og jobbsøknader.

Formålene som vi behandler kategoriene av personopplysninger identifisert i del (D) ovenfor, underlagt gjeldende lov, og det juridiske grunnlaget vi utfører slik behandling på, er som følger:

Formål med behandling	Kategorier av personopplysninger	Rettslig grunnlag for behandling
·  Levering av nettsteder, apper, produkter og tjenester: å tilby våre nettsteder, apper, produkter eller tjenester; å tilby reklameartikler på forespørsel; og kommunisere med deg i forhold til disse nettstedene, appene, produktene eller tjenestene.	· Personlige opplysninger · Kontaktinformasjon · Korrespondanse · Demografisk informasjon · Samtykkeregistreringer · Kjøpsdetaljer · Betalingsinformasjon · Data relatert til maskinvare, nettsteder og apper · Arbeidsgiverdetaljer · Innhold og annonsedata · Informasjonskapseldata · Sikkerhetsinformasjon · Synspunkter og meninger	· Behandlingen er nødvendig i forbindelse med enhver kontrakt at du har inngått med oss, eller å ta skritt før du inngår en kontrakt med oss; eller · Vi har en legitim interesse ved å utføre behandlingen med det formål å tilby våre nettsteder, apper, produkter eller tjenester (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter); eller · Vi har fått ditt forhåndssamtykke til Behandlingen (dette juridiske grunnlaget brukes kun i forhold til Behandling som er helt frivillig – det brukes ikke til Behandling som er nødvendig eller obligatorisk på noen måte).
Direkte Markedsføring: Hvis du er en eksisterende kunde av Aroma360® (f.eks. du tidligere har lagt inn en bestilling hos oss), kan vi sende markedsføringskommunikasjon om Aroma360®-tjenester eller produkter, med mindre det er forbudt i henhold til gjeldende lov (eller med mindre du har meldt deg ut).	· Personlige opplysninger · Kontaktinformasjon · Korrespondanse · Demografisk informasjon · Samtykkeregistreringer · Kjøpsdetaljer · Betalingsinformasjon · Data relatert til maskinvare, nettsteder og apper · Arbeidsgiverdetaljer · Innhold og annonsedata · Informasjonskapseldata · Sikkerhetsinformasjon · Synspunkter og meninger	· Behandlingen er nødvendig i forbindelse med enhver kontrakt at du har inngått med oss, eller å ta skritt før du inngår en kontrakt med oss; eller · Vi har en legitim interesse ved å utføre behandlingen med det formål å tilby våre nettsteder, apper, produkter eller tjenester (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter); eller · Vi har fått ditt forhåndssamtykke til Behandlingen (dette juridiske grunnlaget brukes kun i forhold til Behandling som er helt frivillig – det brukes ikke til Behandling som er nødvendig eller obligatorisk på noen måte).
·  Drift av vår virksomhet: drift og administrasjon av nettstedene våre, appene våre, produktene og tjenestene våre; gi innhold til deg; vise reklame og annen informasjon til deg; kommunisere og samhandle med deg via våre nettsteder, våre apper, våre produkter eller våre tjenester; og varsle deg om endringer på noen av nettstedene våre, appene våre, produktene våre eller tjenestene våre.	· Personlige opplysninger · Kontaktinformasjon · Korrespondanse · Samtykkeregistreringer · Betalingsinformasjon · Data relatert til maskinvare, nettsteder og apper · Innhold og annonsedata · Informasjonskapseldata · Sikkerhetsinformasjon · Synspunkter og meninger	· Behandlingen er nødvendig i forbindelse med enhver kontrakt at du har inngått med oss, eller å ta skritt før du inngår en kontrakt med oss; eller · Vi har en legitim interesse ved å utføre behandlingen med det formål å drive virksomheten vår (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter); eller · Vi har fått ditt forhåndssamtykke til Behandlingen (dette juridiske grunnlaget brukes kun i forhold til Behandling som er helt frivillig – det brukes ikke til Behandling som er nødvendig eller obligatorisk på noen måte).
·  Planlegger: organisasjonsplanlegging; etterfølgelsesplanlegging; å gjøre endringer i arten og omfanget av vår virksomhet eller vår virksomhet; fusjoner, oppkjøp, oppløsninger fisjoner, avviklinger, salg av eiendeler, avhendelser, omorganiseringer og lignende selskapsstruktureringsordninger.	· Personlige opplysninger · Kontaktinformasjon · Profesjonelle detaljer · Demografisk informasjon · Data relatert til maskinvare, nettsteder og apper · Arbeidsgiverdetaljer · Innhold og annonsedata · Synspunkter og meninger	· Vi har en legitim interesse ved å utføre behandlingen med det formål å planlegge den fremtidige driften av vår virksomhet eller vår virksomhet (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter).
·  Kommunikasjon og markedsføring: kommuniserer med deg via alle midler (inkludert via e-post, telefon, tekstmelding, sosiale medier, innlegg eller personlig) for å gi nyheter og annen informasjon som du kan være interessert i, med forbehold om at du alltid har innhentet ditt forhåndssamtykke i den grad det kreves i henhold til gjeldende lov; tilpasse nettsidene, produktene og tjenestene våre for deg; vedlikeholde og oppdatere din kontaktinformasjon der det er aktuelt; innhente ditt forhåndssamtykke der det er nødvendig; aktivere og registrere ditt valg om å melde deg av eller avslutte abonnementet, der det er aktuelt.	· Personlige opplysninger · Kontaktinformasjon · Korrespondanse · Undersøkelses- og testdata · Demografisk informasjon · Samtykkeregistreringer · Data relatert til maskinvare, nettsteder og apper · Innhold og annonsedata · Informasjonskapseldata · Synspunkter og meninger	· Behandlingen er nødvendig i forbindelse med enhver kontrakt at du har inngått med oss, eller å ta skritt før du inngår en kontrakt med oss; eller · Vi har en legitim interesse ved å utføre behandlingen med det formål å kontakte deg, med forbehold om overholdelse av gjeldende lov (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter); eller · Vi har fått ditt forhåndssamtykke til Behandlingen (dette juridiske grunnlaget brukes kun i forhold til Behandling som er helt frivillig – det brukes ikke til Behandling som er nødvendig eller obligatorisk på noen måte).
·  Produktsikkerhetskommunikasjon: kommunikasjon i forhold til produktsikkerhet, inkludert tilbakekalling av produkter og produktsikkerhetsrådgivning.	· Personlige opplysninger · Kontaktinformasjon · Betalingsinformasjon	· Behandlingen er nødvendig for overholdelse av en juridisk forpliktelse; eller · Vi har en legitim interesse ved å utføre behandlingen med det formål å sikre sikkerheten og riktig bruk av produktene våre (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter).
·  Styring av IT-systemer: styring og drift av våre kommunikasjons-, IT- og sikkerhetssystemer; og revisjoner (inkludert sikkerhetsrevisjoner) og overvåking av slike systemer.	· Personlige opplysninger · Kontaktinformasjon · Profesjonelle detaljer · Undersøkelses- og testdata · Demografisk informasjon · Samtykkeregistreringer · Betalingsinformasjon · Data relatert til maskinvare, nettsteder og apper · Arbeidsgiverdetaljer · Innhold og annonsedata · Informasjonskapseldata · Sikkerhetsinformasjon · Synspunkter og meninger	· Behandlingen er nødvendig for overholdelse av en juridisk forpliktelse; eller · Vi har en legitim interesse ved å utføre behandlingen med det formål å administrere og vedlikeholde våre kommunikasjons- og IT-systemer (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter).
·  Helse og sikkerhet: helse- og sikkerhetsvurderinger og journalføring; å tilby et trygt og sikkert miljø i våre lokaler; og overholdelse av relaterte juridiske forpliktelser.	· Personlige opplysninger · Kontaktinformasjon · Korrespondanse · Besøkslogger	· Behandlingen er nødvendig for overholdelse av en juridisk forpliktelse; eller · Vi har en legitim interesse ved å utføre behandlingen med det formål å sikre et trygt miljø i våre lokaler (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter); eller · Behandlingen er nødvendig for å beskytte vitale interesser av enhver person.
·  Økonomistyring: salg; finansiere; bedriftsrevisjon; og leverandørstyring.	· Personlige opplysninger · Kontaktinformasjon · Betalingsinformasjon	· Vi har en legitim interesse ved å utføre behandlingen med det formål å administrere og drive de økonomiske anliggender av virksomheten vår (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter); eller · Vi har fått ditt forhåndssamtykke til Behandlingen (dette juridiske grunnlaget brukes kun i forhold til Behandling som er helt frivillig – det brukes ikke til Behandling som er nødvendig eller obligatorisk på noen måte).
·  Undersøkelser: engasjere seg med deg med det formål å innhente dine synspunkter på nettstedene våre, appene våre, produktene våre eller tjenestene våre.	· Personlige opplysninger · Kontaktinformasjon · Korrespondanse · Undersøkelses- og testdata · Samtykkeregistreringer · Synspunkter og meninger	· Vi har en legitim interesse ved å utføre behandlingen med det formål å gjennomføre undersøkelser, tilfredshetsrapporter og markedsundersøkelser (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter); eller · Vi har fått ditt forhåndssamtykke til Behandlingen (dette juridiske grunnlaget brukes kun i forhold til Behandling som er helt frivillig – det brukes ikke til Behandling som er nødvendig eller obligatorisk på noen måte).
·  Sikkerhet: fysisk sikkerhet for våre lokaler (inkludert registreringer av besøk til våre lokaler); CCTV-opptak; og elektronisk sikkerhet (inkludert påloggingsopplysninger og tilgangsdetaljer).	· Personlige opplysninger · Kontaktinformasjon · Besøkslogger	· Behandlingen er nødvendig for overholdelse av en juridisk forpliktelse; eller · Vi har en legitim interesse ved å utføre behandlingen med det formål å sikre den fysiske og elektroniske sikkerheten til vår virksomhet og våre lokaler (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter).
·  Undersøkelser: oppdage, etterforske og forhindre brudd på retningslinjer og straffbare handlinger, i samsvar med gjeldende lov.	Hver kategori av personopplysninger identifisert i del (D) ovenfor, i den grad det er nødvendig i sammenheng med den relevante juridiske forpliktelsen eller regulatoriske krav eller veiledning.	· Behandlingen er nødvendig for overholdelse av en juridisk forpliktelse; eller · Vi har en legitim interesse ved å utføre behandlingen med det formål å oppdage og beskytte mot brudd på våre retningslinjer og gjeldende lover (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter).
·  Lovlig overholdelse: overholdelse av våre juridiske og regulatoriske forpliktelser under gjeldende lov.	Hver kategori av personopplysninger identifisert i del (D) ovenfor, i den grad det er nødvendig i sammenheng med den relevante juridiske forpliktelsen eller regulatoriske krav eller veiledning.	· Behandlingen er nødvendig for å overholde en juridisk forpliktelse, der det er aktuelt; eller · Vi har en legitim interesse ved å utføre behandlingen med det formål å overholde regulatoriske krav eller veiledning (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter).
·  Forbedre nettstedene, appene, produktene og tjenestene våre: identifisere problemer med nettstedene våre, appene våre, produktene våre eller tjenestene våre; planlegger forbedringer av nettstedene våre, appene våre, produktene eller tjenestene våre; og opprette nye nettsteder, apper, produkter eller tjenester.	· Personlige opplysninger · Kontaktinformasjon · Korrespondanse · Undersøkelses- og testdata · Demografisk informasjon · Samtykkeregistreringer · Data relatert til maskinvare, nettsteder og apper · Innhold og annonsedata · Synspunkter og meninger	· Vi har en legitim interesse ved å utføre behandlingen med det formål å forbedre nettstedene våre, appene våre, produktene våre eller tjenestene våre (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter); eller · Vi har fått ditt forhåndssamtykke til Behandlingen (dette juridiske grunnlaget brukes kun i forhold til Behandling som er helt frivillig – det brukes ikke til Behandling som er nødvendig eller obligatorisk på noen måte).
·  Forebygging av svindel: Oppdage, forhindre og etterforske svindel.	Hver kategori av personopplysninger identifisert i seksjon (D) ovenfor, i den grad det er nødvendig i sammenheng med relevante svindeloppdagelse, forebygging eller etterforskningsaktiviteter.	· Behandlingen er nødvendig for overholdelse av en juridisk forpliktelse (spesielt med hensyn til gjeldende arbeidsrett); eller · Vi har en legitim interesse ved å utføre behandlingen med det formål å oppdage og beskytte mot svindel (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter).
·  Etablering, utøvelse og forsvar av rettskrav: behandling av juridiske krav; etablering av fakta og påstander, inkludert innsamling, gjennomgang og produksjon av dokumenter, fakta, bevis og vitneforklaringer; utøvelse og forsvar av juridiske rettigheter og krav, inkludert formelle rettslige prosesser.	Hver kategori av personopplysninger identifisert i del (D) ovenfor, i den grad det er nødvendig i sammenheng med den relevante juridiske forpliktelsen eller regulatoriske krav eller veiledning.	· Behandlingen er nødvendig for overholdelse av en juridisk forpliktelse; · Vi har en legitim interesse ved å utføre behandlingen med det formål å etablere, utøve eller forsvare våre juridiske rettigheter (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter); eller · Behandlingen er nødvendig for etablering, utøvelse eller forsvar av rettskrav.
·  Rekruttering og jobbsøknader: rekrutteringsaktiviteter; annonsering av stillinger; intervjuaktiviteter; analyse av egnethet for den aktuelle stillingen; registreringer av ansettelsesbeslutninger; tilbudsdetaljer; og akseptdetaljer.	· Personlige opplysninger · Kontaktinformasjon · Korrespondanse · Profesjonelle detaljer · Undersøkelses- og testdata · Demografisk informasjon · Besøkslogger · Samtykkeregistreringer · Data relatert til maskinvare, nettsteder og apper · Arbeidsgiverdetaljer · Innhold og annonsedata · Synspunkter og meninger	· Behandlingen er nødvendig for overholdelse av en juridisk forpliktelse (spesielt med hensyn til gjeldende arbeidsrett); eller · Vi har en legitim interesse ved å utføre behandlingen med det formål å rekruttere aktiviteter og håndtere jobbsøknader (i den grad slike legitime interesser ikke overstyres av dine interesser, grunnleggende rettigheter eller friheter); eller · Vi har fått ditt forhåndssamtykke til Behandlingen (f.eks. der dette er nødvendig for å kontrollere strafferegistrene, i samsvar med gjeldende lov).

(G) Utlevering av personopplysninger til tredjeparter

Sammendrag – Utlevering av personopplysninger til tredjeparter

Vi kan utlevere personopplysninger til: våre datterselskaper og tilknyttede selskaper; tredjeparts tjenesteleverandører; tredjeparts plattformer; juridiske og regulatoriske myndigheter; våre eksterne rådgivere; våre prosessorer; enhver part som er nødvendig i forbindelse med rettslige prosesser; enhver part som er nødvendig for å etterforske, oppdage eller forhindre straffbare handlinger; enhver kjøper av vår virksomhet; offentligheten (når du avslører informasjon til offentlig bruk, f.eks. via en produktanmeldelse); og eventuelle tredjepartsleverandører av annonsering, plugins eller innhold som brukes på våre nettsteder eller apper.

Vi utleverer personopplysninger til andre enheter innenfor Aroma360®-gruppen, for legitime forretningsformål og driften av våre nettsteder, apper, produkter eller tjenester til deg, i samsvar med gjeldende lov. I tillegg utleverer vi personopplysninger til:

• deg og, der det er hensiktsmessig, dine utnevnte representanter;
• tredjepartsdistributører som du kjøper noen av våre produkter eller tjenester gjennom;
• regnskapsførere, revisorer, konsulenter, advokater og andre eksterne profesjonelle rådgivere for Aroma360®, underlagt bindende kontraktsmessige forpliktelser om konfidensialitet;
• tredjeparts prosessorer (som betalingstjenesteleverandører, rederier osv.), lokalisert hvor som helst i verden, underlagt kravene angitt nedenfor i denne Seksjon (G);
• offentligheten, når du avslører personlig informasjon for offentlig bruk (f.eks. kan brukernavnet ditt vises sammen med en produktanmeldelse);
• enhver relevant part, reguleringsorgan, statlig myndighet, rettshåndhevelsesbyrå eller domstol, i den grad det er nødvendig for å etablere, utøve eller forsvare juridiske krav;
• enhver relevant part, reguleringsorgan, statlig myndighet, rettshåndhevelsesbyrå eller domstol, med det formål å forebygge, etterforske, avdekke eller straffeforfølge straffbare handlinger eller utføre straffestraff;
• enhver relevant tredjepartserverver(e) eller etterfølger(e) i eiendom, i tilfelle vi selger eller overfører hele eller en hvilken som helst relevant del av vår virksomhet eller eiendeler (inkludert i tilfelle en omorganisering, oppløsning eller avvikling); og
• enhver relevant tredjepartsleverandør, der nettstedene våre bruker tredjepartsannonsering, plugins eller innhold. Hvis du velger å samhandle med slik reklame, plugins eller innhold, kan dine personopplysninger bli delt med den relevante tredjepartsleverandøren. Vi anbefaler at du går gjennom tredjepartens personvernregler før du samhandler med reklame, plugins eller innhold.

 

Hvis vi engasjerer en tredjepartsbehandler for å behandle dine personopplysninger, vil prosessoren være underlagt bindende kontraktsmessige forpliktelser til å: (i) kun behandle personopplysningene i samsvar med våre tidligere skriftlige instruksjoner; og (ii) bruke tiltak for å beskytte konfidensialiteten og sikkerheten til personopplysningene; sammen med eventuelle tilleggskrav i henhold til gjeldende lov.

(H) Automatisert beslutningstaking og profilering

                                                        

Sammendrag – Profilering

Personopplysninger er gjenstand for automatisert beslutningstaking og profilering.

 

Vi behandler personopplysninger med henblikk på automatisert beslutningstaking og profilering, som utføres for følgende formål:

Aktivitet	Logikken til aktiviteten	Konsekvenser for deg
Personlig Annonsering	Vi bruker plattformer som Google Ads og Facebook Ads for å levere personlig tilpassede annonser. Disse plattformene bruker aggregerte og anonymiserte data, for eksempel nettleserhistorikk og kjøpsmønstre, for å tilpasse annonsering.	Denne aktiviteten kan påvirke hvilke annonser du ser.
Retargeting-Kampanjer	Vi distribuerer anonymiserte informasjonskapsler som sporer interaksjoner på nettstedet, slik at vi kan levere relevante annonser på tvers av annonsenettverk.	Denne aktiviteten kan bety at du ser annonser som er mer relevante for deg.
Automatisering Av E-Postmarkedsføring	Vi bruker en tredjepartsplattform for å automatisere e-postmarkedsføring, slik at vi kan sende personlig tilpasset innhold og tilbud basert på brukerinteraksjoner som produktvisninger eller handlekurvaktiviteter.	Denne aktiviteten kan bety at du mottar mer relevante e-poster fra oss basert på aktivitetene dine på stedet.
Spesialtilbud	Vi bruker anonymiserte data om brukeratferd og preferanser for å gi personlige tilbud, for eksempel målrettede rabatter og kampanjer.	Denne profileringsaktiviteten kan bety at du mottar spesialtilbud og kampanjer som ikke er tilgjengelige for andre, og at andre kan motta spesialtilbud og kampanjer som ikke er tilgjengelige for deg.

(I) Internasjonal overføring av personopplysninger

Sammendrag – Internasjonal overføring av personopplysninger

Vi overfører personopplysninger til mottakere i andre land. Når vi overfører personopplysninger fra Storbritannia eller EØS til en mottaker utenfor Storbritannia eller EØS (etter aktuelt) som ikke er i en adekvat jurisdiksjon, gjør vi det på grunnlag av standard kontraktuelle klausuler eller tilsvarende i Storbritannia (dvs. UK International Data Transfer Agreement / UK-tillegg til standardkontraktsklausulene).

På grunn av den internasjonale nvår virksomhet kan vi overføre personopplysninger innenfor Aroma360®-gruppen og til tredjeparter som angitt i avsnittet (G) ovenfor, i tilknytning til formålene angitt i denne kunngjøringen. Av denne grunn kan vi overføre personopplysninger til andre land som kan ha andre lover og krav til databeskyttelse enn de som gjelder i landet du befinner deg i.

Vær oppmerksom på at når du overfører personopplysninger direkte til noen Aroma360® enhet etablert utenfor Storbritannia eller EØS (etter aktuelt), er vi ikke ansvarlige for overføringen av dine personopplysninger. Vi vil likevel behandle dine personopplysninger, fra det tidspunktet vi mottar disse dataene, i samsvar med bestemmelsene i denne erklæringen.

(J) Datasikkerhet

                                                        

Sammendrag – datasikkerhet

Vi implementerer passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger. Sørg for at alle personopplysninger du sender til oss sendes på en sikker måte.

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak designet for å beskytte dine personopplysninger mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert avsløring, uautorisert tilgang og andre ulovlige eller uautoriserte former for behandling, i samsvar med gjeldende lov.

Fordi internett er et åpent system, overføring av informasjon via Internett er ikke helt sikkert. Selv om vi vil implementere alle rimelige tiltak for å beskytte dine personopplysninger, kan vi ikke garantere sikkerheten til dataene dine som overføres til oss via internett – enhver slik overføring skjer på egen risiko, og du er ansvarlig for å sikre at personopplysninger du sender til oss sendes sikkert.

(K) Datanøyaktighet

                                                        

Sammendrag – datanøyaktighet

Vi tar alle rimelige skritt for å sikre at dine personopplysninger holdes nøyaktige og oppdaterte og blir slettet eller rettet hvis vi blir oppmerksomme på unøyaktigheter.

Vi tar alle rimelige skritt for å sikre at:

• dine personopplysninger som vi behandler er nøyaktige og, der det er nødvendig, holdt oppdatert; og
• noen av dine personopplysninger som vi behandler som er unøyaktige (med hensyn til formålene de behandles for) blir slettet eller rettet uten forsinkelse.

Fra tid til annen kan vi be deg om å bekrefte nøyaktigheten av dine personopplysninger.

(L) Dataminimering

                                                        

Sammendrag – dataminimering

Vi tar alle rimelige skritt for å begrense volumet av dine personopplysninger som vi behandler til det som er nødvendig.

Vi tar alle rimelige skritt for å sikre at dine personopplysninger som vi behandler er begrenset til de personopplysningene som er rimelig nødvendige i forbindelse med formålene angitt i denne erklæringen.

(M) Oppbevaring av data

Sammendrag – datalagring

Vi tar alle rimelige skritt for å sikre at dine personopplysninger bare oppbevares så lenge de er nødvendige i forbindelse med et lovlig formål.

Vi beholder personopplysninger så lenge det er nødvendig for å oppfylle formålene vi samlet den inn for, inkludert for å tilfredsstille eventuelle juridiske, regnskaps- eller rapporteringskrav, etablere eller forsvare juridiske krav, eller for å forebygge svindel. Når vi ikke har noe pågående legitimt forretningsbehov for å behandle dine personopplysninger, vil vi enten slette eller anonymisere dem, eller hvis dette ikke er mulig (for eksempel fordi personopplysningene dine har blitt lagret i sikkerhetskopiarkiver), vil vi sikkert lagre dine personlig informasjon og isolere den fra eventuell videre behandling inntil sletting er mulig.

(N) Dine juridiske rettigheter

Sammendrag – Dine juridiske rettigheter

Med forbehold om gjeldende lov, kan du ha en rekke rettigheter, inkludert: retten til ikke å oppgi dine personopplysninger til oss; retten til tilgang til dine personopplysninger; retten til å be om korrigering av unøyaktigheter; retten til å be om sletting eller begrensning av behandlingen av dine personopplysninger; retten til å protestere mot behandlingen av dine personopplysninger; retten til å få dine personopplysninger overført til en annen behandlingsansvarlig; retten til å trekke tilbake samtykke; og rett til å sende inn klager til datatilsyn. I noen tilfeller vil det være nødvendig å fremlegge bevis på din identitet før vi kan iverksette disse rettighetene.

I henhold til gjeldende lov kan du ha følgende rettigheter angående behandlingen av dine relevante personopplysninger:

• retten til ikke å oppgi dine personopplysninger til oss (vær imidlertid oppmerksom på at vi ikke vil være i stand til å gi deg det fulle utbyttet av våre nettsteder, apper, produkter eller tjenester, hvis du ikke gir oss dine personopplysninger – f.eks. , vi kan kanskje ikke behandle forespørslene dine uten de nødvendige opplysningene);
• retten til å be om tilgang til, eller kopier av, dine relevante personopplysninger, sammen med informasjon om arten, behandlingen og utleveringen av disse relevante personopplysningene;
• retten til å be om korrigering av eventuelle unøyaktigheter i dine relevante personopplysninger;
• rett til å be om, på legitime grunner:
  • sletting av dine relevante personopplysninger; eller
  • begrensning av behandlingen av dine relevante personopplysninger;
• retten til å få visse relevante personopplysninger overført til en annen behandlingsansvarlig, i et strukturert, vanlig brukt og maskinlesbart format, i den grad det er aktuelt;
• der vi behandler dine relevante personopplysninger på grunnlag av ditt samtykke, retten til å trekke tilbake samtykket (bemerker at slik tilbaketrekking ikke påvirker lovligheten av noen behandling utført før datoen vi mottar varsel om slik tilbaketrekking, og ikke forhindre behandling av dine personopplysninger i avhengighet av andre tilgjengelige juridiske grunnlag); og
• retten til å sende inn klager angående behandlingen av dine relevante personopplysninger til en databeskyttelsesmyndighet (dvs. i forhold til Storbritannia, Information Commissioner's Office (https://ico.org.uk/) eller i forhold til EU, datatilsynet for EU-medlemsstaten du bor i, eller hvor du jobber, eller der den påståtte krenkelsen skjedde (se listen her: https://edpb.europa.eu/about-edpb/about-edpb/members_en)).

[W&C: Vær oppmerksom på at artikkel 21(4) i GDPR / UK GDPR krever at begrunnelsen i boksen nedenfor må "eksplisitt gjøres oppmerksom på den registrerte og ... presenteres tydelig og separat fra all annen informasjon".]

 

I henhold til gjeldende lov kan du også ha følgende tilleggsrettigheter angående behandlingen av dine relevante personopplysninger: ·       retten til å av grunner knyttet til din spesielle situasjon, mot behandlingen av dine relevante personopplysninger av oss eller på våre vegne, der slik behandling er basert på artikkel 6(1)(e) (allmenn interesse) eller 6(1)(f) ) (legitime interesser) av GDPR / UK GDPR; og ·       retten til å protestere mot behandlingen av dine relevante personopplysninger av oss eller på våre vegne for direkte markedsføringsformål.

Dette påvirker ikke dine lovfestede rettigheter.

For å utøve en eller flere av disse rettighetene, eller for å stille et spørsmål om disse rettighetene eller en hvilken som helst annen bestemmelse i denne erklæringen, eller om vår behandling av dine personopplysninger, vennligst bruk kontaktdetaljene gitt i seksjon (P) nedenfor. Vær oppmerksom på at:

• i noen tilfeller vil det være nødvendig å fremlegge bevis på din identitet før vi kan iverksette disse rettighetene; og
• der forespørselen din krever etablering av tilleggsfakta (f.eks. en avgjørelse av om en behandling ikke er i samsvar med gjeldende lov), vil vi undersøke forespørselen din rimelig raskt før vi bestemmer oss for hva som skal gjøres.

(O) Direkte markedsføring

Sammendrag – Direkte markedsføring

Vi behandler personopplysninger for å kontakte deg med informasjon om nettsteder, apper, produkter eller tjenester som kan være av interesse for deg. Du kan når som helst avslutte abonnementet gratis.

Hvis du er en eksisterende kunde av Aroma360® (f.eks. du tidligere har lagt inn en bestilling hos oss), kan vi behandle visse personopplysninger for å sende markedsføringskommunikasjon om Aroma360®-tjenester eller produkter, med mindre det er forbudt i henhold til gjeldende lov (eller med mindre du har valgt). ute). I noen tilfeller kan vi be om ditt samtykke til å sende deg reklame- og/eller markedsføringsinformasjon. Vi kan også bruke informasjonen du gir oss, så vel som informasjon fra andre Aroma360®-produkter eller -tjenester, for eksempel din bruk av Aroma360®s nettsted og/eller apper, for å tilpasse annonser eller annen kommunikasjon knyttet til våre tjenester og produkter som kan være av interesse for deg. Slik informasjon for registrerte brukere kan inkludere data samlet inn fra din interaksjon med våre nettsteder eller apper som er knyttet til kontoen din.

(P) Detaljer om kontrollere

Sammendrag – Detaljer om kontrollører

Det er flere Aroma360-enheter som fungerer som kontrollører i forbindelse med denne personvernerklæringen.

For formålene med denne erklæringen er den relevante behandlingsansvarlige:

 

Kontrollenhet	Kontaktinformasjon
Aroma360®, LLC	2058 miami ct, miami, florida 33127 usa

Send eventuelle spørsmål eller kommentarer om denne policyen eller personvernpraksis til support@Aroma360.com. Du kan også skrive til oss via post på adressen oppgitt ovenfor.

(Q) Representanter

                                                        

Sammendrag – Representanter

Vi har utnevnt en representant i henhold til GDPR / Representanter i henhold til GDPR og Storbritannias GDPR.

Hver av kontrollørene etablert utenfor EØS og oppført i seksjon (P) ovenfor har utnevnt support@Aroma360.com til å være sin representant i henhold til artikkel 27 i GDPR.

Hver av kontrollørene etablert utenfor Storbritannia og oppført i avsnitt (P) ovenfor har utnevnt support@Aroma360.com til å være sin representant i henhold til artikkel 27 i UK GDPR.

(R)  Informasjon for innbyggere i California

Sammendrag – Informasjon for innbyggere i California

Denne delen gir ytterligere informasjon som kreves av California Consumer Privacy Act, som endret (den "CCPA”).

I henhold til California Consumer Privacy Act («CCPA”), må vi avsløre vår praksis angående innsamling, bruk og avsløring av personopplysninger til innbyggere i California. Innbyggere i California har også visse rettigheter med hensyn til den personlige informasjonen vi samler inn om dem, som inkluderer rettighetene til tilgang, sletting, retting og til å være fri for diskriminering. Denne delen inkluderer avsløringene som kreves av CCPA, og beskriver rettighetene som gis California Residents. Vi beskriver også metodene som en innbygger i California kan utøve disse rettighetene og noen av de lovbestemte unntakene som kan gjelde.

Avsløringene som kreves av CCPA er som følger:

• Kategorier av kilder til personlig informasjon: Vennligst se avsnitt (B) (Innsamling av personopplysninger) for detaljer om kildene vi kan samle inn eller innhente personlig informasjon fra innbyggere i California.
• Innsamling av personlig informasjon: Vennligst se avsnitt (D) (Kategorier av personopplysninger vi behandler) for detaljer om kategoriene personopplysninger vi kan samle inn om innbyggere i California.
• Bruk av personlig informasjon: Vennligst se avsnitt (F) (Formål med behandling og juridisk grunnlag for behandling) for detaljer om hvordan vi kan bruke personopplysningene til innbyggere i California.
• Innsamling og bruk av sensitiv personlig informasjon: Med forbehold om de begrensede unntakene som er beskrevet i avsnitt (E) (Sensitive personopplysninger), søker vi ikke å samle inn eller på annen måte behandle sensitiv personlig informasjon om innbyggere i California, og vi bruker eller avslører ikke sensitiv personlig informasjon om innbyggere i California.
• Salg eller deling av personlig informasjon: Vi selger ingen personlig informasjon til tredjeparter, slik begrepet er definert i CCPA. I tillegg selger vi ikke personopplysningene til mindreårige under 16 år. I tillegg deler vi ingen personopplysninger med tredjeparter, ettersom dette begrepet er definert i CCPA (dvs. med tanke på adferdsbasert reklame på tvers av kontekster).
• Oppbevaring av personlig informasjon: Vennligst se seksjon (M) (Dataoppbevaring) for detaljer om våre kriterier for å bestemme varigheten vi vil beholde personlig informasjon samlet om innbyggere i California.

Se diagrammet nedenfor for en liste over kategoriene av personlig informasjon vi kan ha samlet inn om innbyggere i California i løpet av de siste tolv (12) månedene, sammen med våre forretnings- og kommersielle behandlingsformål og kategorier av tredjeparter som denne personopplysningen kan være til avslørt.

Kategorier av personlig informasjon vi samler inn	Forretningsmessige eller kommersielle formål som vi kan bruke din personlige informasjon til	Parter som personopplysninger kan utleveres til
Personlige opplysninger: fornavn(e); foretrukket navn; og fotografi. Kontaktinformasjon: korrespondanse adresse; Sendingsadresse; telefonnummer; epostadresse; detaljer om personlige assistenter, der det er aktuelt; messenger app detaljer; online meldingsdetaljer; og sosiale medier detaljer.   Korrespondanse: opptegnelser og kopier av korrespondansen din hvis du kontakter oss.   Profesjonelle detaljer: din CV; registreringer av din ekspertise; profesjonell historie; øvingsdetaljer og kvalifikasjonsdetaljer; informasjon om din opplevelse; deltakelse i møter, seminarer, rådgivende styrer og konferanser; informasjon om ditt profesjonelle forhold til andre individer eller institusjoner; språklige evner; og andre faglige ferdigheter.   Demografisk informasjon: kjønn; fødselsdato / alder; nasjonalitet; hilsen; tittel; og språkpreferanser.   Besøkslogger: registreringer av besøk i våre lokaler.   Samtykkeposter: oversikt over alle samtykker du har gitt, sammen med dato og klokkeslett, samtykkemetode og all relatert informasjon (f.eks. emnet for samtykket).   Kjøpsdetaljer: registreringer av kjøp og priser; og mottakers navn, adresse, telefonnummer og e-postadresse.   Betalingsinformasjon: faktura poster; betalingsopptegnelser; fakturaadresse; betalingsmetode; bankkontonummer eller kredittkortnummer; navn på kortholder eller kontoinnehaver; kort- eller kontosikkerhetsdetaljer; kortet "gyldig fra" dato; kortutløpsdato; BACS detaljer; SWIFT detaljer; IBAN-detaljer; betalings beløp; betalingsdato; og sjekklister.   Data relatert til maskinvare, nettsteder og apper: operasjonelle og diagnostiske data relatert til Aroma360® maskinvare; Enhetstype; operativsystem; nettlesertype; nettleserinnstillinger; IP adresse; språkinnstillinger; datoer og klokkeslett for tilkobling til et nettsted; Appbruksstatistikk; Appinnstillinger; datoer og klokkeslett for tilkobling til en app; plasseringsdata; og annen teknisk kommunikasjonsinformasjon (hvorav noen kan utgjøre personopplysninger); registreringsdetaljer; brukernavn; passord; sikkerhetspåloggingsdetaljer; bruksdata; og aggregert statistisk informasjon.   Arbeidsgiverdetaljer: hvor du samhandler med oss ​​i egenskap av ansatt hos en tredjepart; og navn, adresse, telefonnummer og e-postadresse til din arbeidsgiver, i den grad det er relevant.   Innhold og annonsedata: registreringer av interaksjonene dine med vår nettbaserte annonsering og innhold, registreringer av annonsering og innhold som vises på sider eller appskjermer som vises til deg, og enhver interaksjon du kan ha hatt med slikt innhold eller slik reklame (f.eks. musepeker, museklikk, alle skjemaer du komplett helt eller delvis) og eventuelle interaksjoner med berøringsskjerm.   Informasjonskapseldata: vi samler inn informasjon via informasjonskapsler og lignende teknologier.   Sikkerhetsinformasjon: passordet ditt; detaljer om påloggingsforsøk; sikkerhetsinnstillinger; og annen sikkerhetsrelatert informasjon.   Synspunkter og meninger: eventuelle synspunkter og meninger som du velger å sende til oss, eller offentlig legge ut om oss på sosiale medieplattformer. Konklusjoner: Konklusjoner hentet fra ovenstående, for eksempel produktinteresser og kjøpsinnsikt.	Levering av nettsteder, apper, produkter og tjenester: å tilby våre nettsteder, apper, produkter eller tjenester; å tilby reklameartikler på forespørsel; og kommunisere med deg i forhold til disse nettstedene, appene, produktene eller tjenestene. Drift av vår virksomhet: drift og administrasjon av nettstedene våre, appene våre, produktene og tjenestene våre; gi innhold til deg; vise reklame og annen informasjon til deg; kommunisere og samhandle med deg via våre nettsteder, våre apper, våre produkter eller våre tjenester; og varsle deg om endringer på noen av nettstedene våre, appene våre, produktene våre eller tjenestene våre. Planlegger: organisasjonsplanlegging; etterfølgelsesplanlegging; å gjøre endringer i arten og omfanget av vår virksomhet eller vår virksomhet; fusjoner, oppkjøp, oppløsninger fisjoner, avviklinger, salg av eiendeler, avhendelser, omorganiseringer og lignende selskapsstruktureringsordninger.  Kommunikasjon og markedsføring: kommuniserer med deg via alle midler (inkludert via e-post, telefon, tekstmelding, sosiale medier, innlegg eller personlig) for å gi nyheter og annen informasjon som du kan være interessert i, med forbehold om at du alltid har innhentet ditt forhåndssamtykke i den grad det kreves i henhold til gjeldende lov; tilpasse nettsidene, produktene og tjenestene våre for deg; vedlikeholde og oppdatere din kontaktinformasjon der det er aktuelt; innhente ditt forhåndssamtykke der det er nødvendig; aktivere og registrere ditt valg om å melde deg av eller avslutte abonnementet, der det er aktuelt.  Produktsikkerhetskommunikasjon: kommunikasjon i forhold til produktsikkerhet, inkludert tilbakekalling av produkter og produktsikkerhetsrådgivning. Styring av IT-systemer: styring og drift av våre kommunikasjons-, IT- og sikkerhetssystemer; og revisjoner (inkludert sikkerhetsrevisjoner) og overvåking av slike systemer.  Helse og sikkerhet: helse- og sikkerhetsvurderinger og journalføring; å tilby et trygt og sikkert miljø i våre lokaler; og overholdelse av relaterte juridiske forpliktelser. Økonomistyring: salg; finansiere; bedriftsrevisjon; og leverandørstyring. Undersøkelser: engasjere seg med deg med det formål å innhente dine synspunkter på nettstedene våre, appene våre, produktene våre eller tjenestene våre. Sikkerhet: fysisk sikkerhet for våre lokaler (inkludert registreringer av besøk til våre lokaler) og elektronisk sikkerhet (inkludert påloggingsopplysninger og tilgangsdetaljer). Undersøkelser: oppdage, etterforske og forhindre brudd på retningslinjer og straffbare handlinger, i samsvar med gjeldende lov. Lovlig overholdelse: overholdelse av våre juridiske og regulatoriske forpliktelser under gjeldende lov. Forbedre nettstedene, appene, produktene og tjenestene våre: identifisere problemer med nettstedene våre, appene våre, produktene våre eller tjenestene våre; planlegger forbedringer av nettstedene våre, appene våre, produktene eller tjenestene våre; og opprette nye nettsteder, apper, produkter eller tjenester. Forebygging av svindel: Oppdage, forhindre og etterforske svindel. Etablering, utøvelse og forsvar av rettskrav: behandling av juridiske krav; etablering av fakta og påstander, inkludert innsamling, gjennomgang og produksjon av dokumenter, fakta, bevis og vitneforklaringer; utøvelse og forsvar av juridiske rettigheter og krav, inkludert formelle rettslige prosesser. Rekruttering og jobbsøknader: rekrutteringsaktiviteter; annonsering av stillinger; intervjuaktiviteter; analyse av egnethet for den aktuelle stillingen; registreringer av ansettelsesbeslutninger; tilbudsdetaljer; og akseptdetaljer.	Du og, der det er hensiktsmessig, dine oppnevnte representanter. Tredjepartsdistributører som du kjøper noen av våre produkter eller tjenester gjennom. Regnskapsførere, revisorer, konsulenter, advokater og andre eksterne profesjonelle rådgivere for Aroma360®, underlagt bindende kontraktsmessige forpliktelser om konfidensialitet. Tredjepartsbehandlere (som betalingstjenesteleverandører, rederier osv.), lokalisert hvor som helst i verden, underlagt kravene angitt i Seksjon (G). Enhver relevant part, reguleringsorgan, statlig myndighet, rettshåndhevelsesbyrå eller domstol, i den grad det er nødvendig for å etablere, utøve eller forsvare juridiske krav. Enhver relevant part, reguleringsorgan, statlig myndighet, rettshåndhevelsesbyrå eller domstol, med det formål å forebygge, etterforske, avdekke eller straffeforfølge straffbare handlinger eller utføre straffestraff. Enhver relevant tredjeparts erverver(e) eller etterfølger(e) i eiendom, i tilfelle vi selger eller overfører hele eller en hvilken som helst relevant del av vår virksomhet eller eiendeler (inkludert i tilfelle en omorganisering, oppløsning eller avvikling); og enhver relevant tredjepartsleverandør, der nettstedene våre bruker tredjepartsannonsering, plugins eller innhold. Hvis du velger å samhandle med slik reklame, plugins eller innhold, kan dine personopplysninger bli delt med den relevante tredjepartsleverandøren. Vi anbefaler at du går gjennom tredjepartens personvernregler før du samhandler med reklame, plugins eller innhold. Tredjeparter som du samtykker til å dele informasjonen din med, for eksempel med sosiale medietjenester eller akademiske forskere.  Offentlige enheter eller andre tredjeparter av juridiske årsaker, for eksempel for å overholde loven eller av andre juridiske årsaker.

Hvis du er bosatt i California, gir CCPA deg følgende rettigheter angående din personlige informasjon:

• Rett til å vite: Innbyggere i California har rett til å be om at vi avslører kategoriene av personlig informasjon som vi samler inn, bruker, avslører eller selger om deg. Du kan også be om de spesifikke delene av personlig informasjon som vi har samlet inn om deg.
• Rett til å be om sletting av personopplysninger: Innbyggere i California har rett til å be om at vi sletter all personlig informasjon som vi har samlet inn fra eller om deg. Vi kan imidlertid beholde personlig informasjon som autorisert i henhold til CCPA eller annen gjeldende lov, for eksempel personlig informasjon som kreves for å levere våre tjenester, for å beskytte virksomheten og systemene våre mot uredelig aktivitet, for å feilsøke og identifisere feil som svekker eksisterende funksjonalitet, for å overholde juridiske forpliktelser, for å etterkomme forespørsler fra rettshåndhevelse i henhold til lovlig prosess, for vitenskapelig eller historisk forskning, for oss eller andre til å utøve ytringsfrihet eller andre rettigheter, eller for våre egne interne formål som er rimelig knyttet til ditt forhold til oss.
• Rett til å korrigere: Innbyggere i California har rett til å be om at vi korrigerer unøyaktige personopplysninger som vi oppbevarer om deg, under hensyntagen til personopplysningenes natur og behandlingens natur. Vi er imidlertid ikke forpliktet til å etterkomme en forespørsel om å korrigere der vi har en god tro, rimelig og dokumentert tro på at en forespørsel er uredelig eller fornærmende, eller hvis vi har bestemt, basert på totalen av omstendighetene, at den bestridte Personlig informasjon som holdes av oss er mer sannsynlig enn ikke nøyaktig og krever derfor ikke korrigering.
• Rett til å velge bort: Innbyggere i California har rett til å velge bort salg eller deling av deres personlige opplysninger for adferdsbasert reklame på tvers av kontekster. Vi selger eller deler ikke for adferdsbasert reklame på tvers av kontekster noen av kategoriene av personlig informasjon som vi samler inn om California-beboere via våre nettsteder, apper, produkter eller tjenester – så det er ikke nødvendig å utøve disse fravalgsrettighetene.
• Rett til ikke-diskriminering. Innbyggere i California har rett til ikke å bli diskriminert for å utøve sine CCPA-rettigheter. Vi vil ikke "diskriminere" deg for å utøve dine CCPA-rettigheter, slik vi forstår at begrepet defineres av CCPA og dets implementeringsbestemmelser.
• Autorisert Agent. I henhold til CCPA kan du utnevne en autorisert agent til å sende inn forespørsler om å utøve rettighetene dine på dine vegne. Hvis du velger å gjøre det, for din og vår beskyttelse, vil vi kreve at din autoriserte agent gir oss signert tillatelse som viser at de er autorisert til å sende inn en forespørsel på dine vegne. Vi legger merke til at dersom den autoriserte agenten din unnlater å sende inn bevis på at de er autorisert til å handle på dine vegne, vil vi avslå forespørselen deres.

For å utøve rettighetene dine under CCPA, vennligst send inn forespørselen din via e-post på: support@Aroma360.com. For å verifisere forespørslene dine om å utøve rettighetene dine, vil vi generelt sammenligne personopplysningene vi har om deg med deler av personlig informasjon vi vil be om i løpet av behandlingen av forespørselen din. Den personlige informasjonen som kreves for bekreftelse kan inkludere navn, e-postadresse, telefonnummer eller postadresse. Vi vil levere et svar til deg innen 45 dager etter å ha mottatt din verifiserbare California Resident-forespørsel.

Varsel om økonomiske insentiver: Vi kan tilby ulike økonomiske insentiver. For eksempel kan vi gi insentiver til kunder som deltar i en undersøkelse eller gir attester. Når du deltar i et økonomisk insentiv, samler vi inn personlig informasjon fra deg, for eksempel identifikatorer (som navn og e-postadresse) og informasjon om dine erfaringer med våre produkter eller tjenester. Du kan melde deg på et økonomisk insentiv ved å følge registrerings- eller deltakelsesinstruksjonene som er gitt, og for eventuelle pågående fordeler kan du melde deg av når som helst, for eksempel ved å følge avmeldingsinstruksjonene i det gjeldende programmets vilkår eller ved å kontakte oss . I noen tilfeller kan vi gi ytterligere vilkår og betingelser for et økonomisk insentiv, som vi vil gi deg når du registrerer deg. Verdien av din personlige informasjon er rimelig relatert til verdien av tilbudet eller rabatten som presenteres for deg.

Californias "Shine the Light"-lov: I henhold til Californias "Shine the Light"-lov, har innbyggere i California rett til å be oss om et varsel som beskriver hvilke kategorier av personlig informasjon Aroma360® deler med tredjeparter eller bedriftstilknyttede selskaper for disse tredjeparts eller bedriftstilknyttede selskapers direkte markedsføringsformål. Vi "deler" imidlertid ikke din personlige informasjon ettersom vi forstår at begrepet er definert av "Shine the Light"-loven, så det er ikke nødvendig å utøve disse rettighetene.

Beregninger For Dine Rettigheter: CCPA krever at vi sporer og publiserer beregningene nedenfor for forrige kalenderår. Beregningene nedenfor er våre beregninger fra [X] til [X], og inkluderer forespørsler fra alle individer i USA

Rett til å vite

Mottatt: [X]

Overholdt: [x]

Avvist: [X]

Gjennomsnittlig responstid: [X] dager

 

Rett til å slette

Mottatt: [X]

Overholdt: [x]

Avvist: [X]

Gjennomsnittlig responstid: [X] dager

 

Rett til å velge bort salg

Vi selger eller deler ikke din personlige informasjon ettersom disse vilkårene brukes i CCPA.

• Informasjon for beboere i Virginia

Under virginia consumer data protection act (“VCDPA”), må vi avsløre vår praksis angående innsamling, bruk og avsløring av personopplysningene til Virginia Residents (“Virginia Consumers”). Virginia Consumers gis også tilleggsrettigheter med hensyn til personopplysningene vi samler inn om dem, som inkluderer rettighetene til tilgang, sletting og retting. Denne delen av personvernerklæringen viser deg til avsløringene som kreves av VCDPA og beskriver rettighetene som gis til Virginia Consumers. Vi beskriver også metodene som en Virginia-forbruker kan utøve disse rettighetene på.

Nødvendige vcdpa-avsløringer

• For kategoriene av personopplysninger vi (kontrolløren) behandler, se avsnitt D i denne personvernerklæringen.
• For en beskrivelse av formålene med å behandle personopplysninger, se avsnitt F i denne personvernerklæringen.
• For kategoriene av personopplysninger som vi deler med tredjeparter, se avsnitt G i denne personvernerklæringen.
• For kategorier av tredjeparter som vi deler personopplysninger med, se avsnitt R i denne personvernerklæringen.

 

Forbrukerforespørsler: I henhold til VCPDA er vi en behandlingsansvarlig for dine personopplysninger. Hvis du er en Virginia-forbruker, gir VCDPA deg følgende rettigheter angående dine personlige data. Hvis vi ikke er i stand til å autentisere forespørselen din om å utøve en eller flere av disse rettighetene ved å bruke kommersielt rimelige tiltak, kan vi be om at du oppgir tilleggsinformasjon, for eksempel navn, e-postadresse, telefonnummer eller postadresse, for å autentisere forespørselen din. Vi vil levere et svar til deg innen 45 dager etter å ha mottatt din kontrollerbare forbrukerforespørsel.

Prosess for å klage på avslåtte forespørsler: Hvis vi avslår å iverksette tiltak på forespørselen din, vil vi varsle deg innen 45 dager etter mottak av forespørselen. I tilfelle vi avslår å iverksette tiltak på forespørselen din, kan du sende inn en klage innen 30 dager etter å ha mottatt slik melding. Du kan sende inn en klage via e-post på: support@Aroma360.com. Innen 60 dager etter mottak av en klage vil vi informere deg skriftlig om alle tiltak som er gjort eller ikke iverksatt som svar på klagen, inkludert en skriftlig forklaring av årsaken(e) til avgjørelsen(e). Hvis anken din avvises, vil vi gi deg en elektronisk mekanisme, hvis tilgjengelig, eller annen metode som du kan kontakte Virginia Attorney General for å sende inn en klage på.

For å utøve rettighetene dine under VCDPA, følg instruksjonene beskrevet i denne delen:

• Rett til tilgang til personopplysninger: Virginia Consumers har rett til å bekrefte om vi behandler personopplysningene deres eller ikke, og til å få tilgang til slike personopplysninger. Verifiserbare forbrukerforespørsler om å bekrefte og tilgang kan sendes via e-post på support@Aroma360.com.
• Rett til å korrigere personopplysninger: Virginia Consumers har rett til å korrigere unøyaktigheter i forbrukerens personopplysninger, under hensyntagen til arten av personopplysningene og formålene med behandlingen av forbrukerens personopplysninger. Verifiserbare forbrukerforespørsler om å korrigere kan sendes via e-post på: support@Aroma360.com.
• Rett til å slette personopplysninger: Virginia Consumers har rett til å slette personopplysninger gitt av eller innhentet om forbrukeren. Verifiserbare forbrukerforespørsler om sletting kan sendes via e-post på support@Aroma360.com.
• Rett til dataportabilitet: Virginia Consumers har rett til å få en kopi av sine personopplysninger som forbrukeren tidligere har gitt oss i et bærbart og, i den grad det er teknisk mulig, lett brukbart format som lar forbrukeren overføre dataene til en annen behandlingsansvarlig uten hindring, der behandlingen utføres på automatiserte måter. Verifiserbare forbrukerforespørsler om dataportabilitet kan sendes via e-post på: support@Aroma360.com.

Rett til å velge bort: Virginia Consumers har rett til å velge bort behandling av personopplysninger for formål med (i) målrettet annonsering, (ii) salg av personopplysninger, eller (iii) profilering i forbindelse med automatiserte beslutninger som gir juridiske eller lignende betydelige virkninger mht. forbrukeren. Verifiserbare forespørsler om bortvelging av forbrukere kan sendes via e-post på: support@Aroma360.com.

(T)   Informasjon for Colorado-beboere

I henhold til Colorado Privacy Act ("CPA”), må vi, behandlingsansvarlig, avsløre vår praksis angående innsamling, bruk og avsløring av personopplysningene til Colorado Residents (“Colorado-Forbrukere”). Colorado-forbrukere gis også tilleggsrettigheter med hensyn til personopplysningene vi samler inn om dem, som inkluderer rettighetene til tilgang, sletting og retting. Denne delen av personvernerklæringen viser deg til avsløringene som kreves av CPA og beskriver rettighetene som er gitt til Colorado-forbrukere. Vi beskriver også metodene som en Colorado-forbruker kan utøve disse rettighetene på.

Nødvendige CPA-opplysninger

• For kategoriene av personopplysninger vi (kontrolløren) behandler, se avsnitt D i denne personvernerklæringen.
• For en beskrivelse av formålene med å behandle personopplysninger, se avsnitt F i denne personvernerklæringen.
• For kategoriene av personopplysninger som vi deler med tredjeparter, se avsnitt G i denne personvernerklæringen.
• For kategorier av tredjeparter som vi deler personopplysninger med, se avsnitt R i denne personvernerklæringen.

Forbrukerforespørsler: Under CPA er vi en behandlingsansvarlig for dine personopplysninger. Hvis du er en Colorado-forbruker, gir CPA deg følgende rettigheter angående dine personlige data. Hvis vi ikke er i stand til å autentisere forespørselen din om å utøve en eller flere av disse rettighetene ved å bruke kommersielt rimelige tiltak, kan vi be om at du oppgir tilleggsinformasjon, for eksempel navn, e-postadresse, telefonnummer eller postadresse, for å autentisere forespørselen din. Vi vil levere et svar til deg innen 45 dager etter å ha mottatt din kontrollerbare forbrukerforespørsel.

Prosess for å klage på avslåtte forespørsler: Hvis vi avslår å iverksette tiltak på forespørselen din, vil vi varsle deg innen 45 dager etter mottak av forespørselen. I tilfelle vi avslår å iverksette tiltak på forespørselen din, kan du sende inn en klage innen 30 dager etter å ha mottatt slik melding. Du kan sende inn en klage via e-post på: support@Aroma360.com. Innen 45 dager etter mottak av en klage vil vi informere deg skriftlig om alle tiltak som er gjort eller ikke iverksatt som svar på klagen, inkludert en skriftlig forklaring av årsaken(e) til avgjørelsen(e). Hvis anken din avvises, vil vi gi deg en elektronisk mekanisme, hvis den er tilgjengelig, eller annen metode som du kan kontakte Colorado Attorney General for å sende inn en klage på.

For å utøve rettighetene dine under CPA, følg instruksjonene beskrevet i denne delen:

• Rett til tilgang til personopplysninger: Colorado-forbrukere har rett til å bekrefte om vi behandler personopplysningene deres eller ikke, og til å få tilgang til slike personopplysninger. Verifiserbare forbrukerforespørsler om å bekrefte og tilgang kan sendes via e-post på support@Aroma360.com.
• Rett til å korrigere personopplysninger: Colorado-forbrukere har rett til å korrigere unøyaktigheter i forbrukerens personopplysninger, under hensyntagen til arten av personopplysningene og formålene med behandlingen av forbrukerens personopplysninger. Verifiserbare forbrukerforespørsler om å korrigere kan sendes via e-post på: support@Aroma360.com
• Rett til å slette personopplysninger: Colorado-forbrukere har rett til å slette personopplysninger gitt av eller innhentet om forbrukeren. Verifiserbare forbrukerforespørsler om sletting kan sendes via e-post på: support@Aroma360.com.
• Rett til dataportabilitet: Colorado-forbrukere har rett til å få en kopi av sine personopplysninger som forbrukeren tidligere har gitt oss i et bærbart og, i den grad det er teknisk mulig, lett brukbart format som lar forbrukeren overføre dataene til en annen behandlingsansvarlig uten hindring, der behandlingen utføres på automatiserte måter. Verifiserbare forbrukerforespørsler om dataportabilitet kan sendes via e-post på: support@Aroma360.com.
• Rett til å velge bort: Colorado-forbrukere har rett til å velge bort behandling av personopplysninger for formål (i) målrettet reklame, (ii) salg av personopplysninger, eller (iii) profilering i forbindelse med automatiserte avgjørelser som gir juridiske eller lignende betydelige virkninger mht. forbrukeren. Verifiserbare forespørsler om bortvelging av forbrukere kan sendes via e-post på: support@Aroma360.com.

Autorisert Agent. I henhold til CPA kan du utnevne en autorisert agent til å sende inn forespørsler om å utøve rettighetene dine på dine vegne. Hvis du velger å gjøre det, for din og vår beskyttelse, vil vi kreve at din autoriserte agent gir oss signert tillatelse som viser at de er autorisert til å sende inn en forespørsel på dine vegne. Vi legger merke til at dersom den autoriserte agenten din unnlater å sende inn bevis på at de er autorisert til å handle på dine vegne, vil vi avslå forespørselen deres.

(U)   Informasjon for innbyggere i Connecticut

Under connecticut data privacy act (“CTDPA”), må vi, behandlingsansvarlig, avsløre vår praksis angående innsamling, bruk og avsløring av personopplysningene til innbyggere i Connecticut (“Connecticut-Forbrukere”). Connecticut-forbrukere gis også tilleggsrettigheter med hensyn til personopplysningene vi samler inn om dem, som inkluderer rettighetene til tilgang, sletting og retting. Denne delen av personvernerklæringen viser deg til avsløringene som kreves av CTDPA og beskriver rettighetene som gis til Connecticut-forbrukere. Vi beskriver også metodene som en Connecticut-forbruker kan bruke disse rettighetene på.

Nødvendige ctdpa-avsløringer

• For kategoriene av personopplysninger vi (kontrolløren) behandler, se avsnitt D i denne personvernerklæringen.
• For en beskrivelse av formålene med å behandle personopplysninger, se avsnitt F i denne personvernerklæringen.
• For kategoriene av personopplysninger som vi deler med tredjeparter, se avsnitt G i denne personvernerklæringen.
• For kategorier av tredjeparter som vi deler personopplysninger med, se avsnitt R i denne personvernerklæringen.

Forbrukerforespørsler: I henhold til CTDPA er vi en behandlingsansvarlig for dine personopplysninger. Hvis du er en Connecticut-forbruker, gir CTDPA deg følgende rettigheter angående dine personlige data. Hvis vi ikke er i stand til å autentisere forespørselen din om å utøve en eller flere av disse rettighetene ved å bruke kommersielt rimelige tiltak, kan vi be om at du oppgir tilleggsinformasjon, for eksempel navn, e-postadresse, telefonnummer eller postadresse, for å autentisere forespørselen din. Vi vil levere et svar til deg innen 45 dager etter å ha mottatt din verifiserbare forespørsel.

Prosess for å klage på avslåtte forespørsler: Hvis vi avslår å iverksette tiltak på forespørselen din, vil vi varsle deg innen 45 dager etter mottak av forespørselen. I tilfelle vi avslår å iverksette tiltak på forespørselen din, kan du sende inn en klage innen 30 dager etter å ha mottatt slik melding. Du kan sende inn en klage via e-post på: support@Aroma360.com. Innen 60 dager etter mottak av en klage vil vi informere deg skriftlig om eventuelle tiltak som er gjort eller ikke iverksatt som svar på klagen, inkludert en skriftlig forklaring av årsakene til avgjørelsene. Hvis anken din avvises, vil vi gi deg en elektronisk mekanisme, hvis den er tilgjengelig, eller annen metode som du kan bruke til å kontakte Connecticut Attorney General for å sende inn en klage.

For å utøve rettighetene dine under CTDPA, vennligst følg instruksjonene beskrevet i denne delen:

• Rett til tilgang til personopplysninger: Connecticut-forbrukere har rett til å bekrefte om vi behandler personopplysningene deres eller ikke, og til å få tilgang til slike personopplysninger. Verifiserbare forbrukerforespørsler om å bekrefte og tilgang kan sendes via e-post på: support@Aroma360.com.
• Rett til å korrigere personopplysninger: Connecticut-forbrukere har rett til å korrigere unøyaktigheter i forbrukerens personopplysninger, under hensyntagen til arten av personopplysningene og formålene med behandlingen av forbrukerens personopplysninger. Verifiserbare forbrukerforespørsler om å korrigere kan sendes via e-post til: support@Aroma360.com.
• Rett til å slette personopplysninger: Connecticut-forbrukere har rett til å slette personopplysninger gitt av eller innhentet om forbrukeren. Verifiserbare forbrukerforespørsler om sletting kan sendes via e-post til: support@Aroma360.com.
• Rett til dataportabilitet: Connecticut-forbrukere har rett til å få en kopi av sine personopplysninger som forbrukeren tidligere har gitt oss i et bærbart og, i den grad det er teknisk mulig, lett anvendelig format som lar forbrukeren overføre dataene til en annen behandlingsansvarlig uten hindring, der behandlingen utføres på automatiserte måter. Verifiserbare forbrukerforespørsler om dataportabilitet kan sendes via e-post på: support@Aroma360.com.
• Rett til å velge bort: Connecticut-forbrukere har rett til å velge bort behandling av personopplysninger for formål (i) målrettet reklame, (ii) salg av personopplysninger eller (iii) profilering i forbindelse med automatiserte avgjørelser som gir juridiske eller lignende betydelige virkninger angående forbruker. Verifiserbare forespørsler om bortvelging av forbrukere kan sendes via e-post på: support@Aroma360.com.

Autorisert Agent. I henhold til CTDPA kan du utnevne en autorisert agent til å sende inn forespørsler om å utøve dine rettigheter på dine vegne. Hvis du velger å gjøre det, for din og vår beskyttelse, vil vi kreve at din autoriserte agent gir oss signert tillatelse som viser at de er autorisert til å sende inn en forespørsel på dine vegne. Vi legger merke til at dersom den autoriserte agenten din unnlater å sende inn bevis på at de er autorisert til å handle på dine vegne, vil vi avslå forespørselen deres.

(V)  Informasjon for innbyggere i Utah

Under utah consumer privacy act (“UCPA”), må vi, behandlingsansvarlig, avsløre vår praksis angående innsamling, bruk og avsløring av personopplysningene til Utah-beboere (“Utah-Forbrukere”). Utah-forbrukere gis også tilleggsrettigheter med hensyn til personopplysningene vi samler inn om dem, som inkluderer rettighetene til tilgang, sletting og retting. Denne delen av personvernerklæringen viser deg til opplysningene som kreves av UCPA og beskriver rettighetene som gis til Utah-forbrukere. Vi beskriver også metodene som en Utah-forbruker kan bruke disse rettighetene på.

Nødvendige ucpa-avsløringer

• For kategoriene av personopplysninger vi (kontrolløren) behandler, se avsnitt D i denne personvernerklæringen.
• For en beskrivelse av formålene med å behandle personopplysninger, se avsnitt F i denne personvernerklæringen.
• For kategoriene av personopplysninger som vi deler med tredjeparter, se avsnitt G i denne personvernerklæringen.
• For kategorier av tredjeparter som vi deler personopplysninger med, se avsnitt R i denne personvernerklæringen.

Forbrukerforespørsler: Under UCPA er vi en behandlingsansvarlig for dine personopplysninger. Hvis du er en Utah-forbruker, gir UCPA deg følgende rettigheter angående dine personlige data. Hvis vi ikke er i stand til å autentisere forespørselen din om å utøve en eller flere av disse rettighetene ved å bruke kommersielt rimelige tiltak, kan vi be om at du oppgir tilleggsinformasjon, for eksempel navn, e-postadresse, telefonnummer eller postadresse, for å autentisere forespørselen din. Vi vil levere et svar til deg innen 45 dager etter å ha mottatt din verifiserbare forespørsel.

For å utøve rettighetene dine under UCPA, vennligst følg instruksjonene beskrevet i denne delen:

• Rett til tilgang til personopplysninger: Utah-forbrukere har rett til å bekrefte om vi behandler personopplysningene deres eller ikke, og til å få tilgang til slike personopplysninger. Verifiserbare forbrukerforespørsler om å bekrefte og tilgang kan sendes via e-post på support@Aroma360.com.
• Rett til å korrigere personopplysninger: Utah-forbrukere har rett til å korrigere unøyaktigheter i forbrukerens personopplysninger, under hensyntagen til arten av personopplysningene og formålene med behandlingen av forbrukerens personopplysninger. Verifiserbare forbrukerforespørsler om å korrigere kan sendes via e-post på: support@Aroma360.com.
• Rett til å slette personopplysninger: Utah-forbrukere har rett til å slette personopplysninger gitt av eller innhentet om forbrukeren. Verifiserbare forbrukerforespørsler om sletting kan sendes via e-post på: support@Aroma360.com.
• Rett til dataportabilitet: Utah-forbrukere har rett til å få en kopi av sine personopplysninger som forbrukeren tidligere har gitt oss i et bærbart og, i den grad det er teknisk mulig, lett brukbart format som lar forbrukeren overføre dataene til en annen behandlingsansvarlig uten hindring, der behandlingen utføres på automatiserte måter. Verifiserbare forbrukerforespørsler om dataportabilitet kan sendes via e-post på: support@Aroma360.com.
• Rett til å velge bort: Utah-forbrukere har rett til å velge bort behandling av personopplysninger for formål (i) målrettet annonsering, (ii) salg av personopplysninger eller (iii) profilering i forbindelse med automatiserte avgjørelser som gir juridiske eller lignende betydelige virkninger angående forbruker. Verifiserbare forespørsler om bortvelging av forbrukere kan sendes via e-post på: support@Aroma360.com.

Autorisert Agent. I henhold til UCPA kan du utnevne en autorisert agent til å sende inn forespørsler om å utøve rettighetene dine på dine vegne. Hvis du velger å gjøre det, for din og vår beskyttelse, vil vi kreve at din autoriserte agent gir oss signert tillatelse som viser at de er autorisert til å sende inn en forespørsel på dine vegne. Vi legger merke til at dersom den autoriserte agenten din unnlater å sende inn bevis på at de er autorisert til å handle på dine vegne, vil vi avslå forespørselen deres.

(W)  Nevada Personvernrettigheter

Vi driver for tiden ikke salg av personlig informasjon som definert av gjeldende lov i Nevada.

(X) Definisjoner

• “App" betyr enhver applikasjon gjort tilgjengelig av oss (inkludert hvor vi gjør slike applikasjoner tilgjengelige via tredjepartsbutikker eller markedsplasser, eller på andre måter).

• “Tilstrekkelig Jurisdiksjon” betyr en jurisdiksjon som er formelt utpekt av EU-kommisjonen for å gi et tilstrekkelig nivå av beskyttelse for personopplysninger.

• “CCPA” betyr California Consumer Privacy Act, som endret av California Privacy Rights Act.

• “Kjeks” betyr en liten fil som plasseres på enheten din når du besøker et nettsted (inkludert våre nettsteder). I denne kunngjøringen inkluderer en referanse til en "informasjonskapsel" analoge teknologier som piksler, web-beacons og klare GIF-er. For mer informasjon om informasjonskapsler og lignende verktøy, se vår Retningslinjer for informasjonskapsler og piksler.

• “Kontroller” betyr enheten som bestemmer hvordan og hvorfor personopplysninger behandles. I mange jurisdiksjoner har den behandlingsansvarlige hovedansvaret for å overholde gjeldende databeskyttelseslover.

• “Datatilsynet” betyr en uavhengig offentlig myndighet som har juridisk oppgave med å føre tilsyn med overholdelse av gjeldende databeskyttelseslover.

• “EØS" betyr Det europeiske økonomiske samarbeidsområdet.

• “GDPR” betyr den generelle databeskyttelsesforordningen (EU) 2016/679.

• “Personlig Informasjon" betyr informasjon som handler om en person, eller som en person er direkte eller indirekte identifiserbar fra, spesielt ved referanse til en identifikator som et navn, et identifikasjonsnummer, stedsdata, en online identifikator eller til en eller flere faktorer som er spesifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identiteten til denne personen.

• “Personlig Informasjon" betyr informasjon som identifiserer, relaterer til, beskriver, er rimelig i stand til å bli assosiert med, eller med rimelighet kan knyttes, direkte eller indirekte, med en bestemt California-forbruker eller husholdning.

• “Prosess”, “Behandling" eller "Bearbeidet" betyr alt som gjøres med personopplysninger, enten på automatiserte måter, slik som innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, avsløring ved overføring, spredning eller på annen måte tilgjengeliggjøring, justering eller kombinasjon, begrensning, sletting eller ødeleggelse.

• “Prosessor” betyr enhver person eller enhet som behandler personopplysninger på vegne av behandlingsansvarlig (annet enn ansatte hos behandlingsansvarlig).

 

• “Profilering" betyr enhver form for automatisert behandling av personopplysninger som består av bruk av personopplysninger for å evaluere visse personlige aspekter knyttet til en fysisk person, spesielt for å analysere eller forutsi aspekter som angår den fysiske personens ytelse på jobb, økonomiske situasjon, helse, personlige preferanser , interesser, pålitelighet, oppførsel, plassering eller bevegelser.

• “Relevante Personopplysninger" betyr personopplysninger som vi er behandlingsansvarlig for.

• “Sensitive Personopplysninger” betyr personopplysninger om rase eller etnisitet, politiske meninger, religiøs eller filosofisk overbevisning, fagforeningsmedlemskap, biometriske data, fysisk eller mental helse, seksualliv, faktiske eller påståtte straffbare handlinger eller straffer, nasjonalt identifikasjonsnummer eller annen informasjon som anses å være sensitive i henhold til gjeldende lov.

• “Sensitive Personopplysninger” er et spesifikt undersett av personlig informasjon som inkluderer visse offentlige identifikatorer (som personnummer); en kontopåloggings-, finanskonto-, debetkort- eller kredittkortnummer med nødvendig sikkerhetskode, passord eller legitimasjon som gir tilgang til en konto; presis geolokalisering; innholdet i post, e-post og tekstmeldinger; genetiske data; biometrisk informasjon Behandlet for å identifisere en forbruker; informasjon om en forbrukers helse, sexliv eller seksuelle legning; eller informasjon om rase eller etnisk opprinnelse, religiøs eller filosofisk overbevisning eller fagforeningsmedlemskap.

• “Standard Kontraktsmessige Klausuler” betyr maloverføringsklausuler vedtatt av EU-kommisjonen eller vedtatt av et datatilsyn og godkjent av EU-kommisjonen.

• “Nettstedet" betyr ethvert nettsted som drives eller vedlikeholdes av oss eller på våre vegne, inkludert men ikke begrenset til nettstedene som er tilgjengelige på URL-er https://www.Aroma360.com/ og https://HotelCollection.com/.

 

• “STORBRITANNIAS GDPR” betyr GDPR slik den utgjør en del av lovene som gjelder i Storbritannia i kraft av seksjon 3 i EUs (uttakslov) 2018 og databeskyttelsesloven 2018, og slik den er brukt og endret av vedlegg 2 i databeskyttelsen, personvernet og elektronisk kommunikasjon (endringer etc) (EU Exit)-forskriften 2019 (SI 2019/419) eller som endret fra tid til annen.

• “Storbritannias internasjonale dataoverføringsavtale” betyr maloverføringsavtalen vedtatt av UK Information Commissioner's Office 21. mars 2022.