Policy för kunders rättigheter
Vi är Lifeplus Europe Ltd. Lifeplus Europe är personuppgiftsansvarig och personuppgiftsbiträde. Vårt dataskyddsombud i samband med den allmänna dataskyddsförordningen (EU/2016/679) är Sam Arnold. Vår registrerade företagsadress är Lifeplus House, Little End Road, Eaton Socon, St. Neots, Cambridgeshire, PE19 8JH, England. Vi nås per telefon +44 1480 224610; fax +44 1480 224611; e-post till privacy@lifeplus.com. Lifeplus hanterar personuppgifter som tillhör våra anställda, våra kunder, våra nystartare eller presentmottagare.
I denna policy förklarar vi vilka datarättigheter våra kunder, våra nystartare och presentmottagare (gemensamt ”kunder”) har.
Lifeplus behandling baseras på fyra rättsliga grunder: avtal, berättigat intresse, rättslig förpliktelse och samtycke. Våra kunder har specifika rättigheter gällande sina personuppgifter, som varierar beroende på vilken rättslig grund som motiverar behandlingen. Det finns sex rättsliga grunder till behandling, men Lifeplus behandlar endast kundernas personuppgifter baserat på fyra av dem. Nedan ser du vilka fyra rättsliga grunder Lifeplus använder sig av samt en sammanfattning av vilka personuppgifter vi behandlar:
- Kontrakt
- Slutföra beställningar.
- Tredje parts beställningar(inklusive presentbeställningar).
- Utbetalning av provision.
- Förbereda provisionsspecifikationer.
- Berättigat intresse
- Direktmarknadsföring som skickas till kunderna via e-post (enligt förordningen om integritet och elektronisk kommunikation) och per post, med material som är relevant för Lifeplus och dess produkter.
- Insamling och interaktiv användning av uppgifter som kunderna frivilligt tillhandahåller Lifeplus (födelsedagar osv.).
- Behandling för Lifeplus onlinerapporteringssystem för hantering av företagsmöjligheter (”Lifeplus Teams”).
- Överföring av kundernas personuppgifter utanför EES, till USA, för de hanteringsändamål som till fullo beskrivs i sekretessmeddelandet.
- Användningen av personuppgifter i utbildnings- och kvalitetssyfte, för att hjälpa till att granska alla delar av verksamheten och förbättra kundupplevelsen
- Rättslig förpliktelse
- För att följa EU:s och medlemsstaternas krav.
- Samtycke
- Responsiv direktmarknadsföring via e-post till mottagare som begärt information på mikrowebbplatser.
- Kontakt via e-post eller post från Lifeplus Foundation (ett icke-vinstdrivande företag i Lifeplus-koncernen som fokuserar på att hjälpa människor i hela världen att leva bättre liv genom att förbättra tillgången till vatten, livsmedel och utbildning).
De sju rättigheter som alla kunder har i samband med behandling av deras personuppgifter visas nedan.
- Rätt till information
- Rätt att göra invändningar
- Rätt till begränsning av behandling
- Rätt till radering (”rätten att bli bortglömd”)
- Rätt till rättelse
- Rätt till tillgång
- Rätt till dataportabilitet
Alla dessa rättigheter gäller inte för alla rättsliga grunder. I matrisen nedan ser du vilka rättigheter som inte är tillgängliga för var och en av de fyra rättsliga grunder som Lifeplus förlitar sig på:
Radering | Portabilitet | Invändningar | |
Avtal | X | ||
Berättigat intresse | X | ||
Rättslig förpliktelse | X | X | X |
Samtycke | X (men kunder kan återkalla samtycke) |
Var och en av dessa rättigheter förklaras närmare i avsnitten nedan:
Rätt till information
Kunder har rätt att informeras om insamling och användning av deras personuppgifter. I vårt sekretessmeddelande förklarar vi varför och hur Lifeplus behandlar personuppgifter, hur länge vi sparar uppgifterna och varför vi behöver dela vissa personuppgifter med externa organisationer. Vi förklarar även varför det är nödvändigt för oss att överföra personuppgifter för behandling utanför EES.
Sekretessmeddelandet publiceras på vår webbplats, skickas till våra kunder via e-post omedelbart vid deras första kontakt med Lifeplus och ingår i tryckt format i välkomstpaketet som skickas med deras första beställning.
Rätt att göra invändningar
Kunder kan göra invändningar till behandling som baseras på våra berättigade intressen. Omedelbart efter att vi har tagit emot en invändning granskar vi de berättigade grunderna som vi använder för aktuell behandling och överväger om kundens rättigheter och friheter åsidosätter dessa grunder, och om det kan finnas eller uppstå juridiska anspråk som tillåter oss att fortsätta använda uppgifterna. Invändningar mot annan behandling som baseras på berättigat intresse, t.ex. att personuppgifter registreras i Lifeplus Teams eller överförs till USA, hanteras från fall till fall.
En kund som tar emot direktmarknadsföringsmeddelanden från Lifeplus har rätt att göra invändningar mot att få denna information när som helst. Kunderna meddelas om denna rättighet i sekretessmeddelandet som skickas till dem omedelbart vid deras första kontakt med Lifeplus.
Lifeplus har som policy att bekräfta invändningar omedelbart efter att de har tagits emot, och informera om åtgärder som vidtas utan orimlig fördröjning, senast inom en månad efter mottagandet.
Rätt till begränsning av behandling
Kunderna har rätt att blockera behandlingen av deras personuppgifter i vissa omständigheter och under en viss tidsperiod. I sådana fall kan vi lagra uppgifterna men inte behandla dem vidare.
Vi begränsar behandlingen av personuppgifter under följande omständigheter:
- När en kund har ifrågasatt lagenligheten i behandlingen av deras personuppgifter, under tiden som detta utreds.
- När en kund har ifrågasatt personuppgifternas riktighet, då behandlingen begränsas medan uppgifternas riktighet bekräftas.
- När en kund har gjort invändningar mot behandlingen av personuppgifterna, i väntan på bekräftelse om Lifeplus berättigade intressen åsidosätter kundens.
Vi informerar kunden när vi beslutar oss om att häva en begränsning av behandlingen av deras personuppgifter.
Rätt till radering (rätten att bli bortglömd)
Kunder har rätt att begära att vi raderar eller tar bort personuppgifter om det inte finns något tvingande skäl för att fortsätta behandla dem. Kunderna har rätt att få sina personuppgifter raderade under följande omständigheter:
- Personuppgifterna är inte längre nödvändiga för det ändamål de ursprungligen samlades in till.
- Kunden återkallar sitt samtycke.
- Vi behandlar personuppgifter för direktmarknadsföringsändamål och invändningen har att göra med denna behandling.
- Kunden invänder mot behandlingen och det finns inte något tvingande berättigande intresse att fortsätta behandlingen.
- Personuppgifter behandlades olagligt, i strid med GDPR.
- Personuppgifter måste raderas för att följa en rättslig förpliktelse.
Lifeplus följer giltiga begäranden om radering om vi inte måste spara uppgifterna för att försvara oss mot juridiska krav.
Barn har ytterligare rätt till radering, men Lifeplus behandlar inte barns personuppgifter.
Lifeplus svarar på en begäran om radering utan dröjsmål, inom en månad från mottagandet.
Om vi har lämnat ut de berörda personuppgifterna till andra kontaktar vi, om detta begärs, alla mottagare och underrättar dem om raderingen såvida detta inte inbegriper en oproportionell ansträngning.
Rätt till rättelse
Kunder har rätt till rättelse av sina personuppgifter om dessa är felaktiga eller ofullständiga.
Rättelse måste göras inom en månad efter underrättelse om detta, och om vi inte vidtar åtgärder vid en begäran om rättelse måste vi informera kunden om att denne kan lämna in klagomål till dataskyddsmyndigheten i sitt land.
Rätt till tillgång
Kunder har rätt att få tillgång till sina personuppgifter så att de är medvetna om och kan bekräfta lagenligheten i den behandling som Lifeplus utför.
Vi tillhandahåller denna information utan kostnad och utan dröjsmål, senast inom en månad efter att vi har tagit emot begäran. Om vi får flera begäranden eller om en begäran är komplex kan vi förlänga perioden med upp till två månader, men kontaktar först kunden och förklarar varför vi behöver förlänga svarstiden.
Innan vi skickar uppgifter måste vi bekräfta identiteten på personen som gör begäran.
Rätt till dataportabilitet
Rätten till dataportabilitet är avsedd att låta kunderna flytta data enkelt från en IT-miljö till en annan.
Rätten gäller endast när kontrakt eller samtycke är den rättsliga grunden till behandlingen och behandlingen utförs automatiskt. Lifeplus utför ingen behandling som uppfyller dessa kriterier.
Rättigheter i samband med automatiskt beslutsfattande och profilering
Kunder har rätt att få information om dessa processer.
Automatiskt beslutsfattande innebär att fatta ett beslut med automatiska metoder utan mänsklig inblandning. Profilering är automatisk behandling av personuppgifter för att ta reda på vissa saker om en individ. Lifeplus använder sig inte av någon av dessa automatiska behandlingsmetoder.
Denna policy för kunders rättigheter publiceras på samtliga Lifeplus-webbplatser på lifeplus.com/privacy-rights och granskas regelbundet.
Om du har frågor eller funderingar kring policyn eller hur personuppgifter behandlas på Lifeplus kan du kontakta Sam Arnold på privacy@lifeplus.com.
Lifeplus Europe Limited är registrerat i England, organisationsnummer 3231785