Global Sekretesspolicy för Kunder och Webbplatsanvändare
Vad gäller denna sekretesspolicy?
The Body Shop är fullt engagerade i ansvarsfull insamling, användning och hantering av sina kunders och webbplatsanvändares personuppgifter. Denna globala sekretesspolicy för kunder och webbplatsanvändare (“Sekretesspolicy”) ger dig information om hur vi samlar in, använder och delar personuppgifter genom våra webbplatser, produkter, mobilapplikationer eller andra kanaler som omfattas av denna sekretesspolicy.
Om du befinner dig i en jurisdiktion som erkänner begreppet datakontrollant eller liknande, är datakontrollanten den enhet inom The Body Shop (inklusive koncernen) med vilken du har en kundrelation.Vid frågor om hur dina personuppgifter används kan du kontakta datakontrollanten via dataskyddsteamet (DPO) [här]. 

Nyckeldefinitioner
Stora termer som inte definieras på annat sätt i denna policy har följande betydelser:
Personuppgifter avser all information som rör en identifierad eller identifierbar levande individ.
Känsliga personuppgifter avser all information som rör en individs ras eller etniska ursprung, politiska åsikter, religiösa eller andra övertygelser, fackligt medlemskap, brottshistorik eller behandling av genetiska uppgifter eller biometriska uppgifter, uppgifter om hälsa eller uppgifter om en persons sexliv eller sexuell läggning. Beroende på vilket land du befinner dig i kan känsliga personuppgifter även referera till personlig information som, om den läcker eller används olagligt, kan orsaka skada för en individ, inklusive men inte begränsat till information om särskilt utpekade statusar, bankkonton, individuell platsövervakning, samt personuppgifter om minderåriga eller information om socialförsäkring, körkort, statlig identifikation och passnummer, exakt geolokalisering, kombination av e-postadress, bankkort eller kreditkort med säkerhets- eller åtkomstkod, lösenord eller andra autentiseringsuppgifter som ger tillgång till ett bankkonto.
Behandling avser användning av personuppgifter, inklusive insamling, registrering, organisering, strukturering, anpassning, ändring, analys, hämtning, konsultation, tillhandahållande eller blockering av åtkomst (inklusive fjärråtkomst), offentliggörande, spridning, kopiering, överföring, lagring, radering, hosting, kombination, förstörelse, avfallshantering samt annan hantering eller användning av personuppgifter

Datakontrollant avser den fysiska eller juridiska person, offentliga myndighet, byrå eller annan enhet som, ensam eller tillsammans med andra, bestämmer ändamål och medel för behandlingen av personuppgifter. I vårt företag är den slutgiltiga datakontrollanten The Body Shop International Limited.

Tredje part avser varje fysisk eller juridisk person, offentlig myndighet, byrå eller annan enhet som inte är den registrerade, datakontrollanten, leverantör eller tjänsteleverantör som behandlar personuppgifter på uppdrag av datakontrollanten och agerar enligt dess instruktioner.

Registrerad avser den identifierade eller identifierbara levande individ som personuppgifterna avser.

TBS-koncern avser The Body Shop International Limited, dess ägare, dotterbolag och underleverantörer

Personuppgifter vi samlar in och behandlar
Vi samlar in, lagrar och behandlar dina personuppgifter på flera sätt, inklusive när du:

• Besöker våra webbplatser, varumärkessidor eller applikationer via tredjepartsplattformar.

• Registrerar ett konto hos oss och/eller köper produkter via vår webbplats eller genomför en livekonsultation.

• Besöker en av våra detaljhandelsbutiker eller försäljningsdiskar, inklusive när du registrerar ett konto hos oss i butik.

• Deltar i kundengagemang, franchisetagarevenemang, direktmarknadsföringskampanjer, utlottningar eller tävlingar.

• Korresponderar med oss via någon av våra kanaler (t.ex. meddelandeplattformar som SMS, chatt, sociala medier eller e-post).

• Lämnar en recension av våra produkter på våra webbplatser, varumärkessidor eller applikationer.

Följande kategorier av personuppgifter åtföljs av information om deras källa/or, syfte/n, rättsliga grunder och offentliggörande/n.

Om Tredjepartswebbplatser
Du kan ha möjlighet att komma åt vår webbplats från en tredjepartswebbplats eller vice versa. Din användning av tredjepartswebbplatser regleras av sekretesspolicyn för den webbplatsen. Olika villkor och sekretesspolicyer kan gälla. De kan skicka sina egna cookies eller spårningsfiler till din enhet, och de kan samla in dina personuppgifter för sina egna syften. Den informationen omfattas inte av denna sekretessnotis.

Meddelande om ekonomiska incitament
I samband med The Body Shops Love Your Body Club och vårt klientprogram kan vi erbjuda ekonomiska incitament och/eller pris- eller serviceförändringar ("Incitament") till deltagare i utbyte mot vår användning av dina personuppgifter.
För att erbjuda dessa incitament måste vi spåra den personliga information du tillhandahåller när du registrerar dig eller deltar i aktiviteter kopplade till The Body Shops Love Your Body Club och klientprogram, såsom din e-postadress, hänvisningsaktivitet, inköpshistorik och engagemang med The Body Shop ("The Body Shop Incitamentsprogramdata"), som beskrivs i villkoren för Love Your Body Club och klientprogrammet.
Värdet av The Body Shop Incitamentsprogramdata beräknas genom att bestämma den ungefärliga ytterligare utgiften per deltagare per år jämfört med personer som inte har deltagit i antingen The Body Shops Love Your Body Club eller klientprogrammet. Värdet av The Body Shop Incitamentsprogramdata är rimligt relaterat till kostnaderna för att erbjuda incitamenten. Du kan registrera dig för programmen här [länk] och på en av våra försäljningsställen, och du kan när som helst dra tillbaka eller avbryta din registrering genom att kontakta oss här.

Hur länge vi lagrar dina personuppgifter
Vi lagrar dina personuppgifter som bearbetas för de syften som anges i denna notis och under vår affärsrelation med dig. När vår affärsrelation med dig har avslutats och dina uppgifter inte längre behövs för dessa syften, kommer vi att radera dina uppgifter, om inte dina uppgifter också behövs för andra syften som anges i denna sekretessnotis och/eller är nödvändiga för att uppfylla tillämpliga lagar eller regler. Vi kan också lagra dina uppgifter för att hantera eventuella klagomål angående våra produkter och tjänster. Våra lagringsperioder bestäms enligt de juridiska krav som gäller i det land där du är baserad.

Hur vi delar och avslöjar dina personuppgifter
Som ett globalt företag kan vi avslöja dina personuppgifter till:
• TBS Group Of Companies;
• Kunder, försäljningsledare och/eller franchisetagare av The Body Shop, om du har angett en önskan att köpa produkter på detta sätt;
• Tredje parter som tillhandahåller varor eller tjänster för att hjälpa oss att bedriva vår verksamhet och förbättra våra tjänster;
• Externa revisorer och/eller juridiska rådgivare;
• Andra parter som vi är auktoriserade eller skyldiga enligt lag att avslöja information för;
• Brottsbekämpande myndigheter och andra statliga myndigheter. För att göra det kräver myndigheten en lämplig rättslig order eller garanti, för vilken de måste visa att avslöjandet av den begärda eller avlyssnade informationen är nödvändigt. Vi förbehåller oss rätten att ifrågasätta dessa begäranden.
Vi kan dela eller överföra dina personuppgifter under en direkt eller indirekt omorganisationsprocess inklusive, men inte begränsat till, fusioner, förvärv, avyttringar, konkurser och försäljningar av hela eller delar av våra tillgångar. Dina personuppgifter kan delas efter att en sådan transaktion har slutförts och/eller under bedömningen som föregår överföringen (under förutsättning av sekretesskrav). Om de överförs kommer dina personuppgifter att förbli föremål för denna sekretessnotis eller en policy som åtminstone skyddar din integritet i samma grad som denna sekretessnotis, om du inte samtycker till annat.

Internationella datatransfer: Vi kan överföra dina personuppgifter till våra dotterbolag och filialer eller till andra tredje parter, i enlighet med tillämplig lokal lag, beroende på vilket land du är baserad i. Vi kan också överföra dina personuppgifter från ditt land eller jurisdiktion till andra länder eller jurisdiktioner i enlighet med lagkrav.
• För internationella datatransfer som omfattas av EES-, UK- och schweizisk lag: använder vi främst standardavtal för överföringar som fastställts av Europeiska kommissionen.
• För överföringar mellan andra jurisdiktioner kan vi förlita oss på andra juridiska mekanismer för internationella överföringar, som är lämpliga enligt relevant lag.
• Vi har också ingått och genomfört ett internavtal för att säkerställa att säkra och lagliga överföringar av personuppgifter sker mellan enheter inom TBS Group Of Companies, och även mellan olika länder världen över, där sådana överföringar är nödvändiga i affärens gång.
Vi genomför konsekvensbedömningar för att implementera ytterligare åtgärder för att säkerställa att dina personuppgifter behandlas enligt de standarder som gäller för ditt område.
Dina känsliga personuppgifter kommer inte att användas för några ytterligare syften som är oförenliga med de syften som anges ovan, såvida vi inte ger dig information om dessa ytterligare syften.
Vi säljer inte dina personuppgifter eller dina känsliga personuppgifter, och vi delar dem inte med tredje parter för beteendeannonsering över olika kontexter.

Hur vi skyddar dina personuppgifter

Vi genomför omfattande tekniska, fysiska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig med hänsyn till risken för de personuppgifter vi behandlar och för att säkerställa efterlevnad av tillämpliga rättsliga krav. Dessa åtgärder syftar till att skydda den pågående integriteten och konfidentialiteten för personuppgifter. Vi utvärderar och förbättrar dessa åtgärder kontinuerligt.

Hur vi närmar oss barns integritet

Våra webbplatser är utformade och avsedda för vuxna. Vi förstår vikten av att vidta extra försiktighetsåtgärder för att skydda integriteten och säkerheten för barn som använder The Body Shop-produkter och tjänster.
Där en av våra webbplatser kan vara avsedd för en yngre publik, beroende på vilket land våra användare är baserade i, får vi samtycke från en förälder eller vårdnadshavare i enlighet med tillämplig lokal lag. Om du får kännedom om att ett barn, i strid med denna integritetsmeddelande, har registrerat sig för e-postnyhetsbrev eller på annat sätt lämnat sina personuppgifter, vänligen rapportera det till oss med hjälp av kontaktinformationen som anges längst ner i denna integritetsmeddelande. Om vi blir medvetna om att en underårig användare har lämnat personuppgifter utan förälders godkännande, kommer vi att avsluta det kontot och radera alla personuppgifter som tillhandahållits av den användaren i den utsträckning som är genomförbar och så snart som möjligt.

Beroende på vilket land du är baserad i kan vi använda dina personuppgifter för att utföra åldersverifieringskontroller och genomdriva sådana åldersrestriktioner.

Dina rättigheter i förhållande till behandlingen av dina personuppgifter

Beroende på vilket land du är baserad i kan du ha vissa eller alla av följande rättigheter:

• Att få information om de personuppgifter som behandlas om dig och att få en kopia av sådana uppgifter (rätt till åtkomst);

• Att få rättelse av eventuella felaktiga personuppgifter och, med hänsyn till syftet med behandlingen, fullständiga ofullständiga personuppgifter (rätt till rättelse) (vänligen låt oss veta om och i vilken utsträckning dina uppgifter som vi har lagrat har ändrats, så att vi kan rätta eller uppdatera respektive uppgifter);

• Om det finns legitima skäl, begära radering av personuppgifterna (rätt till radering);

• Begära begränsning av behandlingen av personuppgifterna, om de juridiska kraven är uppfyllda (rätt till begränsning av behandling);

• Att när som helst återkalla ditt samtycke, om databehandlingen baseras på samtycke, förutsatt att en sådan återkallelse inte påverkar lagligheten av den tidigare behandlingen av dina uppgifter (återkallelse av samtycke);

• Att ta emot de personuppgifter som tillhandahållits av dig i ett strukturerat, vanligt förekommande och maskinläsbart format och att överföra dessa personuppgifter till en annan personuppgiftsansvarig eller, om tekniskt möjligt, få dem överförda av oss (rätt till dataportabilitet);

• Att inte vara föremål för ett beslut som enbart baseras på automatiserad behandling och som får rättsliga följder för dig eller på liknande sätt påverkar dig i betydande utsträckning, om de juridiska kraven inte är uppfyllda (inte vara föremål för automatiserad behandling);

• Att invända, där tillämplig lag tillhandahåller, mot behandlingen av dina uppgifter (rätt att invända):

• som behandlas för syften av våra legitima intressen (där tillämpligt och beroende på vilket land du är baserad i) såvida inte sådana intressen väger tyngre än dina individuella rättigheter; och/eller

• för direktmarknadsföringssyften, utan särskild anledning.

Beroende på vilket land du är baserad i kan våra digitala marknadsföringskommunikationer erbjuda avregistrerings- eller opt-out-mekanismer som gör att du kan ändra dina kommunikationspreferenser. Observera att om du väljer att avregistrera dig från marknadsföringskommunikationer, kan vi fortfarande kontakta dig med icke-marknadsföringsrelaterade meddelanden, såsom de som rör pågående affärsrelationer eller administrativa meddelanden (t.ex. uppdateringar om online-beställningar).

För att utöva dina rättigheter, inklusive återkallande av ditt samtycke, vänligen kontakta oss här. Du kan också utse en auktoriserad agent att göra en begäran å dina vägnar. För att skydda dina uppgifter från obehörig åtkomst eller ändring av tredje part, kommer alla begärningar angående din personliga information att omfattas av verifiering av identiteten hos den begärande personen. Vi strävar efter att svara på en verifierbar begäran inom de nödvändiga tidsramarna.

En registrerad som känner att vi inte följer detta meddelande eller tillämpliga dataskyddslagar angående hans eller hennes personuppgifter kan kontakta oss för att registrera ett klagomål; skicka förfrågningar om att utöva rättigheter; eller ta upp något annat problem som uppstår under detta meddelande. Klagomål från någon person kan också hänvisas till DPO-teamet via e-post här.

Utan att påverka andra rättsmedel har du också rätt att inge ett klagomål till en tillsynsmyndighet när som helst.

Shine the Light Disclosure

Kaliforniens lag tillåter kaliforniska invånare att begära viss information om vår avslöjande av personuppgifter till tredje part för deras direktmarknadsföringssyften. För att göra en sådan begäran, vänligen skriv "Shine the Light" i "Begärningsdetaljer"-delen av din begäran i formuläret ovan eller i ämnesraden, om det skickas via e-post. Observera att det finns begränsningar för hur många gånger du kan utöva vissa av dessa rättigheter. Du kan utse en auktoriserad agent att göra en begäran å dina vägnar. Agenten måste tillhandahålla bevis på din auktorisering. Vi kan neka en begäran från en agent som inte lämnar bevis på att de har blivit auktoriserade av dig att agera å dina vägnar. Vi kan behöva verifiera din begäran innan vi slutför den. Till exempel kan vi be dig att bekräfta datapunkter som vi redan har om dig. Vi kommer endast att använda personuppgifter som tillhandahållits i en begäran för att verifiera begärarens identitet eller auktoritet.

Geolocation Data

Om du tidigare har samtyckt till att dela exakt geolokaliseringsinformation med våra digitala tjänster kan du när som helst välja att stoppa insamlingen av denna information genom att ändra inställningarna på din webbläsare eller mobila enhet.

Push Notifications/Alerts

Om du har tillåtit en av våra mobilapplikationer att skicka push-notiser eller varningar kan du deaktivera dessa meddelanden när som helst i inställningarna för meddelanden på din mobila enhet.

Ändringar vi gör

Vi kan uppdatera detta meddelande periodiskt och kommer att revidera datumet längst ner i detta meddelande för att återspegla det datum då sådan uppdatering skedde. Om vi gör några materiella förändringar i sättet vi samlar in, använder och/eller delar den personliga information som du har lämnat, kommer vi att sträva efter att ge dig meddelande innan sådana förändringar träder i kraft, till exempel genom att publicera ett framträdande meddelande på vår företagswebbplats.
Fortsatt användning av webbplatsen utgör godkännande av det nya integritetsmeddelandet. Vi uppmuntrar dig att regelbundet granska denna sida för den senaste informationen om våra integritetspraxis. Där så krävs av tillämplig lag beroende på vilket land du är baserad i, kan vi söka ditt föregående samtycke till eventuella materiella förändringar vi gör i detta integritetsmeddelande.
Vid eventuella skillnader i tolkning eller betydelse mellan den engelska versionen och någon annan översättning av detta integritetsmeddelande ska den engelska versionen gälla.
Effektiv datum: 20/12/2023