Fortrolighedspolitik

(A) Denne Meddelelse

Resumé – Denne Meddelelse

Denne meddelelse forklarer, hvordan vi behandler personoplysninger. Denne meddelelse kan blive ændret eller opdateret fra tid til anden, så tjek den regelmæssigt for opdateringer.

Denne meddelelse er udstedt af den registeransvarlige enhed, der er anført i afsnit P nedenfor (“Aroma360®”, “vi”, “os" og "vores”) og er rettet til personer uden for vores organisation, som vi interagerer med, herunder kunder, besøgende på vores websteder, brugere af vores apps, andre brugere af vores produkter eller tjenester, personale hos virksomhedskunder og leverandører, ansøgere til ansættelse og besøgende til vores lokaler (sammen, "du”). Definerede udtryk, der bruges i denne meddelelse, er forklaret i afsnit (X) nedenfor.

Denne meddelelse kan blive ændret eller opdateret fra tid til anden for at afspejle ændringer i vores praksis med hensyn til behandling af personoplysninger eller ændringer i gældende lovgivning. Vi opfordrer dig til at læse denne meddelelse omhyggeligt og til regelmæssigt at tjekke denne side for at gennemgå eventuelle ændringer, vi måtte foretage i overensstemmelse med betingelserne i denne meddelelse.

Denne meddelelse blev sidst opdateret den 1. januar 2024.

(B) Indsamling af personlige data

Resumé – Indsamling af persondata

Vi indsamler eller indhenter personlige data: når disse data leveres til os (f.eks. hvor du kontakter os); i løbet af vores forhold til dig (f.eks. hvis du foretager et køb); når du offentliggør personlige data (f.eks. hvis du laver et offentligt opslag om os på sociale medier); når du downloader, installerer eller bruger nogen af ​​vores apps; når du besøger vores websteder; når du registrerer dig for at bruge nogen af ​​vores websteder, apps, produkter eller tjenester; eller når du interagerer med tredjepartsindhold eller annoncering på et websted eller i en app. Vi kan også modtage personoplysninger om dig fra tredjeparter (f.eks. retshåndhævende myndigheder).

 

Indsamling af personlige data: Vi indsamler eller indhenter personoplysninger om dig fra følgende kilder:

• Data du giver os: Vi kan indhente personlige data, når disse data gives til os (f.eks. hvor du kontakter os via e-mail eller telefon, eller på anden vis, eller når du giver os dit visitkort, eller når du indsender en jobansøgning) eller data leveret til os af en distributør, gennem hvem du har erhvervet Aroma360®-produkter eller -tjenester.
• Data vi indhenter personligt: Vi kan indhente personoplysninger under møder, på messer, under besøg fra salgs- eller marketingrepræsentanter eller ved arrangementer, vi deltager i.
• Samarbejde: Vi kan indhente personoplysninger, når du samarbejder med os inden for forskning eller i en rådgivende/konsulentvirksomhed.
• Relationsdata: Vi kan indsamle eller indhente personoplysninger i det almindelige forløb af vores forhold til dig (f.eks. leverer vi en service til dig eller din arbejdsgiver).
• Data du offentliggør: Vi kan indsamle eller indhente personoplysninger, som du åbenlyst vælger at offentliggøre, herunder via sociale medier (f.eks. indsamler vi muligvis oplysninger fra dine profiler på sociale medier, hvis du laver et offentligt opslag om os).
• App data: Vi kan indsamle eller indhente personlige data, når du downloader eller bruger nogen af ​​vores apps.
• Webstedsdata: Vi kan indsamle eller indhente personlige data, når du besøger nogen af ​​vores websteder eller bruger funktioner eller ressourcer, der er tilgængelige på eller gennem et websted.
• Tilmelding: Vi kan indsamle eller indhente personlige data, når du bruger eller registrerer dig for at bruge nogen af ​​vores websteder, apps, produkter eller tjenester.
• Indhold og annonceringsoplysninger: Hvis du interagerer med tredjepartsindhold eller reklamer på et websted eller i en app (herunder tredjeparts plugins og cookies), kan vi modtage personlige data fra den relevante tredjepartsudbyder af det pågældende indhold eller reklame. For mere information, se venligst vores Cookie- og Pixelpolitik.
• Tredjepartsoplysninger: Vi kan indsamle eller indhente personlige data fra tredjeparter, der giver dem til os (f.eks. forretningspartnere, herunder reklame-/marketingpartnere, dataudbydere såsom informations-/databasetjenester og/eller dataleverandører, informationskreditreferencebureauer; retshåndhævende myndigheder osv. .). Hvis du logger ind på webstederne via en tredjepartstjeneste eller -platform (f.eks. Facebook, Google, osv...), eller hvis du skal forbinde din konto på tredjepartstjenesten eller -platformen til din konto via webstederne, kan vi indsamle oplysninger fra netværket, tjenesten eller platformen. Du kan også blive bedt om at give os yderligere oplysninger gennem tredjepartstjenesten, såsom en liste over dine kontakter og forbindelser, samt din e-mailadresse, som du kan afvise at acceptere efter eget skøn. For at lære mere om dine privatlivsvalg, se venligst afsnit X nedenfor.

(C) Oprettelse af personlige data

Resumé – Oprettelse af persondata

Vi opretter personlige data om dig (f.eks. registreringer af dine interaktioner med os).

 

Vi opretter også personlige data om dig under visse omstændigheder, såsom registreringer af dine interaktioner med os. Vi kan også kombinere personlige data fra enhver af vores websteder, apps, produkter eller tjenester, inklusive hvor disse data er indsamlet fra forskellige enheder eller kilder.

(D) Kategorier af personoplysninger, vi behandler

Resumé – kategorier af personoplysninger, vi behandler

Vi behandler: dine personlige oplysninger (f.eks. dit navn); dine kontaktoplysninger (f.eks. din adresse); registreringer af undersøgelser eller test, som du har deltaget i; demografiske data (f.eks. din alder); besøgslogfiler for vores lokaler; registreringer af dine samtykker; betalingsoplysninger (f.eks. din faktureringsadresse); oplysninger om vores websteder og apps (f.eks. den type enhed, du bruger); oplysninger om din arbejdsgiver (hvor det er relevant); oplysninger om dine interaktioner med vores indhold eller annoncering; og eventuelle synspunkter eller meninger, du giver os.

 

Vi behandler følgende kategorier af personoplysninger om dig:

• Personlige detaljer: fornavn(e); foretrukne navn; og fotografi.
• Kontaktoplysninger: korrespondance adresse; forsendelsesadresse; telefon nummer; email adresse; oplysninger om personlige assistenter, hvor det er relevant; messenger app detaljer; oplysninger om onlinemeddelelser; og detaljer på sociale medier.
• Korrespondance: optegnelser og kopier af din korrespondance, hvis du kontakter os.
• Demografiske oplysninger: køn; fødselsdato / alder; nationalitet; hilsen; titel; og sprogpræferencer.
• Besøgslogfiler: registrering af besøg i vores lokaler.
• Samtykkeregistreringer: registreringer af eventuelle samtykker, du har givet, sammen med dato og klokkeslæt, midler til samtykke og alle relaterede oplysninger (f.eks. emnet for samtykket).
• Købsoplysninger: registrering af indkøb og priser; og modtagerens navn, adresse, telefonnummer og e-mailadresse.
• Betalingsoplysninger: faktura optegnelser; betalingsoptegnelser; Betalingsadresse; betalingsmetode; bankkontonummer eller kreditkortnummer; kortholders eller kontohavers navn; kort- eller kontosikkerhedsoplysninger; kortet 'gyldigt fra' dato; kortets udløbsdato; BACS detaljer; SWIFT detaljer; IBAN-oplysninger; betalingsbeløb; betalingsdato; og optegnelser over checks.
• Data relateret til hardware, websteder og apps: operationelle og diagnostiske data relateret til Aroma360® hardware; enhedstype; operativ system; browsertype; browserindstillinger; IP-adresse; sprogindstillinger; datoer og tidspunkter for tilslutning til et websted; App brugsstatistik; App-indstillinger; datoer og tidspunkter for tilslutning til en app; lokationsdata; og andre tekniske kommunikationsoplysninger (hvoraf nogle kan udgøre personlige data); registreringsoplysninger; brugernavn; adgangskode; sikkerhed login detaljer; brugsdata; og aggregerede statistiske oplysninger.
• Arbejdsgiveroplysninger: hvor du interagerer med os i din egenskab af ansat hos en tredjepart; og navn, adresse, telefonnummer og e-mailadresse på din arbejdsgiver, i det omfang det er relevant.
• Indhold og annonceringsdata: registreringer af dine interaktioner med vores online annoncering og indhold, registreringer af annoncer og indhold, der vises på sider eller appskærme, der vises til dig, og enhver interaktion, du måtte have haft med sådant indhold eller annoncering (f.eks. musebevægelse, museklik, enhver form, du komplet helt eller delvist) og enhver berøringsskærm-interaktion.
• Cookie data: vi indsamler oplysninger via cookies og lignende teknologier. For mere information, se venligst vores Cookie- og Pixelpolitik.
• Sikkerhedsoplysninger: din adgangskode(r); login forsøg detaljer; sikkerhedsindstillinger; og andre sikkerhedsrelaterede oplysninger.
• Synspunkter og meninger: eventuelle synspunkter og meninger, som du vælger at sende til os eller offentligt poste om os på sociale medieplatforme.

(E) Følsomme Personoplysninger

Resumé – Følsomme Personoplysninger

Vi søger ikke at indsamle eller på anden måde behandle følsomme personoplysninger. Hvor vi skal behandle følsomme personoplysninger til et legitimt formål, gør vi det i overensstemmelse med gældende lovgivning.

Vi søger ikke at indsamle eller på anden måde behandle følsomme personoplysninger som led i vores forretning. Hvor det af en eller anden grund bliver nødvendigt at behandle dine følsomme personoplysninger, stoler vi på et af følgende juridiske grundlag:

• Overholdelse af gældende lovgivning: Vi kan behandle dine følsomme personoplysninger, hvor behandlingen er påkrævet eller tilladt i henhold til gældende lovgivning (f.eks. for at overholde vores mangfoldighedsrapporteringsforpligtelser);
• Opdagelse og forebyggelse af kriminalitet: Vi kan behandle dine følsomme personoplysninger, hvor behandlingen er nødvendig for at opdage eller forebygge kriminalitet (f.eks. forebyggelse af bedrageri);
• Etablering, udøvelse eller forsvar af retskrav: Vi kan behandle dine følsomme personoplysninger, hvor behandlingen er nødvendig for at etablere, udøve eller forsvare retskrav; eller
• Samtykke: Vi behandler muligvis dine Følsomme Personoplysninger, hvor vi i overensstemmelse med gældende lovgivning har indhentet dit udtrykkelige samtykke forud for Behandling af dine Følsomme Personoplysninger (dette retsgrundlag bruges kun i forbindelse med Behandling, der er helt frivillig – det bruges ikke til Behandling det er nødvendigt eller obligatorisk på nogen måde).

Medmindre vi specifikt anmoder om det, beder vi dig om ikke at give os nogen følsomme personlige oplysninger (f.eks. oplysninger relateret til race eller etnisk oprindelse, politiske holdninger, religion eller andre overbevisninger, sundhed, biometri eller genetiske karakteristika, kriminel baggrund eller fagforening medlemskab) til os.

Hvis du afgiver følsomme personoplysninger til os, skal du sikre dig, at det er lovligt for dig at videregive sådanne data til os, og du skal sikre, at et gyldigt juridisk grundlag gælder for behandlingen af ​​disse følsomme personoplysninger.

(F) Formål med behandling og retsgrundlag for behandling

Resumé – Formål med behandling og retsgrundlag for behandling

Vi behandler personoplysninger til følgende formål: at levere vores websteder, apps, produkter og tjenester til dig; drift af vores virksomhed; at kommunikere med dig; styring af vores IT-systemer; sundhed og sikkerhed; økonomistyring; udførelse af undersøgelser; at sikre sikkerheden i vores lokaler og systemer; gennemføre undersøgelser, hvor det er nødvendigt; overholdelse af gældende lovgivning; at forbedre vores websteder, apps, produkter og tjenester; forebyggelse af svig; etablering, udøvelse og forsvar af retskrav; og rekruttering og jobansøgninger.

De formål, hvortil vi behandler kategorierne af personoplysninger, der er identificeret i afsnit (D) ovenfor, underlagt gældende lovgivning, og det juridiske grundlag, som vi udfører sådan behandling på, er som følger:

Formål med behandling	Kategorier af personlige data	Lovgrundlag for behandling
·  Levering af websteder, apps, produkter og tjenester: at levere vores websteder, apps, produkter eller tjenester; Tilvejebringelse af salgsfremmende genstande efter anmodning; og kommunikerer med dig i forhold til disse websteder, apps, produkter eller tjenester.	· Personlige detaljer · Kontaktoplysninger · Korrespondance · Demografiske oplysninger · Samtykkeregistreringer · Købsoplysninger · Betalingsoplysninger · Data relateret til hardware, websteder og apps · Arbejdsgiveroplysninger · Indhold og annoncedata · Cookiedata · Sikkerhedsoplysninger · Synspunkter og meninger	· Behandlingen er nødvendigt i forbindelse med enhver kontrakt at du har indgået med os, eller at tage skridt forud for indgåelse af en kontrakt med os; eller · Vi har en legitim interesse i at udføre behandlingen med det formål at levere vores websteder, apps, produkter eller tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller · Vi har fået dit forudgående samtykke til Behandlingen (dette lovgrundlag bruges kun i forhold til Behandling, der er helt frivillig – det bruges ikke til Behandling, der på nogen måde er nødvendig eller obligatorisk).
Direkte Marketing: Hvis du er en eksisterende kunde hos Aroma360® (f.eks. har du tidligere afgivet en ordre hos os), kan vi sende markedsføringsmeddelelser om Aroma360®-tjenester eller produkter, medmindre det er forbudt i henhold til gældende lov (eller medmindre du har fravalgt det).	· Personlige detaljer · Kontaktoplysninger · Korrespondance · Demografiske oplysninger · Samtykkeregistreringer · Købsoplysninger · Betalingsoplysninger · Data relateret til hardware, websteder og apps · Arbejdsgiveroplysninger · Indhold og annoncedata · Cookiedata · Sikkerhedsoplysninger · Synspunkter og meninger	· Behandlingen er nødvendigt i forbindelse med enhver kontrakt at du har indgået med os, eller at tage skridt forud for indgåelse af en kontrakt med os; eller · Vi har en legitim interesse i at udføre behandlingen med det formål at levere vores websteder, apps, produkter eller tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller · Vi har fået dit forudgående samtykke til Behandlingen (dette lovgrundlag bruges kun i forhold til Behandling, der er helt frivillig – det bruges ikke til Behandling, der på nogen måde er nødvendig eller obligatorisk).
·  Drift af vores virksomhed: drift og administration af vores websteder, vores apps, vores produkter og vores tjenester; at levere indhold til dig; visning af reklamer og anden information til dig; kommunikerer og interagerer med dig via vores websteder, vores apps, vores produkter eller vores tjenester; og underretter dig om ændringer på nogen af ​​vores websteder, vores apps, vores produkter eller vores tjenester.	· Personlige detaljer · Kontaktoplysninger · Korrespondance · Samtykkeregistreringer · Betalingsoplysninger · Data relateret til hardware, websteder og apps · Indhold og annoncedata · Cookiedata · Sikkerhedsoplysninger · Synspunkter og meninger	· Behandlingen er nødvendigt i forbindelse med enhver kontrakt at du har indgået med os, eller at tage skridt forud for indgåelse af en kontrakt med os; eller · Vi har en legitim interesse ved at udføre behandlingen med det formål at drive vores virksomhed (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller · Vi har fået dit forudgående samtykke til Behandlingen (dette lovgrundlag bruges kun i forhold til Behandling, der er helt frivillig – det bruges ikke til Behandling, der på nogen måde er nødvendig eller obligatorisk).
·  Planlægning: organisatorisk planlægning; arvefølge planlægning; foretage ændringer i arten og omfanget af vores operationer eller vores forretning; fusioner, opkøb, opløsninger spaltninger, likvidationer, salg af aktiver, frasalg, omorganiseringer og lignende virksomhedsstruktureringsordninger.	· Personlige detaljer · Kontaktoplysninger · Professionelle detaljer · Demografiske oplysninger · Data relateret til hardware, websteder og apps · Arbejdsgiveroplysninger · Indhold og annoncedata · Synspunkter og meninger	· Vi har en legitim interesse ved at udføre behandlingen med det formål at planlægge den fremtidige drift af vores drift eller vores virksomhed (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder).
·  Kommunikation og markedsføring: kommunikerer med dig via ethvert middel (inklusive via e-mail, telefon, sms, sociale medier, indlæg eller personligt) for at give nyheder og andre oplysninger, som du kan være interesseret i, altid med forbehold for at indhente dit forudgående samtykke til opt-in i det omfang, det kræves i henhold til gældende lovgivning; tilpasse vores websteder, produkter og tjenester til dig; vedligeholdelse og opdatering af dine kontaktoplysninger, hvor det er relevant; indhentning af dit forudgående samtykke, hvor det er nødvendigt; aktivere og registrere dit valg om at fravælge eller afmelde, hvor det er relevant.	· Personlige detaljer · Kontaktoplysninger · Korrespondance · Undersøgelses- og testdata · Demografiske oplysninger · Samtykkeregistreringer · Data relateret til hardware, websteder og apps · Indhold og annoncedata · Cookiedata · Synspunkter og meninger	· Behandlingen er nødvendigt i forbindelse med enhver kontrakt at du har indgået med os, eller at tage skridt forud for indgåelse af en kontrakt med os; eller · Vi har en legitim interesse i udførelsen af ​​behandlingen med det formål at kontakte dig, altid med forbehold for overholdelse af gældende lovgivning (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller · Vi har fået dit forudgående samtykke til Behandlingen (dette lovgrundlag bruges kun i forhold til Behandling, der er helt frivillig – det bruges ikke til Behandling, der på nogen måde er nødvendig eller obligatorisk).
·  Produktsikkerhedskommunikation: kommunikation i relation til produktsikkerhed, herunder produkttilbagekaldelser og produktsikkerhedsrådgivning.	· Personlige detaljer · Kontaktoplysninger · Betalingsoplysninger	· Behandlingen er nødvendig for overholdelse af en juridisk forpligtelse; eller · Vi har en legitim interesse ved at udføre behandlingen med det formål at sikre sikkerheden og korrekt brug af vores produkter (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder).
·  Styring af IT-systemer: styring og drift af vores kommunikations-, IT- og sikkerhedssystemer; og revisioner (herunder sikkerhedsrevisioner) og overvågning af sådanne systemer.	· Personlige detaljer · Kontaktoplysninger · Professionelle detaljer · Undersøgelses- og testdata · Demografiske oplysninger · Samtykkeregistreringer · Betalingsoplysninger · Data relateret til hardware, websteder og apps · Arbejdsgiveroplysninger · Indhold og annoncedata · Cookiedata · Sikkerhedsoplysninger · Synspunkter og meninger	· Behandlingen er nødvendig for overholdelse af en juridisk forpligtelse; eller · Vi har en legitim interesse i at udføre behandlingen med det formål at administrere og vedligeholde vores kommunikations- og it-systemer (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder).
·  Sundhed og sikkerhed: sundheds- og sikkerhedsvurderinger og journalføring; at levere et sikkert og sikkert miljø i vores lokaler; og overholdelse af relaterede juridiske forpligtelser.	· Personlige detaljer · Kontaktoplysninger · Korrespondance · Besøgslogfiler	· Behandlingen er nødvendig for overholdelse af en juridisk forpligtelse; eller · Vi har en legitim interesse ved at udføre behandlingen med det formål at sikre et sikkert miljø i vores lokaler (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller · Behandlingen er nødvendig for at beskytte vitale interesser af enhver person.
·  Økonomistyring: salg; finansiere; virksomhedsrevision; og leverandørstyring.	· Personlige detaljer · Kontaktoplysninger · Betalingsoplysninger	· Vi har en legitim interesse ved at udføre behandlingen med det formål at administrere og drive vores virksomheds økonomiske anliggender (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller · Vi har fået dit forudgående samtykke til Behandlingen (dette lovgrundlag bruges kun i forhold til Behandling, der er helt frivillig – det bruges ikke til Behandling, der på nogen måde er nødvendig eller obligatorisk).
·  Undersøgelser: interagere med dig med det formål at indhente dine synspunkter på vores websteder, vores apps, vores produkter eller vores tjenester.	· Personlige detaljer · Kontaktoplysninger · Korrespondance · Undersøgelses- og testdata · Samtykkeregistreringer · Synspunkter og meninger	· Vi har en legitim interesse ved at udføre behandlingen med det formål at udføre undersøgelser, tilfredshedsrapporter og markedsundersøgelser (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller · Vi har fået dit forudgående samtykke til Behandlingen (dette lovgrundlag bruges kun i forhold til Behandling, der er helt frivillig – det bruges ikke til Behandling, der på nogen måde er nødvendig eller obligatorisk).
·  Sikkerhed: fysisk sikkerhed i vores lokaler (inklusive registreringer af besøg i vores lokaler); CCTV-optagelser; og elektronisk sikkerhed (herunder login-registreringer og adgangsoplysninger).	· Personlige detaljer · Kontaktoplysninger · Besøgslogfiler	· Behandlingen er nødvendig for overholdelse af en juridisk forpligtelse; eller · Vi har en legitim interesse ved at udføre behandlingen med det formål at sikre den fysiske og elektroniske sikkerhed af vores virksomhed og vores lokaler (i det omfang, en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder).
·  Undersøgelser: opdage, efterforske og forebygge brud på politik og strafbare handlinger i overensstemmelse med gældende lovgivning.	Hver kategori af personoplysninger identificeret i afsnit (D) ovenfor, i det omfang det er nødvendigt i forbindelse med den relevante juridiske forpligtelse eller lovmæssige krav eller vejledning.	· Behandlingen er nødvendig for overholdelse af en juridisk forpligtelse; eller · Vi har en legitim interesse ved at udføre behandlingen med det formål at opdage og beskytte mod brud på vores politikker og gældende love (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder).
·  Overholdelse af lovgivningen: overholdelse af vores juridiske og regulatoriske forpligtelser i henhold til gældende lovgivning.	Hver kategori af personoplysninger identificeret i afsnit (D) ovenfor, i det omfang det er nødvendigt i forbindelse med den relevante juridiske forpligtelse eller lovmæssige krav eller vejledning.	· Behandlingen er nødvendigt for at overholde en retlig forpligtelse, hvor det er relevant; eller · Vi har en legitim interesse ved at udføre behandlingen med det formål at overholde lovkrav eller vejledning (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder).
·  Forbedring af vores websteder, apps, produkter og tjenester: identificere problemer med vores websteder, vores apps, vores produkter eller vores tjenester; planlægning af forbedringer af vores websteder, vores apps, vores produkter eller vores tjenester; og oprettelse af nye websteder, apps, produkter eller tjenester.	· Personlige detaljer · Kontaktoplysninger · Korrespondance · Undersøgelses- og testdata · Demografiske oplysninger · Samtykkeregistreringer · Data relateret til hardware, websteder og apps · Indhold og annoncedata · Synspunkter og meninger	· Vi har en legitim interesse i at udføre behandlingen med det formål at forbedre vores websteder, vores apps, vores produkter eller vores tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller · Vi har fået dit forudgående samtykke til Behandlingen (dette lovgrundlag bruges kun i forhold til Behandling, der er helt frivillig – det bruges ikke til Behandling, der på nogen måde er nødvendig eller obligatorisk).
·  Forebyggelse af svindel: Opdagelse, forebyggelse og efterforskning af svindel.	Hver kategori af personoplysninger identificeret i afsnit (D) ovenfor, i det omfang det er nødvendigt i forbindelse med de relevante svigopdagelse, -forebyggelse eller -undersøgelsesaktiviteter.	· Behandlingen er nødvendig for overholdelse af en juridisk forpligtelse (især med hensyn til gældende ansættelseslovgivning); eller · Vi har en legitim interesse ved at udføre behandlingen med det formål at opdage og beskytte mod svig (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder).
·  Etablering, udøvelse og forsvar af retskrav: håndtering af juridiske krav; etablering af fakta og krav, herunder indsamling, gennemgang og fremlæggelse af dokumenter, fakta, beviser og vidneudsagn; udøvelse og forsvar af juridiske rettigheder og krav, herunder formelle retssager.	Hver kategori af personoplysninger identificeret i afsnit (D) ovenfor, i det omfang det er nødvendigt i forbindelse med den relevante juridiske forpligtelse eller lovmæssige krav eller vejledning.	· Behandlingen er nødvendig for overholdelse af en juridisk forpligtelse; · Vi har en legitim interesse ved at udføre behandlingen med det formål at etablere, udøve eller forsvare vores juridiske rettigheder (i det omfang, en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller · Behandlingen er nødvendig for etablering, udøvelse eller forsvar af retskrav.
·  Rekruttering og jobansøgninger: rekrutteringsaktiviteter; annoncering af stillinger; interviewaktiviteter; analyse af egnethed til den relevante stilling; optegnelser over ansættelsesbeslutninger; tilbud detaljer; og acceptoplysninger.	· Personlige detaljer · Kontaktoplysninger · Korrespondance · Professionelle detaljer · Undersøgelses- og testdata · Demografiske oplysninger · Besøgslogfiler · Samtykkeregistreringer · Data relateret til hardware, websteder og apps · Arbejdsgiveroplysninger · Indhold og annoncedata · Synspunkter og meninger	· Behandlingen er nødvendig for overholdelse af en juridisk forpligtelse (især med hensyn til gældende ansættelseslovgivning); eller · Vi har en legitim interesse i at udføre behandlingen med henblik på rekrutteringsaktiviteter og håndtering af jobansøgninger (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller · Vi har fået dit forudgående samtykke til behandlingen (f.eks. hvor dette er nødvendigt med henblik på kontrol af strafferegistre, i overensstemmelse med gældende lovgivning).

(G) Videregivelse af personlige data til tredjepart

Resumé – Videregivelse af personlige data til tredjeparter

Vi kan videregive personlige data til: vores datterselskaber og tilknyttede selskaber; tredjeparts tjenesteudbydere; tredjeparts platforme; juridiske og regulerende myndigheder; vores eksterne rådgivere; vores processorer; enhver part efter behov i forbindelse med retssager; enhver part, som er nødvendig for at efterforske, opdage eller forhindre strafbare handlinger; enhver køber af vores virksomhed; offentligheden (når du videregiver oplysninger til offentlig brug, f.eks. via en produktanmeldelse); og eventuelle tredjepartsudbydere af reklamer, plugins eller indhold, der bruges på vores websteder eller vores apps.

Vi videregiver personlige data til andre enheder inden for Aroma360®-gruppen til legitime forretningsformål og driften af ​​vores websteder, apps, produkter eller tjenester til dig i overensstemmelse med gældende lovgivning. Derudover videregiver vi personlige data til:

• dig og, hvor det er relevant, dine udpegede repræsentanter;
• tredjepartsdistributører, gennem hvem du erhverver nogen af ​​vores produkter eller tjenester;
• revisorer, revisorer, konsulenter, advokater og andre eksterne professionelle rådgivere for Aroma360®, underlagt bindende kontraktlige forpligtelser om fortrolighed;
• tredjepartsbehandlere (såsom betalingstjenesteudbydere; rederier osv.), der er placeret hvor som helst i verden, underlagt kravene anført nedenfor i denne Afsnit (G);
• offentligheden, når du videregiver personlige oplysninger til offentlig brug (f.eks. kan dit brugernavn blive vist sammen med en produktanmeldelse);
• enhver relevant part, tilsynsorgan, statslig myndighed, retshåndhævende organ eller domstol, i det omfang det er nødvendigt for at etablere, udøve eller forsvare retskrav;
• enhver relevant part, tilsynsorgan, statslig myndighed, retshåndhævende organ eller domstol med henblik på forebyggelse, efterforskning, opdagelse eller retsforfølgning af kriminelle handlinger eller fuldbyrdelse af strafferetlige sanktioner;
• enhver relevant tredjepartserhverver(e) eller efterfølger(e) med ejendomsret, i tilfælde af at vi sælger eller overfører hele eller enhver relevant del af vores virksomhed eller aktiver (inklusive i tilfælde af en reorganisering, opløsning eller likvidation); og
• enhver relevant tredjepartsudbyder, hvor vores websteder bruger tredjepartsannoncering, plugins eller indhold. Hvis du vælger at interagere med sådanne annoncer, plugins eller indhold, kan dine personlige data blive delt med den relevante tredjepartsudbyder. Vi anbefaler, at du gennemgår denne tredjeparts privatlivspolitik, før du interagerer med dens annoncering, plugins eller indhold.

 

Hvis vi engagerer en tredjepartsbehandler til at behandle dine personoplysninger, vil databehandleren være underlagt bindende kontraktlige forpligtelser til: (i) kun at behandle personoplysningerne i overensstemmelse med vores forudgående skriftlige instruktioner; og (ii) bruge foranstaltninger til at beskytte fortroligheden og sikkerheden af ​​de personlige data; sammen med eventuelle yderligere krav i henhold til gældende lovgivning.

(H) Automatiseret beslutningstagning og profilering

                                                        

Resumé – Profilering

Persondata er underlagt automatisk beslutningstagning og profilering.

 

Vi behandler personoplysninger med henblik på automatiseret beslutningstagning og profilering, som udføres til følgende formål:

Aktivitet	Aktivitetens logik	Konsekvenser for dig
Personlig Annoncering	Vi bruger platforme som Google Ads og Facebook Ads til at levere personlige annoncer. Disse platforme anvender aggregerede og anonymiserede data, såsom browserhistorik og købsmønstre, til at tilpasse annoncering.	Denne aktivitet kan påvirke, hvilke annoncer du ser.
Retargeting Kampagner	Vi implementerer anonymiserede cookies, der sporer webstedsinteraktioner, hvilket gør os i stand til at levere relevante annoncer på tværs af annoncenetværk.	Denne aktivitet kan betyde, at du ser annoncer, der er mere relevante for dig.
E-Mail Marketing Automatisering	Vi bruger en tredjepartsplatform til at automatisere e-mail-marketing, hvilket gør det muligt for os at sende personligt indhold og tilbud baseret på brugerinteraktioner som produktvisninger eller indkøbskurvaktiviteter.	Denne aktivitet kan betyde, at du modtager mere relevante e-mails fra os baseret på dine aktiviteter på stedet.
Særlige Tilbud	Vi bruger anonymiserede data vedrørende brugeradfærd og præferencer til at lave personlige tilbud, såsom målrettede rabatter og kampagner.	Denne profileringsaktivitet kan betyde, at du modtager særlige tilbud og kampagner, der ikke er tilgængelige for andre, og at andre kan modtage særlige tilbud og kampagner, som ikke er tilgængelige for dig.

(I) International overførsel af personoplysninger

Resumé – International overførsel af personoplysninger

Vi overfører personoplysninger til modtagere i andre lande. Hvor vi overfører personoplysninger fra Storbritannien eller EØS til en modtager uden for Storbritannien eller EØS (alt efter omstændighederne), som ikke er i en passende jurisdiktion, gør vi det på grundlag af standardkontraktklausuler eller tilsvarende i Storbritannien (dvs. UK International Data Transfer Agreement / UK-tillæg til standardkontraktbestemmelserne).

På grund af den internationale naf vores virksomhed kan vi overføre personlige data inden for Aroma360®-gruppen og til tredjeparter som angivet i afsnittet (G) over, i forbindelse med formålene angivet i denne meddelelse. Af denne grund kan vi overføre personlige data til andre lande, der kan have andre love og krav til overholdelse af databeskyttelse end dem, der gælder i det land, hvor du befinder dig.

Bemærk venligst, at når du overfører nogen persondata direkte til evt Aroma360® enhed etableret uden for Storbritannien eller EØS (alt efter omstændighederne), er vi ikke ansvarlige for denne overførsel af dine personlige data. Vi vil ikke desto mindre behandle dine personlige data fra det tidspunkt, hvor vi modtager disse data, i overensstemmelse med bestemmelserne i denne meddelelse.

(J) Datasikkerhed

                                                        

Resumé – datasikkerhed

Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger. Sørg for, at alle personlige data, som du sender til os, sendes sikkert.

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger designet til at beskytte dine personoplysninger mod utilsigtet eller ulovlig ødelæggelse, tab, ændring, uautoriseret videregivelse, uautoriseret adgang og andre ulovlige eller uautoriserede former for behandling i overensstemmelse med gældende lovgivning.

Fordi internettet er et åbent system, transmission af information via internettet er ikke helt sikkert. Selvom vi vil implementere alle rimelige foranstaltninger for at beskytte dine personlige data, kan vi ikke garantere sikkerheden af ​​dine data, der overføres til os via internettet – enhver sådan transmission er på din egen risiko, og du er ansvarlig for at sikre, at alle personlige data, som du sender til os sendes sikkert.

(K) Data nøjagtighed

                                                        

Resumé – Data nøjagtighed

Vi tager alle rimelige skridt for at sikre, at dine personlige data holdes nøjagtige og opdaterede og slettes eller rettes, hvis vi bliver opmærksomme på unøjagtigheder.

Vi tager alle rimelige skridt for at sikre, at:

• dine personlige data, som vi behandler, er nøjagtige og, hvor det er nødvendigt, ajourførte; og
• enhver af dine personlige data, som vi behandler, og som er unøjagtige (under hensyntagen til de formål, hvortil de behandles), slettes eller rettes uden forsinkelse.

Fra tid til anden kan vi bede dig om at bekræfte nøjagtigheden af ​​dine personlige data.

(L) Data minimering

                                                        

Resumé – dataminimering

Vi tager alle rimelige skridt for at begrænse mængden af ​​dine personlige data, som vi behandler, til det nødvendige.

Vi tager alle rimelige skridt for at sikre, at dine personoplysninger, som vi behandler, er begrænset til de personoplysninger, der med rimelighed er nødvendige i forbindelse med de formål, der er angivet i denne meddelelse.

(M) Dataopbevaring

Resumé – dataopbevaring

Vi tager alle rimelige skridt for at sikre, at dine personlige data kun opbevares, så længe de er nødvendige i forbindelse med et lovligt formål.

Vi opbevarer personoplysninger så længe det er nødvendigt for at opfylde de formål, som vi indsamlede dem til, herunder med det formål at opfylde eventuelle juridiske, regnskabsmæssige eller rapporteringskrav, etablere eller forsvare juridiske krav eller til forebyggelse af bedrageri. Når vi ikke har et løbende legitimt forretningsbehov for at behandle dine personoplysninger, vil vi enten slette eller anonymisere dem, eller hvis dette ikke er muligt (f.eks. fordi dine personlige oplysninger er blevet opbevaret i backup-arkiver), så vil vi sikkert opbevare dine personlige oplysninger og isolere dem fra enhver yderligere behandling, indtil sletning er mulig.

(N) Dine juridiske rettigheder

Resumé – Dine juridiske rettigheder

I henhold til gældende lovgivning kan du have en række rettigheder, herunder: retten til ikke at give os dine personlige data; retten til adgang til dine personlige data; retten til at anmode om berigtigelse af unøjagtigheder; retten til at anmode om sletning eller begrænsning af behandlingen af ​​dine personoplysninger; retten til at gøre indsigelse mod behandlingen af ​​dine personoplysninger; retten til at få dine personlige data overført til en anden dataansvarlig; retten til at trække samtykke tilbage; og retten til at indgive klager til databeskyttelsesmyndighederne. I nogle tilfælde vil det være nødvendigt at fremlægge bevis for din identitet, før vi kan give disse rettigheder virkning.

I henhold til gældende lovgivning kan du have følgende rettigheder vedrørende behandlingen af ​​dine relevante personoplysninger:

• retten til ikke at give os dine personlige data (bemærk dog, at vi ikke vil være i stand til at give dig det fulde udbytte af vores websteder, apps, produkter eller tjenester, hvis du ikke giver os dine personlige data – f.eks. , vi er muligvis ikke i stand til at behandle dine anmodninger uden de nødvendige detaljer);
• retten til at anmode om adgang til eller kopier af dine relevante personoplysninger sammen med oplysninger om arten, behandlingen og videregivelsen af ​​disse relevante personoplysninger;
• retten til at anmode om berigtigelse af eventuelle unøjagtigheder i dine relevante personoplysninger;
• ret til på legitime grunde at anmode om:
  • sletning af dine relevante personlige data; eller
  • begrænsning af behandlingen af ​​dine relevante personoplysninger;
• retten til at få visse relevante personoplysninger overført til en anden dataansvarlig i et struktureret, almindeligt anvendt og maskinlæsbart format, i det omfang det er relevant;
• hvor vi behandler dine relevante personoplysninger på grundlag af dit samtykke, retten til at trække dette samtykke tilbage (bemærk, at en sådan tilbagetrækning ikke påvirker lovligheden af ​​enhver behandling udført før den dato, hvor vi modtager meddelelse om en sådan tilbagetrækning, og ikke forhindre behandling af dine personlige data i afhængighed af andre tilgængelige juridiske grundlag); og
• retten til at indgive klager vedrørende behandlingen af ​​dine relevante personoplysninger til en databeskyttelsesmyndighed (dvs. i forhold til Storbritannien, Information Commissioner's Office (https://ico.org.uk/) eller i forhold til EU, databeskyttelsesmyndigheden for EU-medlemsstaten, hvor du bor, eller hvor du arbejder, eller hvor den påståede krænkelse fandt sted (se listen her: https://edpb.europa.eu/about-edpb/about-edpb/members_en)).

[W&C: Bemærk venligst, at artikel 21(4) i GDPR / UK GDPR kræver, at begrundelsen i boksen nedenfor skal "udtrykkeligt gøres opmærksom på den registrerede og ... præsenteres klart og adskilt fra enhver anden information".]

 

I henhold til gældende lovgivning kan du også have følgende yderligere rettigheder vedrørende behandlingen af ​​dine relevante personoplysninger: ·       retten til af grunde, der er relateret til din særlige situation, mod behandlingen af ​​dine relevante personoplysninger af os eller på vores vegne, hvor en sådan behandling er baseret på artikel 6(1)(e) (offentlig interesse) eller 6(1)(f) ) (legitime interesser) af GDPR / UK GDPR; og ·       retten til gøre indsigelse mod behandlingen af ​​dine relevante personoplysninger af os eller på vores vegne til direkte markedsføringsformål.

Dette påvirker ikke dine lovbestemte rettigheder.

For at udøve en eller flere af disse rettigheder, eller for at stille et spørgsmål om disse rettigheder eller enhver anden bestemmelse i denne meddelelse, eller om vores behandling af dine personoplysninger, bedes du bruge kontaktoplysningerne i afsnit (P) nedenfor. Bemærk, at:

• i nogle tilfælde vil det være nødvendigt at fremlægge bevis for din identitet, før vi kan give disse rettigheder virkning; og
• hvor din anmodning kræver etablering af yderligere fakta (f.eks. en afgørelse af, om en behandling ikke er i overensstemmelse med gældende lovgivning), vil vi undersøge din anmodning rimeligt hurtigt, før vi beslutter, hvad der skal ske.

(O) Direkte marketing

Resumé – Direkte markedsføring

Vi behandler personlige data for at kontakte dig med oplysninger om websteder, apps, produkter eller tjenester, der kan være af interesse for dig. Du kan til enhver tid afmelde dig gratis.

Hvis du er en eksisterende kunde hos Aroma360® (f.eks. har du tidligere afgivet en ordre hos os), behandler vi muligvis visse personlige data for at sende marketingkommunikation om Aroma360®-tjenester eller produkter, medmindre det er forbudt i henhold til gældende lov (eller medmindre du har valgt). ud). I nogle tilfælde kan vi anmode om dit samtykke til at sende dig salgsfremmende og/eller marketingoplysninger. Vi kan også bruge de oplysninger, du giver os, samt oplysninger fra andre Aroma360®-produkter eller -tjenester, såsom din brug af Aroma360®s hjemmeside og/eller apps, til at tilpasse annoncer eller anden kommunikation vedrørende vores tjenester og produkter, der kan være interessante for dig. Sådanne oplysninger for registrerede brugere kan omfatte data indsamlet fra dine interaktioner med vores websteder eller apps, der er knyttet til din konto.

(P) Detaljer om controllere

Resumé – Detaljer om controllere

Der er flere Aroma360-enheder, der fungerer som controllere i forbindelse med denne fortrolighedserklæring.

I forbindelse med denne meddelelse er den relevante dataansvarlige:

 

Controllerenhed	Kontaktoplysninger
Aroma360®, LLC	2058 miami ct, miami, florida 33127 usa

Venligst direkte spørgsmål eller kommentarer om denne politik eller privatlivspraksis til support@Aroma360.com. Du kan også skrive til os via post på ovenstående adresse.

(Q) Repræsentanter

                                                        

Resumé – Repræsentanter

Vi har udpeget en repræsentant i overensstemmelse med GDPR / Repræsentanter i overensstemmelse med GDPR og UK GDPR.

Hver af de registeransvarlige, der er etableret uden for EØS og er anført i afsnit (P) ovenfor, har udpeget support@Aroma360.com til at være deres repræsentant med henblik på artikel 27 i GDPR.

Hver af de controllere, der er etableret uden for Storbritannien og er opført i afsnit (P) ovenfor, har udpeget support@Aroma360.com til at være deres repræsentant med henblik på artikel 27 i UK GDPR.

(R)  Oplysninger til indbyggere i Californien

Resumé – Information til indbyggere i Californien

Dette afsnit indeholder yderligere oplysninger, der kræves af California Consumer Privacy Act, som ændret (den "CCPA”).

I henhold til California Consumer Privacy Act (den "CCPA”), skal vi afsløre vores praksis vedrørende indsamling, brug og videregivelse af personoplysninger for beboere i Californien. Indbyggere i Californien har også visse rettigheder med hensyn til de personlige oplysninger, vi indsamler om dem, som omfatter rettighederne til adgang, sletning, rettelse og til at være fri for diskrimination. Dette afsnit inkluderer de oplysninger, der kræves af CCPA, og beskriver de rettigheder, der gives til californiske beboere. Vi beskriver også de metoder, hvormed en beboer i Californien kan udøve disse rettigheder og nogle af de lovbestemte undtagelser, der kan være gældende.

De oplysninger, der kræves af CCPA, er som følger:

• Kategorier af kilder til personlige oplysninger: Se venligst afsnit (B) (Indsamling af personlige data) for detaljer om de kilder, hvorfra vi kan indsamle eller indhente personlige oplysninger om beboere i Californien.
• Indsamling af personlige oplysninger: Se venligst afsnit (D) (Kategorier af personlige data, vi behandler) for detaljer om de kategorier af personlige oplysninger, vi kan indsamle om beboere i Californien.
• Brug af personlige oplysninger: Se venligst Sektion (F) (Formål med behandling og juridiske grundlag for behandling) for detaljer om, hvordan vi kan bruge personoplysningerne for beboere i Californien.
• Indsamling og brug af følsomme personlige oplysninger: Med forbehold for de begrænsede undtagelser, der er beskrevet i afsnit (E) (Følsomme personoplysninger), søger vi ikke at indsamle eller på anden måde behandle følsomme personlige oplysninger om indbyggere i Californien, og vi bruger eller videregiver ikke følsomme personlige oplysninger om indbyggere i Californien.
• Salg eller deling af personlige oplysninger: Vi sælger ingen personlige oplysninger til tredjeparter, som dette udtryk er defineret i CCPA. Derudover sælger vi ikke personoplysninger om mindreårige under 16 år. Derudover deler vi ingen personlige oplysninger med tredjeparter, da dette udtryk er defineret i CCPA (dvs. med henblik på adfærdsbaseret annoncering på tværs af kontekst).
• Opbevaring af personlige oplysninger: Se venligst Sektion (M) (Dataopbevaring) for detaljer om vores kriterier for bestemmelse af varigheden, hvori vi vil opbevare personlige oplysninger indsamlet om beboere i Californien.

Se venligst skemaet nedenfor for en liste over de kategorier af personlige oplysninger, vi kan have indsamlet om beboere i Californien i de sidste tolv (12) måneder, sammen med vores forretningsmæssige og kommercielle behandlingsformål og kategorier af tredjeparter, som disse personlige oplysninger kan være til afsløret.

Kategorier af personlige oplysninger, vi indsamler	Forretningsmæssige eller kommercielle formål, som vi kan bruge dine personlige oplysninger til	Parter, til hvem personlige oplysninger kan videregives
Personlige detaljer: fornavn(e); foretrukne navn; og fotografi. Kontaktoplysninger: korrespondance adresse; forsendelsesadresse; telefon nummer; email adresse; oplysninger om personlige assistenter, hvor det er relevant; messenger app detaljer; oplysninger om onlinemeddelelser; og detaljer på sociale medier.   Korrespondance: optegnelser og kopier af din korrespondance, hvis du kontakter os.   Professionelle detaljer: dit CV; optegnelser over din ekspertise; faglig historie; øve detaljer og kvalifikationsdetaljer; oplysninger om din oplevelse; deltagelse i møder, seminarer, rådgivende udvalg og konferencer; oplysninger om dit professionelle forhold til andre personer eller institutioner; sproglige evner; og andre faglige kompetencer.   Demografiske oplysninger: køn; fødselsdato / alder; nationalitet; hilsen; titel; og sprogpræferencer.   Besøgslogfiler: registrering af besøg i vores lokaler.   Samtykkeregistreringer: registreringer af eventuelle samtykker, du har givet, sammen med dato og klokkeslæt, midler til samtykke og alle relaterede oplysninger (f.eks. emnet for samtykket).   Købsoplysninger: registrering af indkøb og priser; og modtagerens navn, adresse, telefonnummer og e-mailadresse.   Betalingsoplysninger: faktura optegnelser; betalingsoptegnelser; Betalingsadresse; betalingsmetode; bankkontonummer eller kreditkortnummer; kortholders eller kontohavers navn; kort- eller kontosikkerhedsoplysninger; kortet 'gyldigt fra' dato; kortets udløbsdato; BACS detaljer; SWIFT detaljer; IBAN-oplysninger; betalingsbeløb; betalingsdato; og optegnelser over checks.   Data relateret til hardware, websteder og apps: operationelle og diagnostiske data relateret til Aroma360® hardware; enhedstype; operativ system; browsertype; browserindstillinger; IP-adresse; sprogindstillinger; datoer og tidspunkter for tilslutning til et websted; App brugsstatistik; App-indstillinger; datoer og tidspunkter for tilslutning til en app; lokationsdata; og andre tekniske kommunikationsoplysninger (hvoraf nogle kan udgøre personlige data); registreringsoplysninger; brugernavn; adgangskode; sikkerhed login detaljer; brugsdata; og aggregerede statistiske oplysninger.   Arbejdsgiveroplysninger: hvor du interagerer med os i din egenskab af ansat hos en tredjepart; og navn, adresse, telefonnummer og e-mailadresse på din arbejdsgiver, i det omfang det er relevant.   Indhold og annonceringsdata: registreringer af dine interaktioner med vores online annoncering og indhold, registreringer af annoncer og indhold, der vises på sider eller appskærme, der vises til dig, og enhver interaktion, du måtte have haft med sådant indhold eller annoncering (f.eks. musebevægelse, museklik, enhver form, du komplet helt eller delvist) og enhver berøringsskærm-interaktion.   Cookie data: vi indsamler oplysninger via cookies og lignende teknologier.   Sikkerhedsoplysninger: din adgangskode(r); login forsøg detaljer; sikkerhedsindstillinger; og andre sikkerhedsrelaterede oplysninger.   Synspunkter og meninger: eventuelle synspunkter og meninger, som du vælger at sende til os eller offentligt poste om os på sociale medieplatforme. Konklusioner: Konklusioner udledt af ovenstående, såsom produktinteresser og indkøbsindsigt.	Levering af websteder, apps, produkter og tjenester: at levere vores websteder, apps, produkter eller tjenester; Tilvejebringelse af salgsfremmende genstande efter anmodning; og kommunikerer med dig i forhold til disse websteder, apps, produkter eller tjenester. Drift af vores virksomhed: drift og administration af vores websteder, vores apps, vores produkter og vores tjenester; at levere indhold til dig; visning af reklamer og anden information til dig; kommunikerer og interagerer med dig via vores websteder, vores apps, vores produkter eller vores tjenester; og underretter dig om ændringer på nogen af ​​vores websteder, vores apps, vores produkter eller vores tjenester. Planlægning: organisatorisk planlægning; arvefølge planlægning; foretage ændringer i arten og omfanget af vores operationer eller vores forretning; fusioner, opkøb, opløsninger spaltninger, likvidationer, salg af aktiver, frasalg, omorganiseringer og lignende virksomhedsstruktureringsordninger.  Kommunikation og markedsføring: kommunikerer med dig via ethvert middel (inklusive via e-mail, telefon, sms, sociale medier, indlæg eller personligt) for at give nyheder og andre oplysninger, som du kan være interesseret i, altid med forbehold for at indhente dit forudgående samtykke til opt-in i det omfang, det kræves i henhold til gældende lovgivning; tilpasse vores websteder, produkter og tjenester til dig; vedligeholdelse og opdatering af dine kontaktoplysninger, hvor det er relevant; indhentning af dit forudgående samtykke, hvor det er nødvendigt; aktivere og registrere dit valg om at fravælge eller afmelde, hvor det er relevant.  Produktsikkerhedskommunikation: kommunikation i relation til produktsikkerhed, herunder produkttilbagekaldelser og produktsikkerhedsrådgivning. Styring af IT-systemer: styring og drift af vores kommunikations-, IT- og sikkerhedssystemer; og revisioner (herunder sikkerhedsrevisioner) og overvågning af sådanne systemer.  Sundhed og sikkerhed: sundheds- og sikkerhedsvurderinger og journalføring; at levere et sikkert og sikkert miljø i vores lokaler; og overholdelse af relaterede juridiske forpligtelser. Økonomistyring: salg; finansiere; virksomhedsrevision; og leverandørstyring. Undersøgelser: interagere med dig med det formål at indhente dine synspunkter på vores websteder, vores apps, vores produkter eller vores tjenester. Sikkerhed: fysisk sikkerhed i vores lokaler (herunder registreringer af besøg i vores lokaler) og elektronisk sikkerhed (herunder login-optegnelser og adgangsoplysninger). Undersøgelser: opdage, efterforske og forebygge brud på politik og strafbare handlinger i overensstemmelse med gældende lovgivning. Overholdelse af lovgivningen: overholdelse af vores juridiske og regulatoriske forpligtelser i henhold til gældende lovgivning. Forbedring af vores websteder, apps, produkter og tjenester: identificere problemer med vores websteder, vores apps, vores produkter eller vores tjenester; planlægning af forbedringer af vores websteder, vores apps, vores produkter eller vores tjenester; og oprettelse af nye websteder, apps, produkter eller tjenester. Forebyggelse af svindel: Opdagelse, forebyggelse og efterforskning af svindel. Etablering, udøvelse og forsvar af retskrav: håndtering af juridiske krav; etablering af fakta og krav, herunder indsamling, gennemgang og fremlæggelse af dokumenter, fakta, beviser og vidneudsagn; udøvelse og forsvar af juridiske rettigheder og krav, herunder formelle retssager. Rekruttering og jobansøgninger: rekrutteringsaktiviteter; annoncering af stillinger; interviewaktiviteter; analyse af egnethed til den relevante stilling; optegnelser over ansættelsesbeslutninger; tilbud detaljer; og acceptoplysninger.	Dig og, hvor det er relevant, dine udpegede repræsentanter. Tredjepartsdistributører, gennem hvem du erhverver nogen af ​​vores produkter eller tjenester. Revisorer, revisorer, konsulenter, advokater og andre eksterne professionelle rådgivere til Aroma360®, underlagt bindende kontraktmæssige forpligtelser om fortrolighed. Tredjepartsbehandlere (såsom betalingstjenesteudbydere; rederier osv.), der er placeret hvor som helst i verden, underlagt kravene anført i Afsnit (G). Enhver relevant part, tilsynsorgan, statslig myndighed, retshåndhævende organ eller domstol, i det omfang det er nødvendigt for at etablere, udøve eller forsvare juridiske krav. Enhver relevant part, tilsynsorgan, statslig myndighed, retshåndhævende organ eller domstol med henblik på forebyggelse, efterforskning, opdagelse eller retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner. Enhver relevant tredjeparts erhverver(e) eller efterfølger(e) med ejendomsret, i tilfælde af at vi sælger eller overfører hele eller enhver relevant del af vores virksomhed eller aktiver (inklusive i tilfælde af en reorganisering, opløsning eller likvidation); og enhver relevant tredjepartsudbyder, hvor vores websteder bruger tredjepartsannoncering, plugins eller indhold. Hvis du vælger at interagere med sådanne annoncer, plugins eller indhold, kan dine personlige data blive delt med den relevante tredjepartsudbyder. Vi anbefaler, at du gennemgår denne tredjeparts privatlivspolitik, før du interagerer med dens annoncering, plugins eller indhold. Tredjeparter, som du giver samtykke til at dele dine oplysninger med, såsom med sociale medietjenester eller akademiske forskere.  Statslige enheder eller andre tredjeparter af juridiske årsager, såsom for at overholde loven eller af andre juridiske årsager.

Hvis du er bosiddende i Californien, giver CCPA dig følgende rettigheder vedrørende dine personlige oplysninger:

• Ret til at vide: Indbyggere i Californien har ret til at anmode om, at vi afslører de kategorier af personlige oplysninger, som vi indsamler, bruger, videregiver eller sælger om dig. Du kan også anmode om de specifikke stykker af personlige oplysninger, som vi har indsamlet om dig.
• Ret til at anmode om sletning af personlige oplysninger: Indbyggere i Californien har ret til at anmode om, at vi sletter alle personlige oplysninger, som vi har indsamlet fra eller om dig. Vi kan dog beholde personlige oplysninger som godkendt i henhold til CCPA eller anden gældende lovgivning, såsom personlige oplysninger, der kræves for at levere vores tjenester, for at beskytte vores forretning og systemer mod svigagtig aktivitet, for at fejlsøge og identificere fejl, der forringer eksisterende funktionalitet, for at overholde juridiske forpligtelser, til at efterkomme retshåndhævelsesanmodninger i henhold til lovlig proces, for videnskabelig eller historisk forskning, for os eller andre til at udøve ytringsfrihed eller andre rettigheder eller til vores egne interne formål, der med rimelighed er relateret til dit forhold til os.
• Ret til at rette: Indbyggere i Californien har ret til at anmode om, at vi retter unøjagtige personlige oplysninger, som vi opbevarer om dig, under hensyntagen til arten af ​​personlige oplysninger og behandlingens art. Vi er dog ikke forpligtet til at efterkomme en anmodning om at korrigere, hvor vi har en god tro, rimelig og dokumenteret overbevisning om, at en anmodning er svigagtig eller misbrug, eller hvis vi har fastslået på baggrund af alle omstændighederne, at den anfægtede Personlige oplysninger, som vi opbevarer, er mere sandsynlige end ikke nøjagtige og kræver derfor ikke rettelse.
• Ret til at fravælge: Indbyggere i Californien har ret til at fravælge salg eller deling af deres personlige oplysninger til adfærdsbaseret reklame på tværs af kontekst. Vi sælger eller deler ikke til adfærdsbaseret annoncering på tværs af kontekster nogen af ​​de kategorier af personlige oplysninger, som vi indsamler om beboere i Californien via vores websteder, apps, produkter eller tjenester – så der er ingen grund til at udøve disse fravalgsrettigheder.
• Ret til ikke-diskrimination. Indbyggere i Californien har ret til ikke at blive diskrimineret for at udøve deres CCPA-rettigheder. Vi vil ikke "diskriminere" dig for at udøve dine CCPA-rettigheder, da vi forstår, at dette udtryk er defineret af CCPA og dets gennemførelsesbestemmelser.
• Autoriseret Agent. I henhold til CCPA kan du udpege en autoriseret agent til at indsende anmodninger om at udøve dine rettigheder på dine vegne. Hvis du vælger at gøre det, vil vi for din og vores beskyttelse kræve, at din autoriserede agent giver os en underskrevet tilladelse, der viser, at de er autoriseret til at indsende en anmodning på dine vegne. Vi bemærker, at hvis din autoriserede agent undlader at fremlægge bevis på, at de er blevet autoriseret til at handle på dine vegne, vil vi afvise deres anmodning.

For at udøve dine rettigheder i henhold til CCPA skal du indsende din anmodning via e-mail på: support@Aroma360.com. For at verificere dine anmodninger om at udøve dine rettigheder, vil vi generelt sammenligne de personlige oplysninger, vi har om dig, med stykker af personlige oplysninger, vi vil anmode om i løbet af behandlingen af ​​din anmodning. De personlige oplysninger, der kræves til bekræftelse, kan omfatte dit navn, e-mailadresse, telefonnummer eller postadresse. Vi vil levere et svar til dig inden for 45 dage efter at have modtaget din verificerbare anmodning fra California Resident.

Meddelelse om økonomiske incitamenter: Vi kan tilbyde forskellige økonomiske incitamenter. For eksempel kan vi give incitamenter til kunder, der deltager i en undersøgelse eller giver udtalelser. Når du deltager i et økonomisk incitament, indsamler vi personlige oplysninger fra dig, såsom identifikatorer (såsom dit navn og e-mailadresse) og oplysninger om dine oplevelser med at bruge vores produkter eller tjenester. Du kan tilmelde dig et økonomisk incitament ved at følge tilmeldings- eller deltagelsesinstruktionerne, og for eventuelle løbende fordele kan du til enhver tid framelde dig, f.eks. ved at følge afmeldingsinstruktionerne i det gældende programs vilkår eller ved at kontakte os . I nogle tilfælde kan vi give yderligere vilkår og betingelser for et økonomisk incitament, som vi giver dig, når du tilmelder dig. Værdien af ​​dine personlige oplysninger er rimeligt relateret til værdien af ​​tilbuddet eller rabatten præsenteret for dig.

Californiens "Shine the Light"-lov: I henhold til Californiens "Shine the Light"-lov er indbyggere i Californien berettiget til at anmode os om en meddelelse, der beskriver, hvilke kategorier af personlige oplysninger Aroma360® deler med tredjeparter eller tilknyttede virksomheder til disse tredjeparters eller virksomhedsaffilieredes direkte markedsføringsformål. Vi "deler" dog ikke dine personlige oplysninger, da vi forstår, at begrebet er defineret af "Shine the Light"-loven, så der er ingen grund til at udøve disse rettigheder.

Målinger Om Dine Rettigheder: CCPA kræver, at vi sporer og offentliggør nedenstående metrics for det foregående kalenderår. Nedenstående metrics er vores beregninger fra [X] til [X], og inkluderer anmodninger fra alle personer i USA

Ret til at vide

Modtaget: [X]

Overholdt: [x]

Afvist: [X]

Gennemsnitlig svartid: [X] dage

 

Ret til at slette

Modtaget: [X]

Overholdt: [x]

Afvist: [X]

Gennemsnitlig svartid: [X] dage

 

Ret til at fravælge salg

Vi sælger eller deler ikke dine personlige oplysninger, da disse vilkår bruges i CCPA.

• Oplysninger til beboere i Virginia

I henhold til Virginia Consumer Data Protection Act (“VCDPA”), skal vi afsløre vores praksis vedrørende indsamling, brug og videregivelse af personlige oplysninger fra Virginia Residents (“Virginia Forbrugere”). Virginia Consumers har også yderligere rettigheder med hensyn til de personlige data, vi indsamler om dem, herunder retten til adgang, sletning og rettelse. Dette afsnit af vores privatlivspolitik henviser dig til de oplysninger, der kræves af VCDPA, og beskriver de rettigheder, som Virginia Consumers har. Vi beskriver også de metoder, hvorved en Virginia-forbruger kan udøve disse rettigheder.

Påkrævede vcdpa-oplysninger

• For de kategorier af personoplysninger, vi (den registeransvarlige) behandler, se venligst afsnit D i denne privatlivspolitik.
• For en beskrivelse af formålene med behandling af personoplysninger, se venligst afsnit F i denne privatlivspolitik.
• For de kategorier af personlige data, som vi deler med tredjeparter, se venligst afsnit G i denne privatlivspolitik.
• For kategorier af tredjeparter, som vi deler personlige data med, se venligst afsnit R i denne privatlivspolitik.

 

Forbrugerønsker: I henhold til VCPDA er vi en dataansvarlig for dine personlige data. Hvis du er Virginia Consumer, giver VCDPA dig følgende rettigheder vedrørende dine personlige data. Hvis vi ikke er i stand til at autentificere din anmodning om at udøve en eller flere af disse rettigheder med kommercielt rimelige bestræbelser, kan vi anmode dig om at give yderligere oplysninger, såsom navn, e-mailadresse, telefonnummer eller postadresse, for at autentificere din anmodning. Vi vil levere et svar til dig inden for 45 dage efter at have modtaget din verificerbare forbrugeranmodning.

Proces for at appellere afviste anmodninger: Hvis vi afslår at handle på din anmodning, giver vi dig besked inden for 45 dage efter modtagelsen af ​​din anmodning. I tilfælde af at vi afslår at handle på din anmodning, kan du indsende en klage inden for 30 dage efter at have modtaget en sådan meddelelse. Du kan indsende en appel via e-mail på: support@Aroma360.com. Inden for 60 dage efter modtagelsen af ​​en klage vil vi informere dig skriftligt om enhver handling, der er truffet eller ikke truffet som svar på klagen, herunder en skriftlig forklaring af årsagen(e) til beslutningen(erne). Hvis din appel afvises, vil vi give dig en onlinemekanisme, hvis den er tilgængelig, eller en anden metode, hvorigennem du kan kontakte Virginia Attorney General for at indgive en klage.

For at udøve dine rettigheder i henhold til VCDPA skal du følge instruktionerne beskrevet i dette afsnit:

• Ret til adgang til personlige data: Virginia Consumers har ret til at bekræfte, om vi behandler deres personlige data eller ej, og til at få adgang til sådanne personlige data. Verificerbare forbrugeranmodninger om bekræftelse og adgang kan sendes via e-mail på support@Aroma360.com.
• Ret til at rette personlige data: Virginia Consumers har ret til at rette unøjagtigheder i forbrugerens personoplysninger under hensyntagen til karakteren af ​​persondataene og formålene med behandlingen af ​​forbrugerens persondata. Verificerbare forbrugeranmodninger om at rette kan indsendes via e-mail på: support@Aroma360.com.
• Ret til at slette personlige data: Virginia Consumers har ret til at slette personlige data leveret af eller indhentet om forbrugeren. Verificerbare forbrugeranmodninger om sletning kan sendes via e-mail på support@Aroma360.com.
• Ret til dataportabilitet: Virginia Consumers har ret til at få en kopi af deres personlige data, som forbrugeren tidligere har givet os i et bærbart og, i det omfang det er teknisk muligt, let anvendeligt format, der tillader forbrugeren at overføre dataene til en anden dataansvarlig uden hindring, hvor behandlingen udføres automatisk. Verificerbare forbrugeranmodninger om dataportabilitet kan indsendes via e-mail på: support@Aroma360.com.

Ret til at fravælge: Virginia Consumers har ret til at fravælge behandlingen af ​​personoplysninger med henblik på (i) målrettet annoncering, (ii) salg af persondata eller (iii) profilering i forbindelse med automatiserede beslutninger, der har juridiske eller tilsvarende væsentlige virkninger vedr. forbrugeren. Verificerbare anmodninger om fravalg af forbrugere kan indsendes via e-mail på: support@Aroma360.com.

(T)   Oplysninger til Colorado-beboere

I henhold til Colorado Privacy Act (“CPA”), skal vi, den dataansvarlige, afsløre vores praksis vedrørende indsamling, brug og videregivelse af personlige oplysninger fra Colorado-beboere (“Colorado Forbrugere”). Colorado-forbrugere har også yderligere rettigheder med hensyn til de personlige data, vi indsamler om dem, herunder retten til adgang, sletning og rettelse. Dette afsnit af vores privatlivspolitik leder dig til de oplysninger, der kræves af CPA, og beskriver de rettigheder, der gives til Colorado-forbrugere. Vi beskriver også de metoder, hvorved en Colorado-forbruger kan udøve disse rettigheder.

Påkrævet cpa-oplysninger

• For de kategorier af personoplysninger, vi (den registeransvarlige) behandler, se venligst afsnit D i denne privatlivspolitik.
• For en beskrivelse af formålene med behandling af personoplysninger, se venligst afsnit F i denne privatlivspolitik.
• For de kategorier af personlige data, som vi deler med tredjeparter, se venligst afsnit G i denne privatlivspolitik.
• For kategorier af tredjeparter, som vi deler personlige data med, se venligst afsnit R i denne privatlivspolitik.

Forbrugerønsker: I henhold til CPA er vi en dataansvarlig for dine personoplysninger. Hvis du er Colorado-forbruger, giver CPA dig følgende rettigheder vedrørende dine personlige data. Hvis vi ikke er i stand til at autentificere din anmodning om at udøve en eller flere af disse rettigheder med kommercielt rimelige bestræbelser, kan vi anmode dig om at give yderligere oplysninger, såsom navn, e-mailadresse, telefonnummer eller postadresse, for at autentificere din anmodning. Vi vil levere et svar til dig inden for 45 dage efter at have modtaget din verificerbare forbrugeranmodning.

Proces for at appellere afviste anmodninger: Hvis vi afslår at handle på din anmodning, giver vi dig besked inden for 45 dage efter modtagelsen af ​​din anmodning. I tilfælde af at vi afslår at handle på din anmodning, kan du indsende en appel inden for 30 dage efter at have modtaget en sådan meddelelse. Du kan indsende en appel via e-mail på: support@Aroma360.com. Inden for 45 dage efter modtagelsen af ​​en klage vil vi informere dig skriftligt om enhver handling, der er truffet eller ikke truffet som svar på klagen, herunder en skriftlig forklaring af årsagen(e) til beslutningen(erne). Hvis din appel afvises, vil vi give dig en onlinemekanisme, hvis den er tilgængelig, eller en anden metode, hvorigennem du kan kontakte Colorado Attorney General for at indgive en klage.

For at udøve dine rettigheder i henhold til CPA skal du følge instruktionerne beskrevet i dette afsnit:

• Ret til adgang til personlige data: Colorado-forbrugere har ret til at bekræfte, om vi behandler deres personlige data eller ej, og til at få adgang til sådanne personlige data. Verificerbare forbrugeranmodninger om bekræftelse og adgang kan sendes via e-mail på support@Aroma360.com.
• Ret til at rette personlige data: Colorado Forbrugere har ret til at rette unøjagtigheder i forbrugerens personoplysninger under hensyntagen til karakteren af ​​personoplysningerne og formålene med behandlingen af ​​forbrugerens personoplysninger. Verificerbare forbrugeranmodninger om korrektion kan indsendes via e-mail på: support@Aroma360.com
• Ret til at slette personlige data: Colorado Forbrugere har ret til at slette personlige data leveret af eller indhentet om forbrugeren. Verificerbare forbrugeranmodninger om sletning kan indsendes via e-mail på: support@Aroma360.com.
• Ret til dataportabilitet: Colorado-forbrugere har ret til at få en kopi af deres personlige data, som forbrugeren tidligere har givet os i et bærbart og, i det omfang det er teknisk muligt, let anvendeligt format, der tillader forbrugeren at overføre dataene til en anden dataansvarlig uden hindring, hvor behandlingen udføres automatisk. Verificerbare forbrugeranmodninger om dataportabilitet kan indsendes via e-mail på: support@Aroma360.com.
• Ret til at fravælge: Colorado-forbrugere har ret til at fravælge behandlingen af ​​personoplysninger med henblik på (i) målrettet annoncering, (ii) salg af personoplysninger eller (iii) profilering i forbindelse med automatiserede beslutninger, der har juridiske eller tilsvarende væsentlige virkninger vedr. forbrugeren. Verificerbare anmodninger om fravalg af forbrugere kan indsendes via e-mail på: support@Aroma360.com.

Autoriseret Agent. I henhold til CPA kan du udpege en autoriseret agent til at indsende anmodninger om at udøve dine rettigheder på dine vegne. Hvis du vælger at gøre det, vil vi for din og vores beskyttelse kræve, at din autoriserede agent giver os en underskrevet tilladelse, der viser, at de er autoriseret til at indsende en anmodning på dine vegne. Vi bemærker, at hvis din autoriserede agent undlader at indsende bevis for, at de er blevet autoriseret til at handle på dine vegne, vil vi afvise deres anmodning.

(U)   Oplysninger til beboere i Connecticut

I henhold til Connecticut Data Privacy Act (“CTDPA”), skal vi, den dataansvarlige, afsløre vores praksis vedrørende indsamling, brug og videregivelse af personlige oplysninger fra Connecticut-beboere (“Connecticut Forbrugere”). Connecticut-forbrugere har også yderligere rettigheder med hensyn til de personlige data, vi indsamler om dem, herunder retten til adgang, sletning og rettelse. Dette afsnit af vores privatlivspolitik henviser dig til de oplysninger, der kræves af CTDPA, og beskriver de rettigheder, som Connecticut-forbrugere har. Vi beskriver også de metoder, hvorved en Connecticut-forbruger kan udøve disse rettigheder.

Påkrævet ctdpa-oplysninger

• For de kategorier af personoplysninger, vi (den registeransvarlige) behandler, se venligst afsnit D i denne privatlivspolitik.
• For en beskrivelse af formålene med behandling af personoplysninger, se venligst afsnit F i denne privatlivspolitik.
• For de kategorier af personlige data, som vi deler med tredjeparter, se venligst afsnit G i denne privatlivspolitik.
• For kategorier af tredjeparter, som vi deler personlige data med, se venligst afsnit R i denne privatlivspolitik.

Forbrugerønsker: I henhold til CTDPA er vi en dataansvarlig for dine personoplysninger. Hvis du er Connecticut-forbruger, giver CTDPA dig følgende rettigheder vedrørende dine personlige data. Hvis vi ikke er i stand til at autentificere din anmodning om at udøve en eller flere af disse rettigheder med kommercielt rimelige bestræbelser, kan vi anmode dig om at give yderligere oplysninger, såsom navn, e-mailadresse, telefonnummer eller postadresse, for at autentificere din anmodning. Vi vil levere et svar til dig inden for 45 dage efter at have modtaget din verificerbare anmodning.

Proces for at appellere afviste anmodninger: Hvis vi afslår at handle på din anmodning, giver vi dig besked inden for 45 dage efter modtagelsen af ​​din anmodning. I tilfælde af at vi afslår at handle på din anmodning, kan du indsende en klage inden for 30 dage efter at have modtaget en sådan meddelelse. Du kan indsende en appel via e-mail på: support@Aroma360.com. Inden for 60 dage efter modtagelsen af ​​en klage vil vi informere dig skriftligt om enhver handling, der er truffet eller ikke truffet som svar på klagen, herunder en skriftlig forklaring af årsagerne til beslutningerne. Hvis din appel afvises, vil vi give dig en onlinemekanisme, hvis den er tilgængelig, eller en anden metode, hvorigennem du kan kontakte Connecticut Attorney General for at indgive en klage.

For at udøve dine rettigheder i henhold til CTDPA skal du følge instruktionerne beskrevet i dette afsnit:

• Ret til adgang til personlige data: Connecticut-forbrugere har ret til at bekræfte, om vi behandler deres personlige data eller ej, og til at få adgang til sådanne personlige data. Verificerbare forbrugeranmodninger om bekræftelse og adgang kan sendes via e-mail på: support@Aroma360.com.
• Ret til at rette personlige data: Connecticut Forbrugere har ret til at rette unøjagtigheder i forbrugerens personoplysninger under hensyntagen til karakteren af ​​personoplysningerne og formålene med behandlingen af ​​forbrugerens personoplysninger. Verificerbare forbrugeranmodninger om korrektion kan indsendes via e-mail på: support@Aroma360.com.
• Ret til at slette personlige data: Connecticut-forbrugere har ret til at slette personlige data leveret af eller indhentet om forbrugeren. Verificerbare forbrugeranmodninger om sletning kan indsendes via e-mail på: support@Aroma360.com.
• Ret til dataportabilitet: Connecticut-forbrugere har ret til at få en kopi af deres personlige data, som forbrugeren tidligere har givet os i et bærbart og, i det omfang det er teknisk muligt, let anvendeligt format, der tillader forbrugeren at overføre dataene til en anden dataansvarlig uden hindring, hvor behandlingen udføres automatisk. Verificerbare forbrugeranmodninger om dataportabilitet kan indsendes via e-mail på: support@Aroma360.com.
• Ret til at fravælge: Connecticut-forbrugere har ret til at fravælge behandlingen af ​​personoplysninger med henblik på (i) målrettet annoncering, (ii) salg af personoplysninger eller (iii) profilering i forbindelse med automatiserede beslutninger, der har juridiske eller tilsvarende væsentlige virkninger vedrørende forbruger. Verificerbare anmodninger om fravalg af forbrugere kan indsendes via e-mail på: support@Aroma360.com.

Autoriseret Agent. I henhold til CTDPA kan du udpege en autoriseret agent til at indsende anmodninger om at udøve dine rettigheder på dine vegne. Hvis du vælger at gøre det, vil vi for din og vores beskyttelse kræve, at din autoriserede agent giver os en underskrevet tilladelse, der viser, at de er autoriseret til at indsende en anmodning på dine vegne. Vi bemærker, at hvis din autoriserede agent undlader at indsende bevis for, at de er blevet autoriseret til at handle på dine vegne, vil vi afvise deres anmodning.

(V)  Oplysninger til beboere i Utah

I henhold til Utah Consumer Privacy Act (“UCPA”), skal vi, den dataansvarlige, afsløre vores praksis vedrørende indsamling, brug og videregivelse af personoplysninger fra Utah-beboere (“Utah Forbrugere”). Utah-forbrugere tildeles også yderligere rettigheder med hensyn til de personlige data, vi indsamler om dem, herunder retten til adgang, sletning og rettelse. Dette afsnit af vores privatlivspolitik leder dig til de oplysninger, der kræves af UCPA, og beskriver de rettigheder, der gives til Utah-forbrugere. Vi beskriver også de metoder, hvorved en Utah-forbruger kan udøve disse rettigheder.

Krævede ucpa-oplysninger

• For de kategorier af personoplysninger, vi (den registeransvarlige) behandler, se venligst afsnit D i denne privatlivspolitik.
• For en beskrivelse af formålene med behandling af personoplysninger, se venligst afsnit F i denne privatlivspolitik.
• For de kategorier af personlige data, som vi deler med tredjeparter, se venligst afsnit G i denne privatlivspolitik.
• For kategorier af tredjeparter, som vi deler personlige data med, se venligst afsnit R i denne privatlivspolitik.

Forbrugerønsker: I henhold til UCPA er vi en dataansvarlig for dine personlige data. Hvis du er en Utah-forbruger, giver UCPA dig følgende rettigheder vedrørende dine personlige data. Hvis vi ikke er i stand til at autentificere din anmodning om at udøve en eller flere af disse rettigheder med kommercielt rimelige bestræbelser, kan vi anmode dig om at give yderligere oplysninger, såsom navn, e-mailadresse, telefonnummer eller postadresse, for at autentificere din anmodning. Vi vil levere et svar til dig inden for 45 dage efter at have modtaget din verificerbare anmodning.

For at udøve dine rettigheder i henhold til UCPA skal du følge instruktionerne beskrevet i dette afsnit:

• Ret til adgang til personlige data: Utah Forbrugere har ret til at bekræfte, om vi behandler deres personlige data eller ej, og til at få adgang til sådanne personlige data. Verificerbare forbrugeranmodninger om bekræftelse og adgang kan sendes via e-mail på support@Aroma360.com.
• Ret til at rette personlige data: Utah Forbrugere har ret til at rette unøjagtigheder i forbrugerens personlige data, under hensyntagen til arten af ​​de personlige data og formålene med behandlingen af ​​forbrugerens persondata. Verificerbare forbrugeranmodninger om at rette kan indsendes via e-mail på: support@Aroma360.com.
• Ret til at slette personlige data: Utah Consumers har ret til at slette personlige data leveret af eller indhentet om forbrugeren. Verificerbare forbrugeranmodninger om sletning kan indsendes via e-mail på: support@Aroma360.com.
• Ret til dataportabilitet: Utah Forbrugere har ret til at få en kopi af deres personlige data, som forbrugeren tidligere har givet os i et bærbart og, i det omfang det er teknisk muligt, let anvendeligt format, der giver forbrugeren mulighed for at overføre dataene til en anden dataansvarlig uden hindring, hvor behandlingen udføres automatisk. Verificerbare forbrugeranmodninger om dataportabilitet kan indsendes via e-mail på: support@Aroma360.com.
• Ret til at fravælge: Utah-forbrugere har ret til at fravælge behandlingen af ​​personoplysninger med henblik på (i) målrettet annoncering, (ii) salg af personoplysninger eller (iii) profilering i forbindelse med automatiserede beslutninger, der har juridiske eller tilsvarende væsentlige virkninger vedrørende forbruger. Verificerbare anmodninger om fravalg af forbrugere kan indsendes via e-mail på: support@Aroma360.com.

Autoriseret Agent. I henhold til UCPA kan du udpege en autoriseret agent til at indsende anmodninger om at udøve dine rettigheder på dine vegne. Hvis du vælger at gøre det, vil vi for din og vores beskyttelse kræve, at din autoriserede agent giver os en underskrevet tilladelse, der viser, at de er autoriseret til at indsende en anmodning på dine vegne. Vi bemærker, at hvis din autoriserede agent undlader at fremlægge bevis på, at de er blevet autoriseret til at handle på dine vegne, vil vi afvise deres anmodning.

(W)  Nevada Privatlivsrettigheder

Vi udfører i øjeblikket ikke salg af personlige oplysninger som defineret af gældende lovgivning i Nevada.

(X) Definitioner

• “App” betyder enhver applikation, der stilles til rådighed af os (herunder hvor vi gør sådanne applikationer tilgængelige via tredjepartsbutikker eller markedspladser eller på anden måde).

• “Tilstrækkelig Jurisdiktion” betyder en jurisdiktion, der formelt er blevet udpeget af Europa-Kommissionen til at give et passende niveau af beskyttelse af personoplysninger.

• “CCPA” betyder California Consumer Privacy Act, som ændret af California Privacy Rights Act.

• “Cookie” betyder en lille fil, der placeres på din enhed, når du besøger et websted (inklusive vores websteder). I denne meddelelse omfatter en henvisning til en "cookie" analoge teknologier såsom pixels, web beacons og klare GIF'er. For mere information om cookies og lignende værktøjer, se vores Cookie- og Pixelpolitik.

• “Controller” betyder den enhed, der beslutter, hvordan og hvorfor personoplysninger behandles. I mange jurisdiktioner har den dataansvarlige det primære ansvar for at overholde gældende databeskyttelseslove.

• “Databeskyttelsesmyndighed” betyder en uafhængig offentlig myndighed, der juridisk har til opgave at føre tilsyn med overholdelse af gældende databeskyttelseslove.

• “EØS” betyder Det Europæiske Økonomiske Samarbejdsområde.

• “GDPR” betyder den generelle databeskyttelsesforordning (EU) 2016/679.

• “Personlig Data” betyder oplysninger, der handler om en person, eller hvorfra en person kan identificeres direkte eller indirekte, især ved henvisning til en identifikator, såsom et navn, et identifikationsnummer, lokalitetsdata, en online identifikator eller til en eller flere faktorer, der er specifikke for individets fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet.

• “Personlig Information” betyder information, der identificerer, relaterer til, beskriver, er rimeligt i stand til at blive forbundet med eller med rimelighed kan forbindes, direkte eller indirekte, med en bestemt californisk forbruger eller husstand.

• “Behandle”, “Forarbejdning" eller "Bearbejdet” betyder alt, der udføres med personlige data, uanset om det sker ved hjælp af automatiserede midler, såsom indsamling, registrering, organisering, strukturering, lagring, tilpasning eller ændring, genfinding, konsultation, brug, videregivelse ved transmission, formidling eller på anden måde tilgængeliggørelse, justering eller kombination, begrænsning, sletning eller ødelæggelse.

• “Processor” betyder enhver person eller enhed, der behandler personoplysninger på vegne af den dataansvarlige (bortset fra medarbejdere hos den dataansvarlige).

 

• “Profilering" betyder enhver form for automatiseret behandling af personoplysninger, der består i brugen af ​​personoplysninger til at evaluere visse personlige aspekter vedrørende en fysisk person, især for at analysere eller forudsige aspekter vedrørende den fysiske persons præstationer på arbejdspladsen, økonomiske situation, helbred, personlige præferencer , interesser, pålidelighed, adfærd, placering eller bevægelser.

• “Relevante Persondata” betyder personoplysninger, for hvilke vi er den dataansvarlige.

• “Følsomme Personoplysninger” betyder personlige data om race eller etnicitet, politiske holdninger, religiøse eller filosofiske overbevisninger, fagforeningsmedlemskab, biometriske data, fysisk eller mental sundhed, seksualliv, faktiske eller påståede strafbare handlinger eller sanktioner, nationalt identifikationsnummer eller enhver anden information, der anses for at være følsomme i henhold til gældende lovgivning.

• “Følsomme Personoplysninger” er en specifik undergruppe af personlige oplysninger, der inkluderer visse offentlige identifikatorer (såsom personnumre); et konto-login-, finans-, betalings- eller kreditkortnummer med enhver påkrævet sikkerhedskode, adgangskode eller legitimationsoplysninger, der giver adgang til en konto; præcis geolocation; indhold af mail, e-mail og tekstbeskeder; genetiske data; biometrisk information Behandlet for at identificere en forbruger; oplysninger vedrørende en forbrugers helbred, sexliv eller seksuelle orientering; eller oplysninger om race eller etnisk oprindelse, religiøs eller filosofisk overbevisning eller fagforeningsmedlemskab.

• “Standard Kontraktklausuler” betyder skabelonoverførselsklausuler vedtaget af Europa-Kommissionen eller vedtaget af en databeskyttelsesmyndighed og godkendt af Europa-Kommissionen.

• “Websted" betyder ethvert websted, der drives eller vedligeholdes af os eller på vores vegne, inklusive men ikke begrænset til websteder, der er tilgængelige på URL'er https://www.Aroma360.com/ og https://HotelCollection.com/.

 

• “UK GDPR” betyder GDPR, da den udgør en del af de love, der gælder i Storbritannien i henhold til paragraf 3 i den europæiske unions (tilbagetrækning) Act 2018 og Data Protection Act 2018, og som anvendt og ændret af skema 2 i Data Protection, Privacy og elektronisk kommunikation (ændringer osv.) (EU Exit) forordninger 2019 (SI 2019/419) eller som ændret fra tid til anden.

• “Uk international dataoverførselsaftale” betyder den skabelonoverførselsaftale, der blev vedtaget af UK Information Commissioner's Office den 21. marts 2022.