Oriflame Cosmetics

Einführung

Oriflame ist dafür verantwortlich, Berichte über ernste unerwünschte Wirkungen von Kosmetika zu sammeln und diese Informationen an die relevanten Interessengruppen weiterzuleiten. Die Bereitstellung von Berichten über ernste unerwünschte Wirkungen und das Teilen dieser Informationen macht Kosmetika sicherer und ist ein wichtiger Aspekt beim Schutz der öffentlichen Gesundheit.

In diesem Datenschutzhinweis wird erläutert, wie wir deine personenbezogenen Daten erfassen und verwenden, wenn du eine Beschwerde über eine unerwünschte Reaktion einreichst. Wir verpflichten uns, deine Privatsphäre zu schützen und die geltenden Datenschutzgesetze einzuhalten.

Dieser Datenschutzhinweis richtet sich an:

• Personen, die unerwünschte Ereignisse melden, Sicherheitsinformationen zu unseren Produkten bereitstellen, medizinische Informationen anfordern und Beschwerden zur Produktqualität einreichen;

• Personen, die Gegenstand von unerwünschten Ereignissen, Anfragen zu medizinischen Informationen und Beschwerden zur Produktqualität sind.

Verweise in dieser Mitteilung auf “du” und “dein” beziehen sich auf einen Anwender von Oriflame-Produkten, wenn ein Nebenwirkungsantrag in Bezug auf eine unerwünschte Wirkung, die ein solcher Anwender hatte (Nebenwirkungsantrag), eingereicht wird.

Persönliche Informationen oder persönliche Daten

Alle Informationen, die sich auf eine identifizierbare Person beziehen, die durch die Informationen direkt oder indirekt identifiziert werden kann.

Wer sind wir?

Wir sind Oriflame Research and Development Limited (Oriflame, wir, uns, unser) und wir sind ein “Datenverantwortlicher”, was bedeutet, dass wir dafür verantwortlich sind, zu entscheiden, wie und warum deine persönlichen Daten für die in dieser Datenschutzerklärung beschriebenen Zwecke verarbeitet werden.

Unsere eingetragene Geschäftsadresse lautet:

1 Stokes Place, St. Stephen’s Green, Dublin 2, D02 DE03.

Datenerhebung

Wir erheben personenbezogene Daten direkt von dir, wenn du eine Beschwerde über eine unerwünschte Reaktion einreichst, oder von einer anderen Person (z. B. einem Brand Partner, der dir ein Oriflame-Produkt verkauft hat), wenn dieser eine Beschwerde in deinem Namen einreicht. Zu den Arten von Informationen, die wir sammeln, gehören:

• Kontaktinformationen: Adresse, E-Mail-Adresse, Telefonnummer

• Informationen zur Identifizierung: Name, Geburtsjahr, Geschlecht, Hauttyp

• Sensible Informationen: Gesundheitsdaten, einschließlich Einzelheiten zu Nebenwirkungen, Behandlung, Krankenhaus-/Arztbesuchen, medizinischen Diagnosen und Kontaktinformationen von Gesundheitsdienstleistern.

Zwecke der Verarbeitung deiner personenbezogenen Daten

Wir verarbeiten personenbezogene Daten für die folgenden Zwecke:

• Überwachung der Sicherheit unserer Produkte, wozu die Erkennung, Bewertung, Nachverfolgung und Verhinderung von unerwünschten Ereignissen sowie die Meldung unerwünschter Ereignisse an die zuständigen Behörden gehören;

• Beantwortung von Qualitätsbeanstandungen in Bezug auf unsere Produkte, wie z. B. Qualitäts- und/oder Effektivitätsmängel, Stabilität, Zuverlässigkeit, Sicherheit, Leistung oder Verwendung;

• Beantwortung sonstiger Fragen oder Anfragen und Verbesserung unserer Produkte und Dienstleistungen;

• Einhaltung unserer Richtlinien sowie lokaler gesetzlicher, nationaler und internationaler Vorschriften und Compliance-Anforderungen;

• Kommunikation mit dir über deinen Anspruch auf eine unerwünschte Reaktion;

• Durchführung von Audits und Verteidigung in Rechtsstreitigkeiten.Verwendung deiner personenbezogenen Daten

Wir werden deine personenbezogenen Daten ausschließlich für die Zwecke verwenden, für die wir sie ursprünglich erhoben haben, es sei denn, wir sind der Ansicht, dass wir sie für einen anderen Zweck verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn wir deine personenbezogenen Daten für einen unvereinbaren Zweck verwenden müssen, werden wir dich darüber informieren und die Rechtsgrundlage erläutern, die uns dies erlaubt.

Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten

Wir verarbeiten deine personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen:

• Erfüllung einer gesetzlichen Verpflichtung: Zur Erfüllung unserer Meldepflichten gemäß der Europäischen Kosmetikverordnung Nr. 1223/2009 oder anderer gesetzlicher Vorschriften.

• Die Öffentlichkeit hat ein Interesse daran: Schutz der öffentlichen Gesundheit durch Untersuchung und Meldung von unerwünschten Wirkungen.

• Dein Einverständnis: Wenn du uns dein Einverständnis zur Verwendung deiner personenbezogenen Daten gegeben hast.

• Wir müssen lebenswichtige Interessen (deine oder die eines anderen) schützen.

Deine Aufgaben

Es ist wichtig, dass die persönlichen Daten, die wir über dich haben, korrekt und aktuell sind. Bitte informiere uns, wenn sich deine persönlichen Daten ändern. Bitte beachte, dass wir deinen Antrag auf eine unerwünschte Reaktion nicht bearbeiten können, wenn du uns bestimmte Informationen nicht auf Anfrage zur Verfügung stellst.

Mit wem teilen wir deine persönlichen Daten?

Im Rahmen der Erfüllung unserer gesetzlichen Verpflichtungen müssen wir Informationen über deine Meldung einer unerwünschten Reaktion (einschließlich deines Alters, deines Geschlechts, deines Wohnsitzlandes und medizinischer Angaben) mit der zuständigen Behörde teilen, um unsere Meldepflichten gemäß Artikel 23 der Verordnung (EG) Nr. 1223/2009 über kosmetische Mittel zu erfüllen.

Wir teilen deine personenbezogenen Daten mit allen Partnern der Oriflame Cosmetics Gruppe und anderen Unternehmen, die von Zeit zu Zeit zu unserer Gruppe hinzukommen, soweit dies für unsere interne Verwaltung von Ansprüchen wegen unerwünschter Reaktionen und für die Berichterstattung erforderlich ist.

Wir können deine persönlichen Daten mit dem Oriflame-Unternehmen teilen, das dir ein Produkt verkauft hat, das (möglicherweise) eine unerwünschte Reaktion hervorgerufen hat, falls dies für die Bearbeitung von Rechtsansprüchen im Zusammenhang mit einem solchen Verkauf erforderlich ist.

Es kann sein, dass wir deine persönlichen Daten mit Dritten teilen müssen, einschließlich Drittanbietern von Dienstleistungen (und deren designierten Vertretern):

(a) die wissen müssen, welche Informationen sie über deinen Anspruch wegen einer unerwünschten Reaktion benötigen;

(b) wenn dies gesetzlich vorgeschrieben ist;

(d) wenn wir ein anderes berechtigtes Interesse daran haben.

Wir verlangen von Dritten, dass sie die Sicherheit deiner persönlichen Daten respektieren und sie in Übereinstimmung mit dem Gesetz behandeln.

Wir können deine persönlichen Daten auch aus regulatorischen und rechtlichen Gründen mit Dritten teilen (einschließlich der Meldung von unerwünschten Wirkungen, wie oben erwähnt). Ein Beispiel hierfür ist, wenn wir deine Daten mit einem medizinischen Experten teilen müssen, um unsere Ergebnisse zu bewerten. Wir können deine persönlichen Daten auch mit Dritten teilen, falls unser Business oder im Wesentlichen alle seine Vermögenswerte von einer dritten Partei erworben werden.

Werden wir deine personenbezogenen Daten in Länder außerhalb der Europäischen Union übermitteln?

Es kann sein, dass wir deine personenbezogenen Daten in Länder übermitteln müssen, in denen die dortigen Datenschutzgesetze nicht das gleiche Schutzniveau bieten wie im Europäischen Wirtschaftsraum. So kann es beispielsweise erforderlich sein, deine personenbezogenen Daten nach Indien zu übermitteln, wo sich unsere IT-Supportdienste befinden, und wir müssen deine personenbezogenen Daten an unsere Kundendienstteams in dem Land deines Wohnsitzes übermitteln, die dich bezüglich deines Anspruchs auf eine unerwünschte Reaktion kontaktieren werden.

Wir stellen sicher, dass solche Übermittlungen rechtmäßig sind und durch strenge, von den zuständigen Aufsichtsbehörden genehmigte vertragliche Verpflichtungen gestützt werden und dass deine personenbezogenen Daten stets sicher aufbewahrt werden. Wenn du weitere Informationen über die bestehenden Schutzmaßnahmen wünschst, wende dich bitte an unseren Datenschutzbeauftragten unter privacy@oriflame.com.

Wie lange werden wir deine persönlichen Daten aufbewahren?

Wir werden deine personenbezogenen Daten nur so lange aufbewahren, wie es für die Erfüllung der Zwecke, für die wir sie gesammelt haben, erforderlich ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder meldepflichtiger Anforderungen. Normalerweise bewahren wir Informationen über unerwünschte Reaktionen für einen Zeitraum von 10 Jahren nach dem Datum auf, an dem die letzte Charge des kosmetischen Produkts, das Gegenstand der Beanstandung der unerwünschten Reaktion ist, auf den Markt gebracht wurde; es kann jedoch sein, dass wir sie länger aufbewahren müssen, wenn sie Gegenstand eines Rechtsanspruchs sind. Solche aufbewahrten Informationen werden so weit wie möglich pseudonymisiert oder anonymisiert.

Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu entscheiden, berücksichtigen wir den Umfang, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung deiner personenbezogenen Daten, die Zwecke, für die wir deine personenbezogenen Daten verarbeiten, und ob wir diese Zwecke durch andere Mittel erreichen können, sowie die geltenden gesetzlichen Bestimmungen.

Wie steht es um deine Datenschutzrechte?

Laut Gesetz hast du das Recht dazu:

• Zugang zu deinen persönlichen Daten. Bitte stelle alle Anträge auf Zugang zu personenbezogenen Daten schriftlich. Für den Zugang zu deinen personenbezogenen Daten musst du keine Gebühr entrichten. Wir können jedoch eine angemessene Gebühr erheben, wenn dein Antrag auf Zugang zu personenbezogenen Daten offensichtlich unbegründet oder übertrieben ist. Möglicherweise müssen wir bestimmte Informationen von dir anfordern, die uns helfen, deine Identität zu bestätigen.

• Berichtigung deiner personenbezogenen Daten, die wir über dich verarbeiten. Dies ermöglicht es dir, unvollständige oder unrichtige Informationen, die wir über dich verarbeiten, korrigieren zu lassen.

• Löschung deiner persönlichen Daten. So kannst du uns bitten, deine personenbezogenen Daten zu löschen oder zu entfernen.

• Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten gemäß dieser Mitteilung einlegen.

• Einschränkung der Verarbeitung deiner personenbezogenen Daten. Auf diese Weise kannst du uns bitten, die Verarbeitung deiner personenbezogenen Daten auszusetzen, wenn du z. B. möchtest, dass wir die Richtigkeit der Daten überprüfen.

• Übertragbarkeit deiner personenbezogenen Daten. Du kannst uns bitten, dir die personenbezogenen Daten, die wir über dich gespeichert haben, in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format an eine andere Partei weiterzugeben.

Wenn du uns die Zustimmung zur Verwendung deiner personenbezogenen Daten erteilt hast, kannst du diese jederzeit widerrufen.

Du kannst eine Beschwerde über unsere Datenverarbeitungsaktivitäten einreichen, indem du uns unter privacy@oriflame.com kontaktierst. Alternativ kannst du eine Beschwerde beim irischen Datenschutzbeauftragten einreichen.

Sicherheit

Wir behandeln alle deine persönlichen Daten vertraulich und werden alle angemessenen Maßnahmen ergreifen, um deine persönlichen Daten zu schützen, sobald sie in unsere Programme übertragen wurden.

Änderungen dieses Datenschutzhinweises

Wir können diesen Datenschutzhinweis aktualisieren. Wir werden dich über alle wesentlichen Änderungen informieren.

Kontakt

Wenn du Fragen zu diesem Datenschutzhinweis oder zum Umgang mit deinen persönlichen Daten hast, wende dich bitte per E-Mail an unseren Datenschutzbeauftragten unter privacy@oriflame.com.