1.    Innledning

Dette er personvernerklæringen som gjelder for din bruk av Mind Oasis' nettsted, mobilapp og tilbud som helhet. Dine personopplysninger i denne sammenheng samles inn og behandles av Rituals Cosmetics E-Commerce B.V. (Keizersgracht 683, 1017 DW Amsterdam, Nederland) (heretter: "Mind Oasis", "vi" eller "oss"). Riktig håndtering av personopplysninger er svært viktig for oss. Vi er derfor svært nøye når vi behandler og beskytter personopplysningene dine. Dette gjøres i samsvar med bestemmelsene i gjeldende personvernlovgivning (inkludert personvernforordningen).

For å sikre personvernet ditt så langt det er mulig, følger vi følgende kjerneverdier:

Informasjon: Vi ønsker å informere deg om hvorfor og hvordan vi bruker personopplysningene dine. Dette er beskrevet i denne personvernerklæringen.

Begrenset kolleksjon: Vi er svært nøye med å begrense informasjonen vi samler inn og bruker til kun det som er nødvendig for å selge produktene våre og/eller levere Mind Oasis-tjenestene (som definert nedenfor).

Sikkerhet: Vi iverksetter egnede tiltak for å sikre personopplysningene dine og krever det samme av de partene som bruker opplysningene dine på våre vegne. Vi tester kontinuerlig og proaktivt nettstedene og appene våre ved hjelp av en automatisert sikkerhetsskanning.

Enkeltpersoners rettigheter: Vi respekterer dine rettigheter i henhold til gjeldende personvernlovgivning (inkludert retten til å få tilgang til, korrigere eller slette personopplysningene dine i samsvar med slike lover).

Denne personvernerklæringen beskriver hvordan vi implementerer disse kjerneverdiene og hvordan vi respekterer og beskytter din rett til personvern. Vi oppfordrer deg på det sterkeste til å lese denne erklæringen nøye, da den angir grunnlaget for hvordan vi bruker personopplysningene dine når du kjøper produktene våre på nettet ( "produkter" ), går inn på nettstedet eller mobilapplikasjonen vår, samhandler med oss eller på annen måte bruker tjenestene våre (i fellesskap omtalt som: "Mind Oasis-tjenester").

2.    Personopplysninger vi samler inn og bruker

Personopplysningene vi samler inn om deg når du kjøper våre Produkter eller bruker Mind Oasis-tjenestene, omfatter følgende (heretter samlet omtalt som: “Personopplysninger”):

• REGISTRERTE KONTAKTDETALJER Navn, postadresse og andre kontaktopplysninger, for eksempel telefonnummer og e-postadresse, og eventuelle andre kontaktopplysninger du oppgir til oss (inkludert leveringsadresse når du kjøper produktene våre på nettet).

•                Dine elektroniske identifikasjonsdata og annen informasjon vi automatisk samler inn når du bruker Mind Oasis-tjenestene. Når du besøker våre nettsteder eller apper, forstyrrer (åpner, klikker, leser, beveger markøren osv.) nyhetsbrevet vårt eller blir konfrontert med markedsføringsannonser på nettet, samler vi automatisk inn data via nettleseren eller enheten din ved hjelp av informasjonskapsler og annen teknologi for å spore besøkende på nettstedet (inkludert nettanalyse), for eksempel IP-adressen din, MAC-adressen din, surfeatferden din, produktene og Mind Oasis-tjenestene du liker, og innholdet i handlekurven du har forlatt. Se våre retningslinjer for informasjonskapsler for å finne ut mer.

• Kontodataene dine. For å opprette din Mind Oasis-konto samler vi inn navn, e-postadresse, fødselsdato og telefonnummer. Vi kan også samle inn kjønn og telefonnummer hvis du frivillig velger å oppgi dette til oss. Hvis du tidligere har oppgitt denne informasjonen for å opprette en Rituals-konto, kan du velge å bruke Rituals-kontoen din for å få tilgang til Mind Oasis-tjenestene, og dermed gi oss tilgang til Rituals-kontodataene dine for formålet med en Mind Oasis-konto. Vær oppmerksom på at du på grunn av tekniske begrensninger ikke kan bruke samme e-postadresse for både en Rituals-konto og en Mind Oasis-konto. Hvis du trenger to separate kontoer, må du registrere hver av dem med forskjellig annen e-postadresser.
• Kjøpene dine. Bare når du er medlem av My Mind Oasis, kan vi koble data fra dine kjøp til din Mind Oasis-profil basert på verifisering av dine personopplysninger som du oppgir (f.eks. ditt My Mind Oasis-medlemskort (nummer), e-postadresse og/eller mobiltelefonnummer), som f.eks. beløp og dato for dine kjøp, produktet/produktene eller tjenesten/tjenestene du kjøper, stedet der kjøpet ble gjort, betalingsstatus, (ansatt)rabatt (hvis noen), kupongkode brukt (hvis noen), gave ved kjøp (hvis aktuelt) og valgfrie personlige kort- eller inngraveringsdata i tillegg. Hvis du har valgt å koble MyRituals-kontoen din til My Mind Oasis-kontoene dine, kan vi også behandle Rituals-kjøpene dine som beskrevet i dette avsnittet.
• Kjøpene dine på nettet. For å fullføre dine nettkjøp (inkludert abonnementer på Tjenestene) via Mind Oasis' offisielle nettbutikk eller via andre offisielle sosiale medier, bruker vi ditt navn, e-postadresse, telefonnummer, leveringsmetode og leveringsadresse og all relevant informasjon om dine kjøp, slik som beløp og dato for kjøpene dine, produktet/produktene eller tjenesten/tjenestene du kjøper, enheten du kjøper på, betalingsmåte, betalingsstatus, bankkontoopplysninger, (ansatt)rabatt (hvis noen), kupongkode brukt (hvis noen), gave ved kjøp (hvis aktuelt) og valgfrie personlige kort- eller graveringsdata. For å kunne tilby deg betalingsmetoder fra tredjepartspartnere, kan det hende at vi sender dine personopplysninger i form av kontakt- og bestillingsinformasjon til nevnte tredjeparter i betalingsprosessen, slik at de kan vurdere om du kvalifiserer for deres betalingsmetoder og skreddersy disse betalingsmetodene for deg. Personopplysningene dine som overføres, behandles i tråd med tredjepartens personvernerklæring. Betalingspartnerne vi bruker, vises på betalingssiden.
• Personopplysningene dine når du bruker Mind Oasis at Home-matten og mobilappen vår. Dette inkluderer personopplysningene i Mind Oasis-kontoen din (se ovenfor). For å kunne bruke Mind Oasis at Home-matten i kombinasjon med Mind Oasis-mobilappen, samles det automatisk inn informasjon om enheten, for eksempel Bluetooth-styrke, antall tilkoblinger, tekniske spesifikasjoner for haptiske vibrasjoner, antall økter som er spilt, online/offline-detaljer. Vi kan også samle inn tilbakemeldinger om din bruk av Mind Oasis-appen gjennom brukerundersøkelser eller anmeldelser du fyller ut.
• Personopplysningene du deler med oss under personaliseringsprosessen når du kjøper et personalisert produkt. Hvis du personaliserer Mind Oasis-produkter via oss, bruker vi dine personlige opplysninger (f.eks. navnet du ønsker skal stå på Mind Oasis-produktene) for å kunne håndtere forespørselen din og levere Mind Oasis-tjenestene til deg. Der det er tilgjengelig, kan Mind Oasis også tilby muligheten til å personalisere ditt Mind Oasis Online Gavekort via Mind Oasis' nettsider, (for eksempel, men ikke begrenset til, personalisering ved hjelp av opplasting og bruk av et bilde, en video, GIF eller annen fil (heretter: "Bildemateriale"). Mind Oasis samarbeider med tredjeparter for å tilby deg slike tjenester, og disse tredjepartene arbeider på våre vegne, som du kan lese mer om i denne personvernerklæringen til Mind Oasis. Bildematerialet som du har levert, vil bli gjort tilgjengelig av Mind Oasis på Mind Oasis Online Gavekort inntil Mind Oasis Online Gavekort er fullstendig innløst, men under enhver omstendighet ikke lenger enn 12 måneder etter at mottakeren har mottatt Mind Oasis Online Gavekort, hvoretter det personlige Bildematerialet skal erstattes av et standard Mind Oasis-bilde, og bildematerialet vil bli slettet.
• Personopplysningene dine når du abonnerer på nyhetsbrevet vårt. For å kunne sende deg Mind Oasis' nyhetsbrev med inspirerende og kommersielt innhold, bruker vi e-postadressen din og tilleggsinformasjon hvis du legger til slik informasjon i profilen din, for eksempel navn og fødselsdato. Vi sender også ut personlige nyhetsbrev, basert på dine personlige preferanser.
• Kommunikasjonsdataene dine. Alle opplysninger du deler med oss når du kommuniserer med oss via e-post, Internett, telefon, sosiale medier eller andre skjemaer, for eksempel spørsmål, forespørsler eller klager.
• Dine personopplysninger i forbindelse med utlodninger, abonner og vinn, leadgenereringskampanjer, konkurranser eller prøvetakingsaktivering. Alle data som deles av deg når du deltar i en utlodning, abonner og vinn, leadgenereringskampanje, konkurranse eller prøvetakingsaktivering.
• Dine vurderinger, anmeldelser og tilbakemeldinger. Meninger, erfaringer, preferanser og interesser knyttet til produktene eller Mind Oasis-tjenestene - eller anmeldelser av arrangementer som du publiserer på våre nettsider eller deler med oss på nettet eller gjennom sosiale medier.

3.    Formål med bruk av personopplysninger

Personopplysningene vi samler inn, brukes utelukkende til følgende formål:

For å oppfylle vår avtale med deg: For å kunne oppfylle våre forpliktelser som følger av eventuelle avtaler som er inngått mellom deg og oss, og for å kunne gi deg de produktene, Mind Oasis-tjenestene og den informasjonen du ber om, herunder administrere og håndtere dine forespørsler, henvendelser eller klager. Dette omfatter også å gjøre det mulig for deg å kjøpe våre produkter, delta i vårt My Mind Oasis-program, bruke Mind Oasis-abonnementet, delta i utlodninger, konkurranser eller våre leadgenereringskampanjer, svare på dine forespørsler om å yte kundeservice, svare på dine henvendelser, gi deg viktig informasjon om våre produkter og Mind Oasis-tjenester du ber om, osv.

For våre legitime interesser: Vi bruker personopplysningene dine som beskrevet ovenfor (både på aggregert og individuell basis) for å markedsføre produktene og Mind Oasis-tjenestene våre, for å kontakte deg via e-post, vanlig post, sosiale medier eller på annen måte for direkte markedsføring eller andre kommersielle formål. Vi bruker også personopplysningene dine til å kontrollere at alderskravene for å opprette en Mind Oasis-konto er oppfylt. Videre bruker vi personopplysningene dine til å analysere og forbedre kvaliteten på produktene og Mind Oasis-tjenestene våre, for eksempel for å gi deg kundeservice og ettersalg, og for å forstå deg som kunde (kundeoptimalisering). Dette gjør det mulig for oss å vurdere hva som kan interessere deg, å måle eller forstå effektiviteten av annonseringen vi viser til deg og andre, og å levere relevant annonsering. I tillegg kan vi, basert på din bruk av Mind Oasis-tjenestene og produktene du har kjøpt, sende deg reklame eller annet markedsføringsmateriell som er tilpasset dine personlige preferanser og erfaringer.

Vi kan også bruke personopplysningene dine til andre legitime kommersielle interesser, for eksempel til å drive og utvide forretningsvirksomheten vår, til å utvikle og forbedre eller endre produktene og Mind Oasis-tjenestene våre, til å beskytte og forsvare våre (og andres) rettigheter, eiendom eller sikkerhet, til å forhindre misbruk og svindel i forbindelse med nettsalg av produktene våre og til å overvåke overholdelsen av husreglene våre for bruk av nettstedet(ene) og appen(e) våre; for å generere aggregert statistikk om brukerne av våre produkter og Mind Oasis-tjenester; for å forenkle vår forretningsdrift; for å administrere selskapets retningslinjer og prosedyrer; for å gjøre det mulig for oss å gjennomføre selskapstransaksjoner, for eksempel fusjon, salg, omorganisering, overføring av våre eiendeler eller virksomheter, oppkjøp, konkurs eller lignende; eller for andre legitime forretningsformål som er tillatt i henhold til gjeldende lov.

Bruk av informasjon basert på ditt samtykke: Under visse omstendigheter vil vi også be om ditt samtykke til behandling av personopplysningene dine. For eksempel når du ikke har kjøpt produktene våre, men ønsker å motta direkte markedsføringskommunikasjon (for eksempel nyhetsbrev, kampanjer, produktnyheter) via e-post, andre elektroniske midler eller telefon.

Du kan når som helst trekke tilbake samtykket ditt (se avsnittet Dine rettigheter nedenfor).

For å overholde våre juridiske forpliktelser: Alle personopplysninger vi samler inn, kan bli brukt til å oppfylle en rettslig forpliktelse som vi er underlagt, for eksempel av tilsynsorganer, skattemyndigheter eller etterforskningsorganer.

4.    Sosiale media

Når du deltar i ulike sosiale medier som Facebook, Twitter, Pinterest, Instagram, LinkedIn osv., bør du være kjent med og forstå de verktøyene som disse nettstedene tilbyr, og som gir deg mulighet til å velge hvordan du vil dele personopplysningene i profilen(e) din(e) på sosiale medier.

Mind Oasis er bundet av disse tredjepartenes personvernpraksis eller retningslinjer, så vi oppfordrer deg til å lese gjeldende personvernerklæringer, bruksvilkår og relatert informasjon om hvordan personopplysningene dine brukes i disse sosiale mediemiljøene.

Avhengig av hvilke valg du har gjort når det gjelder innstillingene dine på ulike sosiale medier (og/eller i kombinasjon med innstillingene dine på Mind Oasis-sidene), kan også visse personopplysninger deles med oss om dine aktiviteter på nettet og profiler på sosiale medier (f.eks. interesser, sivilstand, kjønn, brukernavn, bilde, kommentarer og innhold du har lagt ut/delt osv.)

5.     Deling av personopplysningene dine

Vi deler personopplysningene dine med følgende parter:

Andre enheter innenfor Rituals Group. Personopplysningene dine vil bli delt mellom de ansvarlige Rituals-enhetene som kan bruke personopplysningene dine som beskrevet i denne personvernerklæringen. En oversikt over de relevante ansvarlige Rituals-enhetene finner du her.

Tredjepartsleverandører. Vi engasjerer fra tid til annen tredjeparter for å hjelpe oss med å levere våre produkter og Mind Oasis-tjenester, inkludert:

- Forretningspartnere, leverandører (f.eks. leverandører av IT-tjenester) og underleverandører;

- Kontaktsentre, for å hjelpe oss på Forbrukerservice-avdelingen;

- Reklame- og medieselskaper som utfører markedsførings- og medieaktiviteter på våre vegne (inkludert affiliatemarkedsføring);

- Analyse- og søkemotorleverandører som hjelper oss med å forbedre og optimalisere nettstedet og appene våre, for eksempel Google Analytics.

Når disse tredjepartsleverandørene leverer sine tjenester, vil de få tilgang til, motta, vedlikeholde eller på annen måte behandle personopplysninger på våre vegne. Våre avtaler med disse tjenesteleverandørene tillater ikke bruk av personopplysningene dine til egne (markedsførings)formål. I samsvar med gjeldende lovkrav tar vi kommersielt rimelige skritt for å kreve at slike tredjepartsleverandører beskytter personopplysningene dine på en tilfredsstillende måte og kun behandler dem i samsvar med våre instruksjoner.

Bedriftstransaksjon. I tillegg kan personopplysninger bli utlevert som en del av en fusjon, et salg eller en overføring av våre eiendeler.

Tredjeparter i tilfelle lovpålagte krav. Vi kan også utlevere personopplysningene dine hvis vi mener at vi er pålagt å gjøre det ved lov.

Med samtykke. Vi kan også utlevere informasjon om deg, inkludert personopplysninger, til andre tredjeparter der du har samtykket til eller bedt om at vi gjør det, for eksempel i forbindelse med en kampanje med en annen sponsor. 

6.    Internasjonale overføringer av personopplysningene dine

I de fleste tilfeller vil personopplysningene dine bli behandlet innenfor EU. Vær imidlertid oppmerksom på at vi kan overføre og behandle personopplysninger du oppgir til oss, til andre land enn det landet du bor i. Det er ikke sikkert at lovene i disse landene gir samme beskyttelsesnivå for personopplysningene dine. Vi vil derfor søke å sikre at alle tilstrekkelige sikkerhetstiltak er på plass og at alle gjeldende lover og forskrifter overholdes i forbindelse med slik overføring, særlig for personopplysninger som overføres til land utenfor Det europeiske økonomiske samarbeidsområdet. Dette betyr at vi har inngått juridisk nødvendige kontrakter med mottakerne av opplysningene dine, inkludert standard kontraktsklausuler som er godkjent av EU-kommisjonen eller andre tilsynsmyndigheter der det er påkrevd.

Du har rett til å få en kopi av all dokumentasjon som viser hvilke egnede sikkerhetstiltak som er iverksatt, ved å sende en forespørsel via privacy@rituals.com.

7.    Sikkerhet

Vi vil ta rimelige skritt for å sikre at personopplysningene dine er forsvarlig sikret ved hjelp av egnede tekniske, fysiske og organisatoriske tiltak, slik at de er beskyttet mot uautorisert eller ulovlig bruk, endring, uautorisert tilgang eller utlevering, utilsiktet eller urettmessig ødeleggelse og tap.

Vi iverksetter tiltak for å begrense tilgangen til personopplysningene dine til de personene som trenger tilgang til dem for ett av formålene som er oppført i denne personvernerklæringen. Videre sikrer vi kontraktsmessig at enhver tredjepartsleverandør som behandler personopplysningene dine, også sørger for konfidensialitet og integritet for opplysningene dine på en sikker måte.

8.    Oppbevaring av data

Vi oppbevarer personopplysningene dine så lenge det er nødvendig for å oppfylle formålet de ble samlet inn og brukt til (for eksempel så lenge det er nødvendig for oss å gi deg kundeservice, svare på spørsmål eller løse tekniske problemer), med mindre en lengre periode er nødvendig for våre juridiske forpliktelser eller for å forsvare et rettskrav.

9.    Dine rettigheter

Med forbehold om vilkårene som er fastsatt i gjeldende lov, har du følgende rettigheter med hensyn til vår behandling av personopplysningene dine:

• Rett til innsyn - Du har rett til å be om bekreftelse på om Mind Oasis behandler personopplysninger om deg, og i så fall få tilgang til personopplysningene og ytterligere informasjon. På forespørsel kan vi også gi deg en kopi av personopplysningene som behandles;
• Rett til retting – Du har rett til å be om at Mind Oasis retter, justerer eller kompletterer personopplysningene dine dersom vi har unøyaktige eller ufullstendige opplysninger om deg. Du kan også selv korrigere, justere eller komplettere personopplysningene dine ved å oppdatere profilen din. Vi ber deg også om å sørge for at endringer i personlige forhold (for eksempel adresseendring, endring av bankkonto osv.) meldes til Mind Oasis, slik at vi kan sikre at personopplysningene dine er oppdaterte. Mind Oasis vil ta alle rimelige skritt for å sikre at alle Personopplysninger er korrekte;
• Rett til å trekke tilbake samtykke – Du har rett til å trekke tilbake ditt samtykke til å motta markedsføringskommunikasjon når som helst, ved å følge instruksjonene i enhver markedsføringskommunikasjon eller ved å fylle ut skjemaet som beskrevet nedenfor. Hvis vi bruker personopplysningene dine basert på ditt samtykke av andre grunner enn markedsføringskommunikasjon, kan du tilbakekalle samtykket ditt ved å fylle ut skjemaet nedenfor;
• Rett til sletting - Du har rett til å be om sletting av irrelevante personopplysninger vi har om deg når (i) opplysningene ikke lenger er nødvendige i forhold til formålene de ble samlet inn for, (ii) du trekker tilbake samtykket ditt og det ikke finnes noe annet rettslig grunnlag for behandlingen, (iii) du motsetter deg behandlingen i forbindelse med direkte markedsføring, eller - i alle andre tilfeller - det ikke finnes noe overordnet legitimt grunnlag for behandlingen, (iv) vi har behandlet opplysningene dine på ulovlig vis. Hvis du har en slik forespørsel og alle krav er oppfylt, skal vi sørge for at Mind Oasis sletter de opplysningene som vi ikke er rettslig forpliktet til å oppbevare;
• Rett til begrensning av databruk – Du har rett til å begrense vår bruk av personopplysningene dine når (i) du bestrider nøyaktigheten av personopplysningene, (ii) bruken er ulovlig, men du ikke ønsker at vi sletter opplysningene, (iii) vi ikke lenger trenger personopplysningene for de relevante formålene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller (iv) du har protestert mot databruk som er begrunnet i våre legitime interesser, i påvente av en verifisering av om Mind Oasis faktisk har tvingende interesser av å fortsette den relevante databruken;
• Rett til dataportabilitet – i den grad vi bruker personopplysningene dine for å oppfylle en avtale med deg, og disse personopplysningene behandles automatisk, har du rett til å motta alle slike personopplysninger som du har gitt til Mind Oasis i et strukturert, alminnelig anvendt og maskinlesbart format, og du har også rett til å kreve at vi overfører dem til en annen behandlingsansvarlig der dette er teknisk mulig;
• Rett til å protestere – i den grad vi baserer oss på våre legitime interesser for å bruke personopplysningene dine, har du rett til å protestere mot slik bruk, og vi må stoppe slik behandling med mindre vi enten kan påvise tvingende legitime grunner for bruken som veier tyngre enn dine interesser, rettigheter og friheter, eller der vi må behandle opplysningene for å fastsette, gjøre gjeldende eller forsvare rettskrav. Du har også rett til å protestere mot profilering utført av Mind Oasis;
• Rett til å klage – Du har også rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der du bor, hvis du mener at innsamlingen og bruken av personopplysningene dine er i strid med denne personvernerklæringen eller gjeldende lov.
• For ytterligere informasjon om dine rettigheter, eller for å utøve noen av dine rettigheter, vennligst fyll ut Mind Oasis kontaktskjema på vår nettside.

10.                    Endringer i retningslinjene

Denne personvernerklæringen kan bli revidert fra tid til annen. Hvis det er snakk om en grunnleggende endring i bruken av personopplysningene dine, eller hvis endringen på annen måte er relevant for deg, vil vi sørge for at du får informasjon i god tid før endringen faktisk trer i kraft.

11.                    Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller vår håndtering av personopplysningene dine generelt, kan du sende oss en e-post på privacy@rituals.com og sørge for å oppgi hva spørsmålet gjelder. Hvis du har spørsmål om Mind Oasis-tjenestene, kan du kontakte ambassadørene våre på service@mindoasis.com.