Allmänt

1.    Inledning

Detta är den sekretesspolicy som gäller för din användning av Mind Oasis webbplats, mobilapp och erbjudande som helhet. Dina personuppgifter i detta sammanhang samlas in och behandlas av Rituals Cosmetics E-Commerce B.V. (Keizersgracht 683, 1017 DW Amsterdam, Nederländerna) (nedan: ”Mind Oasis”, ”vi” eller ”oss”). Korrekt hantering av personuppgifter är oerhört viktigt för oss. Vi är därför mycket noggranna med att behandla och skydda dina personuppgifter. Detta sker i enlighet med bestämmelserna i tillämplig integritetslagstiftning (inklusive den allmänna dataskyddsförordningen).

För att säkerställa din integritet så långt det är möjligt följer vi följande kärnvärden:

Information: Vi vill informera dig om varför och hur vi använder dina personuppgifter. Detta beskrivs i denna sekretesspolicy.

Begränsad kollektion: Vi är mycket noga med att begränsa den information vi samlar in och använder till endast den information som är nödvändig för att sälja våra produkter och/eller tillhandahålla Mind Oasis-tjänsterna (enligt definitionen nedan).

Säkerhet: Vi vidtar lämpliga åtgärder för att skydda dina personuppgifter och kräver detsamma av de parter som använder dina uppgifter för vår räkning. Vi testar proaktivt och kontinuerligt våra webbplatser och appar med hjälp av en automatiserad säkerhetsskanning.

Enskilda personers rättigheter: Vi respekterar dina rättigheter enligt gällande integritetslagar (inklusive rätten att få tillgång till, korrigera eller radera dina personuppgifter i enlighet med sådana lagar).

I denna sekretesspolicy beskrivs hur vi implementerar dessa kärnvärden och hur vi respekterar och skyddar din rätt till integritet. Vi uppmanar dig starkt att läsa detta uttalande noggrant, eftersom det anger grunden för hur vi använder dina personuppgifter när du köper våra produkter online (”Produkter”), besöker vår webbplats eller mobilapplikation, interagerar med oss eller på annat sätt använder våra tjänster (gemensamt kallade: ”Mind Oasis Services”).

2.    Personuppgifter som vi samlar in och använder

De personuppgifter som vi samlar in om dig när du köper våra produkter eller använder Mind Oasis tjänster omfattar följande (nedan gemensamt benämnda som: ”Personuppgifter”):

• Dina kontaktuppgifter. Ditt namn, din postadress och andra kontaktuppgifter, såsom telefonnummer och e-postadress, och andra kontaktuppgifter som du lämnar till oss (inklusive leveransadress när du köper våra produkter online).

•                Dina elektroniska identifikationsuppgifter och annan information som vi automatiskt samlar in när du använder Mind Oasis-tjänsterna. När du besöker våra webbplatser eller appar, interagerar (öppnar, klickar, läser, flyttar markören osv.) med vårt nyhetsbrev eller konfronteras med marknadsföringsannonser online, samlar vi automatiskt in data via din webbläsare eller enhet genom att använda cookies och annan teknik för att spåra besökare på webbplatsen (inklusive webbanalys), till exempel din IP-adress, MAC-adress, ditt surfbeteende, de produkter och Mind Oasis-tjänster du gillar och innehållet i din övergivna varukorg. För mer information se vår cookiepolicy .

• Dina kontouppgifter. För att skapa ditt Mind Oasis-konto samlar vi in ditt namn, din e-postadress, ditt födelsedatum och ditt telefonnummer. Vi kan också komma att samla in kön och telefonnummer om du frivilligt väljer att lämna dessa uppgifter till oss. Om du tidigare har lämnat dessa uppgifter för att skapa ett Rituals-konto kan du välja att använda ditt Rituals-konto för att få tillgång till Mind Oasis-tjänsterna och därigenom ge oss tillgång till dina Rituals-kontouppgifter för ändamålet Mind Oasis-konto. Observera att du på grund av tekniska begränsningar inte kan använda samma e-postadress för både ett Rituals-konto och ett Mind Oasis-konto. Om du behöver två separata konton måste du registrera dem med olika e-postadresser.
• Dina inköp. Endast när du är medlem i My Mind Oasis kan vi koppla uppgifter från dina köp till din Mind Oasis-profil baserat på verifiering av dina personuppgifter som du tillhandahåller (t.ex. ditt My Mind Oasis-medlemskort (nummer), e-postadress och/eller mobiltelefonnummer), såsom belopp och datum för dina köp, den/de produkt(er) eller tjänst(er) du köper, platsen där köpet gjordes, betalningsstatus, (medarbetar)rabatt (om sådan finns), använd kupongkod (om sådan finns), gåva vid köp (om sådan finns) och valfria ytterligare personliga kort- eller gravyruppgifter. Om du har valt att ansluta ditt MyRituals-konto till dina My Mind Oasis-konton, kan vi också behandla dina Rituals-köp enligt beskrivningen i detta stycke. 
• Dina inköp på nätet. För att slutföra dina onlineköp (inklusive prenumerationer på tjänsterna) via Mind Oasis officiella webbshop eller via andra officiella sociala mediekanaler använder vi ditt namn, e-postadress, telefonnummer, leveransmetod och leveransadress samt all relevant information om dina köp, såsom belopp och datum för dina köp, den/de produkt(er) eller tjänst(er) du köper, den enhet genom vilken du gör dina köp, betalningsmetod, betalningsstatus, bankkontouppgifter, (personal)rabatt (om sådan finns), använd kupongkod (om sådan finns), gåva vid köp (om sådan finns) och valfria ytterligare personliga kort- eller gravyruppgifter. För att kunna erbjuda dig betalningsmetoder från tredjepartspartners kan vi komma att vidarebefordra dina personuppgifter i form av kontakt- och orderinformation till nämnda tredje parter i kassaprocessen, så att de kan bedöma om du kvalificerar dig för deras betalningsmetoder och för att skräddarsy dessa betalningsmetoder för dig. Dina överförda personuppgifter behandlas i enlighet med den tredje partens sekretessmeddelande. De betalningspartner vi använder visas på kassasidan.
• Dina personuppgifter när du använder vår Mind Oasis at Home Mat och mobilapp. Detta inkluderar personuppgifterna i ditt Mind Oasis-konto (se ovan). För att kunna använda Mind Oasis at Home Mat i kombination med Mind Oasis mobilapp samlas information om enheten in automatiskt, t.ex. Bluetooth-styrka, antal anslutningar, tekniska specifikationer för haptiska vibrationer, antal spelade sessioner, online-/offline-uppgifter. Vi kan också samla in feedback om din användning av Mind Oasis-appen genom användarundersökningar eller recensioner som du fyller i.
• De personuppgifter som du delar med dig av till oss under personaliseringsprocessen när du köper en personaliserad produkt. Om du personifierar Mind Oasis produkter via oss använder vi dina personuppgifter (t.ex. det namn du vill ska stå på Mind Oasis-produkterna) för att kunna hantera din förfrågan och tillhandahålla Mind Oasis tjänster till dig. Där så är möjligt kan Mind Oasis även erbjuda möjligheten att personifiera ditt Mind Oasis Online presentkort via Mind Oasis webbplats, (såsom, men inte begränsat till, personifiering genom uppladdning och användning av en bild, video, GIF eller annan fil (nedan: ”Bildmaterial”). Mind Oasis samarbetar med tredje parter för att tillhandahålla dig sådana tjänster, vilka tredje parter arbetar för vår räkning, vilket du kan läsa mer om i denna Mind Oasis sekretesspolicy. Det bildmaterial som du tillhandahåller kommer att göras tillgängligt av Mind Oasis på Mind Oasis Online presentkort till dess att Mind Oasis Online presentkort har lösts in helt, dock under inga omständigheter längre än 12 månader efter det att Mind Oasis Online presentkort mottagits av mottagaren, varefter det personliga Bildmaterialet ska ersättas av en standard Mind Oasis-bild och bildmaterialet raderas.
• Dina personuppgifter när du prenumererar på vårt nyhetsbrev. För att kunna förse dig med Mind Oasis nyhetsbrev med inspirerande och kommersiellt innehåll använder vi din e-postadress och ytterligare information om du lägger till sådan i din profil, såsom namn, födelsedatum. Vi skickar också ut personliga nyhetsbrev, baserat på dina personliga preferenser.
• Dina kommunikationsuppgifter. Alla uppgifter som du delar med dig av när du kommunicerar med oss via e-post, online, telefon, sociala medier eller någon annan form, till exempel frågor, förfrågningar eller klagomål.
• Dina personuppgifter i samband med utlottningar, prenumerera och vinn, kampanjer för att generera leads, tävlingar eller aktivering av provtagning. Alla uppgifter som du delar med dig av när du deltar i en utlottning, prenumerera och vinn, kampanj för leadgenerering, tävling eller provtagningsaktivering.
• Dina betyg och recensioner och feedback. De åsikter, erfarenheter, preferenser och intressen som är relaterade till produkterna eller Mind Oasis-tjänsterna – eller recensioner av evenemang som du publicerar på våra webbplatser eller delar med oss online eller via sociala medier.

3.    Ändamål med användning av personuppgifter

De personuppgifter som vi samlar in används uteslutande för följande ändamål:

För fullgörandet av vårt avtal med dig: För att kunna fullgöra våra skyldigheter enligt avtal som ingåtts mellan dig och oss och för att tillhandahålla dig de produkter, Mind Oasis-tjänster och information som du begär, inklusive att hantera dina förfrågningar, frågor eller klagomål. Detta innefattar även att göra det möjligt för dig att köpa våra produkter, delta i vårt My Mind Oasis-program, använda Mind Oasis-abonnemanget, delta i utlottningar, tävlingar eller våra lead generation-kampanjer, svara på dina förfrågningar om att tillhandahålla kundservice, svara på dina förfrågningar, förse dig med väsentlig information om våra produkter och Mind Oasis-tjänster som du begär, osv.

För våra legitima intressen: Vi använder dina personuppgifter enligt ovan (både på aggregerad och på individuell basis) i syfte att marknadsföra våra produkter och Mind Oasis-tjänster, för att kontakta dig via e-post, vanlig post, sociala medier eller på annat sätt för direktmarknadsföring eller andra kommersiella syften. Vi använder också dina personuppgifter för att validera att ålderskraven för att skapa ett Mind Oasis-konto är uppfyllda. Vidare använder vi dina personuppgifter för att analysera och förbättra kvaliteten på våra produkter och Mind Oasis-tjänster, såsom att tillhandahålla dig kundservice och eftermarknad, och för att förstå dig som kund (kundoptimering). Detta gör det möjligt för oss att bedöma vad som kan intressera dig, att mäta eller förstå effektiviteten i den reklam vi visar för dig och andra och att leverera relevant reklam. Dessutom kan vi, baserat på din användning av Mind Oasis-tjänsterna och de produkter du köpt, rikta reklam eller annat marknadsföringsmaterial till dig som är anpassat till dina personliga preferenser och erfarenheter.

Vi kan också använda dina personuppgifter för våra andra legitima kommersiella intressen, såsom att driva och expandera vår affärsverksamhet. Att utveckla och förbättra eller modifiera våra produkter och Mind Oasis-tjänster. Att skydda och försvara våra (och andras) rättigheter, egendom eller säkerhet; att förhindra missbruk och bedrägerier relaterade till onlineförsäljning av våra produkter och att övervaka efterlevnaden av våra Husregler för användningen av vår(a) webbplats(er) och app(ar). För att generera aggregerad statistik om användarna av våra produkter och Mind Oasis-tjänster. För att underlätta vår affärsverksamhet. För att upprätthålla företagets policyer och rutiner. För att göra det möjligt för oss att genomföra företagstransaktioner, såsom fusion, försäljning, omorganisation, överföring av våra tillgångar eller verksamheter, förvärv, konkurs eller liknande händelser eller för andra legitima affärsändamål som tillåts enligt tillämplig lag.

Användning av information baserad på ditt samtycke: Under vissa omständigheter kommer vi också att be om ditt samtycke till behandlingen av dina personuppgifter. Till exempel när du inte har köpt våra produkter men vill få direktmarknadsföringskommunikation (t.ex. nyhetsbrev, kampanjer, produktnyheter) via e-post, andra elektroniska medel eller telefon.

Du kan när som helst återkalla ditt samtycke (se avsnittet Dina rättigheter nedan).

För att uppfylla våra rättsliga skyldigheter: Alla personuppgifter som vi samlar in kan användas för att uppfylla en rättslig skyldighet som vi är föremål för, till exempel tillsynsmyndigheter, skattemyndigheter eller utredningsorgan.

4.    Sociala medier

När du deltar i olika sociala medieforum som Facebook, Twitter, Pinterest, Instagram, LinkedIn osv. bör du känna till och förstå de verktyg som tillhandahålls av dessa webbplatser och som gör det möjligt för dig att göra val om hur du delar personuppgifter i din(a) sociala medieprofil(er).

Mind Oasis är inte bundet av dessa tredje parters integritetsskydd eller sekretesspolicyer, så vi uppmuntrar dig att läsa tillämpliga integritetsmeddelanden, användarvillkor och relaterad information om hur dina personuppgifter används i dessa sociala medier.

Beroende på vilka val du har gjort avseende dina inställningar på olika sociala medier (och/eller i kombination med dina inställningar på Mind Oasis-sidorna) kan även vissa personuppgifter delas med oss om dina onlineaktiviteter och profiler på sociala medier (t.ex. intressen, civilstånd, kön, användarnamn, foto, kommentarer och innehåll som du har publicerat/delat osv.).

5.     Delning av dina personuppgifter

Vi delar dina personuppgifter med följande parter:

Andra enheter inom Rituals-gruppen. Dina Personuppgifter kommer att delas mellan de ansvariga Rituals-enheterna som kan använda dina personuppgifter enligt beskrivningen i denna sekretesspolicy. En översikt över de relevanta ansvariga Rituals-enheterna finns här.

Tredjepartsleverantörer. Vi anlitar tredje part, från tid till annan, för att hjälpa oss att tillhandahålla våra produkter och Mind Oasis-tjänster, inklusive

- Affärspartners, leverantörer (t.ex. IT-tjänsteleverantörer) och underleverantörer.

- Kontaktcenter, för att hjälpa oss på konsumenttjänstavdelningen.

- Reklam- och medieföretag som genomför marknadsförings- och medieaktiviteter för vår räkning (inklusive affiliatemarknadsföring).

- Analys- och sökmotorleverantörer som hjälper oss att förbättra och optimera vår webbplats och våra appar, t.ex. Google Analytics. 

När dessa tredjepartsleverantörer tillhandahåller sina tjänster kommer de att få tillgång till, ta emot, underhålla eller på annat sätt behandla personuppgifter för vår räkning. Våra avtal med dessa tjänsteleverantörer tillåter inte användning av dina personuppgifter för deras egna (marknadsförings-)syften. I enlighet med tillämpliga lagkrav vidtar vi kommersiellt rimliga åtgärder för att kräva att sådana tredjepartsleverantörer skyddar dina personuppgifter på ett adekvat sätt och endast behandlar dem i enlighet med våra instruktioner.

Företagstransaktion. Personuppgifter kan dessutom komma att lämnas ut som en del av en fusion, försäljning eller överföring av våra tillgångar.

Tredje part i händelse av rättsliga krav. Vi kan också lämna ut dina personuppgifter om vi anser att vi är skyldiga att göra det enligt lag.

Med samtycke. Vi kan också komma att lämna ut information om dig, inklusive personuppgifter, till annan tredje part, om du har samtyckt till eller begärt att vi gör det, till exempel i samband med en reklamkampanj med en annan sponsor.

6.    Internationella överföringar av dina personuppgifter

I de flesta fall kommer dina personuppgifter att behandlas inom Europeiska unionen. Du bör dock vara medveten om att vi kan komma att överföra och behandla personuppgifter som du lämnar till oss till andra länder än det land där du är bosatt. Lagstiftningen i dessa länder kanske inte ger samma skyddsnivå för dina personuppgifter. Vi kommer därför att försöka säkerställa att alla lämpliga skyddsåtgärder finns på plats och att alla tillämpliga lagar och förordningar följs i samband med sådan överföring, i synnerhet för Personuppgifter som överförs till länder utanför Europeiska ekonomiska samarbetsområdet. Detta innebär att vi har ingått juridiskt nödvändiga avtal med mottagare av dina uppgifter, inklusive standardavtalsklausuler som godkänts av Europeiska kommissionen eller annan tillsynsmyndighet där så krävs. 

Du har rätt att få en kopia av all dokumentation som visar vilka lämpliga skyddsåtgärder som har vidtagits genom att göra en begäran via privacy@rituals.com.

7.    Säkerhet

Vi kommer att vidta rimliga åtgärder för att säkerställa att dina personuppgifter är ordentligt säkrade med hjälp av lämpliga tekniska, fysiska och organisatoriska åtgärder, så att de skyddas mot obehörig eller olaglig användning, ändring, obehörig åtkomst eller utlämnande, oavsiktlig eller felaktig förstörelse och förlust.

Vi vidtar åtgärder för att begränsa tillgången till dina personuppgifter till de personer som behöver ha tillgång till dem för något av de syften som anges i denna sekretesspolicy. Vidare säkerställer vi genom avtal att alla tredjepartsleverantörer som behandlar dina personuppgifter på samma sätt säkerställer sekretess och integritet för dina uppgifter på ett säkert sätt.

8.    Lagring av uppgifter

Vi behåller dina personuppgifter så länge som krävs för att uppfylla det syfte för vilket de samlades in och användes (till exempel under den tid som krävs för att vi ska kunna ge dig kundservice, besvara frågor eller lösa tekniska problem), såvida inte en längre period är nödvändig för våra rättsliga skyldigheter eller för att försvara ett rättsligt anspråk.

9.    Dina rättigheter

Med förbehåll för de villkor som anges i tillämplig lag har du följande rättigheter när det gäller vår behandling av dina personuppgifter:

• Rätt till åtkomst – Du har rätt att begära bekräftelse på om Mind Oasis behandlar personuppgifter om dig, och om så är fallet, tillgång till personuppgifterna och ytterligare information. På begäran kan vi också förse dig med en kopia av de personuppgifter som är under behandling;
• Rätt till rättelse – Du har rätt att begära att Mind Oasis rättar, justerar eller kompletterar dina personuppgifter om vi har felaktiga eller ofullständiga uppgifter om dig. Du kan också själv rätta, justera eller komplettera dina personuppgifter genom att uppdatera din profil. Vi ber dig också vänligen att se till att förändringar i personliga förhållanden (till exempel adressändring, bankkontoändring osv.) meddelas Mind Oasis så att vi kan säkerställa att dina personuppgifter är uppdaterade. Mind Oasis kommer att vidta alla rimliga åtgärder för att säkerställa att alla personuppgifter är korrekta.
• Rätt att återkalla samtycke – Du har rätt att när som helst återkalla ditt samtycke till att ta emot marknadsföringskommunikation genom att följa instruktionerna i marknadsföringskommunikationen eller genom att fylla i formuläret nedan. Om vi använder dina personuppgifter baserat på ditt samtycke av andra skäl än marknadsföringskommunikation, kan du återkalla ditt samtycke genom att fylla i formuläret enligt nedan;
• Rätt till radering – Du har rätt att begära radering av alla irrelevanta personuppgifter som vi har om dig när (i) uppgifterna inte längre är nödvändiga i förhållande till de syften för vilka de samlades in. (ii) Du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen. (iii) Du invänder mot behandlingen när det gäller direktmarknadsföring eller – i alla andra fall – det inte finns någon överordnad legitim grund för behandlingen. (iv) Vi olagligt behandlat dina uppgifter. Om du har en sådan begäran och alla krav är uppfyllda, ska vi se till att Mind Oasis raderar de uppgifter som vi inte har någon rättslig skyldighet att behålla;
• Rätt till begränsning av dataanvändning – Du har rätt att begränsa vår användning av dina personuppgifter om (i) du bestrider att personuppgifterna är korrekta. (ii) Användningen är olaglig men du inte vill att vi raderar uppgifterna. (iii) Vi inte längre behöver personuppgifterna för de relevanta ändamålen, men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, eller (iv) du har invänt mot dataanvändning som motiveras av våra berättigade intressen i väntan på kontroll av om Mind Oasis verkligen har tvingande intressen att fortsätta den relevanta dataanvändningen;
• Rätt till dataportabilitet – i den mån vi använder dina personuppgifter för att fullgöra ett avtal med dig, och personuppgifterna behandlas automatiserat, har du rätt att få ut alla sådana personuppgifter som du har tillhandahållit Mind Oasis i ett strukturerat, allmänt använt och maskinläsbart format och även kräva att vi överför dem till en annan personuppgiftsansvarig om detta är tekniskt möjligt;

• Rätt att invända – i den utsträckning som vi förlitar oss på våra legitima intressen för att använda dina personuppgifter har du rätt att invända mot sådan användning, och vi måste stoppa sådan behandling om vi inte antingen kan visa tvingande legitima skäl för användningen som åsidosätter dina intressen, rättigheter och friheter eller där vi behöver behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk. Du har också rätt att invända mot profilering som utförs av Mind Oasis.
• Rätt att lämna in klagomål – Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du är bosatt, om du anser att insamlingen och användningen av dina personuppgifter bryter mot denna sekretesspolicy eller tillämplig lag.
• För ytterligare information om dina rättigheter, eller för att utöva någon av dina rättigheter, fyll i Mind Oasis kontaktformulär på vår webbplats.

10.                    Ändringar av policyn

Denna sekretesspolicy kan komma att revideras från tid till annan. Om det rör sig om en grundläggande förändring av hur dina personuppgifter används eller om förändringen på något annat sätt är relevant för dig, kommer vi att se till att du får information i god tid innan förändringen träder i kraft.

11.                    Kontakta oss

Om du har några frågor om denna sekretesspolicy eller vår hantering av dina personuppgifter i allmänhet, ber vi dig att skicka ett e-postmeddelande till privacy@rituals.com och var noga med att ange vilken typ av fråga du har. Om du har några frågor om Mind Oasis-tjänsterna kan du kontakta våra ambassadörer på service@mindoasis.com.