1.1 Generelle vilkår og betingelser

Wellier Scandinavia AB ("Wellier", "vi") bedriftsnr. 559083-8727 er ansvarlig for selskapets behandling av personopplysninger. Wellier anvender svensk lov og følgende betingelser, som inkluderer EU-parlamentets og rådets databeskyttelsesforordning ("GDPR"). Vi jobber alltid for å beskytte personvernet ditt. Denne integreringspolicyen har som mål å gi deg informasjon om hvilke rettigheter du har og hvordan vi bruker dine personopplysninger som du gir oss. Vi holder disse vilkårene oppdatert og endrer dem fra tid til annen.

1.2 Wellier forbeholder seg retten til å endre denne personvernerklæringen fra tid til annen uten å varsle deg om slik endring på forhånd. Hvis en endring i personvernerklæringen påvirker behandlingen av personopplysninger, som er basert på ditt samtykke, vil Wellier innhente et nytt samtykke fra deg angående slik behandling. Den siste versjonen av personvernerklæringen vil alltid være tilgjengelig på Welliers nettsted (www.scriptnutrition.com), og vi anbefaler at du gjennomgår personvernreglene regelmessig for å notere eventuelle endringer.

1.3 Denne personvernerklæringen utgjør en integrert del av våre generelle vilkår og betingelser. Vilkår definert i våre generelle vilkår og betingelser gjelder også for denne personvernerklæringen med mindre annet er oppgitt.

1.4 Denne personvernerklæringen gjelder for personopplysningene vi kan behandle i forbindelse med bruk av tjenesten vår, kundeengasjement, forretningskontakter og rekruttering.

PERSONOPPLYSNINGER SOM VI BEHANDLER

2.1 Personopplysninger refererer til informasjon som direkte eller indirekte kan knyttes til en levende fysisk person. Vi behandler følgende typer personopplysninger [(I) navn, (II) personnummer, (III) adresse, (IV) e-postadresse, (V) telefonnummer, (VI) IP-adresse, (VII) betaling informasjon, (VIII) data om helse (IX) stillingstittel, (X) korrespondanse og tilbakemeldinger, (XII) bruker- og kunderelaterte data, (XII) og nødvendig informasjon om våre ansatte,

2.2 Personopplysninger om deg som bruker tjenesten vår kan brukes med det formål å levere tilpassede produkter til deg. Slike spesielle kategorier av personopplysninger utgjør helseopplysninger som du oppgir til oss når du bestiller produktene våre, og behandlingen er nødvendig for at vi skal kunne levere produktene våre til deg.

2.3 Ved rekruttering eller gjennomføring av ansettelse kan vi også behandle spesielle kategorier av personopplysninger dersom vi har en juridisk forpliktelse eller en legitim interesse i å gjøre det.

2.4 Personer vi behandler personopplysninger om:

2.4.1 Brukere av tjenesten vår eller på annen måte inngår et forretnings- eller juridisk forhold med Wellier.

2.4.2 Forretningspartnere, representanter for forretningspartnere eller potensielle partnerskap for Wellier.

2.4.3 Ansatte eller jobbsøkere hos Wellier;

2.4.4 Andre som mottar kommunikasjon, nyhetsbrev eller deltar i arrangementer.

2.5 Personopplysningene som Wellier behandler leveres enten av deg direkte via vår Tjeneste eller alternativt av selskapet du representerer (som vi har et forretningsforhold til). Om nødvendig kan vi også samle inn personopplysninger fra private og offentlige registre, offentlig tilgjengelige kilder og fra offentlige myndigheter.

FORMÅL MED BEHANDLING

3.1 Vi behandler personopplysninger med det formål å:

3.1.1 Kommunisere, administrere, utføre og levere vår tjeneste eller produkt i samsvar med avtaler med våre brukere;

3.1.2 administrere og oppfylle en forpliktelse i henhold til avtaler med våre forretningspartnere;

3.1.3 evaluere, forbedre og produktutvikle tjenesten vår, produktene og systemene våre;

3.1.4 etablere og administrere kundeservicesaker og rådgivning for kunde- og partnerrelasjoner.

3.1.5 rekruttere personale, herunder administrere og gjennomføre og inngå avtaler med ansatte.

3.1.6 sende nyhetsbrev, informasjon, tilbud og markedsføre tjenesten vår og produktene våre;

3.1.7 overholde våre juridiske forpliktelser, forsøke å forhindre kriminalitet, undersøke om en forbrytelse er begått mot oss og beskytte våre interesser i tilfelle en tvist;

3.1.8 administrere og gjennomføre fusjon, oppkjøp, omorganisering, rekonstruksjon, overføring av eiendeler (inkludert vår bruker- og kundedatabase) eller lignende prosesser der vi (og/eller vår bruker- og kundedatabase) er gjenstand for prosessen.

HENSIKT	BEHANDLING	KATEGORI AV PERSONOPPLYSNINGER	LOVLIG BASIS
3.2.1 Kommunisere, administrere og utføre og levere vår tjeneste eller produkt i samsvar med avtalen med brukeren	Inngå/utarbeide kundeavtaler med deg	Navn	Utførelse av en kontrakt - nødvendig for å oppfylle våre forpliktelser i henhold til en kontrakt med deg.
	Administrer betalingsdetaljer/betalingsinformasjon	personnummer
	Administrer returer og klager og andre krav med hensyn til våre tjenester og produkter	kontaktinformasjon (f.eks. adresse, e-postadresse, telefonnummer)
		informasjon om brukerens helse i henhold til helsetester
		Betalingsinformasjon
		kjøps- og transaksjonsinformasjon
		korrespondanse
3.1.2 Kommunisere og administrere våre tjenester i henhold til avtaler med forretningspartnere	Spørsmål angående vår virksomhet	personnummer	Berettiget interesse - nødvendig for å oppfylle vår og din interesse i å administrere kundeservicehenvendelser og håndtere eventuelle klager eller tvister med deg/din organisasjon.
	Aktiver identifikasjon av deg eller organisasjonen	kontaktinformasjon (f.eks. adresse, e-postadresse, telefonnummer)
	Håndtere klager eller tvister med deg/din organisasjon	Betalingsinformasjon
		kjøps- og transaksjonsinformasjon
		korrespondanse
3.1.3 Evaluere, forbedre og produktutvikle våre tjenester, produkter og systemer.	Forbedre og utvikle tjenesten vår, produktene og systemene våre	epostadresse	Berettiget interesse - nødvendig for å oppfylle vår interesse i å evaluere og forbedre våre tjenester, systemer, sortiment osv.
	Forbedre og tilpasse våre produkter og tjenester for våre brukeres behov	korrespondanse og tilbakemeldinger
	Forbered data og rapporter for å forbedre våre tjenester, produkter, sortiment, retningslinjer, drift.	brukerrelaterte data
	Gjør det mulig for våre kunder å påvirke tjenesten vår, produkter, systemer, sortiment osv.	Helseinformasjon fra helsetester
3.1.4 Opprette og administrere kundeservicesaker og rådgivning for kunde- og partnerrelasjoner	Identifisere kunder, organisasjoner og partnere	Navn	Berettiget interesse - nødvendig for å skape et forhold til deg/din organisasjon.
	Håndtere relasjoner og klager med kunder, forretningsforbindelser og partnere	personnummer	Oppfyllelse av avtale - nødvendig for å forhandle og utarbeide avtaler med deg/din organisasjon.
	Forbered forhandlinger for å inngå avtaler med deg og næringsorganisasjoner	jobbtittel
		kontaktinformasjon (f.eks. adresse, e-postadresse, telefonnummer)	Berettiget interesse - nødvendig for å kunne gi råd og svare på eventuelle klager på våre tjenester og produkter.
		Betalingsinformasjon
		nødvendige helseopplysninger
3.1.5 Rekruttere personell, herunder administrere og implementere avtaler med ansatte.	Gjennomføre rekrutteringsprosesser og rekruttere medarbeidere	Navn	Oppfyllelse av kontrakt - nødvendig for å administrere og oppfylle forpliktelser etter en arbeidsavtale.
	Bekreft identitet og bakgrunn	personnummer
	Etabler relasjoner med ansatte og kommuniser med kandidater som søker jobb hos oss	kontaktinformasjon (f.eks. adresse, e-postadresse, telefonnummer)
	Utføre administrative oppgaver for de ansatte (f.eks. lønnsutbetalinger, ytelser, pensjoner og forsikringer, opplæring mm.	ansettelse og annen informasjon om arbeidsforholdet	Oppfyllelse av en juridisk forpliktelse - nødvendig i henhold til gjeldende arbeidsrett (helseinformasjon og andre spesielle kategorier av personopplysninger, hvis noen, behandles kun i den grad det er nødvendig for å oppfylle våre forpliktelser og rettigheter i henhold til arbeidslovgivningen)
	Overholdelse av juridiske forpliktelser i forhold til arbeidsgiveransvar (f.eks. regnskap, rapportering til skatte- og reguleringsmyndigheter, administrasjon av sykefravær og rehabilitering, demonstrere overholdelse av lover og regler, for eksempel ved å føre innsideregistre, etc.)	arbeidserfaring, utdanning og annen informasjon vi mottar (f.eks. i CV-er, følgebrev og under intervjuer)
	Andre formål knyttet til noen av punktene ovenfor	informasjon for lønnsutbetaling (bank, bankkontonummer osv.)
		kommunikasjon	Berettigede interesser - nødvendig for å kunne gjennomføre vår interesse i for eksempel opplæring av våre ansatte
		helseopplysninger (om fraværsfunksjoner, rehabilitering, sykefravær, informasjon om personskader, allergier etc.)
3.1.6 Sende nyhetsbrev, informasjon, tilbud og markedsføring av våre tjenester og produkter.	Send nyhetsbrev til deg/din organisasjon	Navn	Berettiget interesse - nødvendig for å utføre vår interesse i å markedsføre tjenestene våre, gi deg informasjonstilbud osv. (som du kan protestere mot når som helst).
	For å gi direkte markedsføring av våre tjenester og produkter til potensielle brukere eller forretningspartnere som du opptrer som representant for.	jobbtittel
	Gi deg tilbud knyttet til våre produkter, tjenester, systemer etc.	kontaktinformasjon (f.eks. adresse, e-postadresse, telefonnummer)
	Gi deg informasjon om våre tjenester, produkter, systemer osv.	Helseinformasjon fra helsetester	Samtykke – vi vil innhente ditt samtykke til å gi deg nyhetsbrev, tilbud etc. hvis det kreves av oss i henhold til gjeldende markedsføringslovgivning.
3.1.7 Overholde våre juridiske forpliktelser, søke å forhindre kriminalitet, undersøke om en forbrytelse er begått mot oss og beskytte våre interesser i en tvist.	For å overholde våre forpliktelser i henhold til gjeldende lover og forskrifter, retts- og/eller myndighetsordrer (f.eks. skattelover, bokførings- og regnskapslover, forskrifter om hvitvasking, etc.)	Navn	Oppfyllelse av en juridisk forpliktelse - påkrevd av gjeldende lov. Hvis relevante personopplysninger ikke gis til oss, kan vi ikke oppfylle våre juridiske forpliktelser.
	Forhindre eller undersøke svindel og andre ulovlige aktiviteter	personnummer
	Forhindre uautorisert bruk av tjenestene, phishing, spamming, andre aktiviteter som ikke er tillatt av våre vilkår for bruk	kontaktinformasjon (f.eks. adresse, e-postadresse, telefonnummer)
	Forbedringer av IT-miljøet vårt for å forhindre svindel og angrep	nødvendige helseopplysninger	Legitime interesser (hvis ovennevnte ikke er aktuelt) - nødvendig for å forhindre misbruk eller misbruk av tjenesten vår, forhindre og etterforske forbrytelser mot oss og beskytte våre interesser i tilfelle en tvist.
		IP adresse
		brukerrelaterte data
		Betalingsinformasjon
		kjøps- og transaksjonsinformasjon
		korrespondanse
		detaljer om mangler, krav osv.
		nødvendig informasjon om ansettelsen / den ansatte (hvis en ansatt i Wellier)
3.1.8 Administrere og gjennomføre fusjon, oppkjøp, omorganisering, rekonstruksjon, overtakelse (inkludert vår kunde- og brukerdatabase) eller lignende prosesser hvor vi og/eller vår kunde- og brukerdatabase er målet.	Gjennomføre fusjon, oppkjøp, omorganisering, overføring av eiendeler (inkludert vår kunde- og brukerdatabase)	Navn	Berettiget interesse – vår interesse i å tilrettelegge for en anskaffelses- eller omorganiseringsprosess, forutsatt at vi tidligere har vurdert at vår interesse i å gjøre det ikke overstyres av dine legitime interesser og rettigheter i henhold til GDPR. En slik overføring av dine personopplysninger krever imidlertid at den mottakende parten utfører lignende aktiviteter som Wellier.
	Oppfylle en avtale med en motpart (som gir lignende aktiviteter som Wellier) i en slik prosess	jobbtittel
	Sørg for at den andre parten i en slik prosess fortsetter behandlingen av dine personopplysninger for samme formål og på samme måte som beskrevet i denne personvernerklæringen (med mindre annet er varslet til deg)	personnummer
		kontaktinformasjon (f.eks. adresse, e-postadresse, telefonnummer)
		IP adresse
		Betalingsinformasjon
		kjøps- og transaksjonsinformasjon
		korrespondanse
		nødvendig informasjon om brukerens helse
		nødvendig informasjon om ansettelsen / den ansatte (hvis en ansatt i Wellier)

LOVLIG BASIS

4.1 Vi behandler personopplysninger i samsvar med denne personvernerklæringen (I) for å oppfylle våre forpliktelser i henhold til en kontrakt med deg (eller med selskapet du representerer), (II) for å oppfylle våre juridiske forpliktelser i henhold til gjeldende lov, (III) hvis vi har en legitim interesse i å behandle personopplysningene og/eller (IV) hvis vi har ditt samtykke til å behandle dine personopplysninger.

4.2 Hvis vi har til hensikt å behandle personopplysningene dine for et bestemt formål som krever ditt samtykke i henhold til GDPR eller annen gjeldende lovgivning, vil vi først be om ditt samtykke.

4.3 Dersom vi har til hensikt å behandle personopplysninger på en måte som er egnet til å medføre høy risiko for den registrertes rettigheter og friheter, foretar vi en konsekvensvurdering i henhold til GDPR før slik behandling starter, som bl.a. vi (jeg) gjennomgår systematisk den planlagte behandlingen og dens formål. Vi anvender kun prosesser vedrørende behandling av personopplysninger som er godkjent av oss i en konsekvensutredning gitt at den aktuelle prosessen er underlagt en slik konsekvensutredning i henhold til GDPR. Anvendelse av slike prosesser som har vært gjenstand for konsekvensutredning overvåkes og revurderes av oss fortløpende i henhold til våre etablerte prosedyrer fra tid til annen.

4.4 Dersom vi har til hensikt å behandle personopplysninger basert på vår legitime interesse i å håndtere personopplysninger for et bestemt formål, foretar vi før det en såkalt interesseavveining, hvor vi blant annet vurderer om vår legitime interesse veier tyngre enn de grunnleggende rettigheter og friheter til den registrerte i samsvar med GDPR. Vi behandler kun personopplysninger basert på vår legitime interesse dersom vi gjør vurderingen at vår legitime interesse veier tyngre enn den registrertes interesser og rettigheter i henhold til GDPR.

SIKKERHETSTILTAK; EKSTERNE PARTER OSV

5.1 Personopplysninger behandles alltid konfidensielt og beskyttes av passende sikkerhetstiltak. Wellier sørger for at selskaper som behandler og/eller håndterer personopplysninger på våre vegne har et høyt sikkerhetsnivå for å beskytte dine personopplysninger. Vær imidlertid oppmerksom på at vi ikke kan garantere sikkerheten til personopplysningene du sender til oss over internett. Overføring av personopplysninger over internett skjer på eget ansvar. Du er ansvarlig for å holde alle passordene du bruker for å få tilgang til plattformene våre sikre og ikke avsløre passordene dine til tredjeparter.

5.2 Vi kan utlevere dine personopplysninger til eksterne parter som vi samarbeider med for å utføre tjenesten vår, levere produktene våre og/eller drive virksomheten vår, f.eks. lisensgivere, markedsføringsbyråer, e-postleverandører, database- og nettsideleverandører, produsenter og leverandører osv. Vi kan også utlevere dine personopplysninger når vi har en forpliktelse til å gjøre det i henhold til gjeldende lov, f.eks. på grunn av lover om hvitvasking, skattelover, rettskjennelser eller forespørsler fra myndighetene.

5.3 Vi kan overføre og lagre personopplysninger i land utenfor EU/EØS for å utføre tjenesten vår, levere produktene våre og/eller på annen måte drive virksomheten vår. Når Wellier overfører personopplysninger til slike land, vil vi iverksette rimelige juridiske, tekniske og organisatoriske tiltak for å sikre at dine personopplysninger er tilstrekkelig beskyttet, på samme nivå som det ville vært innenfor EU/EØS, ved å bruke relevante sikkerhetstiltak. For å unngå tvil vil en slik overføring som refereres til her, hvis det er aktuelt, kun dekke typen personopplysninger som er relevante for formålet med behandlingen.

LAGRING OG SLETTING AV PERSONDATA

6.1 Personopplysninger lagres kun i en begrenset tid og ikke lenger enn det som er nødvendig for at vi skal oppfylle våre formål med behandlingen, eller så lenge vi er forpliktet til å lagre opplysningene i henhold til gjeldende lovverk og relevante retningslinjer. Oppbevaringsperioden avhenger av flere faktorer, inkludert for eksempel (I) lover og forskrifter som vi er pålagt å overholde, (II) om vi er i en juridisk eller annen type tvist med hverandre eller en tredjepart, (III ) hvilken type informasjon vi har om deg, (VI) hvis vi eller en tilsynsmyndighet blir bedt om å lagre dine personopplysninger av en gyldig grunn. Hvis behandlingen av dine personopplysninger ikke lenger er nødvendig, vil dine personopplysninger bli slettet i henhold til våre prosedyrer.

6.2 Dersom Wellier blir gjenstand for likvidasjon eller konkurs eller dersom Welliers bruker- og kundedatabase overføres til en tredjepart som driver lignende aktiviteter som Wellier, skal Wellier deretter slette dine personopplysninger, forutsatt at Wellier ikke lenger er pålagt å lagre informasjonen iht. med gjeldende lov og relevante retningslinjer. Hvis Wellier er gjenstand for en fusjon, oppkjøp, omorganisering eller lignende prosess, vil Wellier fortsette å behandle dine personopplysninger i samsvar med denne personvernerklæringen med mindre annet er spesifikt varslet til deg i forbindelse med en slik prosess.

6.3 Hvis vi behandler personopplysninger innhentet fra f.eks. offentlig tilgjengelige kilder for direkte markedsføringsformål med legitim interesse som juridisk grunnlag, vil vi ikke lagre slike personopplysninger i mer enn én (1) måned før vi informerer den registrerte om slik behandling. Som registrert bruker har du til enhver tid rett til å protestere mot slik behandling av dine personopplysninger, hvoretter vi vil slutte med direkte markedsføring til deg og behandlingen av dine personopplysninger for dette formålet.

6.4 Du kan når som helst melde deg av våre nyhetsbrev eller lignende kommunikasjon. I slike tilfeller vil vi ikke lenger lagre eller behandle personopplysningene dine for slike formål.

DINE RETTIGHETER SOM REGISTER

7.1 Wellier er personopplysningsansvarlig for behandlingen av dine personopplysninger, og som registrert bruker har du visse rettigheter overfor oss angående dine personopplysninger. Rettighetene er imidlertid ikke absolutte, noe som betyr at det er unntak fra noen av rettighetene der vi ikke kan gå videre og oppfylle forespørselen din.

7.2 Som registrert bruker har du følgende rettigheter

7.2.1 Rett til å tilbakekalle gitt samtykke - som betyr at du har rett til å tilbakekalle et gitt samtykke der Wellier behandler dine personopplysninger basert på samtykke;

7.2.2 Rett til innsyn (registerutdrag) – som betyr at du har rett til å be om bekreftelse på vår behandling av dine personopplysninger, å motta informasjon om behandlingen, å få tilgang til de aktuelle personopplysningene og rett til å motta en kopi av dine personlige data;

7.2.3 Rett til retting - som betyr at du har rett til å få uriktige personopplysninger om deg som registrert rettet av oss;

7.2.4 Rett til sletting – som betyr at du har rett til å få dine personopplysninger slettet under visse omstendigheter. Denne retten er begrenset og vi kan bli pålagt å lagre dine personopplysninger i samsvar med gjeldende lov;

7.2.5 Rett til å protestere - som betyr at du har rett til å protestere mot Welliers behandling av dine personopplysninger under visse omstendigheter (du kan for eksempel (jeg) protestere mot at vi behandler dine personopplysninger, hvis vi baserer slik behandling på vår legitime interesse, og (II) motsette seg til enhver tid Welliers behandling av dine personopplysninger dersom slik behandling er for direkte markedsføringsformål, etc.);

7.2.6 Rett til begrenset behandling - som betyr at du har rett til å kreve at Wellier begrenser behandlingen av dine personopplysninger, men ikke sletter dem; og

7.2.7 Rett til dataportabilitet – som betyr at du kan be om at Wellier overfører dine personopplysninger til en annen behandlingsansvarlig.

7.3 Hvis du mener at vår behandling av dine personopplysninger ikke er i samsvar med GDPR eller annen gjeldende lovgivning, har du rett til å sende inn en klage til det svenske datatilsynet.

7.4 Alle henvendelser fra deg som registrant under denne personvernerklæringen skal sendes til oss på: hi@scpriptnutrition.com. Forespørsler vil bli behandlet så snart som mulig, men senest innen en (1) måned fra datoen Wellier mottok forespørselen.

8.0 COOKIES

Wellier bruker informasjonskapsler på nettstedet www.scriptnutrition.com for å tilby og oppdatere tjenesten vår og for å forbedre brukeropplevelsen. For informasjon om hvordan Wellier bruker informasjonskapsler, se våre retningslinjer for informasjonskapsler. Den siste versjonen av retningslinjene for informasjonskapsler vil alltid være tilgjengelig på nettstedet vårt, og vi anbefaler at du gjennomgår den regelmessig for å notere eventuelle endringer.