Meddelelse om beskyttelse af personlige oplysninger – håndscanning

Vi indhenter dine personoplysninger som beskrevet heri direkte fra dig, når du bruger håndscanneren, eller når du kontakter en af vores salgsrepræsentanter, og en sådan repræsentant hjælper dig med at gennemføre en håndscanning. Udførelse af en håndscanning indebærer et trin, hvor du eller salgsrepræsentanten scanner din hånd (dvs. tager et billede af din hånd), og ud fra dette billede kan vi måle din håndstørrelse, herunder håndfladens bredde og fingerlængde. Dette er nærmere beskrevet under punkt 4 nedenfor.

Vi behandler kun dine personoplysninger i det omfang, det er tilladt i henhold til gældende databeskyttelseslovgivning. Det betyder blandt andet, at vi skal have et retsgrundlag for formålene med behandlingen af dine personoplysninger, hvilket i håndscanningssammenhæng betyder følgende retsgrundlag:

Berettigede interesser - behandlingen er nødvendig af hensyn til de legitime interesser, som vi eller en tredjepart forfølger, forudsat at de ikke underkendes af dine interesser eller grundlæggende rettigheder eller frihedsrettigheder (i hvilket tilfælde behandlingen ikke ville være tilladt).

Nedenfor forklarer vi mere om de kategorier af personoplysninger, vi behandler, til hvilke formål vi behandler dem, og hvor længe vi opbevarer dine personoplysninger.

Hvad vi gør og hvorfor: 

Vi behandler dine personoplysninger med det formål at generere og give dig din anmodede personlige håndscanningsrapport, hvilket sker, ved at den bliver sendt til din e-mailadresse.

Den personlige håndscanningsrapport vil indeholde skræddersyede produktanbefalinger, som leveres på grundlag af dine personlige data, der bruges til at gennemføre håndscanningen.

De personoplysninger, vi behandler:

• Mangfoldighedsdata, herunder køn, alder, professionelle rolle, speciale og placering.
• Præferencedata, herunder oplysninger om foretrukne handskematerialer, handsketykkelse og krav til greb.
• Målt billede af hånden; afledt af håndscanningen.
• Kontaktoplysninger, herunder e-mailadresse.

Vores retsgrundlag for behandlingen:

Legitim interesse, hvor vores legitime interesse er at generere og give dig den personlige håndscanningsrapport (herunder produktanbefalinger), som du har anmodet om fra os.

Sådan deler og overfører vi dine oplysninger:

Vi deler dine personoplysninger med følgende modtagere:

• Leverandører af IT-tjenester
• Vores Mölnlycke-datterselskaber

Mölnlycke overfører ikke dine personoplysninger til lande uden for EU/EØS inden for rammerne af denne behandlingsaktivitet.

Hvor længe gemmer vi dine personoplysninger?

Vi behandler og opbevarer dine personoplysninger i den periode, hvor du bruger mobilapplikationen, og den tid, det tager at sende dig den personlige håndscanningsrapport. De indsamlede data omdannes til anonymiserede data efter afsendelse af den personlige håndscanningsrapport. Sådanne anonyme oplysninger kan ikke direkte identificere dig som person og kan behandles af os på ubestemt tid. Det skal præciseres, at disse anonymiserede data ikke er personoplysninger.

Vi har truffet foranstaltninger for at sikre, at dine personoplysninger håndteres på en sikker måde. For eksempel er adgangen til systemer, hvor personoplysninger opbevares, begrænset til vores medarbejdere og tjenesteudbydere, som har brug for adgangen i forbindelse med deres arbejde. Sådanne parter informeres om vigtigheden af at opretholde sikkerhed og fortrolighed i forhold til de personoplysninger, vi behandler. Vi opretholder passende sikkerhedsforanstaltninger og sikkerhedsstandarder for at beskytte dine personoplysninger mod uautoriseret adgang, videregivelse eller misbrug. Vi overvåger også vores systemer for at opdage sårbarheder.

Vi bestræber os altid på at behandle dine personoplysninger inden for EU/EØS. Hvis en overførsel til et tredjeland er beskrevet i tabellerne under afsnit 4 ovenfor, overfører vi dog dine personoplysninger til Mölnlyckes associerede selskaber, der er beliggende eller har forretningsaktiviteter i et land uden for EU/EØS. I sådanne tilfælde er vi ansvarlige for at sikre, at overførslen sker i overensstemmelse med gældende databeskyttelseslovgivning, før den finder sted, f.eks. ved at sikre, at det land, hvor modtageren befinder sig, sikrer et tilstrækkeligt niveau af databeskyttelse i henhold til Europa-Kommissionen, eller ved at sikre passende sikkerhedsforanstaltninger baseret på brugen af standardkontraktbestemmelser, som Europa-Kommissionen har vedtaget, og andre passende foranstaltninger til beskyttelse af dine rettigheder og frihedsrettigheder.

Du kan få adgang til en liste over de lande, som Europa-Kommissionen har besluttet yder et tilstrækkeligt databeskyttelsesniveau, her.

Du kan få adgang til Europa-Kommissionens standardkontraktbestemmelser her.

Du har ret til at få bekræftet, om vi behandler dine personoplysninger eller ej. Hvis det er tilfældet, har du også ret til at modtage kopier af de personoplysninger om dig, som vi behandler, samt yderligere oplysninger om behandlingen, såsom til hvilke formål behandlingen finder sted, relevante kategorier af personoplysninger og modtagerne af sådanne personoplysninger.

Du har ret til uden unødig forsinkelse at få urigtige personoplysninger om dig berigtiget. Du kan også have ret til at få ufuldstændige personoplysninger udfyldt.

Du har ret til at anmode om, at vi sletter dine personoplysninger uden unødig forsinkelse under følgende omstændigheder: (i) personoplysningerne er ikke længere nødvendige i forhold til de formål, de blev indsamlet eller på anden måde behandlet til; (ii) du trækker dit samtykke, som behandlingen er baseret på (hvis relevant), tilbage, og der er ikke noget andet retsgrundlag for behandlingen; (iii) du gør indsigelse mod vores behandling af personoplysninger, og vi har ikke noget overordnet legitimt grundlag for behandlingen; (iv) de behandlede personoplysninger behandles ulovligt, eller (v) de behandlede personoplysninger skal slettes for at overholde juridiske forpligtelser.

Du har ret til at begrænse behandlingen af dine personoplysninger under følgende omstændigheder: (i) du bestrider nøjagtigheden af personoplysningerne i en periode, der giver os mulighed for at verificere nøjagtigheden af sådanne oplysninger; (ii) behandlingen er ulovlig, og du modsætter dig sletning af personoplysningerne og anmoder i stedet om begrænsning; (iii) personoplysningerne er ikke længere nødvendige til formålene med behandlingen, men er nødvendige for, at du kan fastlægge, udøve eller forsvare retskrav, eller (iv) du har gjort indsigelse mod behandlingen af personoplysningerne, indtil det er blevet kontrolleret, om vores legitime grunde til behandlingen tilsidesætter dine interesser, rettigheder og frihedsrettigheder.

Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger, når den er baseret på vores eller en anden parts legitime interesse. Hvis du gør indsigelse, skal vi påvise tvingende legitime grunde til behandlingen, der tilsidesætter dine interesser, rettigheder og friheder, for at vi kan fortsætte behandlingen.