TIETOSUOJASELOSTE ITSENÄINEN IHONHOITOKONSULTTI

Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics Oy, Y-tunnus 0994088-3 (osoite Alfagatan 1, 431 49 Mölndal, Ruotsi, sähköpostiosoite gdpr@lesley.se, puhelin­numero 09 4245 4444) (”Lesley Cosmetics”), huolehtivat asiakkaan yksityisyydestä. Siksi Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics pyrkivät aina suojaamaan asiakkaan henkilötiedot niin tarkoin kuin mahdollista ja noudattamaan kulloinkin voimassa olevia tietosuojalakeja ja -määräyksiä.

Tässä tietosuojaselosteessa kerrotaan, kuinka Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics käsittelevät yhteisrekisterinpitäjinä asiakkaan nimeä ja yhteystietoja markkinointitarkoi­tuksia varten. Tietosuojaselosteessa kerrotaan myös, kuinka Itsenäinen Ihonhoitokonsultti käsittelee henkilötietoja itsenäisenä rekisterinpitäjänä asiakkaan otettua yhteyttä Itse­näiseen Ihonhoitokonsulttiin esimerkiksi osallistumalla tämän järjestämään ihonhoito­tilaisuuteen tai ostamalla tältä tuotteita.

Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics ovat tehneet sopimuksen yhteisrekisterinpitäjinä toimimisesta. Sopimuksen keskeinen sisältö on kuvattu jäljempänä olevassa liitteessä 1.

Käsiteltävät henkilötiedot

Itsenäisen Ihonhoitokonsultin ja Lesley Cosmeticsin yhteisrekisterinpitäjinä käsittelemiä henkilötietoja ovat asiakkaan nimi ja yhteystiedot.

Lisäksi Itsenäinen Ihonhoitokonsultti käsittelee itsenäisenä rekisterinpitäjänä asiakasta koskevia tietoja, jotka asiakas on luovuttanut Itsenäiselle Ihonhoitokonsultille joko mahdol-lisen My MK -tilinsä kautta, ihonhoitotilaisuudessa, puhelimitse tai tekstiviestitse, Itsenäisen Ihonhoitokonsultin verkkokaupassa tai sähköpostitse tai jotka Itsenäinen Ihonhoitokonsultti on kerännyt asiakkaalta. Näitä tietoja ovat pääsääntöisesti asiakkaan nimi, yhteystiedot, My MK -tiliin liittyvät tiedot (esimerkiksi sisäänkirjautumistiedot), tiedot asiakkaan ihotyypistä ja tämän valitsemista tuotteista sekä muut vastaavat tiedot, jotka käyvät ilmi asiakkaan täyttä-mästä ja Itsenäiselle Ihonhoitokonsultille luovuttamasta analyysilomakkeesta, samoin kuin asiak­kaan tilaus- ja maksutiedot.

Henkilötietojen käsittelytarkoitukset

Itsenäinen Ihonhoitokonsultti käsittelee asiakkaan henkilötietoja kaikkia jäljempänä kuvat­tuja tarkoituksia varten.

Lesley Cosmetics käsittelee asiakkaan tietoja yhteisrekisterinpitäjänä Itsenäisen Ihonhoitokonsultin kanssa ainoastaan jäljempänä kuvattuja markkinointitarkoituksia varten.

Tuotesuositukset ja kauneusvinkit

Itsenäinen Ihonhoitokonsultti tarjoaa asiakkaalle kauneusvinkkejä ja tuotesuosituksia, jotta asiakas voi ostaa itselleen parhaiten sopivat Mary Kay -tuotteet. Itsenäinen Ihonhoito-konsultti voi tätä varten käsitellä asiakkaan nimeä ja yhteystietoja, tietoja asiakkaan ihotyypistä ja tämän valitsemista tuotteista sekä muita asiakasta koskevia tietoja, jotka käyvät ilmi asiakkaan täyttämästä ja Itsenäiselle Ihonhoitokonsultille luovuttamasta analyysilomakkeesta, jos asiakas antaa suostumuksensa tietojen käsittelyyn. Käsittelyn tarkoi­tuksena on kerätä lisätietoja asiakkaasta, jotta asiakas voi saada kauneusvinkkejä ja suosituksia hänelle sopivista tuotteista (profilointi). Profilointiin käytetään ainoastaan asiakkaan Itsenäiselle Ihonhoitokonsultille analyysilomakkeella luovuttamia henkilötietoja.

Ilman henkilötietoihin perustuvaa profilointia Itsenäinen Ihonhoitokonsultti ei voi antaa asiakkaalle sopivia, räätälöityjä kauneusvinkkejä eikä suositella asiakkaalle sopivia tuotteita. Itsenäisen Ihonhoitokonsultin tekemän profiloinnin oikeusperuste on asiakkaan suostumus, jonka asiakas antaa analyysilomakkeen täyttämisen yhteydessä. Asiakkaan ei ole koskaan pakko antaa suostumustaan siihen, että Itsenäinen Ihonhoitokonsultti käyttää asiakkaan tietoja profilointiin voidakseen antaa kauneusvinkkejä ja suosituksia asiakkaalle sopivista tuotteista. Jos asiakas ei anna suostumustaan, Itsenäinen Ihonhoitokonsultti ei käytä tietoja profilointiin.

Ostosten hallinta

Itsenäinen Ihonhoitokonsultti käsittelee asiakkaan nimeä, yhteystietoja, maksutietoja ja asiakkaan mahdolliseen My MK -tiliin liittyviä tietoja voidakseen hallinnoida asiakassuhdetta esimerkiksi toimittamalla asiakkaalle tämän tilaamia Mary Kay -tuotteita. Itsenäinen Ihon-hoitokonsultti voi käsitellä näitä tietoja myös vastatakseen asiakkaan mahdollisiin vaati-muksiin, jotka liittyvät asiakkaan Itsenäiseltä Ihonhoitokonsultilta ostamien Mary Kay -tuotteiden tyytyväisyystakuuseen.

Käsittelyn oikeusperuste on se, että käsittely on välttämätöntä, jotta Itsenäinen Ihonhoito-konsultti voi täyttää Itsenäisen Ihonhoitokonsultin ja asiakkaan välisen Mary Kay -tuotteiden ostamista koskevan sopimuksen mukaiset velvoitteensa asiakasta kohtaan. Jos asiakas ei luovuta tietoja (kuten nimeä, yhteystietoja, maksutietoja ja mahdolliseen My MK -tiliin liittyviä tietoja), Itsenäinen Ihonhoitokonsultti ei voi myydä eikä toimittaa tuotteita.

Markkinointitarkoitukset

Jos asiakas on ostanut Itsenäiseltä Ihonhoitokonsultilta Mary Kay -tuotteita, Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics voivat lähettää asiakkaalle sähköpostitse, postitse ja teksti­viestitse Mary Kay -tuotteiden markkinointimateriaalia ja muuta asiakasta mahdollisesti kiinnostavaa tietoa, kuten tietoa Itsenäiseksi Ihonhoitokonsultiksi ryhtymisestä. Tätä tarkoi­tusta varten Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics voivat säilyttää asiakkaan nimeä ja yhteystietoja korkeintaan kahden vuoden ajan ostotapahtumasta alkaen. Käsittelyn oikeus­peruste on Itsenäisen Ihonhoitokonsultin tai Lesley Cosmeticsin oikeutettu etu viestiä asiakkaan kanssa markkinointitarkoituksessa.

Jos asiakas ei ole ostanut mitään Itsenäiseltä Ihonhoitokonsultilta, Itsenäinen Ihonhoito-konsultti ja Lesley Cosmetics voivat kuitenkin käyttää asiakkaan nimeä ja yhteystietoja suoramarkki­nointiin, joka käsittää postitse, sähköpostitse ja tekstiviestitse lähetettäviä uutiskirjeitä ja muita tiedotteita, mikäli asiakas on antanut suostumuksensa siihen esimerkiksi My MK -tilin perustamisen yhteydessä, ihonhoitotilaisuudessa tai ollessaan muutoin yhteydessä Itsenäiseen Ihonhoitokonsulttiin. Tässä tapauksessa henkilötietojen käsittelyn oikeusperuste on asiakkaan suostumus.

Apua uuden konsultin löytämiseen

Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics haluavat varata asiakkaalle mahdollisuuden jatkaa Mary Kay -tuotteiden käyttöä myös siinä tapauksessa, että Itsenäinen Ihonhoitokonsultti lopettaa toimintansa Itsenäisenä Ihonhoitokonsulttina. Mikäli Itsenäinen Ihonhoitokonsultti lopettaa Mary Kay -tuotteiden jälleenmyynnin, Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics voivat tätä varten käsitellä asiakkaan nimeä ja yhteystietoja siirtämällä nämä tiedot toiselle Itsenäi­selle Ihonhoitokonsultille, jos asiakas antaa suostumuksensa tietojen käsittelyyn. Käsittelyn tarkoituksena on varmistaa, että asiakas saa uuden konsultin. Tässä tapauksessa näiden henkilötietojen käsittelyn oikeusperuste on asiakkaan suostumus.

Voimassa olevien lakien ja määräysten noudattaminen

Edellä kuvatun henkilötietojen käsittelyn lisäksi Itsenäinen Ihonhoitokonsultti suorittaa myös käsittelytoimia, jotka ovat välttämättömiä sovellettavan lain, asetuksen tai viranomais-päätöksen noudattamiseksi. Itsenäinen Ihonhoitokonsultti voi tallentaa tietoja esimerkiksi asiakkaan Itsenäiseltä Ihonhoitokonsultilta tekemistä ostoksista voimassa olevan kirjanpito- ja tilinpäätöslainsäädännön vaatimassa laajuudessa. Asiakkaan on toimitettava nämä tiedot. Jos asiakas ei toimita näitä tietoja, Itsenäinen Ihonhoitokonsultti ja/tai Lesley Cosmetics eivät voi noudattaa sovellettavaa lakia, asetusta tai viranomaispäätöstä.

Intressipunninta silloin, kun käsittelyn oikeusperuste on Lesley Cosmeticsin oikeutettu etu

Kun Itsenäinen Ihonhoitokonsultti rekisterinpitäjänä käsittelee tai Itsenäinen Ihonhoito-konsultti ja/tai Lesley Cosmetics yhteisrekisterinpitäjinä käsittelevät asiakkaan henkilötietoja markki­nointi­tarkoituksia varten, käsittelyn oikeusperusteena on intressipunninta. Itsenäinen Ihonhoitokonsultti ja/tai Lesley Cosmetics ovat intressipunninnassa arvioineet, että niiden tietojen käsittelyyn liittyvä oikeutettu etu syrjäyttää asiakkaan henkilötietojen käsittelyn estämiseen liittyvän edun ja perusoikeudet. Itsenäisen Ihonhoitokonsultin ja/tai Lesley Cosmeticsin oikeutetut edut on kuvattu edellä. Lisätietoja siitä, mihin arvio perustuu, saa ottamalla yhteyttä Itsenäiseen Ihonhoitokonsulttiin ja/tai Lesley Cosmeticsiin. Yhteystiedot löytyvät tämän tietosuojaselosteen alusta.

Henkilötietoja käsittelevät tahot

Asiakkaan henkilötietoja käsittelee lähtökohtaisesti vain Itsenäinen Ihonhoitokonsultti edellä kuvatulla tavalla. Eräissä tapauksissa tietoja käsittelee myös Lesley Cosmetics. Jos Itsenäinen Ihonhoito­konsultti lopettaa Mary Kay -tuotteiden jälleenmyynnin, Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics voivat myös luovuttaa asiakkaan nimen ja yhteystiedot toiselle Itsenäiselle Ihonhoito­konsultille edellä kuvatulla tavalla.

Itsenäinen Ihonhoitokonsultti ja/tai Lesley Cosmetics voivat lisäksi luovuttaa asiakkaan henkilötietoja Itsenäisen Ihonhoitokonsultin ja/tai Lesley Cosmeticsin mahdollisesti käyttämille IT-palveluntarjoajille tai muille palveluntarjoajille. Tietoja luovutetaan kuitenkin vain siinä laajuudessa kuin näiden palveluntarjoajien Itsenäiselle Ihonhoitokonsultille ja/tai Lesley Cosmeticsille antamien sitoumusten täyttäminen edellyttää.

Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics käsittelevät kaikkia asiakkaan henkilötietoja Euroopan unionissa/Euroopan talousalueella.

Henkilötietojen säilytysaika

Itsenäinen Ihonhoitokonsultti ja joissakin tapauksissa Lesley Cosmetics eivät koskaan säilytä asiakkaan henkilötietoja pidempään kuin sovellettavissa laeissa, asetuksissa, käytännöissä tai viran­omaispäätöksissä sallitaan. Tämä merkitsee muun muassa sitä, että Itsenäinen Ihonhoito­konsultti ja/tai Lesley Cosmetics säilyttävät tai muuten käsittelevät asiakkaan henkilötietoja ainoastaan seuraavien ajanjaksojen ajan:

• Jos asiakas on antanut suostumuksensa siihen, että Itsenäinen Ihonhoitokonsultti saa asiakkaalle räätälöityjen kauneusvinkkien ja sopivien tuotesuositusten antamista (profilointia) varten tallentaa asiakkaan nimen ja yhteystiedot, tietoja asiakkaan ihotyypistä ja asiakkaan valitsemista tuotteista sekä muita asiakasta koskevia tietoja, jotka käyvät ilmi asiakkaan täyttämästä ja Itsenäiselle Ihonhoitokonsultille luovut-tamasta profiilikortista, Itsenäinen Ihonhoitokonsultti käsittelee näitä henkilötietoja enintään kahden vuoden ajan. Tietojen käsittely päättyy joka tapauksessa, jos asiakas peruuttaa suostumuksensa pyytämällä Itsenäistä Ihonhoitokonsulttia lopettamaan räätälöityjen kauneusvinkkien ja tuotesuositusten lähettämisen tai antamisen.
• Asiakkaan ostosten hallinnointia varten Itsenäinen Ihonhoitokonsultti tallentaa ainoastaan asiakkaan nimen, yhteystiedot, maksutiedot ja mahdolliseen My MK -tiliin liittyvät tiedot. Tietoja säilytetään asiakkaan ostosten hallinnoinnin edellyttämä aika. Tavallisesti tietoja säilytetään siihen asti, kun asiakkaan Itsenäiseltä Ihonhoito­kon-sultilta ostama Mary Kay -tuote on maksettu ja toimitettu ja tuotteen mahdollinen tyytyväisyystakuu on päättynyt.
• Suoramarkkinointia varten Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics tallentavat edellä kuvatulla tavalla ainoastaan asiakkaan nimen ja yhteystiedot korkeintaan kahdeksi vuodeksi alkaen siitä, kun asiakas ostaa tuotteen Itsenäiseltä Ihonhoitokonsultilta. Jos asiakas on erikseen antanut suostumuksen suoramarkkinointiin, joka käsittää sähkö­postitse, postitse tai tekstiviestitse lähetettäviä uutiskirjeitä ja muita tiedonantoja, Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics käyttävät asiakkaan nimeä ja yhteystietoja tähän tarkoitukseen siihen asti, kun asiakas peruuttaa rekisteröitymisensä tai pyytää joko Itsenäistä Ihonhoitokonsulttia tai Lesley Cosmeticsia lopettamaan yhteydenotot.
• Jos asiakas on antanut suostumuksen nimensä ja yhteystietojensa siirtoon uudelle Itsenäiselle Ihonhoitokonsultille asiakkaan nykyisen Itsenäisen Ihonhoitokonsultin lopettaessa toimintansa, Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics säilyttävät asiakkaan tietoja ainoastaan tätä tarkoitusta varten siihen asti, kun asiakas on saanut uuden Itsenäisen Ihonhoitokonsultin tai asiakas peruuttaa suostumuksensa.

Henkilötietojen käsittelyyn vaikuttaminen

Asiakkaalla on henkilötietojen käsittelyä koskevia oikeuksia, joista kerrotaan jäljempänä. Oikeuksia voi käyttää lähettämällä Itsenäiselle Ihonhoitokonsultille postia tai sähköpostia tai ottamalla Itsenäiseen Ihonhoitokonsulttiin tai Lesley Cosmeticsiin yhteyttä puhelimitse. Yhteystiedot ovat tämän tietosuojaselosteen alussa. Jos Lesley Cosmetics toimii henkilötietojen käsittelyssä yhteisrekisterin­pitäjänä, asiakas voi ottaa yhteyttä myös Itsenäisen Ihonhoitokonsultin ja Lesley Cosmeticsin yhteiseen yhteyspisteeseen (gdpr@lesley.se tai 09 4245 4444).

• Suostumuksen peruuttaminen: Jos Itsenäinen Ihonhoitokonsultti tai eräissä tapauk-sissa Lesley Cosmetics käsittelee henkilötietoja asiakkaan suostumuksen perusteella, asiak­kaalla on oikeus milloin tahansa peruuttaa henkilötietojen käsittelyyn antamansa suostu­mus kokonaan tai osittain. Suostumuksen peruuttaminen ei kuitenkaan vaikuta Itsenäisen Ihonhoitokonsultin tai Lesley Cosmeticsin ennen suostumuksen peruuttamista suorittamaan henkilötietojen käsittelyyn.
• Tiedonsaantioikeus: Asiakkaalla on oikeus saada tieto siitä, käsitteleekö Itsenäinen Ihonhoitokonsultti rekisterinpitäjänä häntä koskevia henkilötietoja tai käsittelevätkö Itsenäinen Ihonhoitokonsultti ja/tai Lesley Cosmetics yhteisrekisterinpitäjinä häntä koskevia henkilötietoja. Asiakkaalla on myös oikeus saada tietoja siitä, miten henkilötietoja käsitellään. Näitä tietoja ovat esimerkiksi käsittelyn tarkoitukset ja käsiteltävät henkilötietoryhmät. Asiakkaalla on myös oikeus saada jäljennös käsiteltävistä henkilötiedoistaan.
• Oikeus tietojen oikaisemiseen: Asiakkaalla on oikeus saada virheelliset tiedot oikaistuiksi ilman aiheetonta viivytystä ja täydentää puutteelliset henkilötiedot luovuttamalla tietoja.
• Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi): Asiakkaalla on oikeus pyytää henkilötietojensa poistamista tietyin edellytyksin. Edellytykset täyttyvät, jos henkilö-tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä käsiteltiin, jos asiakas peruuttaa käsittelyn perusteeksi antamansa suostumuksen eikä käsittelyyn ole muuta oikeusperustetta, jos asiakas vastustaa käsittelyä eikä käsit­telyn jatkamiseen ole pyyntöä painavampaa perusteltua syytä, jos henkilötietoja on käsitelty lainvastaisesti tai jos henkilötiedot on poistettava Itsenäiseen Ihonhoito-konsulttiin tai eräissä tapauksissa Lesley Cosmeticsiin sovellettavan lakisääteisen velvoitteen noudattamiseksi.
• Oikeus käsittelyn rajoittamiseen: Asiakkaalla on oikeus pyytää henkilötietojensa käsittelyn rajoittamista tietyin edellytyksin. Edellytykset täyttyvät, jos asiakas kiistää tietojen paikkansapitävyyden (käsittelyä rajoitetaan tällöin tilapäisesti, jotta Itse-näinen Ihonhoitokonsultti tai eräissä tapauksissa Lesley Cosmetics voi varmistaa asian); jos käsittely on lainvastaista ja asiakas vastustaa tietojen poistamista mutta pyytää sen sijaan tietojen käytön rajoittamista; jos asiakas tarvitsee tietoja oikeudellisen vaateen esittämiseen tai puolustamiseen, vaikkei Itsenäinen Ihonhoitokonsultti tai eräissä tapauksissa Lesley Cosmetics enää tarvitse tietoja käsittelyn tarkoituksiin; tai jos asiakas on vastustanut käsittelyä eikä Itsenäinen Ihonhoitokonsultti tai Lesley Cosmetics ole arvioinut, syrjäyttääkö sen henkilötietojen käsittelyyn liittyvä oikeutettu etu henkilötietojen käsittelyn estämiseen liittyvän asiakkaan edun.
• Oikeus vastustaa käsittelyä: Asiakkaalla on oikeus milloin tahansa kieltää intressi-punnintaan perustuva henkilötietojensa käsittely. Henkilötietoja ei tällöin enää käsitellä kyseiseen tarkoitukseen, ellei Itsenäinen Ihonhoitokonsultti tai eräissä tapauksissa Lesley Cosmetics voi osoittaa, että käsittelyyn on perusteltu syy, joka syrjäyttää asiakkaan edun.
• Oikeus tehdä valitus: Asiakkaalla on oikeus valittaa toimivaltaiselle valvontaviran-omaiselle. Valitus ei vaikuta muihin hallinnollisiin muutoksenhakukeinoihin tai oikeussuojakeinoihin. Valitus toimitetaan ensisijaisesti sen Euroopan unionin tai Euroopan talousalueen jäsenmaan viranomaiselle, jossa asiakas asuu vakituisesti, jossa hän työskentelee tai jonka voimassa olevia tietosuojalakeja ja -määräyksiä väitetty rikkomus koskee. Toimivaltainen valvontaviranomainen on Suomessa tietosuojavaltuutettu, Ruotsissa Datainspektionen ja Norjassa Datatilsynet.
• Oikeus siirtää tiedot järjestelmästä toiseen: Asiakkaalla on tietyin edellytyksin oikeus saada Itsenäiselle Ihonhoitokonsultille tai Lesley Cosmeticsille toimittamansa häntä koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle (tietojen siirto järjestelmästä toiseen). Asiakkaalla on oikeus siirtää tiedot järjestelmästä toiseen, jos käsittely perustuu asiakkaan suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti. Asiakkaalla on oikeus saada henkilötiedot siirrettyä suoraan Itse-näiseltä Ihonhoitokonsultilta tai eräissä tapauksissa Lesley Cosmeticsilta toiselle rekisterin­pitäjälle, jos se on teknisesti mahdollista.

LIITE 1

Lesley Cosmeticsin ja Itsenäisen Ihonhoitokonsultin suhde

Lesley Cosmetics toimii Mary Kay Inc:n jakelijana Suomessa, Ruotsissa ja Norjassa. Lesley Cosmetics on tehnyt Itsenäisen Ihonhoitokonsultin kanssa sopimuksen, jonka nojalla Itsenäinen Ihonhoito­konsultti toimii Itsenäisenä Ihonhoitokonsulttina ja Mary Kay -tuotteiden jälleenmyyjänä.

Lesley Cosmetics ja Itsenäinen Ihonhoitokonsultti ovat tehneet sopimuksen myös yhteisrekisterin­pitäjinä toimimisesta. Sopimuksessa määritellään kummankin vastuualue sovellettavan lainsäädännön mukaisten velvoitteiden noudattamiseksi sellaisessa henkilötietojen käsittelyssä, jossa Lesley Cosmetics ja Itsenäinen Ihonhoitokonsultti ovat yhteisrekisterinpitäjiä. Sopimuksen tarkoituksena on täyttää Itsenäistä Ihonhoitokonsulttia ja Lesley Cosmeticsia koskeva keskinäisen järjestelyn vaatimus ja sovellettavan lainsäädännön mukaiset velvoitteet sekä varmistaa asiakkaan yksityisyyden ja perusoikeuksien riittävä suoja henkilötietojen käsittelyn yhteydessä.

Itsenäisen Ihonhoitokonsultin ja Lesley Cosmeticsin yhteisrekisterinpitäjinä toimimista koskevan sopimuksen olennainen sisältö on seuraava:

• Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics ovat yhteisrekisterinpitäjiä niiden asiakkaan henkilötietojen osalta, jotka on tallennettu Itsenäisen Ihonhoitokonsultin asiakastietoärjestelmään (MyCustomers). Tietoihin kuuluvat asiakkaan nimi, yhteystiedot ja ostohistoria.
• Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics ovat yhteisrekisterinpitäjiä ainoastaan silloin, kun asiakkaan nimeä ja yhteystietoja käsitellään markkinointitoimien toteuttamista varten ja sen varmistamiseksi, että asiakkaalle voidaan osoittaa uusi itsenäinen ihonhoitokonsultti, jos Itsenäinen Ihonhoitokonsultti lopettaa toimintansa.
• Itsenäinen Ihonhoitokonsultti vastaa yksin asiakkaan henkilötietojen keräämisestä ja rekisteröimisestä MyCustomers-järjestelmään sekä siitä, että asiakkaan henkilö-tietojen käsittelyn tarkoituksilla on oikeusperuste. Itsenäisen Ihonhoitokonsultin vastuulla on hankkia sovellettavan lainsäädännön mukaiset asiakkaan suostumukset. Yhteisrekisterinpitäjinä toimiessaan Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics vastaavat kuitenkin molemmat siitä, ettei Itsenäisen Ihonhoitokonsultin MyCustomer-järjes­telmään rekisteröityjä asiakkaan henkilötietoja käsitellä rekisteröinnin tarkoitusten vastaisesti.
• Itsenäinen Ihonhoitokonsultti vastaa yksin myös siitä, että kaikki asiakkaan rekiste-röidyt henkilötiedot ovat paikkansapitäviä, ajantasaisia, asianmukaisia, olennaisia ja rajoitettuja siihen, mikä on tarpeellista suhteessa käsittelyn tarkoituksiin, sekä siitä, että henkilötiedot poistetaan, kun niitä ei sovellettavan lainsäädännön mukaan enää saa käsitellä (esimerkiksi silloin, kun käsittelyyn ei enää ole oikeusperustetta).
• Itsenäinen Ihonhoitokonsultti vastaa yksin siitä, että asiakas saa tietosuojaselosteen sisältämät tiedot, jotka kuvaavat asiakkaan henkilötietojen käsittelyä sekä Itsenäisen Ihonhoitokonsultin ja Lesley Cosmeticsin yhteisrekisterinpitäjinä toimimista koskevan sopimuksen olennaista sisältöä.
• Asiakas voi käyttää sovellettavan lainsäädännön mukaisia tietosuojaan liittyviä oikeuksiaan sekä Itsenäisen Ihonhoitokonsultin että Lesley Cosmeticsin kanssa asioidessaan. Itsenäinen Ihonhoitokonsultti vastaa sopimuksen mukaan ensisijaisesti siitä, että asiakas saa pyynnöstä tiedon, käsitelläänkö hänen henkilötietojaan, ja että asiakas voi tarkastaa käsiteltävät henkilötietonsa. Itsenäinen Ihonhoitokonsultti vastaa lisäksi ensisijaisesti henkilötietojen oikaisemisesta, poistamisesta ja käsittelyn rajoitta­misesta asiakkaan pyynnöstä sovellettavan tietosuojalainsäädännön mukaisesti sekä asiakkaan tietojen käsittelyä koskevan vastustuksen huomioimisesta.
• Lesley Cosmetics vastaa yksin asiakkaan tietojen siirtämistä järjestelmästä toiseen koskevan pyynnön toteuttamisesta sekä teknisistä ja organisatorisista toimenpiteistä, jotka ovat sovellettavan tietosuojalainsäädännön nojalla tarpeen riskiä vastaavan turvallisuustason varmistamiseksi asiakkaan henkilötietojen käsittelyn yhteydessä.
• Itsenäinen Ihonhoitokonsultti ja Lesley Cosmetics vastaavat sopimuksen perusteella kumpikin itse mahdollisesti käyttämistään IT-palveluntarjoajista ja muista palveluntarjoajista, jotka saattavat saada käyttöönsä asiakkaan henkilötietoja.

Yhteisrekisterinpitäjinä toimimista koskeva sopimus tulee voimaan 25.5.2018 ja pysyy voimassa niin kauan kuin Itsenäinen Ihonhoitokonsultti käsittelee asiakkaan henkilötietoja MyCustomers-järjestelmässään. Kysymyksiä Itsenäisen Ihonhoitokonsultin ja Lesley Cosmeticsin keskinäisestä järjestelystä voi esittää ottamalla yhteyttä Itsenäisen Ihonhoitokonsultin ja Lesley Cosmeticsin yhteiseen yhteyspisteeseen (gdpr@lesley.se tai 09 4245 4444).