3M Global Personvernerklæring

Vi kan utlevere dine personopplysninger til følgende mottakere og for de formålene som er beskrevet nedenfor. I hvert tilfelle vil vi ta nødvendige skritt (inkludert å innhente ditt samtykke der det kreves av gjeldende lov) for å beskytte dine personopplysninger.

3M-tilknyttede selskaper. Våre 3M-tilknyttede selskaper vil bruke dine personopplysninger på en måte som er i samsvar med denne erklæringen, eventuelle gjeldende spesifikke personvernerklæringer og alle gjeldende lover.

Tjenesteleverandører. Vi kan utlevere dine personopplysninger til entreprenører, tjenesteleverandører og andre leverandører vi engasjerer for å utføre støttetjenester for oss, for eksempel vertsleverandører, tilbydere av betalingstjenester, kundeservicebyråer, analysetjenesteleverandører og annonseselskaper.

Forretningspartnere. Vi kan utlevere dine personopplysninger til tredjeparter som samarbeider med oss for å støtte våre produkter, tjenester og markedsføringstiltak til våre kunder; til våre partnere som leverer analysetjenester (for eksempel for å bedre forstå kundene våre); og til våre autoriserte partnere og tjenesteleverandører.

I forbindelse med virksomhetsoverdragelser. Vi kan utlevere dine personopplysninger til tredjeparter (inkludert potensielle eller potensielle kjøpere, selgere, långivere og deres respektive tilknyttede selskaper, agenter, rådgivere og representanter) i forbindelse med faktisk eller planlagt salg, kjøp, fusjon, omorganisering, avvikling, oppløsning eller annen avhending av eiendeler eller interesser til 3M eller en 3M-forretningsenhet.

Med ditt samtykke. Vi kan utlevere dine personopplysninger med tillatelse fra deg eller på forespørsel fra deg.

For å overholde lovpålagte plikter eller av sikkerhetshensyn. Vi kan utlevere dine personopplysninger til tredjeparter når vi i god tro mener at utlevering er nødvendig:

•  for å overholde en lov, forskrift, rettskjennelse eller annen juridisk prosess;
•  for å oppdage, forhindre og reagere på svindel, brudd på immaterielle rettigheter, brudd på våre kontrakter eller avtaler, brudd på loven eller annet misbruk av 3M-tjenester;
• for å ivareta din, andre kunders, offentlighetens, 3M eller andres helse, sikkerhet, velferd, rettigheter eller eiendom; eller
•  under lignende omstendigheter.

Aggregert / avidentifisert. I den grad det er tillatt i henhold til gjeldende lov, kan 3M dele anonymisert, aggregert eller avidentifisert informasjon internt og med tredjeparter for ethvert formål. Slik informasjon vil ikke være knyttet til din identitet.

3M bruker tredjeparts analysetjenester for å bedre forstå hvordan brukere samhandler med 3M-nettsteder og -apper, inkludert tjenester levert av Google og Adobe. Disse tredjeparts analyseselskapene kan samle inn bruksdata (ved hjelp av informasjonskapsler, piksler og lignende verktøy) om tjenestene våre for å gi oss rapporter og beregninger som hjelper oss med å evaluere bruken av tjenestene våre og forbedre ytelsen og brukeropplevelsen. Bruk følgende koblinger for mer informasjon om hvordan Google og Adobe samler inn og bruker data når du besøker partnernes nettsteder eller applikasjoner:

https://policies.google.com/technologies/partner-sites

https://www.adobe.com/no/privacy/experience-cloud.html

3M bruker også tredjeparts annonseringstjenester for å levere annonser for 3M-produkter eller -tjenester som kan være av interesse for deg når du besøker nettsteder eller andre nettjenester.

Vi og våre tjenesteleverandører og forretningspartnere kan samle inn informasjon om deg ved å bruke informasjonskapsler, sporingsbilder, pikseltagger, avspilling av økter og andre lignende automatiserte sporingsteknologier for datainnsamling (samlet kalt «informasjonskapsler»). En informasjonskapsel er en bit data som vi kan sende til nettleseren din når du kobler til nettstedet eller appene våre.

I henhold til lokale lovkrav kan vi også samle inn dine elektroniske identifikasjonsdata (innhentet ved hjelp av informasjonskapsler, pikseltagger eller lignende teknologier), inkludert personopplysninger om hvordan du får tilgang til, bruker og samhandler med tjenestene våre. Dette kan inkludere informasjon som din IP-adresse, MAC-adresse, mobilenhetsidentifikator (IDFA eller GAID), informasjonskapsel-ID, informasjonskapselinnhold, nettlesertype, surfe- og klikkatferd og andre aktiviteter, kjøpsinformasjon, domenenavn, henvisnings-URL, tilgangsdatoer og -klokkeslett, maskinvare- og programvareinformasjon og innstillinger, informasjon om enheten du bruker (f.eks. enhets-ID, enhetstype), operativsystem, språk og omtrentlig plassering. Vi kan også bruke piksler i HTML-e-poster for å forstå om du leser e-postene vi sender til deg.

Med forbehold om ditt forhåndssamtykke (i den grad det er nødvendig), bruker vi og våre tredjepartsleverandører informasjonskapsler, klare GIF-er/pikseltagger, JavaScript, lokal/øktlagring, loggfiler og andre mekanismer for automatisk å samle inn og registrere informasjon om nettleseraktivitetene dine og bruken av tjenestene. Vi kan kombinere denne «aktivitetsinformasjonen» med andre personopplysninger som vi samler inn om deg.

Generelt bruker vi denne aktivitetsinformasjonen til å forstå hvordan tjenestene våre brukes, spore feil og feil, forbedre tjenestene våre, verifisere kontolegitimasjon, tillate pålogginger, spore økter, forhindre svindel og beskytte tjenestene våre, samt for målrettede markedsførings- og annonseringsformål, for å tilpasse innhold og for analyseformål.

Hvis du vil ha mer informasjon om informasjonskapslene vi bruker eller valgene dine knyttet til dem, kan du gå til vår merknad om informasjonskapsler.

Enkelte nettlesere og andre programmer kan sende «opt-out»-signaler, for eksempel Global Privacy Control (eller GPC)-signalet («GPC-signal»), til nettsteder som nettleseren kommuniserer med. For brukere som får tilgang til nettstedene våre fra amerikanske stater, vil vi gjenkjenne og bruke GPC Signal for å deaktivere alle informasjonskapslene for det nettstedet, bortsett fra informasjonskapsler som er nødvendige for at nettstedet skal fungere («strengt nødvendige informasjonskapsler»). Du kan finne ut om nettleserens GPC Signal har blitt gjenkjent ved å klikke på koblingen "Dine personvernvalg" i bunnteksten på nettstedet, hvor du vil se meldingen "Du har valgt bort" under Administrer innstillinger.

Vær oppmerksom på at hvis du kommer tilbake til nettstedene våre fra en annen enhet eller bruker en annen nettleser på samme enhet, må du aktivere GPC eller angi innstillinger for informasjonskapsler for hver nettleser og enhet du bruker for å få tilgang til nettstedene og tjenestene våre. Mer informasjon om GPC er tilgjengelig på: https://globalprivacycontrol.org/.

Du kan bruke mobilenhetsinnstillinger for å begrense mobilsporingsteknologier og tilknyttede aktiviteter. Android-brukere kan for eksempel gå til Google-innstillinger > Annonser > Tilbakestill annonserings-ID for å justere eller tilbakestille annonseringsidentifikatorene på mobilenheten i enhetsinnstillingene. Apple-brukere kan gå til innstillinger > Personvern og sikkerhet > sporing, og slå av «sporing» for å begrense apper fra å spore aktivitetene deres på tvers av apper og nettsteder for målrettet annonsering.

Du kan be om (i) innsyn i dine personopplysninger, inkludert de spesifikke delene av dine personopplysninger vi oppbevarer, og (ii) at vi utleverer en kopi avinformasjonen til deg eller din autoriserte representant i et lesbart elektronisk format deg (dvs. retten til dataportabilitet).

Du kan be om informasjon om personopplysningene vi behandler om deg, inkludert:

• Formål for vår innsamling, bruk, utlevering og annen behandling av personopplysninger;
• Kategorier og spesifikke deler av personopplysninger som samles inn (og under CCPA, kategoriene «solgt» til eller «delt» med tredjeparter);
• Kategorier av kilder som personopplysningene samles inn fra;
• Forretningsmessige og/eller kommersielle formål for å samle inn dine personopplysninger;
• Kategoriene av tredjeparter som vi utleverer personopplysninger til (og under CCPA, kategoriene av tredjeparter som vi «selger» eller «deler» personopplysninger til);
• Kategorier av personopplysninger som vi har utlevert til tredjeparter for et forretningsformål; og
• Konsekvensene av å ikke gi samtykke, eller trekke tilbake samtykke, til vår behandling av dine personopplysninger.

Du kan be om korrigering av dine personopplysninger hvis de er unøyaktige eller ufullstendige.

Du kan be om sletting av dine personopplysninger (dvs. «retten til å bli glemt»).

Du kan protestere mot eller begrense vår behandling av dine personopplysninger, for eksempel i forbindelse med :

• «Salg av personopplysninger» ( slikt dette begrepet er definert i henhold til gjeldende lov, inkludert CCPA);
• Behandling av dine personopplysninger for direkte markedsføring eller målrettede reklameformål (eller i California, retten til å velge bort «deling», som definert under CCPA);
• Behandling av dine personopplysninger på grunnlag av «legitim interesse» i henhold til GDPR;
• Bruk av dine personopplysninger til profilering eller automatisert beslutningstaking som kan påvirke deg betydelig;
• Bruk eller utlevering av dine sensitive personopplysninger; og
• Hvis vi behandler dine personopplysninger basert på ditt samtykke, kan du trekke tilbake samtykket ditt når som helst. Tilbaketrekking av samtykket vil ikke påvirke lovligheten av behandlingen vår før tilbaketrekkingen.

Du kan be om avregistrering av enhver konto du har hos oss, hvis aktuelt.

Du eller (der det er tillatt i henhold til gjeldende lov) din autoriserte agent kan utøve rettighetene dine ved å fylle ut forespørselsskjemaet. Før vi svarer på forespørselen din, vil vi først ta skritt for å bekrefte forespørselen din ved å matche personopplysningene du gir oss med informasjonen vi har i våre registre. Forespørselen din må gi tilstrekkelig informasjon til at vi med rimelighet kan bekrefte at du er personen vi samlet inn personopplysninger om eller en autorisert representant (f.eks. ved å fylle ut alle obligatoriske felt i forespørselsskjemaet vårt. Vi kan, etter å ha mottatt forespørselen din, kreve ytterligere informasjon fra deg (eller din autoriserte agent) for å imøtekomme forespørselen din og bekrefte identiteten din. For mer informasjon om hvordan du kan utøve rettighetene som er tilgjengelige for deg i visse jurisdiksjoner, se “Tilleggsinformasjon for innbyggere i visse jurisdiksjoner” nedenfor.

Vær oppmerksom på at for personopplysninger som vi behandler på vegne av en forretningspartner, i vår kapasitet som databehandler eller tjenesteleverandør, vil vi gi rimelig assistanse til den forretningspartneren som er nødvendig for å gjøre dem i stand til å svare på dine forespørsler om å utøve dine personvernrettigheter. Du bør sende forespørselen din direkte til den aktuelle forretningspartneren.

I noen jurisdiksjoner har du rett til å henvende deg til oss eller den kompetente personvernmyndigheten eller tilsvarende reguleringsorgan i jurisdiksjonen(e) der du bor, med forespørsler eller klager inkludert spørsmål om grenseoverskridende overføringer av dataene dine.

Hvis vi avslår din forespørsel om å utøve en personvernrettighet, klage på avgjørelsen til 3M ved å kontakte oss eller ved å sende inn klage via vårt forespørselsskjema. 

Vi kan bruke dine personopplysninger etter behov for å overholde juridiske forpliktelser, inkludert:

• Gi dine personopplysninger til rettshåndhevelsesbyråer og andre statlige organer når det kreves av gjeldende lover;
• Oppbevaring av forretningsdokumenter som kreves oppbevart i henhold til gjeldende lover;
• Registrere og rapportere uønskede hendelser og andre helse- og sikkerhetshendelser;
• Håndheve våre og andres rettigheter; og
• Forebygging av svindel.

Til slutt kan vi bruke personopplysninger som er samlet inn som beskrevet i denne erklæringen med ditt samtykke der loven krever det. Hvis du ikke lenger vil at vi skal bruke dine personopplysninger, for eksempel for å behandle personopplysninger samlet inn gjennom bruk av ikke-essensielle informasjonskapsler eller lignende teknologier, eller for å sende deg nyhetsbrev eller direkte markedsføre tjenestene våre, kan du når som helst melde deg av ved å følge instruksjonene i all kommunikasjon du mottar fra oss. Hvis du melder deg ut, vil det ikke påvirke lovligheten av vår behandling basert på ditt samtykke før du trakk deg tilbake.

Sensitive personopplysninger (også kjent som «særlige kategorier av personopplysninger») er informasjon relatert til rase eller etnisk opprinnelse, politiske meninger, religion eller annen tro, helse, genetiske eller biometriske data, sexliv eller seksuell legning, kriminell bakgrunn eller fagforeningsmedlemskap.

3M behandler kun sensitive personopplysninger:

• Med ditt uttrykkelige samtykke;
• For å beskytte dine vitale interesser eller en annen persons vitale interesser;
• For etablering, utøvelse eller forsvar av juridiske krav; eller
• I den grad det er tillatt eller påkrevd av gjeldende lov.

Du er generelt ikke pålagt å gi oss sensitive personopplysninger når du bruker nettstedet vårt. Hvis dine sensitive personopplysninger er nødvendige, vil vi informere deg på innsamlingstidspunktet og gi deg beskjed om avgjørelsen din vil hindre deg i å bruke nettstedet vårt eller den forespurte tjenesten.

For informasjon om overføring og lagring av dine personopplysninger utenfor EØS, Storbritannia eller Sveits, se ovenfor, under “Grenseoverskridende overføringer.” Du kan be om mer informasjon om våre internasjonale dataoverføringsmekanismer, og utøve din rett til å få en kopi av disse mekanismene, ved å kontakte oss på detaljene som er angitt i denne erklæringen.

Som diskutert ovenfor, under “Dine rettigheter”, har du visse rettigheter med hensyn til dine personopplysninger som du kan utøve ved å fylle ut dette forespørselsskjemaet. Vi vil svare på forespørselen din i samsvar med gjeldende lov. Med hensyn til din rett til å klage til din lokale personvernmyndighet:

• I EU finner du en liste over myndigheter og deres kontaktinformasjon her: https://edpb.europa.eu/about-edpb/about-edpb/members_en
• I Storbritannia har Information Commissioner's Office: https://ico.org.uk/global/contact-us/
• I Sveits har den føderale databeskyttelseskommissæren: https://www.edoeb.admin.ch/edoeb/en/home/deredoeb/kontakt.html

Hvis du befinner deg i Frankrike, har du også rett til å gi instruksjoner (generelle eller spesifikke) om hva som skjer med dine personopplysninger etter din død.