1. Kategorier av personopplysninger og behandlingsformål
Du kan bruke nettstedet vårt eller appen vår uten å oppgi personopplysninger om deg selv. I dette tilfellet vil Essity innhente kun følgende metadata som et resultat av bruken din:
Refererende side, dato og tidspunkt for tilgang, datavolum overført, status på overføring, type nettleser, IP-adresse, operativsystem og grensesnitt, språk og versjon av nettleserprogramvare.
IP-adressen din vil bli brukt for å gjøre din tilgang til nettstedet vårt eller appen vår mulig. Når IP-adressen ikke lenger er nødvendig for dette formålet, vil vi forkorte IP-adressen din ved å fjerne den siste oktetten av IP-adressen din. Metadataene, inkludert den forkortede IP-adressen, vil bli brukt for å forbedre kvaliteten og tjenestene på nettstedet vårt eller appen vår ved å analysere brukeratferden til brukerne våre.
Hvis du oppretter en konto på/i nettstedet vårt eller appen vår, kan du bli bedt om å oppgi personopplysninger om deg selv, for eksempel: Navn, postadresse, e-postadresse, valgt passord, telefonnummer, bankkontodetaljer, kredittkortdetaljer, faktura- og leveringsadresse, interesser for visse produkter/tjenester (frivillig), forespørsel om å motta markedsførings-e-poster (frivillig). Essity behandler slike personopplysninger for formålene å levere tjenestene våre til deg, å tilby deg markedsføringsmateriale i den grad tillatt av gjeldende lov og for å analysere interessene dine for markedsføringsformål.
Hvis du bestiller et produkt via nettstedet vårt eller appen vår, innhenter og behandler Essity følgende personopplysninger om deg: Dine kontoopplysninger, type og antall produkt, kjøpspris, bestillingsdato, bestillingsstatus, produktreturer, kundestøtteforespørsler. Essity behandler slike personopplysninger for formål å utføre kontraktsforholdet og produktbestillingen, tilby kundestøttetjenester, overholdelse av juridiske forpliktelser, forsvare, etablere og utøve juridiske krav, og skreddersydd markedsføring.
Hvis du deltar i en konkurranse, innhenter og behandler Essity følgende personopplysninger om deg: Navn, postadresse, e-postadresse, deltagelsesdato, valg som vinner, premie, svar på quiz. Essity behandler slike personopplysninger for formål å utføre lotteriet, informere vinneren, levere premien til vinneren, utføre arrangementet og markedsføring.
Hvis du bestiller produkter, kan Essity også innhente og behandle informasjon om dine helsetilstander som implisert av produktbestillingen. Helseopplysninger er sensitive opplysninger ift. i GDPR og Essity tar alle nødvendige steg for å beskytte slike sensitive opplysninger som er juridisk påkrevd. Underlagt ditt samtykke innhenter og behandler Essity dine helseopplysninger kun for formålene å utføre kontraktsforholdet og produktbestillingen, tilby kundestøttetjenester, overholdelse av juridiske forpliktelser, forsvare, etablere og utføre juridiske krav og skreddersydd markedsføring.
2. Tredjeparter
Essity kan engasjere eksterne tjenesteleverandører, som handler som en databehandler for Essity, for å tilby visse tjenester til Essity, slik som nettstedstjenesteleverandører, markedsføringsleverandører eller leverandører av IT -støtte. Når slike tjenester leveres, kan de eksterne tjenesteleverandørene ha tilgang til og/eller kan behandle dine personopplysninger.
Vi krever at disse eksterne tjenesteleverandørene implementerer og bruker sikkhetstiltak for å sikre personvernet og sikkerheten til dine personopplysninger.
Essity kan overføre – i samsvar med gjeldende datavernlovgivning – personopplysninger til politimyndigheter, myndighetsautoriteter, juridiske rådgivere, eksterne konsulenter eller forretningspartnere. I tilfelle en bedriftsfusjon eller et oppkjøp, kan personopplysninger overføres til tredjeparter som er involvert i fusjonen eller oppkjøpet.
Personopplysningene vi innhenter eller mottar om deg kan bli overført til og behandlet av mottakere som er plassert i eller utenfor Det europeiske økonomiske samarbeidsområdet («EØS»). Landene inkluderer de oppført på http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm som tilbyr et tilstrekkelig nivå av datavern fra perspektivet til europeisk datavernlovgivning. Mottakerne i USA er delvis sertifisert under EU-U.S. Privacy Shield og med dette anerkjent som å tilby et tilstrekkelig nivå at datavern fra perspektivet til europeiske datavernlovgivning. Andre mottakere kan være plassert i andre land som ikke innehar et tilstrekkelig nivå at datavern fra perspektivet til europeisk datavernlovgivning. Essity vil iverksette alle nødvendige tiltak for å sikre at overføringer ut av EØS er tilstrekkelig beskyttet som påkrevd av gjeldende datavernlovgivning. Angående overføringer til land som ikke tilbyr et tilstrekkelig nivå av datavern, baserer vi overføringen på passende sikkerhetsforanstaltninger, så som standard datavernklausuler vedtatt av Europakommisjonen eller av et overvåkningsorgan, godkjente etiske retningslinjer sammen med bindende og håndhevbare forpliktelser fra mottakeren, eller godkjente sertifiseringsmekanismer sammen med bindende og håndhevbare forpliktelser fra mottakeren. Du kan be om en kopi av slike passende sikkerhetsforanstaltninger ved å kontakte oss som beskrevet i avsnitt 7 (Kontakt oss) nedenfor.
3. Juridisk grunnlag for behandlingen
- Du har gitt ditt samtykke til behandlingen av opplysningene dine for ett eller flere spesifikke formål
- Behandlingen er nødvendig for utførelsen av en kontrakt du er en part i eller for å ta steg etter din forespørsel før inngåelse av en kontrakt
- Behandlingen er nødvendig for overholdelse av en juridisk forpliktelse vi er underlagt
- Behandlingen er nødvendig for å beskytte dine vitale interesser for deg aller en annen person
- Behandlingen er nødvendig for utførelsen av en oppgave utført i almenhetens interesse eller i utøvelsen av offisiell myndighet i kraft av oss
- Behandlingen er nødvendig for formålene for de legitime interessene vi eller en tredjepart forfølger, bortsett fra der slike interesser er overstyrt av dine interesser eller fundamentale rettigheter og friheter som krever beskyttelse av personopplysninger, spesielt hvis du er et barn
- Annet gjeldende juridisk grunnlag for behandling av opplysninger, spesielt bestemmelser fastsatt av lovgivning i medlemsstater
- Du har gitt ditt uttrykte samtykke til behandlingen av dine sensitive personopplysninger for ett eller flere spesifikke formål
- Behandlingen er nødvendig for formålene å utføre forpliktelsene og utøve spesifikke rettigheter til Essity eller til den registrerte innen feltet av ansettelse og trygde- og sosial beskyttelseslovgivning
- Behandlingen er relatert til personopplysninger som er gjort åpenbart offentlige av den registrerte;
- Behandlingen er nødvendig for etableringen, utøvelsen eller forsvaret av juridiske krav, eller når domstoler handler i sin rettslige kapasitet
4. Hvilke rettigheter har du og hvordan kan du hevde rettighetene dine?
5. Informasjonskapsler og andre sporingsteknologier
6. Hvor lenge beholder vi personopplysningene dine?
7. Kontakt oss
Hvis du ønsker å utøve dine registreredes rettigheter, eller hvis du har andre spørsmål angående denne personvernerklæringen, kan du sende / sende din forespørsel til:
Essity Aktiebolag (publ), Compliance & Ethics Team, P.O. Box 200, SE-101 23 Stockholm, Sverige