Essity AB och våra dotterbolag och filialer (sammantaget ”Essity”, ”vi” eller ”oss”) är förpliktigade att respektera din information och tar datasekretess på stort allvar. I den här Integritetspolicyn beskrivs hur Essity samlar in, visar, lagrar och på andra sätt behandlar information som du tillhandahåller oss via våra webbplatser.
1. Kategorier av personuppgifter och behandlingssyften
Metadata
Du kan använda vår webbplats eller app utan att delge några personuppgifter. I detta fall kommer Essity enbart att samla in följande metadata från ditt användande:
Hänvisningssida, tid och datum vid åtkomst, datavolym som överförts, status på överföringen, typ av webbläsare, IP-adress, operativsystem och gränssnitt, språk samt version av webbläsarprogram.
Din IP-adress används för att möjliggöra åtkomst av vår webbplats eller app. När IP-adressen inte längre behövs för detta syfte kortar vi ner din IP-adress genom att ta bort de sista åtta siffrorna i din IP-adress. Metadatan, inklusive den förkortade IP-adressen, kommer att användas för att förbättra kvaliteten och tjänsterna på webbplatsen eller i appen genom att analysera våra användares beteende.
Konto
Om du skapar ett konto på vår webbplats eller i vår app kan du tillfrågas om personuppgifter, till exempel namn, postadress, mejladress, självvalt lösenord, telefonnummer, bankkontouppgifter, kreditkortsuppgifter, fakturerings- och leveransadress, intresse av särskilda produkter/tjänster (valfritt), förfrågan om mottagande av e-post i marknadsföringssyfte (valfritt). Essity behandlar sådana personuppgifter i syfte att tillhandahålla tjänster till dig, för att tillhandahålla marknadsföringsmaterial till dig i den utsträckning gällande lag tillåter, samt för att analysera dina intressen i marknadsföringssyfte.
Produkt Beställningar
Om du beställer en produkt via vår webbplats eller app samlar Essity in och behandlar följande personuppgifter: Din kontoinformation, typ av och antal produkter, inköpspris, beställningsdatum, beställningsstatus, produktreturer, kundtjänstförfrågningar. Essity behandlar sådana personuppgifter i syfte att fullgöra avtalet och produktbeställningen, tillhandahålla kundservicetjänster, följa gällande lagstiftning, försvara, etablera och verkställa rättsliga anspråk och att skräddarsy marknadsföring.
Utlottningar
Om du deltar i en utlottning samlar Essity in och behandlar följande personuppgifter: Namn, adress, e-postadress, deltagandedatum, utvald som vinnare, pris, frågesvar. Essity behandlar personuppgifterna i syfte att verkställa lotteriet, informera vinnaren, leverera priset till vinnaren, genomföra evenemanget och i marknadsföringssyfte.
Hälsouppgifter
När du beställer vissa produkter kan Essity komma att samla in och behandla information om ditt hälsotillstånd såsom det förefaller genom produktbeställningen. Hälsouppgifter är känsliga uppgifter och Essity vidtar alla nödvändiga åtgärder för att skydda sådana känsliga uppgifter såsom lagen kräver. Utöver ditt godkännande och när det är tillämpligt i enlighet med lokal lagstiftning, kan Essity komma att samla in och behandla dina hälsouppgifter i syfte att verkställa avtalsförhållandet och produktbeställningen, tillhandahålla kundservicetjänster, följa gällande lagstiftning, försvara, etablera och verkställa rättsliga anspråk och att skräddarsy marknadsföring.
2. Tredje parter
Överföring till tjänsteleverantörer
Essity kan anlita externa tjänsteleverantörer som personuppgiftsbiträde åt Essity, för att tillhandahålla Essity med vissa tjänster, till exempel leverantörer av hemsidetjänster, marknadsföringstjänster eller IT-supporttjänster. Vid tillhandahållande av sådana tjänster kan den externa tjänsteleverantören ges tillgång till och/eller behandla dina personuppgifter.
Vi begär att dessa externa tjänsteleverantörer implementerar och tillämpar säkerhetsåtgärder som säkerställer sekretess och säkerhet för dina personuppgifter.
Övriga mottagare
Essity kan i enlighet med gällande dataskyddslag komma att överföra personuppgifter till lagverkställande myndigheter, offentliga myndigheter, juridiska ombud, externa konsulter eller företag vi samarbetar med. I händelse av sammanslagning eller förvärv av företag kan personuppgifter komma att överföras till tredje part som är involverad.
Överföring av Personuppgifter till andra länder
De Personuppgifter vi samlar in eller mottar om dig kan överföras till och behandlas av mottagare, inklusive företrädare i samma företagsgrupp som är placerade utomlands, i eller utanför Europeiska ekonomiska samarbetsområdet (”EES”). Länderna kan innefatta de som tillhandahåller en adekvat nivå av dataskydd ur ett europeiskt perspektiv på dataskyddslagstiftning eller tillämpligt lokalt perspektiv. Essity kommer att vidta alla nödvändiga åtgärder för att säkerställa att överföringar utanför EES eller utanför andra ursprungliga territorier är tillräckligt skyddade enligt gällande dataskyddslag. Beträffande överföringar till länder som inte tillhandahåller en adekvat nivå av dataskydd, baserar vi överföringen på lämpliga säkerhetsåtgärder, såsom brukliga dataskyddsklausuler som godkänts av Europeiska kommissionen eller av en tillsynsmyndighet, godkända uppförandekoder tillsammans med bindande och tvingande förpliktelser av mottagaren, andra lokala laga överföringsmekanismer, såsom specifika avtalsklausuler och bindande företagsbestämmelser eller godkända certifieringsmekanismer tillsammans med bindande och tvingande förpliktelser av mottagaren. Du kan be om en kopia på sådana säkerhetsåtgärder genom att kontakta oss enligt beskrivningen i Avsnitt 9 (Kontakta oss) nedan.
3. Rättslig grund för behandling
Vi kan utföra behandlingen av dina personuppgifter på följande rättsliga grund, när det är tillämpligt enligt den lokala lagstiftningen:
- Du har gett ditt samtycke till behandling av dina uppgifter i ett eller flera specifika syften.
- Behandlingen är nödvändig för att genomföra ett avtal som du är en del av eller för att, på din begäran, vidta åtgärder som krävs innan ett avtal ingås.
- Behandlingen är nödvändig för att vi ska kunna fullgöra en laglig skyldighet som vi är föremål för.
- Behandlingen är nödvändig för att skydda dina eller en annan fysisk persons väsentliga intressen.
- Behandlingen är nödvändig för att genomföra en uppgift i allmänhetens intresse eller myndighetsutövning som förlänats oss.
- Behandlingen är nödvändig för de befogade syften som vi eller tredje part strävar efter, förutom när sådana intressen åsidosätts av att dina intressen eller grundläggande fri- och rättigheter kräver skydd av personuppgifterna, i synnerhet om du är ett barn.
- Övriga tillämpliga rättsliga grunder för uppgiftsbehandling, särskilt bestämmelser som fastställs i medlemsländernas lag
Vi kan komma att behandla dina känsliga personuppgifter på följande rättsliga grund, när det är tillämpligt enligt den lokala lagstiftningen:
- Du har gett ditt uttryckliga samtycke till behandling av dina känsliga personuppgifter för ett eller flera specifika syften.
- Behandlingen är nödvändig för att fullgöra åtaganden och utöva Essitys eller den registrerades specifika rättigheter inom arbetsrätt, social trygghet och lagstiftning gällande socialt skydd.
- Behandlingen är relaterad till personuppgifter som uttryckligen har offentliggjorts av den registrerade.
- Behandlingen är nödvändig för att etablera, verkställa eller försvara rättsliga anspråk eller närhelst domstolar utövar sin juridiska behörighet.
- Behandlingen är nödvändig för att uppfylla rättsliga skyldigheter.
4. Vilka rättigheter har du och hur kan du utöva dem?
Om du har medgivit viss insamling, behandling och användning av dina personuppgifter kan du när som helst återkalla detta medgivande för framtiden. Du kan även neka till användningen av dina personuppgifter i marknadsföringssyfte utan att det kostar något utöver överföringskostnaden enligt grundtaxa.
I enlighet med gällande dataskyddslag har du rätt att (i) begära tillgång till dina personuppgifter (ii) begära rättelser av dina personuppgifter (iii) begära borttagning av dina personuppgifter, (iv) begära begränsning i behandlingen av dina personuppgifter, (v) begära dataportabilitet, (vi) bestrida behandlingen av dina personuppgifter (inklusive bestrida profilering), och (vii) begränsa automatiserat beslutsfattande (inklusive profilering).
För att utöva dina rättigheter kan du kontakta oss enligt Avsnitt 9 (Kontakta oss) nedan.
Du har också rätt att lämna in ett klagomål till behörig tillsynsmyndighet för dataskydd.
5. Cookies och annan spårningsteknik
Denna webbplats eller app använder cookies. Besök vår Cookiepolicy för mer information.
6. Hur länge behåller vi dina Personuppgifter?
Vi behåller dina personuppgifter så länge det är nödvändigt för att förse dig med de tjänster och produkter som du har efterfrågat. Efter denna tidsperiod raderar eller anonymiserar vi dina personuppgifter, om det inte finns lagstadgade lagringskrav (exempelvis för beskattningssyften). Vi kan behålla dina kontaktuppgifter och intressen för våra produkter eller tjänster under längre tid om Essity har ditt medgivande om utskick av marknadsföringsmaterial till dig. Vi kan även enligt gällande lag vara skyldiga att behålla vissa personuppgifter i tio år efter det aktuella beskattningsåret. Vi kan också komma att behålla dina personuppgifter efter avslutat avtalsförhållande om dina personuppgifter krävs för vår möjlighet att följa andra tillämpliga lagar eller om vi behöver uppgifterna för att etablera, verkställa eller försvara ett rättsligt anspråk, varvid uppgifterna endast är tillgängliga på behovsbasis. Vi vidtar åtgärder för att begränsa behandlingen av dina personuppgifter så mycket som möjligt även i dessa begränsade syften efter avslutat avtalsförhållande.
7. Ytterligare information för konsumenter i USA
För besökare, användare och andra som bor i delstaterna Kalifornien, Virginia, Connecticut, Colorado och Utah ("Supplemental States") gäller även vår Integritetspolicy för Supplemental States som finns tillgänglig här.
8. Uppdateringar i vår Integritetspolicy
Vi kan behöva uppdatera vår Integritetspolicy. Den senaste versionen av Integritetspolicyn finns alltid tillgänglig på vår webbplats.
9. Kontakta oss
Om du vill utöva dina rättigheter som registrerad eller om du har några andra frågor som gäller denna Integritetspolicy skickar du din förfrågan till:
dataprivacy@essity.com
Essity Aktiebolag (publ). Compliance & Ethics Team. P.O. Box 200, SE-101 23 Stockholm, Sverige.