Personvernerklæring
(«Essity», «vi» eller «oss») tar personvern på alvor. Denne Personvernerklæringen beskriver hvordan Essity som behandlingsansvarlig etter reglene i personvernforordningen («GDPR») og kommunikasjonsverndirektivet («kommunikasjonsverndirektivet») samler inn og behandler personopplysninger og annen informasjon om brukerne.
1. Kategorier av personopplysninger og behandlingsformål
Metadata
Du kan bruke vår nettside eller app uten å oppgi noen personopplysninger. I så fall vil Essity bare samle inn følgende metadata som følge av din bruk:
Henvisningsside, dato og tidspunkt for tilgang, mengder data som overføres, status for overføring, type nettleser, IP-adresse, operativsystem og grensesnitt, språk og versjon av programvaren til nettleseren.
IP-adressen din vil bli brukt for å muliggjøre tilgang til vår nettside eller app. Når IP-adressen ikke lenger er nødvendig for dette formålet, vil vi forkorte IP-adressen ved å fjerne siste oktett av IP-adressen. Metadataene, inkludert den forkortede IP-adressen, vil bli brukt til å forbedre kvaliteten og tjenestene til vårt nettsted og app ved å analysere brukeradferden til våre brukere.
Konto
Dersom du oppretter en brukerkonto på vår nettside eller app, kan du bli bedt om å oppgi personopplysninger som for eksempel: Navn, postadresse, e-postadresse, valgt passord, telefonnummer, bankkontodetaljer, kredittkortopplysninger, fakturerings- og leveringsadresse, interesser for enkelte produkter/tjenester (valgfritt) og forespørsel om å motta e-post med markedsføring (valgfritt). Essity behandler personopplysninger for det formål å tilby våre kontofunksjonaliteten til deg, for å gi deg markedsføringsmateriale i den utstrekning gjeldende lov tillater det, og for å analysere dine interesser for markedsføringsformål.
Produktbestillinger
Dersom du bestiller et produkt via vår nettside eller app, samler og behandler Essity følgende personopplysninger om deg: Dine kontoopplysninger, type og mengde produkt, kjøpesum, bestillingsdato, ordrestatus, retur av produkter, kundeserviceforespørsler. Essity behandler slike personopplysninger for det formål å gjennomføre kontraktsforholdet og produktordren, yte kundeservice, overholde juridiske forpliktelser, forsvare, fastsette og utøve rettslige krav og drive skreddersydd markedsføring.
Konkurranser:
Deltar du i en konkurranse, samler og behandler Essity følgende personopplysninger om deg: Navn, postadresse, e-postadresse, dato for oppføring, valg av vinner, premie, svar på quiz. Essity behandler slike personopplysninger for å utføre konkurransen, informere vinneren, levere permien til vinneren, gjennomføre arrangementet og markedsføring.
Helseopplysninger:
Hvis du bestiller produkter kan Essity samle inn og behandle informasjon om din helse som ligger implisitt i din produktbestilling. Helseopplysninger er sensitive opplysninger slik dette er definert i GDPR, og Essity tar alle nødvendige skritt for å beskytte slike sensitive opplysninger i henhold til lovens krav. Forutsatt at du gir ditt samtykke til det, samler Essity inn og behandler dine helseopplysninger kun for det formål å gjennomføre kontraktsforholdet og produktbestillingen, yte kundeservice, oppfylle rettslige forpliktelser, forsvare, etablere og utøve rettslige krav og drive skreddersydd markedsføring.
2. Tredjeparter
• Overføring til tjenesteleverandør
Essity kan engasjere eksterne tjenesteleverandører som databehandlere for Essity for å yte enkelte tjenester til Essity, som for eksempel tjenesteleverandører av nettsider, markedsføringsleverandører eller leverandører av IT-brukerstøtte. Ved ytelse av slike tjenester, kan de eksterne tjenesteleverandørene ha tilgang til og/eller behandle dine personopplysninger.
Vi krever av de eksterne tjenesteleverandørene at disse implementerer og anvender sikkerhetstiltak for å ivareta personvernet og sikkerheten til dine personopplysninger.
• Andre mottakere
Essity kan overføre – i samsvar med gjeldende personvernlovgivning – personopplysninger til politiet, myndigheter, juridiske rådgivere, eksterne konsulenter eller forretningspartnere. Ved eventuelle fusjoner eller oppkjøp kan personopplysninger overføres til tredejparter som er involvert i fusjonen eller oppkjøpet.
• Overføring av personopplysninger internasjonalt
Personopplysningene vi samler inn eller mottar om deg, kan overføres til og behandles av mottakere som befinner seg innenfor eller utenfor EØS-området («EØS»). Dette omfatter de land som er oppført på listen du finner på http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm, og som tilbyr tilstrekkelig god beskyttelse av personopplysninger sett fra et europeisk personvernlovgivningsperspektiv. Mottakerne i USA er delvis sertifisert i henhold til EU-U.S. Privacy Shield og dermed anerkjent for å gi et tilstrekkelig god beskyttelse av personopplysningene sett fra et europeisk personvernlovgivningsperspektiv. Andre mottakere kan være i andre land der det ikke er tilstrekkelig grad av beskyttelse sett fra et europeisk personvernlovgivningsperspektiv. Essity vil iverksette alle nødvendige tiltak for å sikre at overføringer til land utenfor EØS er tilstrekkelig beskyttet i henhold til gjeldende lovkrav. For så vidt gjelder overføringer til andre land som ikke gir en tilstrekkelig grad av databeskyttelse, baserer vi overføringen på egnede beskyttelsestiltak, for eksempel standardavtaler vedtatt av EU-kommisjonen eller tilsynsmyndigheten, godkjente etiske retningslinjer sammen med bindende og håndhevbare forpliktelser overfor mottakeren. Du kan be om en kopi av slike egnede beskyttelsestiltak ved å kontakte oss som angitt i kap. 7 nedenfor (Kontaktinformasjon).
3. Rettslig grunnlag for behandlingen
Vi kan utføre behandlingen av personopplysninger om deg på følgende rettslige grunnlag:
• Du har gitt ditt samtykke til behandlingen av dataene dine for ett eller flere spesifikke formål;
• Behandlingen er nødvendig for å utføre en avtale som du er part i, eller gjennomføre nødvendige tiltak etter forespørsel fra deg før avtaleinngåelse;
• Behandlingen er nødvendig for å overholde en rettslig forpliktelse som påhviler oss;
• Behandlingen er nødvendig for å verne dine eller andre fysiske personers vitale interesser;
• Behandlingen er nødvendig for utførelsen av en oppgave i allmennhetens interesse eller utøvre offentlig myndighet som vi er pålagt;
• Behandlingen er nødvendig for formål knyttet til de berettigede interessene som forfølges av oss eller en tredjepart, med mindre slike interesser må vike for dine interesser eller grunnleggende rettigheter og friheter som krever vern av personopplysninger, særlig hvis du er et barn;
• Andre gjeldende rettslige grunnlag for databehandling, herunder bestemmelser fastsatt av et medlemsland;
Vi kan utføre behandlingen av dine sensitive personopplysninger på følgende juridiske grunnlag:
• Du har gitt ditt uttrykkelige samtykke til behandling av dine sensitive personopplsyninger for ett eller flere spesifikke formål;
• Behandlingen er nødvendig for å oppfylle forpliktelsene og utøve rettighetene til Essity eller til den registrerte på området arbeidsrett, trygderett eller sosialrett.
• Behandlingen gjelder personopplysninger som åpenbart er offentliggjort av den registrerte;
• Behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav eller når domstolene handler innenfor rammen av sin domsmyndighet.
Tilveiebringelsen av dine personopplysninger kan være lovbestemt eller følge av en kontraktforpliktelse, eller være nødvendig for å inngå en kontrakt med oss eller for å motta våre tjenester/produkter som forespurt, eller så kan det være frivillig.
Det å ikke oppgi dine personopplysninger kan medføre ulemper for deg, f.eks. ved at du kan ikke kan motta bestemte produkter og tjenester. Men, med mindre annet er oppgitt, vil ikke det å ikke oppgi personopplysninger medføre noen rettslige konsekvenser for deg.