1. Categorieën van persoonsgegevens en verwerkingsdoeleinden
U kunt onze website of app gebruiken zonder persoonsgegevens van uzelf te verstrekken. In dit geval verzamelt Essity alleen de volgende metadata die voortkomen uit uw gebruik:
Verwijzingspagina, datum en tijd van toegang, gegevensvolume verzonden, status van verzending, soort webbrowser, IP-adres, besturingssysteem en interface, taal en versie van browsersoftware.
Uw IP-adres wordt gebruikt om toegang te verstrekken tot onze website of app. Zodra het IP-adres niet meer nodig is voor dit doel, verkorten we uw IP-adres door het laatste achttal van uw IP-adres te verwijderen. De metadata, waaronder het verkorte IP-adres, wordt gebruikt om de kwaliteit en diensten van onze website of app te verbeteren door het gebruiksgedrag van onze gebruikers te analyseren.
Als u een account aanmaakt op onze website of in onze app, kunt u gevraagd worden om persoonsgegevens te verstrekken, zoals: Naam, postadres, e-mailadres, geselecteerd wachtwoord, telefoonnummer, bankgegevens, creditcardgegevens, factuur- en bezorgadres, interesses in bepaalde producten/diensten (vrijwillig), verzoek om marketinge-mails te ontvangen (vrijwillig). Essity verwerkt dergelijke persoonsgegevens om onze diensten te kunnen aanbieden, om u marketingmaterialen aan te bieden tot de mate waarin dit wettelijk is toegestaan, en om uw interesses te analyseren voor marketingdoeleinden.
Als u een product bestelt via onze website of app, verzamelt en verwerkt Essity de volgende persoonsgegevens: Uw accountgegevens, type en aantal product, aankoopprijs, datum van bestelling, status van bestelling, productretouren, klantenverzoeken. Essity verwerkt dergelijke persoonsgegevens om de contractuele relatie en de productbestelling uit te kunnen voeren, om klantenservice te kunnen bieden, om te voldoen aan wettelijke verplichtingen, ter verdediging, vaststelling en uitvoering van juridische claims, en voor gepersonaliseerde marketing.
Als u deelneemt aan een sweepstake, verzamelt en verwerkt Essity de volgende persoonsgegevens: Naam, postadres, e-mailadres, datum van inschrijving, selectie als winnaar, prijs, antwoord op prijsvraag. Essity verwerkt dergelijke persoonsgegevens om de sweepstake uit te kunnen voeren, de winnaar op de hoogte te brengen, de prijs aan de winnaar te bezorgen, het evenement uit te voeren en voor marketing.
Als u producten bestelt, kan Essity informatie verzamelen en verwerken over gezondheidsproblemen zoals geïmpliceerd door de productbestelling. Gezondheidsgegevens zijn binnen de betekenis van de AVG gevoelige gegevens, en Essity neemt alle nodige maatregelen om dergelijke gevoelige gegevens te beschermen zoals wettelijk verplicht is. Op basis van uw goedkeuring verzamelt en verwerkt Essity gezondheidsgegevens alleen om de contractuele relatie en de productbestelling uit te kunnen voeren, om klantenservice te kunnen bieden, om te voldoen aan wettelijke verplichtingen, ter verdediging, vaststelling en uitvoering van juridische claims, en voor gepersonaliseerde marketing.
2. Derde partijen
Essity kan externe serviceproviders aannemen die als gegevensverwerker om bepaalde diensten aan Essity te leveren, bijvoorbeeld voor websites, marketing of IT-ondersteuning. Wanneer dergelijke diensten worden verleend kunnen de dienstverleners toegang hebben tot uw persoonsgegevens en/of deze verwerken.
We verzoeken deze externe dienstverleners om veiligheidsmaatregelen te implementeren en toe te passen om de privacy en veiligheid van uw persoonsgegevens te waarborgen.
In overeenstemming met het toepasselijk gegevensbeschermingsrecht mag Essity persoonsgegevens overdragen aan wetshandhavingsinstanties, rechtsbijstand, externe consultants of zakenpartners. In geval van een bedrijfsfusie of -overname kunnen persoonsgegevens worden overgedragen aan de derde partijen die betrokken zijn bij de fusie of overname.
De persoonsgegevens die we van je verzamelen of ontvangen kunnen worden overgedragen aan en verwerkt worden door ontvangers die zich binnen of buiten de Europese Economische Ruimte (‘EER’) bevinden. Deze landen omvatten de landen die vermeld staan op http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm. Deze landen bieden een adequaat niveau van gegevensbescherming volgens de Europese wetgeving inzake gegevensbescherming. De ontvangers in de VS zijn deels gecertificeerd onder het EU-US Privacy Shield, en daarmee wordt erkend dat ze een voldoende mate van gegevensbescherming bieden vanuit het oogpunt van de Europese gegevensbeschermingswet. Andere ontvangers bevinden zich mogelijk in andere landen die geen voldoende mate van gegevensbescherming bieden vanuit het oogpunt van de Europese gegevensbeschermingswet. Essity zal alle nodige maatregelen treffen om ervoor te zorgen dat overdrachten buiten de EER afdoende beschermd worden, zoals vereist door de relevante gegevensbeschermingswet. Met betrekking tot overdrachten aan landen die geen voldoende mate van gegevensbescherming bieden, baseren we de overdracht op passende veiligheidsmaatregelen, zoals standaard clausules voor gegevensbescherming die zijn aangenomen door de Europese Commissie of een toezichthoudende autoriteit, goedgekeurde gedragscodes samen met bindende en uitvoerbare toezeggingen van de ontvanger, of goedgekeurde certificeringsmechanismes samen met bindende en uitvoerbare toezeggingen van de ontvanger. Je kunt om een kopie van dergelijke gepaste maatregelen vragen door contact met ons op te nemen zoals beschreven in sectie 7 (Neem contact met ons op) hieronder.
3. Wettelijke grond voor verwerking
- U hebt toestemming gegeven voor het verwerken van uw gegevens voor een of meer specifieke doeleinden;
- Het verwerken is noodzakelijk voor de uitvoer van een contract waarvan u deel uitmaakt, of om op uw verzoek te handelen voordat er een contract is afgesloten;
- Het verwerken is noodzakelijk voor het naleven van een wettelijke verplichting waaraan we onderhevig zijn;
- Het verwerken is noodzakelijk om de vitale belangen van u of een andere natuurlijke persoon te beschermen;
- Het verwerken is noodzakelijk voor het uitvoeren van een taak voor het algemeen belang of in de uitvoering van een officiële bevoegdheid die aan ons is verleend;
- Het verwerken is noodzakelijk voor de doeleinden van legitieme belangen die door ons of door een derde partij worden nagestreefd, behalve waar dergelijke belangen verworpen worden door uw belangen of fundamentele rechten en vrijheden waarvoor bescherming van persoonsgegevens vereist is, met name wanneer u een kind bent;
- Andere geldende rechtsgrond voor gegevensverwerking, met name bepalingen van een lidstaatwet;
- U hebt expliciet toestemming gegeven voor het verwerken van uw gevoelige persoonsgegevens voor een of meer specifieke doeleinden;
- Het verwerken is noodzakelijk voor het uitvoeren van verplichtingen of het uitoefenen van specifieke rechten van Essity of van de betrokkene op het gebied van arbeid en sociale zekerheid en sociale beschermingswetten;
- Het verwerken heeft betrekking tot persoonsgegevens die duidelijk openbaar zijn gemaakt door de betrokkene;
- Het verwerken is noodzakelijk voor het opstellen, uitvoeren of verdedigen van juridische claims of wanneer rechtbanken handelen in hun gerechtelijke hoedanigheid;