Version 8.0, september 2023
Essity AB och dess dotterbolag och dotterbolag (gemensamt "Essity" eller "vi" eller "oss") har åtagit sig att respektera din information och tar dataskyddet på allvar. Denna sekretesspolicy beskriver hur Essity samlar in, använder, avslöjar, lagrar och på annat sätt behandlar information som du lämnar till oss via våra webbplatser.
1. Kategorier av personuppgifter och syften med behandling av personuppgifter
Metadata
Du kan besöka vår webbplats eller applikation utan att lämna någon personlig information om dig själv. I så fall kommer Essity bara att samla in följande metadata, som genereras från din användning:
Hänvisningsadress, datum och tid för inloggning, överförd datavolym, överföringsstatus, typ av webbläsare, IP-adress, operativsystem och gränssnitt, språk och version för webbläsarens mjukvara.
Din IP-adress används för att göra det möjligt för dig att använda vår webbsida eller applikation. När IP-adressen inte längre behövs för att uppnå detta ändamål, kommer vi att förkorta densamma genom att radera den sista oktaden (d.v.s. de sista åtta tecknen) i din IP-adress. Metadatan, inklusive den förkortade IP-adressen används för att förbättra kvalitén och tjänsterna på vår webbplats eller applikation genom att analysera hur våra användare har använt webbplatsen eller applikationen.
Konto
Om du skapar ett konto på vår webbplats eller i vår applikation, kan du bli ombedd att lämna personlig information om dig själv, såsom exempelvis: namn, postadress, e-postadress, valt lösenord, telefonnummer, uppgifter om bankkonto och betalkort, fakturerings- och leveransadress och att ange dina intressen för produkter/tjänster (valfritt). Essity behandlar dessa personuppgifter i syfte att upprätthålla kontofunktionaliteter, förse dig med marknadsföringsmaterial i den omfattning som är tillåten enligt lag och i syfte att analysera dina intressen för marknadsföringsändamål.
Beställningar av produkter
Om du beställer en produkt via vår webbplats eller applikation, samlar Essity in och behandlar följande personuppgifter om dig: information om ditt konto, typ av produkt, beställd mängd, pris, beställningsdatum, beställningsstatus, returer och kundtjänstmeddelanden. Essity behandlar dessa personuppgifter i syfte att fullgöra det avtal som ingåtts mellan dig och oss genom den aktuella beställningen, för kundtjänständamål, fullgörande av rättsliga förpliktelser, samt för att fastställa, göra gällande eller försvara rättsliga anspråk och för anpassad marknadsföring.
Sweepstakes/Tävlingar:
Om du deltar i en tävling, kommer Essity att samla in och behandla följande personuppgifter om dig: namn, postadress, e-postadress, datum för deltagande, val av vinnare, pris och svar på quiz. Essity behandlar dessa personuppgifter i syfte att genomföra tävlingen, informera vinnaren, leverera priset till vinnaren, i förekommande fall genomföra event, samt för marknadsföringsändamål.
Uppgifter om hälsa:
När du beställer vissa produkter kan Essity samla in och behandla även information om hälsotillstånd, vilket förutsätter produktbeställningen. Hälsouppgifter är känsliga uppgifter i den mening som avses i GDPR och Essity vidtar alla nödvändiga åtgärder för att skydda sådana känsliga uppgifter i enlighet med lagens krav. Med förbehåll för samtycke samlar Essity in och behandlar hälsouppgifter enbart för att genomföra avtalsförhållandet och produktbeställningen, tillhandahålla kundtjänst, uppfylla rättsliga skyldigheter, försvara, fastställa och utöva rättsliga anspråk samt skräddarsydd marknadsföring.
2. Tredje parter
Överföring till tjänsteleverantörer
Essity kan komma att anlita externa tjänsteleverantörer, som agerar som personuppgiftsbiträden till Essity, och som tillhandahåller tjänster relaterade till exempelvis webbplatsen, marknadsföring eller IT-support. I samband med att sådana tjänster tillhandahålls kan de externa tjänsteleverantörerna få tillgång till och/eller komma att behandla dina personuppgifter.
Vi kommer att ålägga de externa tjänsteleverantörerna att vidta tekniska och organisatoriska säkerhetsåtgärder för att säkerställa skydd och säkerhet för dina personuppgifter.
Andra mottagare
I enlighet med tillämplig personuppgiftslagstiftning kan Essity komma att överföra personuppgifter till tillsynsmyndigheter, andra offentliga organ, juridiska rådgivare, externa konsulter och samarbetspartners. I händelse av en sammanslagning eller förvärv av företag kan personuppgifter komma att överföras till tredje parter som är involverade i sammanslagningen eller förvärvet.
Internationella överföringar av personuppgifter
De personuppgifter som vi samlar in eller tar emot från dig kan komma att överföras till och behandlas av mottagare utanför EU/EES-området (hädanefter gemensamt "EU"). Andra mottagare kan finnas i länder som inte säkerställer en adekvat skyddsnivå för personuppgifter ur ett EU-rättsligt dataskyddsperspektiv. Essity kommer, i enlighet med tillämplig lag, att vidta alla nödvändiga åtgärder för att säkerställa en adekvat skyddsnivå för personuppgifter som överförs utanför EU. Sådana överföringar kommer att baseras på lämpliga skyddståtgärder såsom EU-kommissionens eller tillämplig dataskyddsmyndighets standardavtalsklausuler, godkända uppförandekoder i förening med bindande och verkställbara åtaganden från mottagaren eller certifieringar i förening med bindande och verkställbara åtaganden från mottagaren. Du har rätt att få information om sådana lämpliga skyddsåtgärder genom att kontakta oss enligt vad som anges nedan i avsnitt 7 (Kontakta oss).
3. Rättslig grund för behandlingar
Vi kan komma att behandla dina personuppgifter med stöd av följande rättsliga grunder:
- Du har lämnat ditt samtycke till behandling av personuppgifterna för ett eller flera specifika ändamål;
- Behandlingen är nödvändig för att fullgöra ett avtal mellan dig och oss eller för att vidta åtgärder på din begäran inför att ett avtal ingås;
- Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar oss;
- Behandlingen är nödvändig för att skydda intressen som är av grundläggande betydelse för dig eller för någon annan fysisk person;
- Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i vår myndighetsutövning;
- Behandlingen är nödvändig för ändamål som rör våra eller en tredje parts berättigade intressen, om inte dina intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt om du är ett barn;
- Andra rättsliga grunder för behandling av personuppgifter i enlighet med nationell lag;
Vi kan komma att behandla dina känsliga personuppgifter med stöd av följande rättsliga grunder:
- Du har lämnat ett uttryckligt samtycke till behandling av känsliga personuppgifter för ett eller flera specifika ändamål;
- Behandlingen är nödvändig för att du eller vi ska kunna fullgöra våra skyldigheter och utöva våra särskilda rättigheter inom arbetsrätten och på områdena social trygghet och socialt skydd;
- Behandlingen rör personuppgifter som du har har offentliggjort på ett tydligt sätt;
- Behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk eller som en del av domstolarnas dömande verksamhet;
- Tillhandahållande av dina personuppgifter kan vara nödvändigt på grund av lagstadgade eller avtalsenliga krav, för att ingå ett avtal med oss eller för att mottaga sådana produkter och tjänster som du har beställt. Du kan också tillhandahålla personuppgifter frivilligt.
Ifall du inte lämnar dina personuppgifter kan det vara till nackdel för dig, exempelvis genom att du inte kan få del av vissa produkter eller tjänster. Om inte annat anges, kommer det dock inte att få några rättsliga följder för dig ifall du inte lämnar dina personuppgifter.
4. Vilka rättigheter har du och hur kan du utöva dem?
Om du har lämnat ditt samtycke för en viss insamling, behandling och användning av dina personuppgifter, kan du återkalla samtycket när som helst med framåtverkande effekt. Vidare kan du motsätta dig behandling av dina personuppgifter för marknadsföringsändamål utan att åsamkas någon kostnad utöver normala transmissionskostnader/trafikkostnader.
Enligt tillämplig dataskyddslag har du rätt att (i) begära tillgång till dina personuppgifter, (ii) begära rättelse av dina personuppgifter, (iii) begära radering av dina personuppgifter, (iv) begära begränsning av behandling av dina personuppgifter, (v) begära dataportabilitet, (vi) invända mot behandling av dina personuppgifter (inbegripet rätt att invända mot profilering) samt (vii) invända mot automatiserat beslutsfattande (inbegripet profilering).
För att utöva dina rättigheter, vänligen kontakta oss via de uppgifter som anges under punkten 7 (Kontakta oss) nedan.
Om du har klagomål har du också rätt att framställa dessa hos behörig dataskyddsmyndighet.
5. Cookies och annan spårningstekniker
Denna webbplats eller app använder cookies. För att förbättra din användning och upplevelse av webbplatsen eller appen samarbetar vi med partner för annonsering på sociala nätverk. Vi arbetar också för onlineannonsnätverk som Google Ads och Google Analytics.
Med hjälp av analyscookies kan vi analysera vår prestanda för att erbjuda dig en bättre onlineupplevelse och utvärdera hur effektiva våra kampanjer är. Personaliseringscookies ger dig tillgång till en anpassad upplevelse av vår webbplats med användarbaserade erbjudanden och support. Reklamcookies sätts av tredjepartsföretag som behandlar dina uppgifter för att skapa målgruppslistor och leverera riktade annonser på sociala medier och internet. Dessa cookies och spårningstekniker används endast med ditt samtycke. Du kan när som helst ge, vägra eller återkalla ditt samtycke.
Mer information finns i vår Cookiepolicy.
6. Hur länge lagrar vi dina personuppgifter?
Dina personuppgifter kommer att bevaras så länge det behövs för att kunna tillhandahålla de tjänster och produkter som har beställts. Efter det att vårt förhållande har upphört kommer vi antingen att radera dina personuppgifter, eller att anonymisera dem, om inte annat anges enligt lag (exempelvis för beskattningsändamål). Vi kan komma att lagra dina kontaktuppgifter och intressen för våra produkter eller tjänster under en längre tidsperiod ifall vi har rätt att skicka marknadsföring till dig. Vi kan också vara skyldiga enligt tillämplig lag att lagra vissa personuppgifter under 10 år efter relevant beskattningsår. Vi kan också lagra dina personuppgifter efter det att vårt avtalsförhållande har upphört om det krävs enligt tillämplig lag eller i den utsträckning det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi kommer, i den utsträckning det är möjligt, att begränsa behandlingen av dina personuppgifter för sådana begränsade ändamål efter det att vårt avtalsförhållande har upphört.
7. Ytterligare information för konsumenter i USA
Konsumenter som är bosatta i amerikanska delstater med särskilda dataskyddslagar (”Supplemental States”) omfattas även av Essitys integritetspolicy för ”Supplemental States”, som finns tillgänglig här.
8. Uppdateringar av vår integritetspolicy:
Vi kan behöva uppdatera vår integritetspolicy. Den senaste versionen av vår integritetspolicy finns alltid tillgänglig på vår webbplats.
9. Kontakta oss
Om du vill utöva dina rättigheter som registrerad eller om du har andra frågor om denna integritetspolicy, vänligen skicka din begäran till:
Essity Aktiebolag (publ), Compliance&Ethics Team, P.O. Box 200, SE-101 23 Stockholm, Sverige.