1. Henkilötietoryhmät ja käsittelyn tarkoitukset
Metatiedot
Voit käyttää verkkosivustojamme ja sovellustamme antamatta henkilötietojasi. Tällöin Essity kerää ai-noastaan seuraavia käyttöön liittyviä metatietoja:
Lähdesivu, avaamisen tiedot ja aika, siirretyn datan määrä, siirron tila, verkkoselaimen tyyppi, IP-osoite, käyttöjärjestelmä ja käyttöliittymä, sekä selainohjelman versio ja kieli.
IP-osoitettasi käytetään mahdollistamaan pääsysi verkkosivuillemme tai sovellukseemme. Kun IP-osoitetta ei enää tarvita tähän tarkoitukseen, lyhennämme sen poistamalla IP-osoitteesi viimeisen okte-tin. Käytämme lyhennettyä IP-osoitetta ja muita metatietoja verkkosivujemme ja sovelluksemme käyt-täjien käyttötottumusten analysointiin parantaaksemme verkkosivujemme ja sovelluksemme laatua ja palveluita.
Käyttäjätili
Luodessasi käyttäjätilin verkkosivuillamme tai sovelluksessamme, sinulta saatetaan pyytää esimerkiksi seuraavia henkilötietoja: nimi, postiosoite, sähköpostiosoite, valittu salasana, puhelinnumero, pankki-tilitiedot, luottokorttitiedot sekä laskutus- ja toimitusosoite. Lisäksi voit vapaaehtoisesti antaa meille tietoja esimerkiksi kiinnostuksestasi tiettyjä tuotteita tai palveluita kohtaan, sekä markkinointisähkö-postin vastaanottamista koskevan pyynnön. Essity käsittelee tällaisia henkilötietoja tarjotakseen sinulle käyttäjätilin toimintoja, toimittaakseen sinulle markkinointimateriaalia soveltuvan lainsäädännön sal-limassa laajuudessa sekä analysoidakseen mielenkiinnon kohteitasi markkinointitarkoituksessa.
Tuotetilaukset
Tilatessasi tuotteita verkkosivujemme tai sovelluksemme kautta, Essity kerää ja käsittelee seuraavia hen-kilötietojasi: käyttäjätilin tiedot, tuotteen laji ja määrä, ostohinta, tilauspäivä, tilauksen tila, tuotepa-lautukset sekä asiakaspalvelupyynnöt. Essity käsittelee tällaisia henkilötietoja sopimuksen ja tuoteti-lauksen suorittamiseksi, asiakaspalvelun tarjoamiseksi, lakisääteisten velvollisuuksien noudattamiseksi, oikeusvaateen laatimiseksi, esittämiseksi ja puolustamiseksi sekä räätälöityä markkinointia varten.
Arpajaiset
Jos osallistut arpajaisiin, Essity kerää ja käsittelee seuraavia henkilötietojasi: nimi, postiosoite, sähkö-postiosoite, osallistumispäivä, valinta voittajaksi, palkinto sekä vastauksesi kysymykseen. Essity käsitte-lee tällaisia henkilötietoja arpajaisten toteuttamiseksi, voittajan informoimiseksi, palkinnon toimitta-miseksi voittajalle, tapahtuman toteuttamiseksi ja markkinointitarkoituksia varten.
Terveystiedot
Tilaamalla joitakin tuotteita Essity voi kerätä ja käsitellä myös tietoja terveydentilasta, kuten tuotetilaus edellyttää. Terveystiedot ovat arkaluonteisia tietoja, ja Essity toteuttaa kaikki tarvittavat toimenpiteet suojatakseen tällaiset arkaluonteiset tiedot lakisääteisesti. Suostumuksen lisäksi ja tarvittaessa paikalli-sen lainsäädännön mukaisesti Essity voi kerätä ja käsitellä terveystietoja sopimussuhteen ja tuotetilauk-sen toteuttamiseksi, asiakaspalvelun tarjoamiseksi, lakisääteisten velvoitteiden noudattamiseksi, oi-keudellisten vaatimusten puolustamiseksi, laatimiseksi ja toteuttamiseksi sekä räätälöityä markkinoin-tia varten.
2. Kolmannet osapuolet
Siirto palveluntarjoajille
Essity voi käyttää omaan lukuunsa toimivina henkilötietojen käsittelijöinä ulkopuolisia palve-luntarjoajia, jotka tarjoavat Essitylle tiettyjä palveluita, kuten verkkosivujen, markkinointipal-velun tai IT-tukipalvelun tarjoajia. Henkilötietojen käsittelijöillä saattaa olla pääsy ja/tai ne saattavat käsitellä henkilötietojasi tarjotessaan tällaisia palveluita.
Pyydämme näitä ulkoisia palveluntarjoajia ottamaan käyttöön ja soveltamaan tietoturvalli-suutta koskevia suojatoimia varmistaakseen henkilötietojesi tietosuojan ja turvallisuuden.
Muut vastaanottajat
Essity voi siirtää henkilötietoja soveltuvan lainsäädännön mukaisella tavalla lainvalvontaviran-omaisille, hallinnollisille viranomaisille, oikeudelliselle avustajalle, ulkopuolisille konsulteille tai liikekumppaneille. Yritysjärjestelyn yhteydessä henkilötietoja voidaan siirtää yritysjärjeste-lyyn osallistuville kolmansille osapuolille.
Henkilötietojen kansainväliset siirrot
Keräämämme tai vastaanottamamme henkilötiedot voidaan siirtää ja niitä voivat käsitellä vas-taanottajat, mukaan lukien samaan yritysryhmään kuuluvat edustajat, jotka sijaitsevat ulko-mailla, myös Euroopan talousalueella ("ETA") tai sen ulkopuolella. Näihin maihin kuuluvat maat, jotka tarjoavat riittävän tietosuojan tason eurooppalaisen tietosuojalainsäädännön tai sovellettavan paikallisen lainsäädännön näkökulmasta. Essity ryhtyy kaikkiin tarvittaviin toi-menpiteisiin varmistaakseen, että siirrot ETA:n ulkopuolelle tai muille alkuperäisille alueille suojataan asianmukaisesti sovellettavan tietosuojalainsäädännön edellyttämällä tavalla. Siir-roissa maihin, jotka eivät tarjoa riittävää tietosuojan tasoa, perustamme siirron asianmukaisiin suojatoimiin, kuten Euroopan komission tai valvontaviranomaisen hyväksymiin vakiomuotoi-siin tietosuojalausekkeisiin, hyväksyttyihin käytännesääntöihin, joihin liittyy vastaanottajan si-tovia ja täytäntöönpanokelpoisia sitoumuksia, muihin paikallisen lainsäädännön siirtomeka-nismeihin, kuten erityisiin sopimuslausekkeisiin ja sitoviin yrityskohtaisiin sääntöihin, tai hy-väksyttyihin sertifiointimekanismeihin, joihin liittyy vastaanottajan sitovia ja täytäntöönpano-kelpoisia sitoumuksia. Voit pyytää kopion tällaisista asianmukaisista suojatoimista ottamalla meihin yhteyttä jäljempänä kohdassa 10 (Yhteydenotot) esitetyllä tavalla.
3. Laillinen peruste käsittelylle
Voimme käsitellä henkilötietojasi seuraavalla oikeusperustalla, kun se on sovellettavissa paikallisen lainsää-dännön mukaisesti:
- Olet antanut suostumuksesi henkilötietojesi käsittelyyn yhtä tai useampaa erityistä tarkoitusta var-ten;
- Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa olet osapuolena, tai sopi-muksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi;
- Käsittely on tarpeen meitä velvoittavan lakisääteisen velvoitteen noudattamiseksi;
- Käsittely on tarpeen sinun tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi;
- Käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai meille kuuluvan julkisen val-lan käyttämiseksi;
- Käsittely on tarpeen meidän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet syr-jäyttävät tällaiset edut, erityisesti jos rekisteröity on lapsi;
- Muut tietojenkäsittelyyn soveltuvat oikeudelliset perusteet, erityisesti jäsenvaltioiden lainsäädän-nössä säädetyt.
Voimme käsitellä arkaluonteisia henkilötietojasi seuraavalla oikeusperustalla, kun se on sovellettavissa pai-kallisen lainsäädännön mukaisesti:
- Olet antanut nimenomaisen suostumuksesi arkaluonteisten henkilötietojesi käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
- Käsittely on tarpeen Essityn tai rekisteröidyn velvoitteiden ja erityisten oikeuksien noudattamiseksi työoikeuden, sosiaaliturvan ja sosiaalisen suojelun alalla;
- Käsittely koskee henkilötietoja, jotka rekisteröity on nimenomaisesti saattanut julkisiksi;
- Käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai aina, kun tuomioistuimet suorittavat lainkäyttötehtäviään;
- Käsittely on tarpeen lakisääteisten velvoitteiden noudattamiseksi.
Henkilötietojesi toimittaminen perustuu lakiin tai sopimukseen perustuvaan velvoitteeseen, tai on välttä-mätöntä, jotta voit tehdä sopimuksen kanssamme tai vastaanottaa palveluitamme/tuotteitamme pyyntösi mukaisesti taikka on täysin vapaaehtoista sinulle.
Henkilötietojesi toimittamatta jättämisen seurauksena sinulle saattaa aiheutua haittoja, esimerkiksi siten, että et voi vastaanottaa tiettyjä tuotteita tai palveluita. Henkilötietojesi luovuttamatta jättämisestä ei kui-tenkaan aiheudu sinulle oikeudellisia seuraamuksia, mikäli ei toisin ilmoiteta.
4. Mitä oikeuksia sinulla on ja kuinka voit valvoa oikeuksiasi?
Jos olet antanut suostumuksesi henkilötietojesi keräämistä, käsittelyä ja käyttöä varten, voit peruuttaa tä-män suostumuksen milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen suostumuksen peruut-tamista toteutetun käsittelyn lainmukaisuuteen. Lisäksi voit vastustaa henkilötietojesi käsittelyä markki-nointitarkoituksiin. Tästä vastustamisesta ei aiheudu sinulle muita kuluja kuin viestin välityksestä peritty normaalin hinnaston mukainen maksu.
Soveltuvan tietosuojalainsäädännön mukaisesti sinulla on oikeus (i) pyytää pääsyä henkilötietoihisi, (ii) pyy-tää henkilötietojesi oikaisemista, (iii) pyytää henkilötietojesi poistamista, (iv) pyytää henkilötietojesi käsit-telyn rajoittamista, (v) pyytää tietojen siirtämistä, (vi) vastustaa henkilötietojesi käsittelyä (mukaan lukien profiloinnin vastustaminen), ja (vii) vastustaa automaattista päätöksentekoa (mukaan lukien profilointi).
Käyttääksesi oikeuksiasi, otathan yhteyttä meihin siten kuin jäljempänä kohdassa 10 (Ota meihin yhteyttä) on ilmoitettu.
Lisäksi sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojasta vastaavalle valvontaviranomaiselle.
5. Evästeet ja muut seurantateknologiat
Tämä verkkosivusto tai sovellus käyttää evästeitä. Parantaaksemme verkkosivuston tai sovelluksen käyttöäsi ja kokemustasi teemme yhteistyötä kumppaneiden kanssa mainonnassa sosiaalisissa verkostoissa. Työsken-telemme myös verkkomainosverkostojen, kuten Google Adsin ja Google Analyticsin kanssa.
Analytiikkaevästeiden avulla voimme analysoida suorituskykyämme tarjotaksemme sinulle paremman verk-kokokemuksen ja arvioidaksemme kampanjoidemme tehokkuutta. Henkilökohtaistamisevästeet antavat si-nulle pääsyn räätälöityyn käyttökokemukseen verkkosivuillamme käyttöpohjaisten tarjousten ja tuen avul-la. Kolmannen osapuolen yritykset, jotka käsittelevät tietojasi, asettavat mainosevästeet luodakseen yleisö-luetteloita, joiden avulla voidaan lähettää kohdennettuja mainoksia sosiaalisessa mediassa ja internetissä. Näitä evästeitä ja seurantatekniikoita käytetään vain suostumuksellasi. Voit antaa suostumuksesi, kieltäytyä siitä tai peruuttaa sen milloin tahansa.
Lisätietoja saat evästekäytännöstämme.
6. Kuinka pitkään säilytämme henkilötietojasi?
Henkilötietojasi säilytetään niin kauan kuin on tarpeen pyytämiesi palveluiden ja tuotteiden toimittamisek-si. Sopimussuhteemme päättyessä poistamme tai anonymisoimme henkilötietosi, elleivät lakisääteiset vaa-timukset henkilötietojen säilyttämiseksi (esimerkiksi verotuksellisia tarkoituksia varten) sovellu. Voimme säilyttää yhteystietosi ja tiedot mielenkiintosi kohteena olevista tuotteistamme ja palveluistamme niin kauan kuin Essityllä on lupa lähettää sinulle markkinointimateriaalia. Meillä saattaa soveltuvan lainsäädän-nön perusteella olla myös velvollisuus säilyttää tiettyjä henkilötietojasi 10 vuoden ajan kulloisenkin vero-vuoden päättymisen jälkeen. Saatamme myös säilyttää henkilötietojasi sopimussuhteen päättymisen jäl-keen, mikäli se on tarpeen muun soveltuvan lainsäädännön noudattamiseksi tai jos tarvitsemme henkilötie-tojasi oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi, mutta vain siinä määrin kuin on tar-peen. Sopimussuhteen päättymisen jälkeen rajoitamme mahdollisuuksien mukaan henkilötietojesi käsitte-lyä tällaisiin rajoitettuihin tarkoituksiin.
7. Lisätietoja Yhdysvalloissa asuville kuluttajille
Kuluttajiin, jotka asuvat Yhdysvaltain osavaltioissa, joissa on erityisiä osavaltioiden tietosuojalakeja ("täy-dentävät osavaltiot"), sovelletaan myös Essityn täydentäviä osavaltioiden tietosuojakäytäntöjä, joihin voi tutustua täällä.
8. Lisätietoja Yhdistyneessä kuningaskunnassa oleville kuluttajille
Yhdistyneessä kuningaskunnassa asuvat kuluttajat voivat tehdä meille valituksen, jos he katsovat, ettemme ole täyttäneet velvollisuuksiamme heidän henkilötietojensa käsittelyssä. Linkki kohtaan ”UK Data Protecti-on Complaint” löytyy Yhdistyneen kuningaskunnan verkkosivustojemme alatunnisteesta.
9. Tietosuojakäytäntömme päivitykset
Saatamme joutua päivittämään tietosuojakäytäntöämme. Tietosuojakäytäntömme uusin versio on aina saatavilla verkkosivustollamme.
10. Ota meihin yhteyttä
Jos haluat käyttää rekisteröidyn oikeuksia tai sinulla on muita tätä tietosuojakäytäntöä koskevia kysymyk-siä, lähetä pyyntösi sähköpostitse osoitteeseen:
dataprivacy@essity.com
emptyEssity Aktiebolag (publ), Compliance&Ethics Team, P.O. Box 200, SE-101 23 Stockholm, Ruotsi.