Retningslinjer for personvern

Versjon 8.0, september 2023

Essity AB og dets datterselskaper og tilknyttede selskaper (samlet "Essity" eller "vi" eller "oss") er forpliktet til å respektere informasjonen din og tar personvernet på alvor. Denne personvernerklæringen beskriver hvordan Essity samler inn, bruker, formidler, lagrer og på annen måte behandler informasjon som du gir oss gjennom våre nettsider.

1. Kategorier av personopplysninger og behandlingsformål

Metadata

Du kan bruke nettstedet eller appen vår uten å oppgi noen personopplysninger. I dette tilfellet vil Essity kun samle inn følgende metadata som er et resultat av bruken din:

Henvisningsside, data og tidspunkt for tilgang, datavolum overført, status for overføring, type nettleser, IP-adresse, operativsystem og grensesnitt, språk og versjon av nettleserprogramvaren.

Din IP-adresse vil bli brukt for å gi deg tilgang til vår nettside eller app. Når IP-adressen ikke lenger er nødvendig for dette formålet, vil vi forkorte IP-adressen din ved å fjerne den siste oktetten av IP-adressen din. Metadataene, inkludert den forkortede IP-adressen, vil bli brukt til å forbedre kvaliteten og tjenestene til nettstedet eller appen vår ved å analysere bruksatferden til brukerne våre.

Konto

Hvis du oppretter en konto på/i vår nettside eller app, kan du bli bedt om å oppgi personopplysninger om deg, for eksempel: Navn, postadresse, e-postadresse, valgt passord, telefonnummer, bankkontodetaljer, kredittkortdetaljer, fakturering og leveringsadresse, interesser i visse produkter/tjenester (frivillig), forespørsel om å motta markedsførings-e-poster (frivillig). Essity behandler slike personopplysninger med det formål å tilby våre tjenester til deg, for å gi deg markedsføringsmateriell i den grad det er tillatt i henhold til gjeldende lov, og for å analysere dine interesser for markedsføringsformål.

Produktbestillinger:
Hvis du bestiller et produkt via vår nettside eller app, samler og behandler Essity følgende personopplysninger om deg: Dine kontopplysninger, type og mengde produkt, kjøpspris, bestillingsdato, bestillingsstatus, produktreturer, forespørsler til kundeservice. Essity behandler slike personopplysninger med det formål å utføre kontraktsforholdet og produktbestillingen, yte kundeservice, overholde juridiske forpliktelser, forsvare, etablere og utøve rettslige krav og skreddersydd markedsføring.

Konkurranser:

Hvis du deltar i en konkurranse, samler og behandler Essity følgende personopplysninger om deg: Navn, postadresse, e-postadresse, påmeldingsdato, valg av vinner, premie, svar på quiz. Essity behandler slike personopplysninger med det formål å gjennomføre konkurransen, informere vinneren, levere premien til vinneren, gjennomføre arrangementet og markedsføring.

Helsedata:

Dersom du bestiller produkter kan Essity også samle inn og behandle informasjon om helsetilstander som antydet av produktbestilling. Helsedata er sensitiv data og Essity tar alle forholdsregler for å beskytte sensitiv data som lovpålagt. I tillegg til samtykke, og når det er aktuelt i samsvar med lokal lovgivning, kan Essity samle inn og behandle helsedata med det formål å utføre kontraktsforholdet og produktbestillingen, yte kundeservice, overholde juridiske forpliktelser, forsvare, etablere og utøvelse av rettskrav, og skreddersydd markedsføring.

2. Tredjeparter

Overføring til tjenesteleverandører

Essity kan engasjere eksterne tjenesteleverandører, som fungerer som databehandlere for Essity, for å tilby visse tjenester til Essity, for eksempel tjenesteleverandører av nettsider, markedsføring eller IT-brukerstøtte. Når de yter slike tjenester, kan de eksterne tjenesteleverandørene ha tilgang til og/eller behandle dine personopplysninger.

Vi ber disse eksterne tjenesteleverandørene implementere og bruke sikkerhetstiltak for å sikre personvernet og sikkerheten til dine personopplysninger.

Andre mottakere

Essity kan overføre – i samsvar med gjeldende personvernlovgivning – personopplysninger til rettshåndhevende instanser, offentlige myndigheter, juridiske rådgivere, eksterne konsulenter eller forretningspartnere. Ved en bedriftsfusjon eller oppkjøp kan personopplysninger overføres til tredjepartene som er involvert i fusjonen eller oppkjøpet.

Internasjonale overføringer av personopplysninger

Personopplysningene som vi samler inn eller mottar om deg kan overføres til og behandles av mottakere, inkludert agenter i samme selskapsgruppe, som er lokalisert i utlandet, inkludert innenfor eller utenfor det europeiske økonomiske samarbeidsområdet ("EØS"). Landene inkluderer de som gir et tilstrekkelig nivå av databeskyttelse fra et europeisk databeskyttelseslovsperspektiv eller gjeldende lokallovsperspektiv. Essity vil ta alle nødvendige tiltak for å sikre at overføringer ut av EØS, eller ut av andre opprinnelige territorier, er tilstrekkelig beskyttet som kreves av gjeldende databeskyttelseslovgivning. Når det gjelder overføringer til land som ikke tilbyr et tilstrekkelig nivå av databeskyttelse, baserer vi overføringen på passende sikkerhetstiltak, for eksempel standard databeskyttelsesklausuler vedtatt av EU-kommisjonen eller av en tilsynsmyndighet, godkjente atferdskodekser sammen med bindende og håndhevbare forpliktelser av mottakeren, andre mekanismer for overføring av lokal lovgivning som spesifikke kontraktsbestemmelser og bindende bedriftsregler, eller godkjente sertifiseringsmekanismer sammen med bindende og håndhevbare forpliktelser fra mottakeren. Du kan be om en kopi av slike passende sikkerhetstiltak ved å kontakte oss som angitt i punkt 9 (Kontakt oss) nedenfor.

3. Rettslig grunnlag for behandlingen

Vi kan utføre behandlingen av dine personopplysninger på følgende juridiske grunnlag, når det er aktuelt i henhold til lokal lovgivning:

Du har gitt ditt samtykke til behandling av dataene dine for ett eller flere spesifikke formål.
Behandlingen er nødvendig for å oppfylle en kontrakt som du er part i eller for å iverksette tiltak på din forespørsel før du inngår en kontrakt.
Behandlingen er nødvendig for å overholde en juridisk forpliktelse som vi er underlagt.
Behandlingen er nødvendig for å beskytte dine vitale interesser til deg eller en annen fysisk person.
Behandlingen er nødvendig for å utføre en oppgave som utføres i allmennhetens interesse eller i utøvelse av offentlig myndighet som er tillagt oss.
Behandlingen er nødvendig for formålene med de legitime interessene som forfølges av oss eller av en tredjepart, unntatt der slike interesser overstyres av interessene eller grunnleggende rettigheter og friheter til deg som krever beskyttelse av personopplysninger, spesielt hvis du er et barn.
Andre gjeldende rettslige grunnlag for databehandling, spesielt bestemmelser fastsatt i medlemslands lovgivning.

Vi kan utføre behandlingen av dine sensitive personopplysninger på følgende juridiske grunnlag, når det er relevant i henhold til lokal lovgivning:

Du har gitt ditt uttrykkelige samtykke til behandling av dine sensitive personopplysninger for ett eller flere spesifikke formål.
Behandlingen er nødvendig for å utføre forpliktelsene og utøve de spesifikke rettighetene til Essity eller den registrerte innen arbeids- og sosialsikkerhetsloven.
Behandlingen gjelder personopplysninger som åpenbart er offentliggjort av den registrerte.
Behandlingen er nødvendig for å etablere, utøve eller forsvare rettskrav eller når domstolene handler i sin dømmende egenskap.
Behandlingen er nødvendig for å overholde juridiske forpliktelser.

Utleveringen av dine personopplysninger er påkrevd av en lovfestet eller kontraktsmessig forpliktelse, eller nødvendig for å inngå en kontrakt med oss eller for å motta våre tjenester/produkter slik du ber om, eller ganske enkelt frivillig for deg.

Hvis du ikke oppgir dine personopplysninger, kan det føre til ulemper for deg, for eksempel at du kanskje ikke kan motta visse produkter og tjenester. Med mindre annet er spesifisert, vil imidlertid ikke oppgi dine personopplysninger føre til juridiske konsekvenser for deg.

4. Hvilke rettigheter har du og hvordan kan du hevde dine rettigheter?

Hvis du har erklært ditt samtykke til innsamling, behandling og bruk av dine personopplysninger, kan du tilbakekalle dette samtykket når som helst med fremtidig virkning. Videre kan du protestere mot bruken av dine personopplysninger til markedsføringsformål uten å pådra deg andre kostnader enn overføringskostnadene i henhold til de grunnleggende tariffene.

I henhold til gjeldende databeskyttelseslovgivning har du rett (i) til å be om tilgang til dine personopplysninger, (ii) å be om korrigering av dine personopplysninger, (iii) å be om sletting av dine personopplysninger, (iv) å be om begrensninger i behandlingen av dine personopplysninger, (v) å be om dataportabilitet, (vi) å protestere mot behandlingen av dine personopplysninger (inkludert innvendinger mot profilering), og (vii) å protestere mot automatisert beslutningstaking (inkludert profilering).

For å utøve dine rettigheter, vennligst kontakt oss som angitt under punkt 9 (Kontakt oss) nedenfor.

Ved klager har du også rett til å sende inn en klage til Datatilsynet.

5. Informasjonskapsler og andre sporingsteknologier

Denne nettsiden eller appen bruker informasjonskapsler. For å forbedre din bruk og opplevelse av nettsiden eller appen samarbeider vi med partnere for annonsering på sosiale nettverk. Vi jobber også for nettbaserte annonsenettverk som Google Ads og Google Analytics.

Analytics-informasjonskapsler lar oss analysere resultatene våre for å gi deg en bedre nettopplevelse og evaluere effektiviteten til kampanjene våre. Personaliseringskapsler gir deg tilgang til en tilpasset opplevelse av nettstedet vårt med brukerbaserte tilbud og støtte. Annonseinformasjonskapsler plasseres av tredjepartsselskaper som behandler dataene dine for å lage målgruppelister for å levere målrettede annonser på sosiale medier og internett. Disse informasjonskapslene og sporingsteknologiene brukes kun med ditt samtykke. Du kan når som helst gi, nekte eller trekke tilbake ditt samtykke.

For mer informasjon, se våre retningslinjer for informasjonskapsler.

6. Hvor lenge beholder vi dine personopplysninger?

Dine personopplysninger vil bli oppbevart så lenge det er nødvendig for å gi deg de tjenestene og produktene du etterspør. Når forholdet vårt er avsluttet, vil vi enten slette dine personopplysninger eller anonymisere dine personopplysninger, med mindre lovbestemte krav til oppbevaring gjelder (som for skatteformål). Vi kan beholde kontaktopplysningene dine og interessene dine i produktene eller tjenestene våre i en lengre periode hvis Essity får lov til å sende deg markedsføringsmateriell. I tillegg kan vi bli pålagt av gjeldende lov å beholde enkelte av dine personopplysninger i en periode på 10 år etter det aktuelle skatteåret. Vi kan også beholde dine personopplysninger etter avslutningen av kontraktsforholdet hvis dine personopplysninger er nødvendige for å overholde andre gjeldende lover eller hvis vi trenger dine personopplysninger for å etablere, utøve eller forsvare et rettskrav, men da kun på en basis av "need-to-know". I den grad det er mulig, vil vi begrense behandlingen av dine personopplysninger for slike begrensede formål etter opphør av kontraktsforholdet.

7. Ytterligere informasjon for forbrukere i USA

Forbrukere som bor i amerikanske stater med dedikerte statlige databeskyttelseslover («Supplemental States») er også underlagt Essity Supplemental State Privacy Policy, som du kan få tilgang til her.

8. Oppdateringer av personvernerklæringen vår:

Vi må kanskje oppdatere personvernreglene våre. Den siste versjonen av vår personvernerklæring er alltid tilgjengelig på nettstedet vårt.

9. Kontakt oss

Hvis du ønsker å utøve din rett som dataobjekt eller hvis du har andre spørsmål angående denne personvernerklæringen, vennligst send inn/send forespørselen din til:

dataprivacy@essity.com

Essity Aktiebolag (publ), Compliance & Ethics Team, P.O. Boks 200, SE-101 23 Stockholm, Sverige

Versjon 8.0. Oppdatert september 2023