(”Essity” tai “me”) suhtautuu tietosuojaan vakavasti. Tässä tietosuojaselosteessa kuvataan kuinka Essity yleisen tietosuoja-asetuksen ja sähköisen viestinnän tietosuoja-asetuksen mukaisena rekisterinpitäjänä kerää ja käsittelee käyttäjien henkilötietoja ja muita tietoja.
Metatiedot
Voit käyttää verkkosivustojamme ja sovellustamme antamatta henkilötietojasi. Tällöin Essity kerää ainoastaan seuraavia käyttöön liittyviä metatietoja:
Lähdesivu, avaamisen tiedot ja aika, siirretyn datan määrä, siirron tila, verkkoselaimen tyyppi, IP-osoite, käyttöjärjestelmä ja käyttöliittymä, sekä selainohjelman versio ja kieli.
IP-osoitettasi käytetään mahdollistamaan pääsysi verkkosivuillemme tai sovellukseemme. Kun IP-osoitetta ei enää tarvita tähän tarkoitukseen, lyhennämme sen poistamalla IP-osoitteesi viimeisen oktetin. Käytämme lyhennettyä IP-osoitetta ja muita metatietoja verkkosivujemme ja sovelluksemme käyttäjien käyttötottumusten analysointiin parantaaksemme verkkosivujemme ja sovelluksemme laatua ja palveluita.
Käyttäjätili
Luodessasi käyttäjätilin verkkosivuillamme tai sovelluksessamme, sinulta saatetaan pyytää esimerkiksi seuraavia henkilötietoja: nimi, postiosoite, sähköpostiosoite, valittu salasana, puhelinnumero, pankkitilitiedot, luottokorttitiedot sekä laskutus- ja toimitusosoite. Lisäksi voit vapaaehtoisesti antaa meille tietoja esimerkiksi kiinnostuksestasi tiettyjä tuotteita tai palveluita kohtaan, sekä markkinointisähköpostin vastaanottamista koskevan pyynnön. Essity käsittelee tällaisia henkilötietoja tarjotakseen sinulle käyttäjätilin toimintoja, toimittaakseen sinulle markkinointimateriaalia soveltuvan lainsäädännön sallimassa laajuudessa sekä analysoidakseen mielenkiinnon kohteitasi markkinointitarkoituksessa.
Tuotetilaukset
Tilatessasi tuotteita verkkosivujemme tai sovelluksemme kautta, Essity kerää ja käsittelee seuraavia henkilötietojasi: käyttäjätilin tiedot, tuotteen laji ja määrä, ostohinta, tilauspäivä, tilauksen tila, tuotepalautukset sekä asiakaspalvelupyynnöt. Essity käsittelee tällaisia henkilötietoja sopimuksen ja tuotetilauksen suorittamiseksi, asiakaspalvelun tarjoamiseksi, lakisääteisten velvollisuuksien noudattamiseksi, oikeusvaateen laatimiseksi, esittämiseksi ja puolustamiseksi sekä räätälöityä markkinointia varten.
Arpajaiset
Jos osallistut arpajaisiin, Essity kerää ja käsittelee seuraavia henkilötietojasi: nimi, postiosoite, sähköpostiosoite, osallistumispäivä, valinta voittajaksi, palkinto sekä vastauksesi kysymykseen. Essity käsittelee tällaisia henkilötietoja arpajaisten toteuttamiseksi, voittajan informoimiseksi, palkinnon toimittamiseksi voittajalle, tapahtuman toteuttamiseksi ja markkinointitarkoituksia varten.
Terveystiedot
Tilatessasi tuotteita, Essity voi kerätä ja käsitellä tuotetilauksen perusteella terveydentilaasi liittyviä tietoja. Terveydentilaa koskevat tiedot ovat yleisessä tietosuoja-asetuksessa tarkoitettuja arkaluonteisia tietoja ja Essity toteuttaa kaikki tarpeelliset toimenpiteet suojatakseen tällaisia arkaluonteisia tietoja laissa edellytetyllä tavalla. Suostumuksesi perusteella Essity kerää ja käsittelee terveystietojasi ainoas-taan sopimuksen ja tuotetilauksen suorittamiseksi, asiakaspalvelun tarjoamiseksi, lakisääteisten velvollisuuksien noudattamiseksi, oikeusvaateen laatimiseksi, esittämiseksi ja puolustamiseksi sekä räätälöityä markkinointia varten.
Siirto palveluntarjoajille
Essity voi käyttää omaan lukuunsa toimivina henkilötietojen käsittelijöinä ulkopuolisia palveluntarjoajia, jotka tarjoavat Essitylle tiettyjä palveluita, kuten verkkosivujen, markkinointipalvelun tai IT-tukipalvelun tarjoajia. Henkilötietojen käsittelijöillä saattaa olla pääsy ja/tai ne saattavat käsitellä henkilötietojasi tarjotessaan tällaisia palveluita.
Pyydämme näitä ulkoisia palveluntarjoajia ottamaan käyttöön ja soveltamaan tietoturvallisuutta koskevia suojatoimia varmistaakseen henkilötietojesi tietosuojan ja turvallisuuden.
Muut vastaanottajat
Essity voi siirtää henkilötietoja soveltuvan lainsäädännön mukaisella tavalla lainvalvontaviranomaisille, hallinnollisille viranomaisille, oikeudelliselle avustajalle, ulkopuolisille konsulteille tai liikekumppaneille. Yritysjärjestelyn yhteydessä henkilötietoja voidaan siirtää yritysjärjestelyyn osallistuville kolmansille osapuolille.
Henkilötietojen kansainväliset siirrot
Keräämämme ja vastaanottamamme henkilötiedot voidaan siirtää ja niitä voivat käsitellä Euroopan talousalueen (”ETA”) sisä- tai ulkopuolella sijaitsevissa valtioissa sijaitsevat vastaanottajat. Näihin valtioihin sisältyvät osoitteessa http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm luetellut valtiot, joissa taataan Euroopan tietosuojalainsäädännön edellyttämä tietosuojan riittävä taso. Osa Yhdysvalloissa sijaitsevista vastaanottajista ovat liittyneet osaksi EU:n ja Yhdysvaltojen välistä Privacy Shield –järjestelyä ja niiden on siten tunnustettu takaavan Euroopan tietosuojalainsäädännön edellyttämä tietosuojan riittävä taso. Muut vastaanottajat voivat sijaita muissa valtioissa, joissa Euroopan tietosuojalainsäädännön edellyttämää tietosuojan riittävää tasoa ei ole tunnustettu. Essity toteuttaa kaikki tarvittavat toimenpiteet varmistaakseen, että ETA:n ulkopuolelle tehtävät siirrot ovat soveltuvan tietosuojalainsäädännön vaatimalla tavalla asianmukaisesti suojattu. Niiden maiden osalta, joissa ei ole taattu tietosuojan riittävää tasoa, siirrot perustuvat asianmukaisiin suojatoimiin, kuten Euroopan komission tai valvontaviranomaisen hyväksymiin vakiosopimuslausekkeisiin, tai hyväksyttyihin käytännesääntöihin yhdessä vastaanottajan antamien sitovien ja täytäntöönpantavien sitoumusten kanssa, taikka hyväksyttyihin sertifiointimekanismeihin yhdessä vastaanottajan antamien sitovien ja täytäntöönpanokelpoisten sitoumusten kanssa. Voit pyytää tietoja näistä asianmukaisista suojatoimista ottamalla meihin yhteyttä jäljempänä kohdassa Ota yhteyttä, esitetyllä tavalla.
Jos olet antanut suostumuksesi henkilötietojesi keräämistä, käsittelyä ja käyttöä varten, voit peruuttaa tämän suostumuksen milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen suostumuksen peruuttamista toteutetun käsittelyn lainmukaisuuteen. Lisäksi voit vastustaa henkilötietojesi käsittelyä markkinointitarkoituksiin. Tästä vastustamisesta ei aiheudu sinulle muita kuluja kuin viestin välityksestä peritty normaalin hinnaston mukainen maksu.
Soveltuvan tietosuojalainsäädännön mukaisesti sinulla on oikeus (i) pyytää pääsyä henkilötietoihisi, (ii) pyytää henkilötietojesi oikaisemista, (iii) pyytää henkilötietojesi poistamista, (iv) pyytää henkilötietojesi käsittelyn rajoittamista, (v) pyytää tietojen siirtämistä, (vi) vastustaa henkilötietojesi käsittelyä (mukaan lukien profiloinnin vastustaminen), ja (vii) vastustaa automaattista päätöksentekoa (mukaan lukien profilointi).
Käyttääksesi oikeuksiasi, otathan yhteyttä meihin siten kuin jäljempänä kohdassa Ota yhteyttä on ilmoitettu.
Lisäksi sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojasta vastaavalle valvontaviranomaiselle.
Verkkosivuillamme ja sovelluksessamme on käytössä evästeitä. Lisätietoja evästeistä on saatavilla eväste-selosteestamme.
Henkilötietojasi säilytetään niin kauan kuin on tarpeen pyytämiesi palveluiden ja tuotteiden toimittamiseksi. Sopimussuhteemme päättyessä poistamme tai anonymisoimme henkilötietosi, elleivät lakisääteiset vaatimukset henkilötietojen säilyttämiseksi (esimerkiksi verotuksellisia tarkoituksia varten) sovellu. Voimme säilyttää yhteystietosi ja tiedot mielenkiintosi kohteena olevista tuotteistamme ja palveluistamme niin kauan kuin Essityllä on lupa lähettää sinulle markkinointimateriaalia. Meillä saattaa soveltuvan lainsäädännön perusteella olla myös velvollisuus säilyttää tiettyjä henkilötietojasi 10 vuoden ajan kulloisenkin verovuoden päättymisen jälkeen. Saatamme myös säilyttää henkilötietojasi sopimussuhteen päättymisen jälkeen, mikäli se on tarpeen muun soveltuvan lainsäädännön noudattamiseksi tai jos tarvitsemme henkilötietojasi oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi, mutta vain siinä määrin kuin on tarpeen. Sopimussuhteen päättymisen jälkeen rajoitamme mahdollisuuksien mukaan henkilötietojesi käsittelyä tällaisiin rajoitettuihin tarkoituksiin.