Privacybeleid
(‘Essity’ of ‘wij’ of ‘ons’) neemt de bescherming van gegevens serieus. In dit privacybeleid wordt beschreven hoe Essity als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (‘AVG’) en de e-Privacyverordening (‘e-Privacyverordening’) persoonsgegevens en andere gegevens van gebruikers verzamelt en verwerkt.
U kunt onze website of app gebruiken zonder persoonsgegevens over uzelf te verstrekken. In dat geval verzamelt Essity alleen de volgende metadata die voortvloeit uit uw gebruik:
Doorverwijspagina, datum en tijdstip van toegang, verzonden datavolume, status van transmissie, soort webbrowser, IP-adres, besturingssysteem, gebruikersinterface, taal en versie van browsersoftware.
Uw IP-adres wordt gebruikt om u toegang te geven tot de website of app. Zodra uw IP-adres hiervoor niet meer gebruikt hoeft te worden, verkorten wij uw IP-adres door de laatste acht cijfers te verwijderen. De metadata, inclusief het verkorte IP-adres, wordt gebruik om de kwaliteit en de diensten van onze website of app te verbeteren door het gebruikersgedrag te analyseren.
Als u een account aanmaakt op de website of in de app, kunt u gevraagd worden uw persoonsgegevens te verstrekken, bijvoorbeeld: naam, postadres, e-mailadres, gekozen wachtwoord, telefoonnummer, bankgegevens, creditcardgegevens, factuur- en afleveradres, interesse in bepaalde producten/diensten (vrijwillig), verzoek om reclame te ontvangen per e-mail (vrijwillig). Essity verwerkt dergelijke gegevens om u de accountfuncties te bieden, om u reclamemateriaal aan te bieden (voor zover wettelijk toegestaan) en om uw interesses te analyseren voor reclamedoeleinden.
Als u een bestelling plaatst via onze website of app, verzamelt en verwerkt Essity de volgende persoonsgegevens: uw accountgegevens, soort en aantal producten, aankoopprijs, besteldatum, bestelstatus, retouren en verzoeken aan de klantenservice. Essity verwerkt dergelijke persoonsgegevens om haar contract met u na te komen, de bestelde producten te leveren, klantenservice te bieden, wettelijke verplichtingen na te komen, rechtsvorderingen te onderbouwen, in te stellen of uit te oefenen, en voor reclame op maat.
Als u deelneemt aan een sweepstake, verzamelt en verwerkt Essity de volgende persoonsgegevens: naam, postadres, e-mailadres, deelnamedatum, selectie als winnaar, prijs en antwoord op de wedstrijdvraag. Essity verwerkt dergelijke persoonsgegeven om de sweepstake te organiseren, de winnaar te informeren, de prijs naar de winnaar te sturen, het evenement te organiseren en voor reclamedoeleinden.
Als u bepaalde producten bestelt, verzamelt en verwerkt Essity ook informatie over uw gezondheidstoestand; deze informatie wordt afgeleid uit uw aankoop. Gezondheidsgegevens zijn gevoelige gegevens in de zin van de AVG en Essity treft de nodige maatregelen om dergelijke gevoelige gegevens te beschermen volgens de wettelijke voorschriften. Met uw toestemming verzamelt en verwerkt Essity uw gezondheidsgegevens alleen om haar contract met u na te komen, de bestelde producten te leveren, klantenservice te bieden, wettelijke verplichtingen na te komen, rechtsvorderingen te onderbouwen, in te stellen of uit te oefenen, en voor reclame op maat.
Essity kan externe dienstverleners inschakelen die optreden als gegevensverwerker voor Essity en bepaalde taken uitvoeren voor Essity, bijvoorbeeld op het gebied van website-ontwikkeling, marketing of IT-ondersteuning. Bij het uitvoeren van dergelijke taken kunnen deze externe dienstverleners toegang hebben tot uw persoonsgegevens en/of deze verwerken.
Wij vragen deze externe dienstverleners bepaalde veiligheidsmaatregelen in te voeren en te handhaven om de privacy en veiligheid van uw persoonsgegevens te garanderen.
Essity kan persoonsgegevens in overeenstemming met de toepasselijke wet- en regelgeving inzake gegevensbescherming doorgeven aan wetshandhavingsinstanties, overheidsinstanties, juridisch adviseurs, externe consultants of zakenpartners. In het geval van een fusie of overname kunnen persoonsgegevens worden doorgegeven aan daarbij betrokken derden.
De persoonsgegevens die wij verzamelen of ontvangen, kunnen worden doorgegeven aan of verwerkt door ontvangers die zich binnen of buiten de Europese Economische Ruimte (‘EER’) bevinden. In deze landen [zie de lijst op: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm] worden gegevens voldoende beschermd overeenkomstig de Europese wet- en regelgeving inzake gegevensbescherming. Ontvangers in de Verenigde Staten zijn deels gecertificeerd onder het EU-VS-privacyschild; hiermee wordt erkend dat zij een passend niveau van gegevensbescherming bieden overeenkomstig de Europese wet- en regelgeving inzake gegevensbescherming. Andere ontvangers kunnen zich bevinden in landen waar onvoldoende bescherming van gegevens wordt geboden overeenkomstig de Europese wet- en regelgeving inzake gegevensbescherming. Essity zal alle noodzakelijke maatregelen treffen om te garanderen dat doorgiften buiten de EER voldoende beschermd worden overeenkomstig toepasselijke wet- en regelgeving inzake gegevensbescherming. Met betrekking tot doorgiften naar landen waar onvoldoende gegevensbescherming wordt geboden, geldt dat wij passende veiligheidsmaatregelen treffen door bijvoorbeeld gebruik te maken van modelbepalingen inzake gegevensbescherming zoals vastgesteld door de Europese Commissie of een toezichthoudende instantie, goedgekeurde gedragscodes in combinatie met bindende en afdwingbare toezeggingen van de ontvanger, of goedgekeurde certificeringsregelingen in combinatie met bindende en afdwingbare toezeggingen van de ontvanger. U kunt een kopie van dergelijke passende veiligheidsmaatregelen aanvragen. Neem hiervoor contact met ons op zoals beschreven in art. 7 (Contactgegevens).
Op basis van de volgende rechtsgrondslagen mogen wij uw persoonsgegevens verwerken:
Op basis van de volgende rechtsgrondslagen mogen wij uw gevoelige gegevens verwerken:
Het verstrekken van uw persoonsgegevens is vereist op grond van een wettelijke of contractuele verplichting, is noodzakelijk om een contract aan te gaan met ons of om onze diensten/producten die u heeft aangevraagd te ontvangen, of betreft een vrijwillige keuze door u.
Als u ervoor kiest uw persoonsgegevens niet te verstrekken, kan dit nadelen met zich meebrengen (u zult bijvoorbeeld bepaalde producten of diensten niet kunnen ontvangen). Tenzij anders bepaald, heeft het niet verstrekken van uw persoonsgegevens echter geen juridische gevolgen voor u.
Als u toestemming heeft gegeven voor het verzamelen, verwerken en gebruiken van bepaalde persoonsgegevens, dan kunt u deze toestemming op elk moment met toekomstige werking intrekken. Bovendien kunt u bezwaar maken tegen het gebruik van uw persoonsgegevens voor reclamedoeleinden zonder andere kosten voor u dan de transmissiekosten overeenkomstig de basistarieven.
Op grond van de toepasselijke wet- en regelgeving inzake gegevensbescherming heeft u het recht op (i) inzage van uw persoonsgegevens, (ii) rectificatie van uw persoonsgegevens, (iii) wissing van uw persoonsgegevens, (iv) beperking van de verwerking van uw persoonsgegevens en (v) overdraagbaarheid van gegevens, en kunt u het recht hebben om bezwaar te maken tegen (vi) de verwerking van uw persoonsgegevens (inclusief bezwaar tegen profilering) en (vii) geautomatiseerde besluitvorming (inclusief profilering).
Als u uw rechten wilt uitoefenen, neem dan contact met ons op zoals beschreven in art. 7 (Contactgegevens).
U heeft bovendien het recht een klacht in te dienen bij de bevoegde toezichthoudende instantie voor gegevensbescherming.
De website of app maakt gebruik van cookies. Meer informatie kunt u vinden in ons Cookiebeleid.
Wij bewaren uw persoonsgegevens zo lang als nodig is om u de gewenste diensten en producten te leveren. Na beëindiging van uw contractuele relatie met ons wissen wij uw persoonsgegevens of anonimiseren wij deze, tenzij wettelijke vereisten voor het bewaren van gegevens van toepassing zijn (bijvoorbeeld voor belastingdoeleinden). Wij kunnen uw contactgegevens en interesses in bepaalde producten of diensten langer bewaren indien het Essity is toegestaan u reclamemateriaal te sturen. Bovendien kunnen wij wettelijk verplicht zijn om bepaalde delen van uw persoonsgegevens tot tien jaar na het betreffende belastingjaar te bewaren. Wij kunnen uw persoonsgegevens ook bewaren na de beëindiging van uw contractuele relatie met ons als wij uw persoonsgegevens nodig hebben om te voldoen aan overige toepasselijke wet- en regelgeving of bij het instellen, uitvoeren of onderbouwen van rechtsvorderingen (alleen op ‘need-to-know’-basis). Na beëindiging van uw contractuele relatie met ons beperken wij het verwerken van persoonsgegevens voor dergelijke doeleinden zo veel mogelijk.
Indien u vragen of opmerkingen heeft over dit privacybeleid, kunt u contact met ons opnemen:
Iris Winter, Compliance Officer Data Protection
Email adres: iris.winter@essity.com.