(»Essity« ali »mi«) zasebnost podatkov obravnavamo resno. Ta Pravilnik o zasebnosti določa, kako družba Essity kot upravljavec podatkov v smislu Splošne uredbe o varstvu podatkov (»Splošna uredba o varstvu podatkov«) in Uredbe o e-zasebnosti (»Uredba o e-zasebnosti«) zbira in obdeluje osebne podatke in druge podatke o uporabnikih.
1. Kategorije osebnih podatkov in nameni obdelave
Metapodatki
Našo spletno stran ali aplikacijo lahko uporabljate, ne da bi nam morali posredovati katere koli osebne podatke. V tem primeru družba Essity zbira le naslednje metapodatke, ki izvirajo iz vaše uporabe:
referenčna stran, datum in ura dostopa, količina prenesenih podatkov, status prenosa, vrsta spletnega brskalnika, IP naslov, operacijski sistem in vmesnik, jezik in različica brskalnika.
S pomočjo vašega IP naslova vam omogočimo dostop do naše spletne strani ali aplikacije. Ko vašega IP naslova v ta namen ne potrebujemo več, ga skrajšamo tako, da odstranimo zadnji oktet vašega IP naslova. Metapodatke, vključno s skrajšanim IP naslovom, uporabljamo za izboljšanje kakovosti in storitev naše spletne strani ali aplikacije, tako da analiziramo vedenje uporabnikov.
Račun
Če na naši spletni strani ali v aplikaciji želite odpreti račun, morate vnesti osebne podatke, na primer: ime, poštni naslov, naslov elektronske pošte, izbrano geslo, telefonska številka, podatki o bančnem računu, podatki o kreditni kartici, naslov za račun in dostavo, zanimanje za določene izdelke/storitve (neobvezno), prejemanje marketinških elektronskih sporočil (neobvezno). Družba Essity takšne osebne podatke obdeluje zato, da vam zagotavlja funkcionalnost računa, marketinška gradiva, kot to dopušča veljavna zakonodaja, in analizira vaše zanimanje v marketinške namene.
Naročanje izdelkov
Če preko naše spletne strani ali aplikacije naročite izdelek, družba Essity zbira in obdeluje naslednje vaše osebne podatke: podatki o vašem računu, vrsta in količina izdelkov, cena, datum naročila, status naročila, vračilo izdelkov, zahteve stranke. Družba Essity zbira takšne osebne podatke za namene izvajanja pogodbenega razmerja in naročila izdelka, nudenja storitev za stranke, izpolnjevanja zakonskih zahtev, obrambe, uveljavljanja in izvajanja pravnih zahtevkov in trženja po meri.
Nagradne igre:
Če sodelujete v nagradni igri, družba Essity zbira in obdeluje naslednje vaše osebne podatke: ime, poštni naslov, naslov elektronske pošte, datum vstopa, izbira zmagovalca, nagrada, odgovor na vprašanje. Družba Essity takšne osebne podatke obdeluje zato, da lahko organizira nagradno igro, obvesti zmagovalca, mu izroči nagrado, izpelje dogodek in za namene trženja.
Podatki o zdravstvenem stanju:
Essity lahko z naročilom nekaterih izdelkov zbira in obdeluje tudi podatke o zdravstvenem stanju, kot izhaja iz naročila izdelka. Zdravstveni podatki so občutljivi podatki v smislu Splošne uredbe o varstvu podatkov in Essity sprejema vse potrebne ukrepe za zaščito teh občutljivih podatkov, kot to zahteva zakonodaja. Ob upoštevanju privolitve družba Essity zbira in obdeluje zdravstvene podatke izključno za namene izvajanja pogodbenega razmerja in naročila izdelka, zagotavljanja storitev oskrbe strank, izpolnjevanja zakonskih obveznosti, obrambe, uveljavljanja in izvajanja pravnih zahtevkov ter prilagojenega trženja.
2. Tretje osebe
Prenos ponudnikom storitev
Družba Essity lahko najame zunanje ponudnike storitev, ki kot obdelovalci podatkov za družbo Essity opravljajo določene storitve, npr. ponudnike spletnih storitev, ponudnike marketinških storitev ali ponudnike računalniških storitev. Pri opravljanju teh storitev imajo zunanji ponudniki storitev lahko dostop do vaših osebnih podatkov ali jih obdelujejo.
Od teh zunanjih ponudnikov storitev zahtevamo, da uvedejo in uporabljajo varnostne zaščitne ukrepe, ki zagotavljajo zasebnost in varnost vaših osebnih podatkov.
Drugi prejemniki
Družba Essity lahko – v skladu z veljavno zakonodajo o varstvu podatkov – osebne podatke posreduje organom pregona, državnim organom, pravnim svetovalcem, zunanjim svetovalcem ali poslovnim partnerjem. V primeru združitve ali prevzema družbe se lahko osebni podatki prenesejo na tretje osebe, ki so vpletene v združitev ali prevzem.
Mednarodni prenosi osebnih podatkov
Vaši osebni podatki, ki jih zbiramo ali prejmemo, so lahko posredovani in jih obdelujejo uporabniki, ki se nahajajo znotraj ali zunaj Evropskega gospodarskega prostora (»EGP«). Sem spadajo države, ki so navedene na seznamu na http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm, ki zagotavljajo ustrezno raven varstva podatkov z vidika evropske zakonodaje o varstvu podatkov. Drugi uporabniki se lahko nahajajo v drugih državah, ki nimajo ustrezne ravni varstva podatkov z vidika evropske zakonodaje o varstvu podatkov. Družba Essity bo izvedla vse potrebne ukrepe za zagotovitev, da bodo prenosi izven EGP ustrezno zaščiteni, kot je zahtevano v skladu z veljavno zakonodajo o varstvu podatkov. Prenosi v države, ki ne zagotavljajo ustrezne ravni varstva podatkov, se izvajajo na podlagi ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule o varstvu podatkov, ki jih je sprejela Evropska komisija ali nadzorni organ, potrjeni kodeksi ravnanja skupaj z zavezujočimi in izvršljivimi zavezami uporabnika ali odobreni mehanizmi certificiranja skupaj z zavezujočimi in izvršljivimi zavezami uporabnika. Za izvod takšnih ustreznih zaščitnih ukrepov lahko zaprosite, če stopite v stik z nami, kot je navedeno v 7. točki spodaj (Kontakt).
3. Pravna podlaga za obdelavo
Vaše osebne podatke lahko obdelujemo na naslednji pravni podlagi:
- Privolili ste v obdelavo vaših osebnih podatkov v enega ali več določenih namenov;
- Obdelava je potrebna za izvajanje pogodbe, ki ste jo sklenili, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe;
- Obdelava je potrebna za izpolnitev zakonskih obveznosti, ki veljajo za nas;
- Obdelava je potrebna za zaščito vaših življenjskih interesov ali življenjskih interesov druge fizične osebe;
- Obdelava je potrebna, če opravljamo naloge v javnem interesu ali pri izvajanju javne oblasti, ki nam je dodeljena;
- Obdelava je potrebna zaradi zakonitih interesov, za katere si prizadevamo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo vaši interesi ali vaše temeljne pravice in svoboščine, ki zahtevajo varstvo osebnih podatkov, zlasti če ste otrok;
- Druga veljavna pravna podlaga, zlasti določila zakonodaje države članice.
Vaše občutljive osebne podatke lahko obdelujemo na naslednji pravni podlagi:
- Izrecno ste privolili v obdelavo vaših občutljivih osebnih podatkov v enega ali več določenih namenov;
- Obdelava je potrebna za izvajanje obveznosti in posebnih pravic družbe Essity ali posameznika s področja delovnega prava, socialne varnosti in prava socialnega varstva;
- Obdelava je povezana z osebnimi podatki, ki jih posameznik sam objavi;
- Obdelava je potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali ko sodišča izvajajo svojo sodno pristojnost;
Zagotovitev vaših osebnih podatkov je statutarna ali pogodbena obveznost ali pa je potrebna za sklenitev pogodbe z nami ali za prejemanje naših storitev/izdelkov, ki ste jih zahtevali, ali pa je povesem prostovoljna.
Če ne zagotovite osebnih podatkov, lahko za vas nastane škoda, npr. ne boste mogli prejeti določenih izdelkov ali storitev. Vendar, razen če je določeno drugače, če ne zagotovite osebnih podatkov, to za vas ne pomeni nikakršnih pravnih posledic.
4. Kakšne pravice imate in kako jih lahko uveljavljate?
Če ste podali soglasje v zvezi z zbiranjem, obdelavo in uporabo vaših osebnih podatkov, ga lahko kadar koli prekličete z učinkom za naprej. Lahko tudi ugovarjate uporabi vaših osebnih podatkov v namene trženja, ne da bi pri tem nastali kakršni koli stroški, razen stroškov posredovanja v skladu z osnovnimi tarifami.
V skladu z veljavno zakonodajo o varstvu podatkov imate pravico (i) zahtevati dostop do svojih osebnih podatkov, (ii) zahtevati popravek vaših osebnih podatkov, (iii) zahtevati izbris vaših osebnih podatkov, (iv) zahtevati omejitev obdelave vaših osebnih podatkov, (v) zahtevati prenosljivost podatkov, (vi) ugovarjati obdelavi vaših osebnih podatkov (kar vključuje ugovor oblikovanju profilov) in (vii) ugovarjati avtomatiziranemu sprejemanju odločitev (vključno z oblikovanjem profilov).
Za uveljavljanje svojih pravic stopite v stik z nami, kot je navedeno v 7. točki spodaj (Kontakt).
V primeru pritožbe lahko tudi vložite pritožbo pri pristojnem organu za varstvo osebnih podatkov.
5. Piškotki in druge tehnologije sledenja
Ta spletna stran ali aplikacija uporablja piškotke. Več informacij lahko najdete na strani Pravilnik o piškotkih
6. Koliko časa hranimo vaše osebne podatke?
Vaše osebne podatke hranimo toliko časa, kolikor je potrebno za zagotavljanje zahtevanih storitev in izdelkov. Ko se naše razmerje konča, bomo vaše osebne podatke izbrisali ali jih anonimizirali, razen če jih moramo hraniti po zakonu (npr. v davčne namene). Vaše kontakte podatke in podatke o zanimanju za naše izdelke ali storitve lahko hranimo daljše časovno obdobje, če vam družba Essity lahko pošilja marketinška gradiva. Lahko nam narekuje tudi veljavna zakonodaja, da moramo nekatere vaše osebne podatke hraniti 10 let po koncu relevantnega davčnega leta. Vaše osebne podatke lahko po prenehanju pogodbenega razmerja hranimo tudi, če so vaši osebni podatki potrebni za izpolnjevanje drugih veljavnih zakonskih zahtev ali če vaše osebne podatke potrebujemo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, vendar le v potrebni meri. Po koncu pogodbenega razmerja bomo obdelavo vaših osebnih podatkov v takšne omejene namene kar se da omejili.
7. Kontakt
Če želite uveljavljati svoje pravice posameznika, na katerega se nanašajo osebni podatki, ali imate kakršna koli druga vprašanja v zvezi s tem pravilnikom o zasebnosti, pošljite svojo zahtevo na naslov:
Essity Hygiene and Health AB, Box 200, 101 23 STOCKHOLM.
Kontaktni podatki našega predstavnika v EU so: Iris Winter Compliance Officer Data Protection iris.winter@essity.com