Charte de protection des données personnelles d’Essity
Version 7.0, mars 2023
Essity AB et ses filiales et sociétés affiliées (collectivement « Essity », « nous » ou « notre ») s’engagent à respecter vos informations et à prendre la confidentialité des données au sérieux.
La présente politique de confidentialité décrit la façon dont Essity recueille, utilise, divulgue, stocke et traite autrement les renseignements que vous fournissez à Essity lorsque vous utilisez nos sites Web.
1. Catégories de données personnelles et finalités de traitement
Métadonnées
Vous pouvez utiliser notre site Web ou notre application sans divulguer de données personnelles vous concernant. Dans ce cas, Essity ne collectera que les métadonnées suivantes résultant de votre utilisation:
Page de référence, date et heure d’accès, volume de données transmises, état de transmission, type de navigateur Web, adresse IP, système d’exploitation et interface, langue et version du logiciel de navigation.
Votre adresse IP sera utilisée pour vous permettre d’accéder à notre site Web ou à notre application. Dès que l’adresse IP n’est plus nécessaire à cet effet, nous réduirons votre adresse IP en supprimant le dernier octet. Les métadonnées, y compris l’adresse IP réduite, seront utilisées pour améliorer la qualité et les services de notre site Web ou de notre application en analysant le comportement de nos utilisateurs.
Compte
Si vous créez un compte sur notre site Web ou notre application, il peut vous être demandé de fournir des données personnelles vous concernant, par exemple: nom, adresse postale, adresse e-mail, mot de passe choisi, numéro de téléphone, coordonnées bancaires, informations de carte de paiement, adresses de facturation et de livraison, intérêt pour certains produits / services (facultatif), Demande de réception d’e-mails marketing (facultatif). Essity traite ces données personnelles afin que vous puissiez utiliser les fonctionnalités du compte, pour vous fournir du contenu marketing dans la mesure permise par la loi applicable et pour analyser vos intérêts à des fins de marketing.
Commandes de produits
Lorsque vous commandez un produit via notre site Web ou notre application, Essity collecte et traite les données personnelles suivantes vous concernant : les données de votre compte, le type et la quantité de produits, le prix d’achat, la date de commande, l’état de la commande, les retours de produits, les demandes de service à la clientèle. Essity traite ces données personnelles aux fins de la relation contractuelle et de la commande de produits, pour fournir des services à la clientèle, pour le respect des obligations légales, pour défendre, établir et exercer des réclamations légales et à des fins de marketing personnalisé.
Concours:
Lorsque vous participez à un concours, Essity collecte et traite les données personnelles suivantes vous concernant : nom, adresse postale, adresse e-mail, date de participation, sélection du gagnant, prix, réponse au quiz. Essity traite ces données personnelles aux fins du concours, pour informer le gagnant, pour remettre le prix au gagnant, pour organiser l’événement et à des fins de marketing.
Données sur la santé
En commandant certains produits, Essity peut également recueillir et traiter des renseignements sur votre état de santé, qui peuvent être déduits de la commande du produit. Les données de santé sont des données sensibles au sens du RGPD et Essity prend toutes les mesures nécessaires pour protéger ces données sensibles comme l’exige la loi. Sous réserve du consentement, Essity collecte et traite des données de santé uniquement aux fins de l’exécution de la relation contractuelle et de la commande de produits, de la fourniture de services d’assistance à la clientèle, du respect des obligations légales, de la défense, de l’établissement et de l’exercice de réclamations légales et du marketing personnalisé.
2. Troisièmement
- Transfert aux fournisseurs de services
Essity peut faire appel à des fournisseurs de services externes, qui agissent à titre de sous-traitants d’Essity, pour fournir certains services, comme des fournisseurs de services Web, des fournisseurs de services de marketing ou des fournisseurs de services de soutien informatique. Lors de la fourniture de ces services, les fournisseurs de services externes peuvent accéder et / ou traiter vos données personnelles.Nous demandons à ces fournisseurs de services externes de mettre en œuvre et d’appliquer des mesures de sécurité pour assurer la confidentialité et la sécurité de vos données personnelles.
- Autres récipiendaires
Conformément à la loi applicable en matière de protection des données, Essity peut transférer des données personnelles aux forces de l’ordre, aux autorités publiques, à son conseiller juridique, à des consultants externes ou à des partenaires commerciaux. En cas de fusion ou d’acquisition, les données personnelles peuvent être transférées à des tiers impliqués dans cette opération.
- Transferts internationaux de données personnelles
Les Données Personnelles que nous collectons ou recevons à propos de vous pourront être transférées à et traitées par des destinataires qui se situent en dehors ou au sein de l'Espace Economique Européen (ci-après l'« EEE »). D'autres destinataires pourront se situer dans d'autres pays qui n'offrent pas un niveau de protection adéquat du point de vue du droit européen sur la protection des données à caractère personnel. Essity prendra toutes les mesures nécessaires pour garantir que tous les transferts en dehors de l'EEE soient correctement protégés conformément à la loi applicable en matière de protection des données. En ce qui concerne les transferts vers des pays n'offrant pas un niveau de protection des données personnelles adéquat, le transfert s'effectue sur la base de mesures de protection appropriées, par exemple les clauses contractuelles types adoptées par la Commission Européenne ou une autorité de contrôle, un code d'éthique approuvé accompagné d'engagements contraignants et opposables de la part du destinataire, ou des systèmes de certification approuvés accompagnés d'engagements contraignants et opposables de la part du destinataire. Vous pouvez demander une copie de ces mesures de protection appropriées en nous contactant aux coordonnées indiquées à l'Art. 9 (Contactez-nous) ci-dessous.
3. Fondement juridique du traitement
Nous pouvons traiter vos données personnelles sur les bases juridiques suivantes:
- Vous avez donné votre consentement au traitement de vos données à une ou plusieurs fins spécifiques;
- Le traitement est nécessaire à l’exécution d’un contrat auquel vous êtes partie ou à prendre des mesures à votre demande avant de conclure un contrat;
- Le traitement est nécessaire pour le respect d’une obligation légale à laquelle nous sommes soumis;
- Le traitement est nécessaire pour protéger vos intérêts vitaux ou ceux d’une autre personne physique;
- Le traitement est nécessaire à l’exécution d’une tâche effectuée dans l’intérêt public ou à l’exercice du pouvoir officiel qui nous est conféré;
- Le traitement est nécessaire aux fins de nos intérêts légitimes ou de ceux d’un tiers, sauf lorsque ces intérêts sont outrepassés par vos intérêts ou vos droits et libertés fondamentaux nécessitant la protection des données personnelles, en particulier si vous êtes mineur;
- Autres fondements juridiques applicables au traitement des données, y compris les dispositions énoncées dans la législation de l’État membre;
Nous pouvons traiter vos données personnelles sensibles pour les motifs juridiques suivants:
- Vous avez donné votre consentement exprès au traitement de vos données personnelles sensibles à une ou plusieurs fins spécifiques;
- Le traitement est nécessaire au respect des obligations et à l’exercice des droits spécifiques d’Essity ou de la partie intéressée dans le domaine du droit du travail, de la sécurité sociale et de la protection sociale;
- Le traitement concerne les données personnelles qui sont manifestement rendues publiques par la partie intéressée;
- Le traitement est nécessaire pour l’établissement, l’exercice et la défense des réclamations légales ou lorsque les tribunaux agissent dans l’exercice de leur fonction judiciaire.
- Le traitement est nécessaire pour le respect des obligations légales
La divulgation de vos données personnelles est requise par une obligation légale ou contractuelle ou nécessaire pour conclure un contrat avec nous ou pour bénéficier des services / produits que vous demandez, ou simplement facultative.
La non-divulgation de vos données personnelles peut présenter des inconvénients pour vous, par exemple vous pourriez ne pas être en mesure de recevoir certains produits et services. Cependant, sauf indication contraire, le défaut de fournir vos données personnelles n’aura aucune conséquence juridique pour vous.
4. Quels droits avez-vous et comment pouvez-vous les faire respecter?
Si vous avez donné votre consentement à certaines opérations de collecte, de traitement et d’utilisation de vos données personnelles, vous pouvez retirer ce consentement à tout moment, pour l’avenir. En outre, vous pouvez vous opposer à l’utilisation de vos données personnelles à des fins de marketing, sans encourir de frais à l’exception des frais de transmission selon les tarifs de base.
Conformément à la loi applicable sur la protection des données, vous avez le droit (i) de demander l’accès à vos données personnelles, (ii) de demander la rectification de vos données personnelles, (iii) de demander la suppression de vos données personnelles, (iv) de demander un traitement limité de vos données personnelles, (v) de demander la portabilité des données, (vi) s’opposer au traitement de vos données personnelles (y compris s’opposer au profilage), et (vii) s’opposer à toute prise de décision automatisée (y compris le profilage).
Pour exercer vos droits, veuillez nous contacter en utilisant les coordonnées indiquées à l’art. 9 (Contactez-nous) ci-dessous.
En cas de plainte, vous avez également le droit de déposer une plainte auprès des autorités de contrôle compétentes pour la protection des données personnelles.
5. Cookies et autres technologies de suivi
6. Combien de temps vos données personnelles sont-elles conservées ?
Vos données personnelles seront conservées aussi longtemps que nécessaire pour la fourniture des services et produits que vous avez demandés. Dès la fin de notre relation, nous supprimerons vos données personnelles ou les anonymiserons, sauf si des obligations légales de conservation s’appliquent (par exemple pour des raisons fiscales). Nous pouvons conserver vos coordonnées et vos intérêts pour nos produits ou services pendant une longue période si vous autorisez Essity à vous envoyer du contenu marketing. En outre, la loi applicable peut nous obliger à conserver certaines de vos données personnelles pendant 10 ans à compter de l’année d’imposition en question. Nous pouvons également conserver vos données personnelles après la résiliation de la relation contractuelle si vos données personnelles sont nécessaires pour se conformer à d’autres lois applicables ou si nous avons besoin de vos données personnelles pour établir, exercer ou défendre des réclamations légales, mais uniquement si nécessaire. Dans la mesure du possible, après la résiliation de la relation contractuelle, nous limiterons le traitement de vos données personnelles à ces fins limitées.
7. Renseignements supplémentaires pour les consommateurs américains
Les visiteurs, utilisateurs et autres personnes résidant dans les États de la Californie, de Virginie, du Connecticut, du Colorado et de l’Utah (les « États supplémentaires ») sont également soumis à notre politique de confidentialité de l’État supplémentaire, disponible
ici.
8. Mise à jour de notre Politique de confidentialité:
Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. La dernière version de notre politique de confidentialité est toujours disponible sur notre site Web.
9. Contactez-nous
Si vous souhaitez exercer vos droits en tant que personne concernée ou si vous avez d’autres questions concernant cette politique de confidentialité, veuillez soumettre / envoyer votre demande par e-mail à:
dataprivacy@essity.com
Essity Aktiebolag (publ), Compliance&Ethics Team, P.O. Box 200, SE-101 23 Stockholm, Suède