1. Kategorien personenbezogener Daten und Zweck der Verarbeitung der Daten
Sie können unsere Webseite oder App nutzen, ohne uns irgendwelche personenbezogenen Daten über Sie bereitzustellen. In diesem Fall erfasst Essity ausschließlich die folgenden Metadaten, die sich aus Ihrer Nutzung der Seite oder App ergeben:
Verweisseite, Datum und Uhrzeit des Zugriffs, übertragenes Datenvolumen, Übertragungsstatus, Art des Webbrowsers, IP-Adresse, Betriebssystem und Schnittstelle, Sprache und Version der Browser-Software.
Ihre IP-Adresse wird verwendet, um den Zugang zu unserer Webseite oder App zu ermöglichen. Sobald Ihre IP-Adresse nicht mehr für diesen Zweck benötigt wird, kürzen wir Ihre IP-Adresse durch Entfernen der letzten acht Stellen derselben. Die Metadaten, einschließlich der verkürzten IP-Adresse, werden verwendet, um die Qualität und Leistungen unserer Webseite oder App zu verbessern, indem wir das Nutzerverhalten unserer Nutzer analysieren.
Wenn Sie ein Konto auf unserer Webseite bzw. in unserer App erstellen, werden Sie möglicherweise gebeten, personenbezogene Daten über sich anzugeben, z. B. Name, Postanschrift, E-Mail-Adresse, gewähltes Passwort, Telefonnummer, Bankverbindung, Kreditkartenangaben, Rechnungs- und Lieferadresse, Interesse an bestimmten Produkten/Leistungen (freiwillig), Einwilligung in den Erhalt von Marketing-E-Mails (freiwillig). Essity verarbeitet diese personenbezogenen Daten zu dem Zweck, Ihnen Leistungen bereitzustellen, Ihnen im gesetzlich zulässigen Umfang Marketingmaterialien zur Verfügung zu stellen und Ihre Interessen für Marketingzwecke zu analysieren.
Wenn Sie ein Produkt über unsere Webseite oder App bestellen, erfasst und verarbeitet Essity die folgenden personenbezogenen Daten über Sie: Ihre Kontodaten, Produkttyp und Produktmenge, Kaufpreis, Bestelldatum, Bestellstatus, Produktrücksendungen, Kundendienstanfragen. Essity verarbeitet diese personenbezogenen Daten, um den zwischen Ihnen und uns bestehenden Vertrag zu erfüllen und die Produktbestellung auszuführen, um Kundendienstleistungen zur Verfügung zu stellen, um gesetzlichen Verpflichtungen nachzukommen, um Rechtsansprüche geltend zu machen, zu begründen und auszuüben sowie für individuell abgestimmtes Marketing.
Wenn Sie an einer Verlosung teilnehmen, erfasst und verarbeitet Essity die folgenden personenbezogenen Daten über Sie: Name, Postanschrift, E-Mail-Adresse, Teilnahmedatum, Auslosung als Gewinner, Preis, Antwort auf das Preisausschreiben. Essity verarbeitet diese personenbezogenen Daten, um die Verlosung durchzuführen, den Gewinner zu informieren, den Preis an den Gewinner zu liefern, die Veranstaltung durchzuführen sowie für Marketingzwecke.
Wenn Sie bestimmte Produkte bestellen, kann Essity ebenfalls Informationen über Ihren gesundheitlichen Zustand erfassen und verarbeiten, wie aus der Produktbestellung ersichtlich. Gesundheitsdaten sind sensible Daten im Sinne der DSGVO und Essity ergreift alle erforderlichen Maßnahmen zum Schutz derartiger sensibler Daten, wie gesetzlich vorgesehen. Vorbehaltlich Ihrer Einwilligung erfasst und verarbeitet Essity Ihre Gesundheitsdaten ausschließlich, um den zwischen Ihnen und uns bestehenden Vertrag zu erfüllen und die Produktbestellung auszuführen, um Kundendienstleistungen bereitzustellen, um gesetzlichen Verpflichtungen nachzukommen, um Rechtsansprüche geltend zu machen, zu begründen und auszuüben sowie für individuell abgestimmtes Marketing.
2. Drittparteien
Essity kann externe Serviceanbieter beauftragen, die als Datenverarbeiter für Essity fungieren, um Essity bestimmte Leistungen bereitzustellen, wie etwa Webseiten-Dienstleister, Marketing-Dienstleister oder IT-Support-Dienstleister. Bei der Bereitstellung dieser Leistungen kann der externe Dienstleister Zugang zu Ihren personenbezogenen Daten haben und/oder kann diese verarbeiten.
Wir fordern diese externen Dienstleister auf, Sicherheitsvorkehrungen zu implementieren und anzuwenden, um die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.
Essity kann – in Übereinstimmung mit geltenden Datenschutzgesetzen – personenbezogene Daten an Justizbehörden, staatliche Stellen, Rechtsanwälte, externe Berater oder Geschäftspartner übermitteln. Im Fall einer Unternehmensfusion oder -akquisition können personenbezogene Daten an Dritte übermittelt werden, die an der jeweiligen Fusion oder Akquisition beteiligt sind.
Die personenbezogenen Daten, die wir von Ihnen erfassen oder erhalten, können an Empfänger übermittelt und von diesen bearbeitet werden, die sich in Ländern innerhalb oder außerhalb des Europäischen Wirtschaftsraumes („EWR”) befinden. Zu diesen Ländern gehören die unter http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm aufgeführten Länder, die aus Sicht europäischer Datenschutzgesetze ein angemessenes Datenschutzniveau bieten. Die Empfänger in den USA sind gemäß dem EU-US-Privacy Shield teilweise zertifiziert und bieten daher aus Sicht europäischer Datenschutzgesetze ein angemessenes Datenschutzniveau. Weitere Empfänger können sich in anderen Ländern befinden, die aus Sicht europäischer Datenschutzgesetze über kein angemessenes Datenschutzniveau verfügen. Essity ergreift alle notwendigen Maßnahmen, um sicherzustellen, dass Übermittlungen von Daten in Länder außerhalb des EWR adäquat geschützt sind, wie durch geltende Datenschutzgesetze vorgesehen. In Bezug auf die Übermittlung von Daten in Länder, in denen kein angemessenes Datenschutzniveau gegeben ist, sorgen wir bei der Übermittlung für geeignete Sicherheitsvorkehrungen, wie etwa Standarddatenschutzklauseln, die von der Europäischen Kommission oder einer Aufsichtsbehörde erlassen wurden, genehmigte Verhaltenskodizes zusammen mit verbindlichen und einklagbaren Verpflichtungen des Empfängers der Daten oder genehmigte Zertifizierungsmechanismen zusammen mit verbindlichen und einklagbaren Verpflichtungen des Empfängers. Sie können eine Kopie derartiger geeigneter Sicherheitsvorkehrungen anfordern. Kontaktieren Sie uns hierzu bitte, wie in Abschnitt 7 (Kontakt) weiter unten angegeben.
3. Rechtsgrundlage für die Verarbeitung von Daten
- Sie haben Ihre Einwilligung in die Verarbeitung Ihrer Daten für einen oder mehrere konkrete Zwecke erteilt.
- Die Verarbeitung ist notwendig für die Erfüllung eines Vertrages, bei dem Sie eine Vertragspartei sind, oder um auf Ihren Wunsch hin vor Vertragsabschluss gewisse Schritte zu unternehmen.
- Die Verarbeitung ist notwendig für die Einhaltung einer gesetzlichen Verpflichtung, die wir erfüllen müssen.
- Die Verarbeitung ist notwendig, um Ihre vitalen Interessen oder die vitalen Interessen einer anderen natürlichen Person zu schützen.
- Die Verarbeitung ist notwendig für die Ausführung einer Aufgabe, die im öffentlichen Interesse erfolgt, oder in Ausübung der uns übertragenen offiziellen Befugnis.
- Die Verarbeitung ist notwendig mit Blick auf unsere rechtmäßigen Interessen oder die rechtmäßigen Interessen eines Dritten, sofern diese Interessen nicht nachrangig gegenüber Ihren Interessen sind oder Grundrechten und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, insbesondere dann, wenn Sie als Kind davon betroffen sind.
- Es gelten weitere anwendbare rechtliche Grundlagen für die Datenverarbeitung, insbesondere Bestimmungen, die in den Gesetzen der Mitgliedsstaaten verankert sind.
- Sie haben Ihre Einwilligung in die Verarbeitung Ihrer sensiblen personenbezogenen Daten für einen oder mehrere konkrete Zwecke erteilt.
- Die Verarbeitung ist notwendig für die Erfüllung der Verpflichtungen und die Ausübung spezieller Rechte von Essity oder des Datensubjektes im Bereich der Arbeits-, Sozialversicherungs- und Sozialschutzgesetze.
- Die Verarbeitung bezieht sich auf personenbezogene Daten, die vom Datensubjekt eindeutig öffentlich gemacht wurden.
- Die Verarbeitung ist notwendig für die Begründung, Ausübung oder Geltendmachung von Rechtsansprüchen oder in Fällen, in denen Gerichte in Ausübung ihrer gerichtlichen Befugnis handeln.
4. Welche Rechte haben Sie und wie können Sie Ihre Rechte geltend machen?
5. Cookies und sonstige Nachverfolgungstechnologien
6. Wie lange speichern wir Ihre personenbezogenen Daten?
7. Kontaktieren Sie uns
Wenn Sie Ihre Rechte als Betroffener ausüben möchten oder sonstige Fragen zu dieser Datenschutzerklärung haben, richten Sie Ihre Anfrage bitte per E-Mail an:
Essity Aktiebolag (publ), Compliance&Ethics Team, P.O. Box 200, SE-101 23 Stockholm, Schweden