1. Categorieën persoonsgegevens en verwerkingsdoeleinden
U kunt onze website of app gebruiken zonder persoonsgegevens over uzelf te verstrekken. In dat geval verzamelt Essity alleen de volgende metadata die voortvloeit uit uw gebruik:
Doorverwijspagina, datum en tijdstip van toegang, verzonden datavolume, status van transmissie, soort webbrowser, IP-adres, besturingssysteem, gebruikersinterface, taal en versie van browsersoftware.
Uw IP-adres wordt gebruikt om u toegang te geven tot de website of app. Zodra uw IP-adres hiervoor niet meer gebruikt hoeft te worden, verkorten wij uw IP-adres door de laatste acht cijfers te verwijderen. De metadata, inclusief het verkorte IP-adres, wordt gebruik om de kwaliteit en de diensten van onze website of app te verbeteren door het gebruikersgedrag te analyseren.
Als u een account aanmaakt op de website of in de app, kunt u gevraagd worden uw persoonsgegevens te verstrekken, bijvoorbeeld: naam, postadres, e-mailadres, gekozen wachtwoord, telefoonnummer, bankgegevens, creditcardgegevens, factuur- en afleveradres, interesse in bepaalde producten/diensten (vrijwillig), verzoek om reclame te ontvangen per e-mail (vrijwillig). Essity verwerkt dergelijke gegevens om u de accountfuncties te bieden, om u reclamemateriaal aan te bieden (voor zover wettelijk toegestaan) en om uw interesses te analyseren voor reclamedoeleinden.
Als u een bestelling plaatst via onze website of app, verzamelt en verwerkt Essity de volgende persoonsgegevens: uw accountgegevens, soort en aantal producten, aankoopprijs, besteldatum, bestelstatus, retouren en verzoeken aan de klantenservice. Essity verwerkt dergelijke persoonsgegevens om haar contract met u na te komen, de bestelde producten te leveren, klantenservice te bieden, wettelijke verplichtingen na te komen, rechtsvorderingen te onderbouwen, in te stellen of uit te oefenen, en voor reclame op maat.
Als u deelneemt aan een sweepstake, verzamelt en verwerkt Essity de volgende persoonsgegevens: naam, postadres, e-mailadres, deelnamedatum, selectie als winnaar, prijs en antwoord op de wedstrijdvraag. Essity verwerkt dergelijke persoonsgegeven om de sweepstake te organiseren, de winnaar te informeren, de prijs naar de winnaar te sturen, het evenement te organiseren en voor reclamedoeleinden.
Door sommige producten te bestellen, kan Essity ook informatie over gezondheidsomstandigheden verzamelen en verwerken zoals geïmpliceerd door de productbestelling. Gezondheidsgegevens zijn gevoelige gegevens in de zin van de GDPR en Essity neemt alle nodige stappen om dergelijke gevoelige gegevens te beschermen zoals wettelijk vereist. Behoudens toestemming verzamelt en verwerkt Essity gezondheidsgegevens uitsluitend ten behoeve van de uitvoering van de contractuele relatie en de productbestelling, het verlenen van klantenservice, het voldoen aan wettelijke verplichtingen, het verdedigen, vaststellen en uitoefenen van juridische claims, en op maat gesneden marketing.
2. Derden
Essity kan externe dienstverleners inschakelen die optreden als gegevensverwerker voor Essity en bepaalde taken uitvoeren voor Essity, bijvoorbeeld op het gebied van website-ontwikkeling, marketing of IT-ondersteuning. Bij het uitvoeren van dergelijke taken kunnen deze externe dienstverleners toegang hebben tot uw persoonsgegevens en/of deze verwerken.
Wij vragen deze externe dienstverleners bepaalde veiligheidsmaatregelen in te voeren en te handhaven om de privacy en veiligheid van uw persoonsgegevens te garanderen.
Essity kan persoonsgegevens in overeenstemming met de toepasselijke wet- en regelgeving inzake gegevensbescherming doorgeven aan wetshandhavingsinstanties, overheidsinstanties, juridisch adviseurs, externe consultants of zakenpartners. In het geval van een fusie of overname kunnen persoonsgegevens worden doorgegeven aan daarbij betrokken derden.
De persoonsgegevens die wij verzamelen of ontvangen, kunnen worden doorgegeven aan of verwerkt door ontvangers die zich binnen of buiten de Europese Economische Ruimte (‘EER’) bevinden. In deze landen [zie de lijst op: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html] worden gegevens voldoende beschermd overeenkomstig de Europese wet- en regelgeving inzake gegevensbescherming. Andere ontvangers kunnen zich bevinden in landen waar onvoldoende bescherming van gegevens wordt geboden overeenkomstig de Europese wet- en regelgeving inzake gegevensbescherming. Essity zal alle noodzakelijke maatregelen treffen om te garanderen dat doorgiften buiten de EER voldoende beschermd worden overeenkomstig toepasselijke wet- en regelgeving inzake gegevensbescherming. Met betrekking tot doorgiften naar landen waar onvoldoende gegevensbescherming wordt geboden, geldt dat wij passende veiligheidsmaatregelen treffen door bijvoorbeeld gebruik te maken van modelbepalingen inzake gegevensbescherming zoals vastgesteld door de Europese Commissie of een toezichthoudende instantie, goedgekeurde gedragscodes in combinatie met bindende en afdwingbare toezeggingen van de ontvanger, of goedgekeurde certificeringsregelingen in combinatie met bindende en afdwingbare toezeggingen van de ontvanger. U kunt een kopie van dergelijke passende veiligheidsmaatregelen aanvragen. Neem hiervoor contact met ons op zoals beschreven in art. 7 (Contactgegevens).
3. Rechtsgrondslag voor de verwerking
- U heeft toestemming gegeven voor de verwerking van uw persoonsgegevens voor een of meer specifieke doeleinden;
- De verwerking is noodzakelijk voor de uitvoering van een contract waarbij u partij bent, of om op uw verzoek vóór de sluiting van een contract maatregelen te nemen;
- De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op ons rust;
- De verwerking is noodzakelijk om de vitale belangen van u of van een andere natuurlijke persoon te beschermen;
- De verwerking is noodzakelijk voor de vervulling van een taak in het kader van de uitoefening van het openbaar gezag dat aan ons is opgedragen;
- De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van ons of van een derde, behalve wanneer uw belangen of grondrechten en fundamentele vrijheden die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen, met name wanneer u een kind bent;
- Overige toepasselijke rechtsgrondslagen voor de verwerking van gegevens, met name wettelijke bepalingen van lidstaten.
- U heeft expliciet toestemming gegeven voor de verwerking van uw gevoelige gegevens voor een of meer welbepaalde doeleinden;
- De verwerking is noodzakelijk met het oog op de uitvoering van verplichtingen en de uitoefening van specifieke rechten van Essity of de betrokkene op het gebied van het arbeidsrecht en het socialezekerheids- en socialebeschermingsrecht;
- De verwerking heeft betrekking op persoonsgegevens die kennelijk door de betrokkene openbaar zijn gemaakt;
- De verwerking is noodzakelijk voor de instelling, uitoefening of onderbouwing van een rechtsvordering of wanneer gerechten handelen in het kader van hun rechtsbevoegdheid.
4. Wat zijn uw rechten en hoe kunt u daarop aanspraak maken?
Als u toestemming heeft gegeven voor het verzamelen, verwerken en gebruiken van bepaalde persoonsgegevens, dan kunt u deze toestemming op elk moment met toekomstige werking intrekken. Bovendien kunt u bezwaar maken tegen het gebruik van uw persoonsgegevens voor reclamedoeleinden zonder andere kosten voor u dan de transmissiekosten overeenkomstig de basistarieven.
Op grond van de toepasselijke wet- en regelgeving inzake gegevensbescherming heeft u het recht op (i) inzage van uw persoonsgegevens, (ii) rectificatie van uw persoonsgegevens, (iii) wissing van uw persoonsgegevens, (iv) beperking van de verwerking van uw persoonsgegevens en (v) overdraagbaarheid van gegevens, en kunt u het recht hebben om bezwaar te maken tegen (vi) de verwerking van uw persoonsgegevens (inclusief bezwaar tegen profilering) en (vii) geautomatiseerde besluitvorming (inclusief profilering).
Als u uw rechten wilt uitoefenen, neem dan contact met ons op zoals beschreven in art. 7 (Contactgegevens).
U heeft bovendien het recht een klacht in te dienen bij de bevoegde toezichthoudende instantie voor gegevensbescherming.
5. Cookies en andere tracking-technologieën
6. Hoe lang bewaren wij uw persoonsgegevens?
7. Contactgegevens
Indien u vragen of opmerkingen heeft over dit privacybeleid, kunt u contact met ons opnemen:
Essity Netherlands B.V.
Health and Medical Solutions
Postbus 670
3700 AR Zeist
Tel: +31 30 6984 700
E-mail: medical.cs.nl@essity.com
De contactgegevens van onze vertegenwoordigers binnen de EU: dataprivacy@essity.com, tel. +49 40 5936 12546, Schützenstraße 1-3, 22761 Hamburg, Duitsland