(« Essity » ou « nous ») prend la protection des données très au sérieux. La présente Politique de protection de la vie privée décrit comment Essity, en tant que contrôleur au sens du Règlement général sur la protection des données (RGPD), recueille et traite les données personnelles et d’autres renseignements des utilisateurs.
Métadonnées
Vous pouvez utiliser notre site Web ou notre appli sans fournir aucune donnée personnelle sur vous. Dans ce cas, Essity recueillera seulement les métadonnées suivantes qui découlent de votre utilisation :
Page de référence, date et heure de l’accès, volume des données transmises, état d’avancement de la transmission, type de navigateur Web, adresse IP, système d’exploitation et interface, langue et version du logiciel de navigation.
Votre adresse IP vous permettra d’accéder à notre site Web ou notre appli. Une fois que l’adresse IP n'est plus nécessaire à cette fin, nous raccourcirons votre adresse IP en retirant le dernier octet de votre adresse IP. Nous utiliserons les métadonnées, y compris l’adresse IP raccourcie, pour améliorer la qualité et les services de notre site Web ou notre appli en analysant les comportements d’utilisation de nos utilisateurs.
Compte
Si vous créez un compte sur notre site Web ou notre appli, vous pourriez devoir fournir des données personnelles sur vous, comme : nom, adresse postale, adresse courriel, mot de passe choisi, numéro de téléphone, coordonnées bancaires, détails concernant la carte de crédit, adresse de facturation et de livraison, intérêts au regard de certains produits/services (base volontaire), demande de recevoir des courriels promotionnels (base volontaire). Essity traite ces données personnelles afin de vous fournir des services et du matériel de marketing dans la mesure où les lois applicables le permettent, et d’analyser vos intérêts à des fins de marketing.
Commandes de produits
Si vous commandez un produit par le biais de notre site Web ou de notre appli, Essity recueillera et traitera les données personnelles suivantes qui vous concernent : les données relatives à votre compte, le type et le montant du produit, le prix d’achat, la date de la commande, l’état de la commande, les retours de produits, les demandes faites au service à la clientèle. Essity traite ces données personnelles dans le but d’exécuter les rapports contractuels, d’effectuer la commande du produit, de fournir des services à la clientèle, de se conformer à des obligations juridiques, de défendre, d’établir et d’exercer des droits juridiques, et de personnaliser le marketing.
Concours :
Si vous participez à un concours, Essity recueillera et traitera les données personnelles suivantes sur vous : nom, adresse postale, adresse courriel, date de participation, choix comme gagnant, prix, réponse au jeu-questionnaire. Essity traite ces données personnelles pour effectuer le concours, informer le gagnant, offrir le prix au gagnant, réaliser l’événement et faire du marketing.
Données sur la santé :
Lorsque certains produits sont commandés, Essity peut aussi recueillir et traiter de l’information sur les états de santé suggérés par la commande des produits. Les données sur la santé sont des données sensibles au sens du RGPD et Essity prend toutes les mesures nécessaires pour les protéger, comme la loi lui prescrit de le faire. Les données sur la santé étant assujetties au consentement, Essity les recueille et les traite seulement dans le but d’exécuter les rapports contractuels, d’effectuer la commande du produit, de fournir des services à la clientèle, de se conformer à des obligations juridiques, de défendre, d’établir et d’exercer des droits juridiques, et de personnaliser le marketing.
Essity peut engager des fournisseurs de services externes qui agissent comme des fournisseurs de service de traitement de données de Essity afin de lui fournir certains services, comme des fournisseurs de services de sites Web, des fournisseurs de services de marketing ou des fournisseurs de services de soutien informatique. Lorsqu’ils fournissent ces services, les fournisseurs de services externes peuvent avoir accès à vos données personnelles et(ou) les traiter.
Nous demandons à ces fournisseurs de services externes de mettre en œuvre et d’appliquer des mesures de protection afin de garantir la confidentialité et la sécurité de vos données personnelles.
Conformément aux lois de protection des données applicables, Essity peut transférer des données personnelles à des organismes d'application de la loi, des autorités gouvernementales, des conseillers juridiques, des consultants externes ou des partenaires commerciaux. En cas de fusion ou d’acquisition d’entreprises, les données personnelles peuvent être transférées aux tierces parties impliquées dans la fusion ou l’acquisition.
Les données personnelles que nous recueillons ou obtenons sur vous peuvent être transférées à des destinataires dans l’Espace économique européen (« EEE ») ou en dehors de celui-ci et être traitées par eux. Les pays incluent ceux qui sont énumérés à http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm et assurent un niveau suffisant de protection des données en ce qui concerne la législation européenne dans le domaine de la protection des données. D’autres destinataires peuvent être établis dans d'autres pays qui ne garantissent pas un niveau de protection adéquat en ce qui concerne la législation européenne dans le domaine de la protection des données. Essity prend toutes les mesures nécessaires pour veiller à ce que les transferts en dehors de l’EEE soient bien protégés conformément aux lois de protection des données applicables. En ce qui a trait aux transferts vers des pays qui n’assurent pas un niveau suffisant de protection des données, nous fondons le transfert sur des protections appropriées, comme des clauses relatives à la protection des données adoptées par la Commission européenne ou une autorité de contrôle, un code de conduite approuvé avec des engagements contraignants et applicables du destinataire, ou bien des mécanismes de certification approuvés avec des engagements contraignants et applicables du destinataire. Vous pouvez obtenir un exemplaire de ces protections appropriées en communiquant avec nous comme indiqué à la Sect. 7 (Communiquer avec nous) ci-dessous.
Nous pouvons effectuer le traitement de vos données personnelles sur le fondement juridique suivant :
Nous pouvons effectuer le traitement de vos données personnelles sensibles sur le fondement juridique suivant :
La fourniture de vos données personnelles est exigée aux termes d’une obligation légale ou contractuelle, nécessaire pour conclure un contrat avec nous ou recevoir nos services/produits suite à une demande de votre part, ou seulement volontaire pour vous.
Le défaut de fournir vos données personnelles peut entraîner pour vous des désavantages, par exemple vous risquez de ne pas pouvoir recevoir certains produits et services. Toutefois, sauf indication contraire, le défaut de fournir vos données personnelles ne vous exposera pas à des conséquences d'ordre légal.
Si vous avez déclaré votre consentement quant à la collecte, au traitement et à l’utilisation de vos données personnelles, vous pouvez révoquer ce consentement en tout temps avec effet pour l'avenir. De plus, vous pouvez vous opposer à l’utilisation de vos données personnelles à des fins de marketing sans encourir de frais autres que les coûts de transmission selon les tarifs de base.
Conformément à la loi applicable à la protection des données, vous avez le droit de (i) demander l’accès à vos données personnelles, (ii) demander la rectification de vos données personnelles, (iii) demander l’effacement de vos données personnelles, (iv) demander la restriction du traitement de vos données personnelles, (v) demander la portabilité de vos données, (vi) vous opposer au traitement de vos données personnelles (y compris l’objection au profilage), et (vii) vous opposer à la prise de décisions automatisée (y compris le profilage).
Pour exercer vos droits, prière de communiquer avec nous comme indiqué à la Sect. 7 (Communiquer avec nous) ci-dessous.
En cas de plaintes, vous avez aussi le droit de déposer une plainte auprès de l’autorité compétente en matière de contrôle de la protection des données.
Ce site Web ou cette appli utilise des témoins. Pour obtenir plus d’information, prière de consulter notre Politique concernant les témoins
Vos données personnelles seront conservées aussi longtemps que nécessaire pour que nous puissions vous fournir les services et les produits demandés. Une fois que notre relation aura pris fin, nous supprimerons ou dépersonnaliserons vos données personnelles, sauf si des exigences en matière de conservation des données s’appliquent (comme à des fins fiscales). Nous pouvons conserver vos coordonnées et vos intérêts au regard de nos produits ou nos services pendant une longue période si Essity est autorisée à vous envoyer du matériel de marketing. De plus, nous pouvons être tenus par la loi applicable de conserver certaines de vos données personnelles pendant une période de 10 ans suivant l'année d'imposition en cause. Nous pouvons aussi conserver vos données personnelles après la fin des rapports contractuels si vos données personnelles sont nécessaires pour nous conformer à d’autres lois applicables ou si nous avons besoin de vos données personnelles pour constater, exercer ou défendre un droit juridique en cas de nécessité absolue. Dans la mesure du possible, nous restreindrons le traitement de vos données personnelles à ces fins limitées après la fin des rapports contractuels.
Si vous désirez exercer vos droits de personne concernée ou avez d’autres questions relatives à la présente Politique de protection de la vie privée, prière de soumettre votre demande par courriel à :
Essity Aktiebolag (publ), Équipe de conformité et d’éthique, case postale 200, SE-101 23 Stockholm, Suède