Политика конфиденциальности
("Ессити" или "мы", "нас" и т.п.) серьезно относится к вопросу конфиденциальности данных. В настоящей Политике конфиденциальности описан процесс сбора и обработки персональных данных и другой информации о пользователях компанией Ессити, выступающей в качестве контролера в значении Генерального регламента о защите персональных данных (GDPR) и Регламента об обеспечении конфиденциальности персональных данных при использовании электронных средств связи (ePrivacy Regulation).
1. Категории персональных данных и цели обработки
МетаданныеВы можете использовать наш вебсайт или приложение, не предоставляя своих персональных данных. В таком случае Ессити будет собирать только указанные ниже метаданные, связанные с использованием Вами вебсайта или приложения:
Страница перехода, дата и время доступа, объем переданных данных, статус передачи, тип веб-браузера, IP-адрес, операционная система и интерфейс, язык и версия программного обеспечения браузера.
Ваш IP-адрес будет использован для обеспечения доступа к нашему вебсайту или приложению. После того, как отпадет необходимость в IP-адресе для указанных целей, мы сократим Ваш IP-адрес, удалив последние восемь цифр. Указанные метаданные, включая сокращенный IP-адрес, будут использоваться для улучшения качества и усовершенствования услуг нашего вебсайта или приложения за счет анализа поведения пользователей.
Если Вы создаете учетную запись на нашем вебсайте или в приложении, Вас могут попросить предоставить свои персональные данные, например: полное имя, почтовый адрес, адрес электронной почты, выбранный пароль, номер телефона, реквизиты банковского счета, реквизиты банковской карты, адрес для выставления и направления счетов, информацию об интересующих продуктах и услугах (по желанию), заявку на получение маркетинговых сообщений по электронной почте (по желанию). Ессити обрабатывает такие персональные данные для целей предоставления Вам различных функциональных возможностей учетной записи, предоставления Вам маркетинговых материалов в рамках, разрешенных применимым законодательством, а также для анализа в маркетинговых целях Ваших интересов.
Заказы на продукциюЕсли Вы заказываете продукцию через наш вебсайт или приложение, Ессити собирает и обрабатывает следующие Ваши персональные данные: данные о Вашей учетной записи, вид и количество продукции, покупная цена, дата заказа, статус заказа, условия возврата продукции, запросы в службу поддержки клиентов. Ессити обрабатывает такие персональные данные для целей поддержания договорных отношений и заказа продукции, оказания услуг службы поддержки клиентов, исполнения предусмотренных законодательством обязательств, подготовки и предъявления судебных исков, защиты в ходе судебного разбирательства а также целевого маркетинга.
Розыгрыши и лотереиЕсли Вы участвуете в розыгрышах и лотереях, Ессити будет собирать и обрабатывать следующие Ваши персональные данные: полное имя, почтовый адрес, адрес электронной почты, дата начала участия, выбор в качестве победителя, приз, ответ на экспресс-тест. Ессити собирает указанные персональные данные для целей проведения розыгрышей и лотерей, информирования победителей, доставки приза победителю, проведения мероприятий и маркетинга.
Данные о состоянии здоровья:Выполняя заказы на какую-либо продукцию, Essity может также собирать и обрабатывать информацию о состоянии здоровья заказчика, подразумеваемую из заказа продукта. Данные о состоянии здоровья являются конфиденциальными данными (sensitive data) в значении GDPR, и Essity принимает все необходимые меры для защиты таких конфиденциальных данных в соответствии с требованиями законодательства. При наличии согласия, Essity собирает и обрабатывает данные о состоянии здоровья исключительно в целях реализации договорных отношений и заказа продукции, предоставления услуг по обслуживанию клиентов, соблюдения законов, защиты, установления и исполнения законных требований, а также целевого маркетинга.
2. Третьи лица
• Передача поставщикам услуг
Ессити вправе привлекать для оказания ей определенных услуг (например, услуги по разработке и использованию вебсайтов, маркетинговые услуги или услуги ИТ поддержки) сторонних поставщиков, которые будут выступать в качестве обработчиков персональных данных Ессити. При оказании таких услуг сторонние поставщики могут иметь доступ к Вашим персональным данным и (или) осуществлять их обработку.
Мы требуем от таких сторонних поставщиков, чтобы они внедряли и применяли меры безопасности, обеспечивающие конфиденциальность и защиту Ваших персональных данных.
• Другие получатели
Ессити вправе передавать (в соответствии с применимым законодательством о защите персональных данных) персональные данные правоохранительным органам, государственным ведомствам, юридическим консультантам, сторонним консультантам и деловым партнерам. В случае корпоративного слияния или поглощения персональные данные могут передаваться третьим лицам, задействованным в процессе слияния или поглощения.
• Трансграничная передача персональных данных
Ваши персональные данные, которые мы собираем или получаем, могут передаваться получателям и обрабатываться такими получателями, которые находятся как в границах, так и за пределами Европейской экономической зоны (EEA). Список стран, доступный по ссылке ec.europa.eu/justice/data - protection/international-transfers/adequacy/index_en.htmlвключает страны, которые обеспечивают адекватный уровень защиты персональных данных с точки зрения законодательства Европейского Союза о защите персональных данных. Другие получатели персональных данных могут находиться в других странах, в которых отсутствует адекватный уровень защиты с точки зрения законодательства Европейского Союза о защите персональных данных. Ессити примет все необходимые меры для обеспечения должной защищенности данных при их передаче за пределы EEA, соответствующей требованиям применимого законодательства о защите персональных данных. При передаче данных в страны, не обеспечивающие адекватный уровень защиты персональных данных, мы применяем соответствующие меры безопасности, такие как стандартные положения о защите персональных данных, утвержденные Европейской Комиссией или надзорным органом, утвержденным кодексом деловой этики вместе с обязательными и подлежащими принудительному исполнению обязательствами получателя или утвержденные механизмы сертификации вместе с обязательными и подлежащими принудительному исполнению обязательствами получателя. Вам может быть предоставлена по запросу копия документов, подтверждающих применение вышеуказанных мер безопасности. Для этого необходимо связаться с нами одним из перечисленных ниже в разделе 7 (Контактная информация) способов.
3. Правовые основания обработки данных
Мы руководствуемся следующими правовыми основаниями при обработке Ваших персональных данных:
• Вы дали согласие на обработку Ваших персональных данных для одной или нескольких конкретных целей;
• Обработка необходима для исполнения договора, стороной которого Вы являетесь, или для совершения по Вашей просьбе действий, предшествующих заключению договора;
• Обработка необходима для соблюдения предусмотренных законодательством обязательств, применимых к нам;
• Обработка необходима для защиты Ваших жизненных интересов или жизненных интересов другого физического лица;
• Обработка необходима для выполнения задач в публичных интересах или для осуществления предоставленных нам официальных полномочий;
• Обработка необходима для реализации законных интересов, наших или третьего лица, кроме случаев, когда перед такими интересами имеют преимущественную силу Ваши интересы или основные права, которые требуют защиты персональных данных, в частности, если вы являетесь ребенком;
• Другие применимые правовые основания для обработки персональных данных, в особенности положения законодательства стран-участниц.
Мы руководствуемся следующими правовыми основаниями, позволяющими нам осуществлять обработку Ваших персональных данных, относящихся к специальным данным:
• Вы дали выраженное в явной форме согласие на обработку Ваших персональных данных, относящихся к специальным данным, для одной или нескольких конкретных целей;
• Обработка необходима для целей выполнения обязательств и реализации конкретных прав Ессити или субъекта персональных данных в сфере трудового законодательства, законодательства о социальном обеспечении и социальной защите;
• Обработка связана с персональными данными, которые очевидно сделаны общедоступными субъектом персональных данных;
• Обработка необходима для подготовки и предъявления судебных исков, защиты в ходе судебного разбирательства, а также во всех случаях, когда суды действуют в рамках своих полномочий.
Предоставление Ваших персональных данных требуется в соответствии с обязательствами, предусмотренными законодательством или договором, или необходимы для заключения договора с нами или получения наших услуг/продукции, запрошенных Вами, или осуществляется Вами добровольно.
Отказ предоставить Ваши персональные данные может поставить Вас в невыгодное положение, например, Вы можете оказаться не в состоянии получить некоторые продукты и услуги. Однако, если не указано иное, отказ предоставить персональные данные не влечет за собой правовых последствий.
4. Какие права у Вас есть, и как Вы можете их использовать?
Если Вы дали согласие на сбор, обработку и использование Ваших персональных данных, Вы вправе отозвать это согласие в любой момент. Вы также можете возражать против использования Ваших персональных данных для целей маркетинга, не производя никаких расходов, кроме расходов на их передачу по стандартным тарифам.
В соответствии с применимым законодательством о защите персональных данных Вы имеете право (i) требовать доступа к Вашим персональным данным, (ii) требовать исправления Ваших персональных данных, (iii) требовать уничтожения Ваших персональных данных, (iv) требовать ограничения обработки Ваших персональных данных, (v) требовать переносимости Ваших персональных данных (vi) возражать против обработки Ваших персональных данных (в том числе возражать против формирования профиля) и (vii) возражать против принятия решений в результате автоматизированной обработки данных (включая формирование профиля).
Для реализации Ваших прав Вы можете связаться с нами, как указано ниже в разделе 7 (Контактная информация).
В случае наличия каких-либо жалоб Вы также имеете право направить претензию в компетентный орган, отвечающий за защиту данных.
5. Cookies и другие технологии отслеживания.
Настоящий вебсайт и приложение используют cookies. C более подробной информацией Вы можете ознакомиться на нашем вебсайте в разделе Политика использования cookies.
6. Как долго мы храним Ваши Персональные данные?
Ваши персональные данные хранятся столько, сколько необходимо, чтобы оказывать Вам заказанные услуги и поставлять продукцию. После завершения наших взаимоотношений мы либо удалим Ваши персональные данные, либо обезличим их, если к ним не применяются законодательные требования об обязательных сроках хранения (например, в целях налогообложения). Мы можем хранить Ваши контактные данные и информацию о Вашей заинтересованности в нашей продукции или услугах в течение длительного времени, если Ессити разрешено направлять Вам маркетинговые материалы. Применимое законодательство также может требовать от нас хранить определенные персональные данные в течение десяти лет по истечении соответствующего налогового года. Мы также можем хранить Ваши персональные данные после прекращения договорных отношений, если Ваши персональные данные необходимы для соблюдения других положений применимого законодательства или если Ваши персональные данные необходимы нам для подготовки и предъявления судебных исков, защиты в ходе судебного разбирательства, (только при необходимости). Настолько, насколько это возможно, мы будем ограничивать обработку Ваших персональных данных в вышеуказанных целях после прекращения наших договорных отношений.
7. Контактная информация
Если вы хотите воспользоваться своими правами субъекта данных или у вас есть какие-либо другие вопросы, касающиеся данной Политики конфиденциальности, отправьте/пошлите свой запрос по адресу:
Essity Aktiebolag (publ), Compliance & Ethics Team, PO Box 200, SE-101 23 Stockholm, Sweden