Політика дотримання конфіденційності
( "Ессіті" або "ми", "нас" і т.п.) серйозно ставиться до питання конфіденційності даних. У цій Політиці конфіденційності описаний процес збору та обробки персональних даних та іншої інформації про користувачів компанією Ессіті, яка виступає в якості контролера в значенні Генерального регламенту про захист персональних даних (GDPR) і Регламенту про забезпечення конфіденційності персональних даних при використанні електронних засобів зв'язку (ePrivacy Regulatio n ).
1. Категорії персональних даних та мети обробки
МетаданіВи можете використовувати наш вебсайт або додаток, котрі дають своїх персональних даних. В такому випадку Ессіті буде збирати тільки такі метадані, пов'язані з використанням Вами веб або додатки:
Сторінка переходу, дата і час доступу, обсяг переданих даних, статус передачі, тип веб-браузера, IP-адреса, операційна система і інтерфейс, мова і версія програмного забезпечення браузера.
Ваш IP-адреса буде використаний для забезпечення доступу до нашого вебсайту або додатком. Після того, як відпаде необхідність в IP-адресу для зазначених цілей, ми скоротимо Ваш IP-адресу, видаливши останні вісім цифр. Зазначені метадані, включаючи скорочений IP-адреса, будуть використовуватися для поліпшення якості і вдосконалення послуг нашого вебсайту або додатки за рахунок аналізу поведінки користувачів.
Якщо Ви створюєте обліковий запис на нашому вебсайті або в додатку, Вас можуть попросити надати свої персональні дані, наприклад: повне ім'я, поштову адресу, адресу електронної пошти, обраний пароль, номер телефону, реквізити банківського рахунку, реквізити банківської картки, адресу для виставлення і напрямки рахунків, інформацію про цікаві продукти та послуги (за бажанням), заявку на отримання маркетингових повідомлень по електронній пошті (за бажанням). Ессіті обробляє такі персональні дані для цілей надання Вам різних функціональних можливостей облікового запису, надання Вам маркетингових матеріалів в рамках, дозволених чинним законодавством, а також для аналізу в маркетингових цілях Ваших інтересів.
Замовлення на продукціюЯкщо Ви замовляєте продукцію через наш вебсайт або додаток, Ессіті збирає і обробляє наступні Ваші персональні дані: дані Інфо, вид і кількість продукції, покупна ціна, дата замовлення, статус замовлення, умови повернення продукції, запити в службу підтримки клієнтів. Ессіті обробляє такі персональні дані для цілей підтримки договірних відносин та замовлення продукції, надання послуг служби підтримки клієнтів, виконання передбачених законодавством обов'язків, підготовки і пред'явлення судових позовів, захисту в ході судового розгляду а також цільового маркетингу.
Розіграші та лотереїЯкщо Ви берете участь в розіграшах і лотереях, Ессіті буде збирати і обробляти такі Ваші персональні дані: повне ім'я, поштову адресу, адресу електронної пошти, дата початку участі, вибір в якості переможця, приз, відповідь на експрес-тест. Ессіті збирає зазначені персональні дані для цілей проведення розіграшів і лотерей, інформування переможців, доставки призу переможцю, проведення заходів та маркетингу.
Дані про стан здоров'я:Виконуючи замовлення на будь-яку продукцію, Essity може також збирати і обробляти інформацію про стан здоров'я замовника, обіцяну з замовлення продукту. Дані про стан здоров'я є конфіденційними даними ( sensitive data ) в значенні GDPR, і Essity вживає всіх необхідних заходів для захисту таких конфіденційних даних відповідно до вимог законодавства. При наявності згоди, Essity збирає і обробляє дані про стан здоров'я виключно в цілях реалізації договірних відносин та замовлення продукції, надання послуг з обслуговування клієнтів, дотриманий ія закон ів, захисту, встановлення і виконання законних вимог, а також цільового маркетингу.
2. Треті особи
• Передача постачальникам послуг
Ессіті вправі залучати для надання їй певних послуг (наприклад, послуги з розробки та використання веб-сайтів, маркетингові послуги або послуги ІТ підтримки) сторонніх постачальників, які будуть виступати в якості оброблювачів персональних даних Ессіті. При наданні таких послуг незалежні постачальники можуть мати доступ до Ваших персональних даних та (або) здійснювати їх обробку.
Ми вимагаємо від таких сторонніх постачальників, щоб вони впроваджували і застосовували заходи безпеки, що забезпечують конфіденційність і захист Ваших персональних даних.
• інші одержувачі
Ессіті має права передавати (відповідно до чинного законодавства про захист персональних даних) персональні дані правоохоронним органам, державним відомствам, юридичним консультантам, стороннім консультантам і діловим партнерам. У разі корпоративного злиття або поглинання персональні дані можуть передаватися третім особам, задіяним в процесі злиття або поглинання.
• Транскордонна передача персональних даних
Ваші персональні дані, які ми збираємо або отримуємо, можуть передаватися одержувачам і оброблятися такими отримувачами, які знаходяться як в межах, так і за межами Європейської економічної зони ( EEA ). Список країн, доступний за посиланням ec.europa.eu/justice/data - protection/international-transfers/adequacy/index_en.html включає країни, які забезпечують адекватний рівень захисту персональних даних з точки зору законодавства Європейського Союзу про захист персональних даних. Інші одержувачі персональних даних можуть знаходитися в інших країнах, в яких відсутня адекватний рівень захисту з точки зору законодавства Європейського Союзу про захист персональних даних. Ессіті вживатиме всіх необхідних заходів для забезпечення належної захищеності даних при їх передачі за межі EEA, що відповідає вимогам чинного законодавства про захист персональних даних. При передачі даних в країни, що не забезпечують адекватний рівень захисту персональних даних, ми застосовуємо відповідні заходи безпеки, такі як стандартні положення про захист персональних даних, затверджені Європейською Комісією або наглядовим органом, затвердженим кодексом ділової етики разом з обов'язковими і підлягають примусовому виконанню зобов'язань одержувача або затверджені механізми сертифікації разом з обов'язковими і підлягають примусовому виконанню зобов'язань одержувача. Вам може бути надана за запитом копія документів, що підтверджують застосування вищевказаних заходів безпеки. Для цього необхідно зв'язатися з нами одним з перерахованих нижче в розділі 7 (Контактна інформація) способів.
3. Правові підстави обробки даних
Ми керуємося наступними правовими підставами при обробці Ваших персональних даних:
• Ви дали згоду на обробку Ваших персональних даних для однієї або декількох конкретних цілей;
• Обробка необхідна для виконання договору, стороною якого Ви є, або для здійснення на Ваше прохання дій, що передують укладанню договору;
• Обробка необхідна для дотримання передбачених законодавством зобов'язань, які можна застосувати до нас;
• Обробка необхідна для захисту Ваших життєвих інтересів або життєвих інтересів іншої фізичної особи;
• Обробка необхідна для виконання завдань в публічних інтересах або для здійснення наданих нам офіційних повноважень;
• Обробка необхідна для реалізації законних інтересів, наших чи третьої особи, крім випадків, коли перед такими інтересами мають переважну силу Ваші інтереси або основні права, які вимагають захисту персональних даних, зокрема, якщо ви є дитиною;
• Інші застосовні правові підстави для обробки персональних даних, особливо положення законодавства країн-учасниць. Ми керуємося наступними правовими підставами, що дозволяють нам здійснювати обробку Ваших персональних даних, що відносяться до спеціальних даними:
• Ви дали виражене в явній формі згоду на обробку Ваших персональних даних, що відносяться до спеціальних даними, для однієї або декількох конкретних цілей;
• Обробка необхідна для цілей виконання зобов'язань і реалізації конкретних прав Ессіті або суб'єкта персональних даних в сфері трудового законодавства, законодавства про соціальне забезпечення та соціальний захист;
• Обробка пов'язана з персональними даними, які очевидно зроблені загальнодоступними суб'єктом персональних даних;
• Обробка необхідна для підготовки та пред'явлення судових позовів, захисту в ході судового розгляду, а також у всіх випадках, коли суди діють в рамках своїх повноважень.
Надання Ваших персональних даних потрібно відповідно до зобов'язань, передбаченими законодавством або договором, або необхідні для укладення договору з нами або отримання наших послуг / продукції, запитаних Вами, або здійснюється Вами добровільно.
Відмова надати Ваші персональні дані може поставити Вас в невигідне становище, наприклад, Ви можете виявитися не в змозі отримати деякі продукти і послуги. Однак, якщо не вказано інше, відмова надати персональні дані не тягне за собою правових наслідків.
4. Які права у Вас є, і як Ви можете їх використовувати?
Якщо Ви дали згоду на збір, обробку та використання Ваших персональних даних, Ви маєте право відкликати цю згоду в будь-який момент. Ви також можете заперечувати проти використання Ваших персональних даних для цілей маркетингу, не проводячи ніяких витрат, крім витрат на їх передачу за стандартними тарифами.
Відповідно до чинного законодавства про захист персональних даних Ви маєте право (i) вимагати доступу до Ваших персональних даних, (ii) вимагати виправлення Ваших персональних даних, (iii) вимагати знищення Ваших персональних даних, (iv) вимагати обмеження обробки Ваших персональних даних, (v) вимагати переносимості Ваших персональних даних (vi) заперечувати проти обробки Ваших персональних даних (в тому числі заперечувати проти формування профілю) і (vii) заперечувати проти прийняття рішень в результаті автоматизованої обробки даних (включаючи формування профілю).
Для реалізації Ваших прав Ви можете зв'язатися з нами, як зазначено нижче в розділі 7 (Контактна інформація) .
У разі наявності будь-яких скарг Ви також маєте право направити претензію до компетентного органу, що відповідає за захист даних.
5. Cookies та інші технології відстеження.
Справжній вебсайт і додаток використовують cookies. C більш детальною інформацією Ви можете ознайомитися на нашому вебсайті в розділі Політика використання cookies.
6. Як довго ми зберігаємо Ваші Персональні дані?
Ваші персональні дані зберігаються стільки, скільки необхідно, щоб надавати Вам замовлені послуги і поставляти продукцію. Після завершення наших взаємин ми або видалимо Ваші персональні дані, або знеособлені їх, якщо до них не застосовуються законодавчі вимоги про обов'язкові терміни зберігання (наприклад, з метою оподаткування). Ми можемо зберігати Ваші контактні дані та інформацію про Вашу зацікавленість в нашій продукції або послуги протягом тривалого часу, якщо Ессіті дозволено спрямовувати Вам маркетингові матеріали. Чинне законодавство також може вимагати від нас зберігати певні персональні дані протягом десяти років після закінчення відповідного податкового року. Ми також можемо зберігати Ваші персональні дані після припинення договірних відносин, якщо Ваші персональні дані необхідні для дотримання інших положень чинного законодавства або якщо Ваші персональні дані необхідні нам для підготовки і пред'явлення судових позовів, захисту в ході судового розгляду, (тільки при необхідності). Настільки, наскільки це можливо, ми будемо обмежувати обробку Ваших персональних даних в вищевказаних цілях після припинення наших договірних відносин.
7. Контактна інформація
Якщо ви хочете скористатися своїми правами суб'єкта даних або у вас є які-небудь інші питання, що стосуються даної Політики конфіденційності, надішліть / пошліть свій запит за адресою:
Essity Aktiebolag (publ), Compliance & Ethics Team, PO Box 200, SE-101 23 Stockholm, Sweden