Privacy policy

(“Essity” or "we" or "us") takes data privacy seriously. This Privacy Policy describes how Essity as controller within the meaning of the General Data Protection Regulation ("GDPR") collects and processes the personal data and other information of the users.

1. Categories of personal data and processing purposes

Metadata

You may use our website or app without providing any personal data about you. In this case, Essity will collect only the following metadata that result from your usage:

Referral page, data and time of access, data volume transmitted, status of transmission, type of web browser, IP-address, operating system and interface, language and version of browser software.

Your IP-address will be used to enable your access to our website or app. Once the IP-address is no longer necessary for this purpose, we will shorten your IP-address by removing the last octet of your IP-address. The metadata, including the shortened IP-address will be used to improve the quality and services of our website or app by analyzing the usage behavior of our users.

Account

If you create an account on/in our website or app, you may be asked to provide personal data about you, for example: Name, postal address, email address, selected password, telephone number, bank account details, credit card details, invoicing and delivery address, interests in certain products/services (voluntary), request to receive marketing emails (voluntary). Essity processes such personal data for purposes of providing our services to you, to provide you with marketing materials to the extent permitted by applicable law, and to analyze your interests for marketing purposes.

Product Orders

If you order a product via our website or app, Essity collects and processes the following personal data about you: Your account data, type and amount of product, purchase price, order date, order status, product returns, customer care requests. Essity processes such personal data for purposes of carrying out the contractual relationship and the product order, providing customer care services, compliance with legal obligations, defending, establishing, and exercising legal claims, and tailored marketing.

Sweepstakes:

If you participate in a sweepstake, Essity collects and processes the following personal data about you: Name, postal address, email address, date of entry, selection as winner, prize, answer to quiz. Essity processes such personal data for purposes of carrying out the sweepstake, informing the winner, delivering the price to the winner, carrying out the event, and marketing.

Health Data:

By ordering some products, Essity may collect and process also information about health conditions as implied by product order. Health data are sensitive data within the meaning of the GDPR and Essity is taking all necessary steps to protect such sensitive data as legally required. Subject to consent, Essity collects and processes health data solely for the purposes of carrying out the contractual relationship and the product order, providing customer care services, compliance with legal obligations, defending, establishing, and exercising legal claims, and tailored marketing.

2. Third Parties

• Transfer to service providers
  
  Essity may engage external service providers, who act as a data processor of Essity, to provide certain services to Essity, such as website service providers, marketing service providers or IT support service providers. When providing such services, the external service providers may have access to and/or may process your personal data.
  
  We request those external service providers to implement and apply security safeguards to ensure the privacy and security of your personal data.


• Other recipients
  
  Essity may transfer - in compliance with applicable data protection law - personal data to law enforcement agencies, governmental authorities, legal counsel, external consultants, or business partners. In case of a corporate merger or acquisition, personal data may be transferred to the third parties being involve in the merger or acquisition.


• International transfers of Personal Data
  
  The Personal Data that we collect or receive about you may be transferred to and processed by recipients which are located inside or outside the European Economic Area ("EEA"). The countries include those listed at http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm which provide an adequate level of data protection from a European data protection law perspective. Other recipients might be located in other countries which do not adduce an adequate level of protection from a European data protection law perspective. Essity will take all necessary measures to ensure that transfers out of the EEA are adequately protected as required by applicable data protection law. With respect to transfers to countries not providing an adequate level of data protection, we base the transfer on appropriate safeguards, such as standard data protection clauses adopted by the European Commission or by a supervisory authority, approved code of conducts together with binding and enforceable commitments of the recipient, or approved certification mechanisms together with binding and enforceable commitments of the recipient. You can ask for a copy of the such appropriate safeguards by contacting us as set out in Sec. 7 (Contact us) below.

3. Legal basis for the processing

We may carry out the processing of your personal data on the following legal basis:

• You have given your consent to the processing of your data for one or more specific purposes;
• The processing is necessary for the performance of a contract to which you are a party or to take steps at your request prior to entering a contract;
• The processing is necessary for compliance with a legal obligation to which we are subject to;
• The processing is necessary to protect your vital interests of you or of another natural person;
• The processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in us;
• The processing is necessary for the purposes of the legitimate interests pursued by us or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of you which require protection of personal data, in particular if you are a child;
• Other applicable legal basis for data processing, especially provisions set out by member state law;

We may carry out the processing of your sensitive personal data on the following legal basis:

• You have given your explicit consent to the processing of your sensitive personal data for one or more specific purposes;
• The processing is necessary for the purposes of carrying out the obligations and exercising specific rights of Essity or of the data subject in the field of employment and social security and social protection law;
• The processing relates to personal data which are manifestly made public by the data subject;
• The processing is necessary for the establishment, exercise or defense of legal claims or whenever courts are acting in their judicial capacity

The provision of your personal data is required by a statutory or contractual obligation, or necessary to enter into a contract with us or to receive our services/products as requested by you, or simply voluntary for you.

Not providing your personal data may result in disadvantages for you, e.g. you may not be able to receive certain products and services. However, unless otherwise specified, not providing your personal data will not result in legal consequences for you.

4. What rights do you have and how can you assert your rights?

If you have declared your consent regarding certain collecting, processing and use of your personal data, you can revoke this consent at any time with future effect. Further, you can object to the use of your personal data for the purposes of marketing without incurring any costs other than the transmission costs in accordance with the basic tariffs.

Pursuant to the applicable data protection law you have the right (i) to request access to your personal data, (ii) to request rectification of your personal data, (iii) to request erasure of your personal data, (iv) to request restriction of processing of your personal data, (v) to request data portability, (vi) to object to the processing of your personal Data (including objection to profiling), and (vii) to object to automated decision making (including profiling).

To exercise your rights please contact us as stated under Sec. 7 (Contact us) below.

In case of complaints you also have the right to lodge a complaint with the competent data protection supervisory authority.

5. Cookies and other tracking technologies

This website or app uses cookies. For further information please visit our Cookie Policy.

6. How long do we keep your Personal Data?

Your personal data will be retained as long as necessary to provide you with the services and products requested. Once our relationship has come to an end, we will either delete your personal data or anonymize your personal data, unless statutory retention requirements apply (such as for taxation purposes). We may retain your contact details and interests in our products or services for a long period of time if Essity is allowed to send you marketing materials. Also, we may be required by applicable law to retain certain of your personal data for a period of 10 years after the relevant taxation year. We may also retain your personal data after the termination of the contractual relationship if your personal data are necessary to comply with other applicable laws or if we need your personal data to establish, exercise or defend a legal claim, on a need to know basis only. To the extent possible, we will restrict the processing of your personal data for such limited purposes after the termination of the contractual relationship.

7. Contact us

If you have concerns or questions regarding this Privacy Policy, please contact us:

The contact details of our data protection officer are as follows:

Compliance Officer Data Protection
Group Function Sustainability
Schützenstr. 1-3
D-22761 Hamburg, Germany
Tel.: +49 40 4909-6546
iris.winter@essity.com

Charte de Protection des Données à Caractère Personnel

(« Essity » ou « nous ») attache de l'importance à la protection des données à caractère personnel. La présente Charte de Protection des Données à Caractère Personnel décrit la façon dont Essity, en qualité de responsable de traitement au sens du Règlement Général sur la Protection des Données (ci-après le « RGPD ») et du Règlement ePrivacy (ci-après le « Règlement ePrivacy »), collecte et traite les données personnelles et autres informations des utilisateurs.

1. Catégories de données à caractère personnel et finalités du traitement

Métadonnées

Vous pouvez utiliser notre site web ou notre application sans communiquer de données personnelles vous concernant. Dans ce cas, Essity collectera uniquement les métadonnées suivantes résultant de votre utilisation :

Page de renvoi, date et heure d'accès, volume de données transmis, statut de la transmission, type de navigateur web, adresse IP, système d’exploitation et interface, langue et version du logiciel de navigation.

Votre adresse IP sera utilisée pour vous permettre d’accéder à notre site web ou à notre application. Dès que l'adresse IP ne sera plus nécessaire à cette fin, nous réduirons votre adresse IP en en supprimant le dernier octet. Les métadonnées, y compris l'adresse IP réduite, seront utilisées pour améliorer la qualité et les services de notre site web ou de notre application en analysant le comportement de nos utilisateurs.

Compte

Si vous créez un compte sur notre site web ou notre application, il pourra vous être demandé de fournir des données personnelles vous concernant, par exemple : nom, adresse postale, adresse électronique, mot de passe choisi, numéro de téléphone, coordonnées bancaires, informations sur la carte de paiement, adresses de facturation et de livraison, intérêts pour certains produits / services (facultatif), demande de réception de courriers électroniques marketing (facultatif). Essity traite ces données personnelles pour que vous puissiez utiliser les fonctionnalités du compte, pour vous fournir du contenu marketing dans les limites prévues par la loi applicable et pour analyser vos intérêts à des fins marketing.

Commandes de produits

Lorsque vous commandez un produit via notre site web ou application, Essity collecte et traite les données personnelles suivantes vous concernant : vos données de compte, le type et la quantité de produits, le prix d’achat, la date de commande, le statut de la commande, les retours produits, les demandes de service client. Essity traite ces données personnelles aux fins de la relation contractuelle et de la commande de produits, pour fournir des services clients, à des fins de conformité aux obligations légales, pour défendre, constater et exercer des droits en justice et à des fins de marketing personnalisé.

Concours :

Lorsque vous participez à un concours, Essity collecte et traite les données personnelles suivantes vous concernant : nom, adresse postale, adresse électronique, date de participation, sélection du gagnant, prix, réponse au quizz. Essity traite ces données personnelles aux fins du concours, pour informer le gagnant, remettre le prix au gagnant, organiser l'événement et à des fins marketing.

Données de santé: En commandant certains produits, Essity peut collecter et traiter également des informations sur votre état de santé, cet état se déduisant de la commande du produit. Les données de santé sont des données sensibles au sens du GDPR et Essity prend toutes les mesures nécessaires pour protéger ces données sensibles comme l'exige la loi. Sous réserve du consentement, Essity collecte et traite les données de santé uniquement aux fins de l'exécution de la relation contractuelle et de la commande de produits, de la fourniture de services d'assistance à la clientèle, du respect des obligations légales, de la défense, de l'établissement et de l'exercice de droits légaux, et du marketing personnalisé.

2. Tiers

• Transfert à des prestataires de services
  
  Essity peut recourir à des prestataires de services externes, qui interviennent en qualité de sous-traitants de Essity, pour lui fournir certains services, par exemple des prestataires de services de site web, des prestataires de services marketing ou des prestataires de services d'assistance informatique. Lorsqu'ils fournissent ces services, les prestataires de services externes peuvent accéder à vos données à caractère personnel et/ou les traiter.
  
  Nous demandons à ces prestataires de services externes de mettre en place et d'appliquer des mesures de sécurité visant à garantir la confidentialité et la sécurité de vos données à caractère personnel.


• Autres destinataires
  
  En conformité avec la loi relative à la protection des données applicable, Essity peut transférer les données personnelles aux forces de l'ordre, aux autorités publiques, à son conseil juridique, à des consultants externes ou à des partenaires commerciaux. En cas de fusion ou d'acquisition, les données personnelles pourront être transférées aux tiers impliqués dans cette opération.


• Transferts internationaux de données personnelles
  
  Les Données Personnelles que nous collectons ou recevons à propos de vous pourront être transférées à et traitées par des destinataires qui se situent en dehors ou au sein de l'Espace Economique Européen (ci-après l'« EEE »). Ces pays comprennent ceux figurant sur la liste disponible sur http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html, lesquels fournissent un niveau de protection des données approprié du point de vue du droit européen sur la protection des données à caractère personnel. D'autres destinataires pourront se situer dans d'autres pays qui n'offrent pas un niveau de protection adéquat du point de vue du droit européen sur la protection des données à caractère personnel. Essity prendra toutes les mesures nécessaires pour garantir que tous les transferts en dehors de l'EEE soient correctement protégés conformément à la loi applicable en matière de protection des données. En ce qui concerne les transferts vers des pays n'offrant pas un niveau de protection des données personnelles adéquat, le transfert s'effectue sur la base de mesures de protection appropriées, par exemple les clauses contractuelles types adoptées par la Commission Européenne ou une autorité de contrôle, un code d'éthique approuvé accompagné d'engagements contraignants et opposables de la part du destinataire, ou des systèmes de certification approuvés accompagnés d'engagements contraignants et opposables de la part du destinataire. Vous pouvez demander une copie de ces mesures de protection appropriées en nous contactant aux coordonnées indiquées à l'Art. 7 (Contactez-nous) ci-dessous.

3. Base juridique du traitement

Nous pouvons procéder au traitement de vos données à caractère personnel selon les bases juridiques suivantes :

• Vous avez donné votre consentement au traitement de vos données pour une ou plusieurs finalités spécifiques ;
• Le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un contrat ;
• Le traitement est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis ;
• Le traitement est nécessaire à la préservation de vos intérêts vitaux ou de ceux d'une autre personne physique ;
• Le traitement est nécessaire à l'exécution d'une tâche effectuée dans l'intérêt du public ou dans l'exercice d'un pouvoir officiel dont nous sommes investis ;
• Le traitement est nécessaire aux fins de nos intérêts légitimes ou de ceux d'un tiers, sauf lorsque vos intérêts ou vos droits et libertés fondamentaux nécessitant une protection de données personnelles l'emportent sur ces intérêts, notamment si vous êtes mineur ;
• Autre fondement juridique applicable au traitement des données, notamment les dispositions exposées dans la loi de l'état membre ;

Nous pouvons procéder au traitement de vos données à caractère personnel sensibles selon les fondements juridiques suivants :

• Vous avez donné votre consentement exprès au traitement de vos données personnelles sensibles pour une ou plusieurs finalités spécifiques ;
• Le traitement est nécessaire au respect des obligations et à l'exercice des droits spécifiques de Essity ou de l'intéressé dans le domaine du droit du travail, de la sécurité sociale et de la protection sociale ;
• Le traitement concerne des données personnelles qui sont manifestement rendues publiques par l'intéressé ;
• Le traitement est nécessaire à l'établissement, à l'exercice et à la défense des réclamations légales ou lorsque les tribunaux agissent dans l’exercice de leur fonction juridictionnelle.

La divulgation de vos données personnelles est requise par une obligation légale ou contractuelle ou nécessaire à la conclusion d'un contrat avec nous ou pour bénéficier des services / produits que vous demandez, ou simplement facultative.

La non-divulgation de vos données à caractère personnel peut présenter des inconvénients pour vous, par exemple vous pourriez ne pas être en mesure de recevoir certains produits et services. Toutefois, sauf indication contraire, la non-communication de vos données à caractère personnel n'aura aucune conséquence juridique pour vous.

4. De quels droits disposez-vous et comment les faire valoir ?

Si vous avez donné votre consentement à certaines opérations de collecte, de traitement et d'utilisation de vos données personnelles, vous pouvez revenir sur ce consentement à tout moment, pour l'avenir. En outre, vous pouvez vous opposer à l'utilisation de vos données personnelles à des fins marketing, sans engager de frais à l'exception des frais de transmission selon les tarifs de base.

Conformément à la loi applicable en matière de protection des données, vous avez le droit (i) de demander l'accès à vos données personnelles, (ii) de demander la rectification de vos données personnelles, (iii) de demander la suppression de vos données personnelles, (iv) de demander un traitement limité de vos données personnelles, (v) de demander la portabilité des données, (vi) de vous opposer au traitement de vos DonnéesPpersonnelles (y compris de vous opposer au profilage), et (vii) de vous opposer à toute prise de décision automatisée (y compris le profilage).

Pour exercer vos droits, veuillez-nous contacter aux coordonnées figurant à l'Art. 7 (Contactez-nous) ci-dessous.

En cas de réclamation, vous avez également le droit de déposer une réclamation auprès des autorités de contrôle compétentes en matière de protection des données à caractère personnel.

5. Cookies et autres technologies de suivi

Le présent site Internet ou l'application utilise les cookies. Pour plus d'informations, veuillez consulter notre Politique d'Utilisation des Cookies.

6. Quelle est la durée de conservation de vos données personnelles ?

Vos données personnelles seront conservées aussi longtemps que nécessaire à la fourniture des services et des produits que vous avez demandés. Dès que notre relation prendra fin, nous supprimerons vos données à caractère personnel ou les rendrons anonymes, sauf si des obligations légales de conservation s'appliquent (pour des raisons fiscales par exemple). Nous pouvons conserver vos coordonnées et intérêts pour nos produits ou services pour une longue période si vous autorisez Essity à vous adresser du contenu marketing. De plus, la loi applicable peut nous imposer de conserver certaines de vos données personnelles pendant 10 ans à compter de l'exercice fiscal en question. Nous pouvons également conserver vos données personnelles après la résiliation de la relation contractuelle si vos données personnelles sont nécessaires au respect d'autres lois applicables ou si nous avons besoin de vos données personnelles pour constater, exercer ou défendre un droit en justice, mais uniquement en fonction des besoins. Dans la mesure du possible, après la résiliation de la relation contractuelle, nous limiterons le traitement de vos données à caractère personnel pour ces finalités limitées.

7. Contactez-nous

Si vous avez des interrogations ou des questions concernant la présente Charte de Protection des Données à Caractère Personnel, contactez-nous à :

151-161 Boulevard Victor Hugo
93 400 SAINT-OUEN-SUR-SEINE

Les coordonnées de notre délégué à la protection des données personnelles sont les suivantes :
Iris Winter
Compliance Officer Data Protection
Group Function Sustainability
Schützenstr. 1-3
D-22761 Hamburg, Germany
Tel.: +49 40 4909-6546
iris.winter@essity.com

Dans l'alternative, les coordonnées de notre représentant au sein de l'UE sont les suivantes :
Iris Winter
Compliance Officer Data Protection
Group Function Sustainability
Schützenstr. 1-3
D-22761 Hamburg, Germany
Tel.: +49 40 4909-6546
iris.winter@essity.com