Gegevensbescherming - Informatie voor consumenten

Essity kan informatie over natuurlijke personen bewaren en dergelijke informatie voor verschillende doeleinden gebruiken. De informatie in dit document is bedoeld voor alle personen die producten van Essity gebruiken, bijvoorbeeld consumenten. Informatie over natuurlijke personen wordt aangeduid als "persoonsgegevens".

 

Welke soorten persoonsgegevens worden bewaard en gebruikt door Essity?

Persoonsgegevens kunnen aan ons worden verstrekt door de natuurlijke persoon of door andere bronnen. Dergelijke persoonsgegevens kunnen globaal worden ingedeeld in de volgende categorieën;

  • identificatiegegevens, zoals naam en adres;
  • productgegevens, zoals informatie over producten die worden gekocht of anderszins worden gebruikt door een persoon; en
  • communicatiegegevens, zoals verzoeken aan de klantenservice.

 

Waarom bewaren en gebruiken wij persoonsgegevens?

Wij gebruiken bepaalde basis persoonsgegevens om producten of diensten te kunnen leveren aan natuurlijke personen. Bij het aanbieden van onze producten kunnen wij persoonsgegevens gebruiken voor de verspreiding van marketinginformatie.

 

Wat is onze rechtvaardigingsgrond voor het bewaren en gebruiken van persoonsgegevens?

Wij kunnen persoonsgegevens gebruiken wanneer er een overeenkomst is. Wanneer bijvoorbeeld iemand een product van Essity koopt, kunnen de contactgegevens van die persoon worden gebruikt voor het verwerken van de betaling of het bezorgen van het product. In bepaalde gevallen, bijvoorbeeld bij 'direct marketing', zullen wij eerst om toestemming voor het gebruik van de persoonsgegevens vragen. Soms kunnen wij persoonsgegevens gebruiken om te voldoen aan een wettelijke verplichting die aan Essity is opgelegd, of wanneer Essity een legitiem belang heeft dat het gebruik van persoonsgegevens voor een bepaald doel rechtvaardigt.

 

Toegang tot persoonsgegevens door anderen dan Essity

Wij kunnen andere partijen inschakelen voor het leveren van automatiseringsdiensten, logistieke diensten of andere administratieve ondersteuning (bijvoorbeeld partijen die distributiediensten of software/IT-ondersteuning leveren). Dergelijke partijen kunnen toegang hebben tot persoonsgegevens voor zover dit noodzakelijk is om de betreffende diensten te leveren.

Wij kunnen bepaalde persoonsgegevens verstrekken aan een transportonderneming of logistieke onderneming voor bezorgingsdoeleinden.

Van tijd tot tijd kunnen wij persoonsgegevens verstrekken aan ondernemingen binnen de Essity Groep, wanneer dat nodig is om aan wettelijke voorschriften te voldoen of in reactie op verzoeken van autoriteiten.

Persoonsgegevens kunnen worden verstrekt aan partijen die zich buiten de Europese Economische Ruimte ("EER") bevinden. In dergelijke gevallen zullen wij er voor zorgen dat de persoonsgegevens zijn onderworpen aan maatregelen die een gelijkwaardig beschermingsniveau bieden als wordt geboden door de wetten inzake de gegevensbescherming in de EU (zoals de Algemene Verordening Gegevensbescherming van de EU, de AVG).

 

Hoe lang worden persoonsgegevens bewaard?

Persoonsgegevens worden opgeslagen door Essity of door andere partijen namens ons, doch slechts zolang als nodig is voor het nakomen van onze verplichtingen en niet langer dan nodig is voor het doel waarvoor de informatie is verkregen. De persoonsgegevens zullen uit onze administratie worden verwijderd of worden geanonimiseerd wanneer ze niet langer nodig zijn. Persoonsgegevens vervat in overeenkomsten, berichten en zakelijke brieven kunnen onderworpen zijn aan wettelijke bewaarvoorschriften waarbij een bewaartermijn tot 10 jaar van toepassing kan zijn. Alle andere persoonsgegevens zullen in principe uiterlijk 2 jaar na de laatste interactie en het laatste zakelijke contact met de natuurlijke persoon worden verwijderd. Langere bewaartermijnen kunnen van toepassing zijn op reservekopieën van persoonsgegevens die om veiligheidsredenen worden gemaakt. De toegang tot de persoonsgegevens zal dan echter zeer beperkt zijn.

 

Wat zijn de rechten van natuurlijke personen?

Een aan ons gegeven toestemming om persoonsgegevens te bewaren of anderszins te gebruiken, kan te allen tijde worden ingetrokken. Daarnaast hebben natuurlijke personen de volgende rechten:

(i)   Recht van inzage: Natuurlijke personen hebben het recht om te vragen of wij al dan niet persoonsgegevens over hen hebben en, indien dat het geval is, te verzoeken informatie te verschaffen over welke persoonsgegevens wij hebben. Wij moeten ook reageren op, onder andere, vragen over waarom wij persoonsgegevens gebruiken, details over de gegevens die wij hebben en aan wie wij toegang hebben verleend tot de gegevens. Dit is echter geen absoluut recht en de belangen van andere personen kunnen het recht op inzage beperken.

(ii)   Recht op correctie: Wij zijn verplicht om onjuiste persoonsgegevens te corrigeren en onvolledige persoonsgegevens aan te vullen wanneer daarom wordt verzocht.

(iii)  Recht op verwijdering (het recht om vergeten te worden): Wij zijn in bepaalde omstandigheden verplicht om persoonsgegevens te verwijderen wanneer de betrokkene daarom verzoekt.

(iv)  Recht op beperking van de verwerking: Wij zijn in bepaalde omstandigheden verplicht om ons gebruik van persoonsgegevens te beperken wanneer de betrokkene daarom verzoekt. In dergelijke gevallen mogen wij de gegevens slechts voor bepaalde beperkte doeleinden gebruiken, zoals vermeld in de wet.

(v)  Recht op overdracht van gegevens (dataportabiliteit): Onder bepaalde omstandigheden kunnen natuurlijke personen het recht hebben om hun persoonsgegevens waartoe wij toegang hebben te ontvangen in een gestructureerd, algemeen gebruikt en machine leesbaar format, en die personen kunnen vervolgens het recht hebben om die gegevens aan een andere entiteit te sturen zonder belemmeringen onzerzijds.

(vi)  Recht op verzet: In sommige gevallen kunnen natuurlijke personen het recht hebben om bezwaar te maken tegen ons gebruik van hun persoonsgegevens. Wij kunnen dan verplicht zijn om te stoppen met het gebruik van de persoonsgegevens. Dit kan bijvoorbeeld het geval zijn wanneer persoonsgegevens worden gebruikt voor marketing- en profileringsdoeleinden.

 

Contact met Essity:

Wij zullen graag nadere informatie verstrekken of reageren op verzoeken inzake de uitoefening van de hierboven beschreven rechten. Dergelijke verzoeken kunnen naar Essity worden gestuurd op het volgende e-mailadres:

dataprivacy@essity.com

Natuurlijke personen kunnen ook een klacht indienen bij de nationale gegevensbeschermingsautoriteit.