1. Categorías de datos personales y finalidades del tratamiento
Puede usar nuestro sitio web o nuestra aplicación sin proporcionar ningún dato personal sobre usted. En tal caso, Essity recopilará solo los siguientes metadatos derivados de dicho uso:
página de referencia, fecha y hora de acceso, volumen de datos transmitidos, estado de la transmisión, tipo de navegador, dirección IP, sistema operativo e interfaz, idioma y versión del software del navegador.
Su dirección IP se utilizará para permitirle acceder a nuestro sitio web o nuestra aplicación. Cuando la dirección IP ya no sea necesaria para este propósito, la acortaremos eliminando el octeto final de su dirección IP. Los metadatos, incluida la dirección IP acortada, se utilizarán para mejorar la calidad y los servicios de nuestro sitio web o nuestra aplicación mediante el análisis del comportamiento de uso de nuestros usuarios.
Si usted crea una cuenta en nuestro sitio web o nuestra aplicación, es posible que se le pida que proporcione sus datos personales, por ejemplo: nombre, dirección postal, dirección de correo electrónico, contraseña seleccionada, número de teléfono, datos de su cuenta bancaria, datos de su tarjeta de crédito, dirección de facturación y dirección de envío, interés en determinados productos o servicios (voluntario) y solicitud para enviarle correos electrónicos de marketing (voluntario). Essity trata dichos datos personales con el fin de ofrecerle nuestros servicios, proporcionarle materiales de marketing en la medida permitida por la legislación aplicable y analizar sus intereses para fines de marketing.
Si hace un pedido de un producto a través de nuestro sitio web o nuestra aplicación, Essity recopilará y tratará los siguientes datos personales sobre usted: los datos de su cuenta, el tipo y la cantidad de producto, el precio de compra, la fecha del pedido, el estado del pedido, las devoluciones de productos y las solicitudes de atención al cliente. Essity trata dichos datos personales con el fin de llevar a cabo la relación contractual y el pedido del producto, ofrecer servicios de atención al cliente, cumplir con las obligaciones legales, defender, establecer y ejecutar acciones judiciales, y para fines de marketing personalizado.
Si usted participa en un sorteo, Essity recopilará y tratará los siguientes datos personales sobre usted: nombre, dirección postal, dirección de correo electrónico, fecha de entrada en el sorteo, selección como ganador, premio y respuesta al cuestionario. Essity trata dichos datos personales con el fin de llevar a cabo el sorteo, informar al ganador, entregar el premio al ganador, llevar a cabo el evento y para fines de marketing.
Si usted hace un pedido de algunos productos, es posible que Essity también recopile y trate información sobre sus problemas de salud, según se deduzca de los productos que ha pedido. Los datos sobre la salud son confidenciales de acuerdo con el RGPD y Essity está tomando todas las medidas necesarias para proteger estos datos tan delicados, según los requisitos legales. Con sujeción a su consentimiento, Essity recopilará y tratará sus datos de salud únicamente con el fin de llevar a cabo la relación contractual y el pedido del producto, ofrecer servicios de atención al cliente, cumplir con las obligaciones legales, defender, establecer y ejecutar acciones judiciales, y para fines de marketing personalizado.
2. Terceros
Essity puede contratar a proveedores de servicios externos, que actuarán como encargados del tratamiento de datos de Essity, para que presten determinados servicios a Essity, por ejemplo, proveedores de servicios web, proveedores de servicios de marketing o proveedores de servicios de asistencia informática. Mientras estén prestando dichos servicios, los proveedores de servicios externos podrán acceder a los datos personales recopilados sobre usted y/o tratarlos.
Solicitamos a dichos proveedores de servicios externos que adopten y apliquen las medidas de seguridad adecuadas con el fin de garantizar la privacidad y la seguridad de sus datos personales.
Essity puede transferir, de acuerdo con la ley de protección de datos vigente, datos personales a las fuerzas del orden público, organismos gubernamentales, asesores jurídicos, consultores externos o socios de negocios. En caso de una fusión corporativa o una adquisición corporativa, los datos personales se pueden transferir a terceros que estén implicados en la fusión o la adquisición.
Los datos personales que recopilamos o recibimos sobre usted pueden ser transferidos a y tratados por destinatarios ubicados tanto dentro como fuera del Espacio Económico Europeo (el “EEE”). Entre dichos países se incluyen los enumerados en este enlace http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm, que ofrecen un nivel adecuado de protección de datos según el criterio de la ley de protección de datos europea. Los destinatarios ubicados en Estados Unidos están parcialmente certificados en virtud del Escudo de la Privacidad Unión Europea-Estados Unidos y, por lo tanto, se considera que ofrecen un nivel adecuado de protección de datos según el criterio de la ley de protección de datos europea. Otros destinatarios podrían estar ubicados en otros países que no está demostrado que ofrecen un nivel adecuado de protección según el criterio de la ley de protección de datos europea. Essity tomará todas las medidas necesarias para garantizar que las transferencias de datos fuera del EEE cuenten con la protección adecuada, según lo requerido por la ley de protección de datos vigente. Respecto a las transferencias a países que no ofrecen un nivel adecuado de protección de datos, basamos las transferencias en medidas de seguridad adecuadas, como cláusulas estándar de protección de datos adoptadas por la Comisión Europea o por una autoridad de control, códigos de conducta aprobados junto con compromisos exigibles y vinculantes por parte del destinatario, o mecanismos de certificación aprobados junto con compromisos exigibles y vinculantes por parte del destinatario. Usted puede pedir una copia de dichas medidas de seguridad adecuadas poniéndose en contacto con nosotros según se indica más abajo en el apartado 7 (Contacto).
3. Base legal para el tratamiento
- Usted ha dado su consentimiento para el tratamiento de sus datos personales con uno o más fines específicos;
- El tratamiento es necesario para el cumplimiento de un contrato en el que usted es una de las partes o para la adopción de medidas precontractuales a petición suya;
- El tratamiento es necesario para cumplir con una obligación legal a la que estamos sujetos;
- El tratamiento es necesario para proteger sus intereses vitales o los de otra persona física;
- El tratamiento es necesario para el cumplimiento de una tarea realizada según el interés público o en el ejercicio de la autoridad pública que nos ha sido conferida;
- El tratamiento es necesario para la satisfacción de nuestros intereses legítimos o los de un tercero, salvo cuando sobre tales intereses prevalezcan los intereses o derechos y libertades fundamentales del usuario que requieran la protección de sus datos personales, en particular, si se trata de un menor;
- Otra base legal aplicable para el tratamiento de los datos, especialmente las disposiciones establecidas en la legislación de los estados miembros;
- Usted ha otorgado su consentimiento explícito al tratamiento de sus datos personales delicados para uno o más fines específicos;
- El tratamiento es necesario para cumplir las obligaciones y ejercer derechos específicos de Essity o de la persona a la que se refieren los datos, en relación con la legislación de seguridad social y protección social y en materia laboral;
- El tratamiento se refiere a datos personales que el interesado ha hecho públicos de manera manifiesta;
- El tratamiento es necesario para establecer, ejercer o defender acciones judiciales o cuando los tribunales ejerzan sus competencias judiciales;