Informativa sulla privacy

Versione 7.0, marzo 2023

Essity AB e le sue consociate e affiliate (collettivamente “Essity” o “noi” o “ci”) si impegnano a rispettare le informazioni dell’utente e prendono sul serio la privacy dei dati. La presente Informativa sulla privacy descrive le modalità con cui Essity raccoglie, utilizza, divulga, archivia e altresì tratta le informazioni che l’utente ci fornisce attraverso i nostri siti web.

1. Categorie di dati personali e finalità del trattamento

Metadati

L’utente può utilizzare il nostro sito o app senza dover fornire alcun dato personale. In tal caso, Essity raccoglierà solamente i seguenti metadati risultanti dall’uso che l’utente fa del sito:

Pagina di riferimento, data e ora dell’accesso, volume dei dati trasmessi, stato della trasmissione, tipo di browser web, indirizzo IP, sistema operativo e interfaccia, lingua e versione del software del browser.

L’indirizzo IP dell’utente sarà utilizzato per consentirgli/le l’accesso al nostro sito o app. Una volta che l’indirizzo IP non è più necessario a tale scopo, verrà abbreviato rimuovendone le ultime 8 cifre. I metadati, compreso l’indirizzo IP così abbreviato, saranno utilizzati per migliorare la qualità e i servizi del sito o app attraverso l’analisi delle modalità d’uso dei nostri utenti.

Account

Quando si crea un profilo sul nostro sito o app si può ricevere la richiesta di fornire dei dati personali, come, ad esempio: nome e cognome, recapito postale, indirizzo e-mail, password impostata, numero di telefono, coordinate bancarie, estremi della carta di credito, indirizzo di fatturazione e consegna, interesse ad alcuni prodotti/servizi (facoltativo), richiesta di ricevere e-mail promozionali (facoltativo). Essity tratta tali dati personali al fine di erogare servizi all’utente, inoltrargli/le materiali promozionali in conformità a quanto previsto dalla legge vigente, e per analizzare i suoi interessi personali a scopo di marketing.

Ordini di prodotti

In caso di ordini di prodotti mediante il nostro sito o app, Essity raccoglie e tratta i seguenti dati personali dell’utente: account, tipo e quantità di prodotto acquistati, prezzo d’acquisto, data dell’ordine, stato dell’ordine, prodotti resi, richieste all’assistenza clienti. Essity tratta tali dati personali per poter espletare il rapporto contrattuale e l’ordine di prodotti, fornire servizi di assistenza al cliente, ottemperare agli obblighi di legge, tutelare, accertare ed esercitare diritti legali e per attività di marketing personalizzate.

Concorsi

In caso di partecipazione a un concorso, Essity raccoglie e tratta i seguenti dati personali dell’utente: nome e cognome, recapito postale, indirizzo e-mail, data di partecipazione, risultati relativi a vincita/premio/risposta al quesito. Essity tratta tali dati personali ai fini dello svolgimento del concorso, per informare il vincitore e consegnargli/le il premio, realizzare l’evento, oltre che per scopi di marketing.

Dati sanitari

Con l’ordine di alcuni prodotti, Essity può raccogliere ed elaborare anche informazioni sullo stato di salute implicitamente collegate all’ordine. I dati sanitari sono dati sensibili ed Essity prende tutte le precauzioni necessarie per proteggerli secondo quanto stabilito dalla legge. Oltre che sulla base del consenso, e in conformità con la normativa locale ove applicabile, Essity raccoglie e tratta i dati sanitari allo scopo di espletare il rapporto contrattuale e l’ordine, fornire servizi di assistenza al cliente, ottemperare agli obblighi di legge, tutelare, accertare ed esercitare diritti legali e per attività di marketing personalizzate.

2. Terze parti

Trasferimento a fornitori di servizi

Essity può coinvolgere fornitori di servizi esterni che operino come responsabili del trattamento dei dati Essity, per la fornitura di determinati servizi. Tra questi: fornitori di servizi di manutenzione del sito web, fornitori di servizi di marketing o fornitori di servizi di supporto IT. Nella fornitura di tali servizi, i fornitori esterni possono accedere e/o elaborare i dati personali degli utenti.

Essity esige che tali fornitori di servizi esterni adottino e applichino misure di sicurezza per garantire la privacy e la protezione dei dati personali degli utenti.

Altri destinatari

In conformità alla legge sulla protezione dei dati vigente, Essity può trasferire i dati personali alle forze dell’ordine, ad agenzie governative, consulenti legali, consulenti esterni o partner commerciali. In caso di atti di fusione o acquisizione d’azienda, i dati personali possono essere trasferiti alle terze parti coinvolte in tali operazioni.

Trasferimenti internazionali di dati personali

I dati personali dell’utente da noi raccolti possono essere trasferiti a ed elaborati da destinatari, compresi agenti nello stesso gruppo aziendale, residenti all’estero, compresi Paesi all’interno o all’esterno dello Spazio economico europeo (“SEE”). I Paesi includono quelli che forniscono un adeguato livello di protezione dei dati dal punto di vista della legge europea sulla protezione dei dati o dal punto di vista della legge locale applicabile. Essity adotterà tutte le misure necessarie per garantire che i trasferimenti al di fuori dello Spazio economico europeo, o di altri territori originari, siano adeguatamente protetti, come richiesto dalla legge sulla protezione dei dati vigente. In caso di trasferimento dei dati a Paesi sprovvisti di un livello di protezione dei dati idoneo, il trasferimento da parte di Essity sarà regolato da adeguate misure di sicurezza, quali le clausole standard sulla protezione dei dati adottate dalla Commissione europea o da un’autorità di vigilanza, il codice di condotta approvato insieme a impegni vincolanti ed esecutivi del destinatario, o altri meccanismi di certificazione approvati insieme a impegni vincolanti ed esecutivi del destinatario. Copia di tali misure di sicurezza può essere richiesta contattandoci secondo le modalità previste alla Sez. 9 sottostante (Contattaci).

3. Base giuridica per il trattamento

Essity è autorizzata al trattamento dei dati personali degli utenti in virtù della seguente base giuridica, ove applicabile in conformità con la normativa locale:
 
  • L’utente ha dato il consenso al trattamento dei propri dati personali per una o più finalità specifiche.
  • Il trattamento è necessario ai fini dell’esecuzione di un contratto di cui l’utente è un contraente o per adempiere a richieste dell’utente stesso prima della sottoscrizione del contratto.
  • Il trattamento è necessario per adempiere un obbligo di legge al quale Essity è soggetta.
  • Il trattamento è necessario per proteggere interessi vitali dell’utente o di altre persone fisiche.
  • Il trattamento è necessario per l’esecuzione di un’attività di interesse pubblico o l’esercizio di pubblici poteri di cui Essity è stata investita.
  • Il trattamento è necessario per il perseguimento di interessi legittimi da parte nostra o di terzi, salvo nel caso in cui su tali interessi prevalgano interessi o libertà e diritti fondamentali dell’interessato che prevedano la protezione dei dati personali, soprattutto nel caso di minori.
  • Altre basi giuridiche applicabili per il trattamento dei dati, con particolare riguardo a disposizioni stabilite dalle leggi di stati membri.
 
Essity è autorizzata al trattamento dei dati personali sensibili degli utenti in virtù della seguente base giuridica, ove applicabile in conformità con la normativa locale:
 
  • L’utente ha dato esplicito consenso al trattamento dei propri dati personali sensibili per una o più finalità specifiche.
  • Il trattamento è necessario per l’assolvimento di obblighi e l’esercizio di diritti specifici di Essity o del soggetto interessato con riferimento ai settori dell’occupazione, della sicurezza sociale e delle leggi sulla protezione sociale.
  • Il trattamento riguarda dati personali resi manifestamente pubblici dall’interessato.
  • Il trattamento è necessario per l’accertamento, l’esercizio o la difesa di contenziosi legali o nell’ambito dell’esercizio delle competenze giurisdizionali di un tribunale.
  • Il trattamento è necessario per ottemperare agli obblighi di legge.
 
La comunicazione dei dati personali è prevista in virtù di un obbligo statutario o contrattuale, è necessaria ai fini della sottoscrizione di un contratto con noi o della fornitura da parte nostra dei prodotti/servizi richiesti dall’utente, oppure viene semplicemente effettuata volontariamente dall’utente.
 
Il rifiuto di fornire i propri dati personali può costituire un danno per l’utente; ad esempio, per l’utente può non essere possibile ricevere alcuni prodotti/servizi. Tuttavia, salvo diversamente specificato, il rifiuto di fornire i propri dati personali non avrà conseguenze legali per l’utente.

4. Quali diritti ha l’utente e come li può far valere?

In caso di consenso totale/parziale alla raccolta, al trattamento e all’utilizzo dei propri dati personali, l’utente può revocare tale consenso in qualunque momento e con decorrenza immediata. Inoltre, l’utente può rifiutare che i suoi dati personali siano utilizzati a scopo di marketing senza incorrere in alcun costo oltre i costi di trasmissione della richiesta in base alle tariffe di base.
 
Ai sensi delle vigenti leggi sulla protezione dei dati, l’utente ha il diritto di (i) richiedere l’accesso ai propri dati personali, (ii) richiedere la rettifica dei propri dati personali, (iii) richiedere la cancellazione dei propri dati personali, (iv) richiedere restrizioni al trattamento dei propri dati personali, (v) richiedere la portabilità dei dati, (vi) obiettare al trattamento dei propri dati personali (compresa l’obiezione alla profilazione), e (vii) opporsi a prassi decisionali automatizzate (profilazione compresa). 
 
Per esercitare tali diritti l’utente può contattare Essity secondo le modalità specificate nella Sez. 9 sottostante (Contattaci).
 
Per quanto riguarda i reclami, l’utente ha il diritto di presentare reclami presso l’autorità di vigilanza competente in materia di protezione dei dati.

5. Cookie e altre tecnologie di tracciamento

Questo sito o app fa uso di cookie. Per ulteriori informazioni si rimanda alla nostra Politica sui cookie.

6. Per quanto tempo vengono conservati i dati personali dell’utente?

I dati personali dell’utente saranno conservati per il tempo necessario a fornire i servizi e i prodotti da lui/lei richiesti. Una volta conclusa la transazione commerciale, cancelleremo o renderemo anonimi i dati personali dell’utente, a meno che non si applichino i requisiti di conservazione previsti dalla legge (ad esempio a fini fiscali). Nel caso Essity sia autorizzata dall’utente a inviargli/le comunicazioni di marketing, potremo trattenere i suoi dati personali e quelli relativi alle sue preferenze in termini di prodotti o servizi per lungo tempo. Possiamo inoltre essere obbligati dalle leggi vigenti a conservare alcuni dati personali per i 10 anni successivi all’anno fiscale della transazione commerciale. Possiamo inoltre conservare i dati personali dell’utente se essi risultano necessari per adempiere ad altre leggi in vigore o in caso di necessità di definire, esercitare o difendere un’azione legale, solo per necessità di conoscenza. Per quanto possibile, dopo la cessazione del rapporto contrattuale limiteremo il trattamento dei dati personali dell’utente per questi soli fini.

7. Informazioni aggiuntive per i consumatori negli Stati Uniti

I visitatori, gli utenti e altri soggetti che risiedono nello Stato della California, in Virginia, Connecticut, Colorado e nello Utah (gli “Stati supplementari”) sono inoltre soggetti alla nostra Informativa sulla privacy per gli Stati supplementari, accessibile qui.

8. Aggiornamenti alla nostra Informativa sulla privacy

Potremmo dover aggiornare la nostra Informativa sulla privacy. La versione più recente della nostra Informativa sulla privacy è sempre disponibile sul sito web.

9. Contattaci

Se l’utente desidera esercitare i propri diritti o se ha altre domande relative alla presente Informativa sulla privacy, è tenuto a inviare la sua richiesta via e-mail a:

dataprivacy@essity.com

Essity Aktiebolag (publ), Compliance&Ethics Team, P.O. Box 200, SE-101 23 Stoccolma, Svezia