1. Categorias de dados pessoais e finalidades de tratamento
O utilizador pode utilizar o nosso sítio Web ou a nossa aplicação sem fornecer quaisquer dados pessoais sobre si próprio. Nesse caso, a Essity irá recolher apenas os seguintes metadados resultantes da utilização que o utilizador faça:
Página de referência, dados e hora de acesso, volume de dados transmitidos, estado da transmissão, tipo de navegador Web, endereço IP, sistema operativo e interface, idioma e versão do software do navegador.
O seu endereço IP será utilizado para permitir o seu acesso ao nosso sítio Web ou à nossa aplicação. Assim que o endereço IP deixar de ser necessário para este propósito, encurtaremos o seu endereço IP removendo o último octeto do mesmo. Os metadados, incluindo o endereço IP encurtado, serão utilizados para melhorar a qualidade e os serviços do nosso sítio Web ou da nossa aplicação, analisando o comportamento de utilização dos nossos utilizadores.
Se o utilizador criar uma conta no nosso sítio Web ou na nossa aplicação, poderá ser-lhe solicitado que forneça dados pessoais sobre si próprio, por exemplo: Nome, morada, endereço de e-mail, palavra-passe escolhida, número de telefone, dados bancários, dados de cartão de crédito, endereço de faturação e entrega, interesses em determinados produtos/serviços (voluntário), solicitação de recebimento de e-mails de marketing (voluntário). A Essity trata esses dados pessoais com o objetivo de lhe fornecer os nossos serviços, disponibilizar materiais de marketing na medida permitida pela lei aplicável e analisar os seus interesses para fins de marketing.
Se o utilizador solicitar um produto por meio do nosso sítio Web ou da nossa aplicação, a Essity recolherá e tratará os seguintes dados pessoais: Dados da conta, tipo e quantidade de produto, preço de compra, data do pedido, estado do pedido, devoluções de produtos, pedidos de atendimento ao cliente. A Essity trata esses dados pessoais para fins de realização da relação contratual e do pedido de produto, prestação de serviços de atendimento ao cliente, cumprimento de obrigações legais, defesa, estabelecimento e exercício de reivindicações legais e marketing personalizado.
Se o utilizador participar num sorteio, a Essity recolherá e tratará os seguintes dados pessoais: Nome, morada, endereço de e-mail, data de inscrição, seleção do vencedor, prémio, resposta ao questionário. A Essity trata esses dados pessoais para fins de realização do sorteio, para informar o vencedor, para entregar o prémio ao vencedor, para realizar o evento e para fins de marketing.
Se o utilizador solicitar produtos, a Essity pode recolher e tratar também informações sobre as condições de saúde, conforme implícito no pedido do produto. Os dados de saúde são dados confidenciais em conformidade com o RGPD e a Essity toma todas as medidas necessárias para proteger esses dados confidenciais conforme exigido por lei. Se obtiver o seu consentimento para tal, a Essity recolhe e trata os seus dados de saúde exclusivamente para fins de realização da relação contratual e do pedido do produto, prestação de serviços de atendimento ao cliente, cumprimento de obrigações legais, defesa, estabelecimento e exercício de reivindicações legais e marketing personalizado.
2. Terceiros
A Essity pode contratar prestadores de serviços externos, que atuam como seus subcontratados, para o fornecimento de determinados serviços à Essity, como seja prestação de serviços de sítio Web, serviços de marketing ou serviços de assistência de IT. Ao prestar tais serviços, os prestadores de serviços externos podem ter acesso aos seus dados pessoais e/ou podem tratar os seus dados pessoais.
Solicitamos a esses prestadores de serviços externos que implementem e apliquem salvaguardas de segurança para garantir a privacidade e a segurança dos seus dados pessoais.
A Essity pode transferir, em conformidade com a lei de proteção de dados aplicável, dados pessoais para agências de aplicação da lei, autoridades governamentais, entidades que prestam assessoria jurídica, consultores externos ou parceiros de negócios. Em caso de fusão ou aquisição empresarial, os dados pessoais podem ser transferidos para terceiros envolvidos na fusão ou aquisição.
Os Dados Pessoais que recolhemos ou recebemos sobre si podem ser transferidos e tratados por destinatários localizados dentro ou fora do Espaço Económico Europeu (“EEE”). Os países incluem aqueles referidos em http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm, os quais fornecem um nível adequado de proteção de dados na perspetiva da legislação europeia de proteção de dados. Os destinatários nos EUA são parcialmente certificados ao abrigo do Escudo de Proteção da Privacidade da UE-EUA e, por conseguinte, reconhecidos como providenciando um nível adequado de proteção de dados de uma perspetiva jurídica de proteção de dados europeia. Outros destinatários podem estar localizados noutros países que não apresentam um nível adequado de proteção na perspetiva da legislação europeia de proteção de dados. A Essity tomará todas as medidas necessárias para garantir que as transferências para fora do EEE sejam adequadamente protegidas, conforme exigido pela legislação de proteção de dados aplicável. No que diz respeito às transferências para países que não fornecem um nível adequado de proteção de dados, sujeitamos a transferência à existência de salvaguardas adequadas, como cláusulas contratuais-tipo de proteção de dados adotadas pela Comissão Europeia ou por uma autoridade supervisora, códigos de conduta aprovados juntamente com compromissos vinculativos e aplicáveis no que se refere ao destinatário, ou mecanismos de certificação aprovados juntamente com compromissos vinculativos e aplicáveis por parte do destinatário. O utilizador pode solicitar uma cópia destas salvaguardas apropriadas contactando-nos conforme estabelecido na Secção 7 (Contacte-nos) abaixo.
3. Fundamentos jurídicos para o tratamento
- O utilizador deu o consentimento para o tratamento dos respetivos dados para um ou mais fins específicos;
- O tratamento é necessário para a execução de um contrato do qual o utilizador é parte ou para tomar medidas de acordo com um pedido seu antes de celebrar um contrato;
- O tratamento é necessário para o cumprimento de uma obrigação legal a que estamos sujeitos;
- O tratamento é necessário para proteger os seus interesses vitais ou de outra pessoa singular;
- O tratamento é necessário para o desempenho de uma tarefa exercida no interesse público ou no exercício de uma autoridade oficial de que fomos investidos;
- O tratamento é necessário para os fins dos interesses legítimos perseguidos por nós ou por terceiros, exceto quando tais interesses forem anulados por liberdades, interesses ou direitos fundamentais seus que exijam proteção de dados pessoais, em particular se o utilizador for uma criança;
- Outras fundamentos jurídicos aplicáveis ao tratamento de dados, especialmente as disposições estabelecidas pela legislação dos Estados-Membros;
- O utilizador deu o seu consentimento explícito para o tratamento dos respetivos dados pessoais sensíveis para um ou mais fins específicos;
- O tratamento é necessário para efeitos do cumprimento das obrigações e do exercício de direitos específicos da Essity ou do Titular dos Dados no domínio do direito do trabalho, da segurança social e da proteção social;
- O tratamento diz respeito a dados pessoais manifestamente tornados públicos pelo Titular dos Dados;
- O tratamento é necessário para o estabelecimento, exercício ou defesa de ações judiciais ou sempre que os tribunais atuem na sua capacidade judicial;
4. Que direitos tem e como pode fazer valer os seus direitos?
5. Cookies e outras tecnologias de seguimento
6. Durante quanto tempo conservamos os seus dados pessoais?
7. Contacte-nos
Se tiver alguma dúvida ou precisar de qualquer esclarecimento em relação à presente Política de Privacidade, pedimos-lhe o favor de entrar em contacto connosco:
Essity Aktiebolag (publ), P.O. Box 200, SE-101 23 Stockholm, Sweden, phone: + 46 8 788 51 00 dataprivacy@essity.com.