1. Innledning

Så hyggelig at du vil bli medlem av Club Libresse!

Her kan du lese mer om hvilke personopplysninger vi behandler om deg når du blir medlem i Club Libresse («kundeklubb(en)»), hvorfor vi gjør det, og hvilke rettigheter du har. Essity Norway AS, org.nr. 915 620 019, Fredrik Selmers vei 6, Postboks 6227 Etterstad, 0603 Oslo («vi», «Essity») er behandlingsansvarlig for behandlingen av personopplysningene som angis i denne informasjonsteksten om kundeklubben, og har ansvaret for at behandlingen skjer i samsvar med gjeldende personvernlovgivning. Essitys overordnede personvernerklæring er tilgjengelig her.

Hvis du har spørsmål om vår behandling av personopplysninger, kan du kontakte oss via kontaktinformasjonen nedenfor:

Essity Aktiebolag (publ.)

Compliance & Ethics Team

Essity Hygiene and Health AB

P.O. Box 200, 101 23 Stockholm, Sverige

dataprivacy@essity.com

2. Hvilke personer behandler vi personopplysninger om, og hvor får vi personopplysningene dine fra?

Vi behandler personopplysninger om deg som er eller blir medlem av kundeklubben.

Vi får personopplysningene dine fra deg. Når du blir medlem, ber vi deg om å oppgi visse personopplysninger til oss.

Basert på analyser av medlemsdata får du som medlem ulike tilbud og rabatter ut fra for eksempel kjøpshistorikk, angitte preferanser, alder, bosted, markedsundersøkelser og informasjon om atferden din når du besøker våre nettsteder, andre tjenester i digitale kanaler og sosiale medier. For at vi skal kunne gi deg personlig(e) tilbud, fordeler og kommunikasjon, gjennomføres analysen på individnivå. Dette omfatter persontilpasset innhold i funksjoner som du bruker, og kommunikasjon som du får, for eksempel produktanbefalinger, forslag til ønskelister, mulighet til å lagre handlekurv, mulighet til å lagre valgt leveringsmåte for å forenkle fremtidige kjøp eller påminnelser om gjenglemte eller forlatte handlekurver, eller lignende tiltak som gjør din bruk og opplevelse av våre tjenester så bra og smidig som mulig.

2.1 Hvorfor og hvordan behandler vi personopplysningene dine innenfor rammene av kundeklubben?

Formål	Personopplysninger	Rettslig grunnlag	Lagringsperiode
For å kunne registrere deg som medlem og administrere medlemskapet ditt.	E-postadresse Fødselsdato	Oppfylle en avtale (GDPR, artikkel 6.1 (b))	Så lenge du er medlem
For å kunne levere en personlig tilpasset opplevelse av kundeklubben og Essitys andre tjenester.	E-postadresse Fødselsdato Kjøpshistorikk Personopplysninger basert på din bruk av våre tjenester som samles inn via informasjonskapsler («atferdsdata») Andre opplysninger hvis du har oppgitt ytterligere opplysninger, for eksempel Navn Mobilnummer Postnummer Svar på markedsundersøkelser Angitte preferanser	Berettiget interesse (GDPR, artikkel 6.1 (f) – vår berettigede interesse av å persontilpasse innholdet i kundeklubben og Essitys andre tjenester ut fra medlemmenes preferanser Samtykke, artikkel 6.1 (a)) til bruk av dine atferdsdata.	Så lenge du er medlem
For å kunne tilby deg som er medlem, persontilpassede fordeler, tilbud og rabattkoder via e-post, SMS og hjemmesiden vår knyttet til kundeklubben eller Essitys andre tjenester.	E-postadresse Fødselsdato Kjøpshistorikk Personopplysninger basert på din bruk av våre tjenester som samles inn via informasjonskapsler («atferdsdata») Andre opplysninger hvis du har oppgitt ytterligere opplysninger, for eksempel Navn Mobilnummer Postnummer Svar på markedsundersøkelser Angitte preferanser	Berettiget interesse (GDPR, artikkel 6.1 (f) – vår berettigede interesse av å tilby våre medlemmer personlige fordeler og tilbud) Samtykke – vi sender deg informasjon om fordeler og tilbud i form av elektroniske meldinger som e-post og SMS bare hvis du har gitt ditt samtykke i samsvar med markedsføringsloven.	Så lenge du er medlem
For å sende nyhetsbrev som er relevante for deg.	E-postadresse Postnummer Fødselsdato	Samtykke (GDPR, artikkel 6.1 (a)) – vi ber om ditt samtykke til å sende deg nyhetsbrev som vi antar er relevante for deg. Du har alltid rett til å trekke tilbake samtykket ditt.	Så lenge du abonnerer på nyhetsbrevet
For å kunne vurdere, utvikle og forbedre våre tjenester, produkter og systemer.	Samtlige personopplysninger som samles inn på aggregert nivå	Berettiget interesse (GDPR, artikkel 6.1 (f)) – vår berettigede interesse av å vurdere, utvikle og forbedre våre tjenester, produkter og systemer, for eksempel for å vurdere hvilket innhold som er mest relevant for medlemmene våre.	Så lenge du er medlem, eller inntil du trekker tilbake samtykket ditt
For å markedsføre Essitys produkter på tredjepartsplattformer, inkludert sosiale medier, og tilpasse markedsføringen vår slik at du får personlige tilbud og unngår irrelevante annonser	Samtlige personopplysninger som samles inn.	Samtykke (GDPR 6.1 (a)) – vi ber om ditt samtykke til å markedsføre produktene våre på tredjepartsplattformer. Du har alltid rett til å trekke tilbake samtykket ditt.	Avhengig av plattformen: 180 til 540 dager.

 

3. Hvem deler vi personopplysningene dine med?

Vi deler personopplysningene dine med våre leverandører og samarbeidspartnere, for eksempel:

• IT-leverandører: bedrifter som håndterer nødvendig drift, teknisk støtte og vedlikehold av IT-løsningene våre.
• Markedsføring: bedrifter som hjelper oss med distribusjon av markedsføring, administrasjon av våre sosiale medier og andre digitale kanaler, samt reklamebyråer.
• Tredjepartsplattformer for digital markedsføring: leverandører av annonsering i sosiale medier, for eksempel på Facebook, Instagram, Snapchat, TikTok, Pinterest og YouTube, og leverandører av annonsering på nett, for eksempel Google Ads og Google Marketing Platform.
• Transport- og logistikkbedrifter: leverandører av tjenester som er nødvendige for å levere produktene våre til deg.

4. Hvor behandles opplysningene dine?

Vi etterstreber alltid at personopplysningene dine skal behandles innenfor EU/EØS, og all vår lagring av data skjer innenfor EU/EØS. I visse situasjoner kan vi imidlertid få behov for å overføre personopplysningene dine til samarbeidspartnere eller tjenesteleverandører som befinner seg utenfor EU/EØS (tredjeland). De tredjelandene vi overfører personopplysningene dine til, er Storbritannia.

Uansett hvor personopplysningene dine behandles, iverksetter vi alle rimelige avtalefestede, tekniske og organisatoriske tiltak for å sikre at beskyttelsesnivået tilsvarer det som gjelder innenfor EU/EØS. Vi sørger alltid for at det er en overføringsmekanisme på plass hvis overføringen ikke omfattes av EU-kommisjonens adekvansbeslutning, og vi bruker i så fall EU-kommisjonens standardavtaleklausuler, som du finner her. Vi iverksetter også ytterligere tekniske og organisatoriske sikkerhetstiltak ved behov, for eksempel kryptering og pseudonymisering.

5. Må du oppgi personopplysningene dine til oss?

For at vi skal kunne registrere deg som medlem, er det nødvendig at du oppgir opplysninger om e-postadresse og alder til oss. Vi spør om alderen din for å sikre at vi følger gjeldende regler for markedsføring rettet mot ungdom.

Du har også mulighet til å oppgi ytterligere personopplysninger til oss, for eksempel for- og etternavn, mobilnummer eller postnummer. Det er ikke obligatorisk å oppgi disse ytterligere opplysningene for å bli medlem av kundeklubben. Disse opplysningene behandles for at vi skal kunne gi deg mest mulig relevante tilbud og fordeler.

6. Dine rettigheter

Du har visse rettigheter når det gjelder vår behandling av dine personopplysninger. Hvis du vil benytte deg av noen av rettighetene dine, kan du kontakte oss ved å bruke kontaktinformasjonen i avsnitt 1 ovenfor.

Vi kontakter deg så snart vi kan, og senest innen en måned, etter at vi har mottatt forespørselen din. Hvis vi ikke kan svare på forespørselen din eller trenger mer tid, vil vi forklare hvorfor.

6.1 Rett til innsyn (registerutskrift)

Du har rett til å få vite om vi behandler personopplysninger om deg, eller ikke. Hvis vi gjør det, har du også rett til å få informasjon om hvilke personopplysninger vi behandler, og hvordan vi behandler dem. Du har også rett til å få en kopi av de personopplysningene vi behandler om deg.

Hvis det er spesielle opplysninger du er interessert i, ber vi deg angi det i forespørselen din. Du kan for eksempel spesifisere om du er interessert i en viss type opplysninger, eller om du vil ha informasjon om opplysninger fra et visst tidsrom.

6.2 Rett til retting

Hvis det er feil i noen av personopplysningene vi behandler om deg, har du rett til å få dem rettet. Du har også rett til å komplettere ufullstendige personopplysninger med ytterligere informasjon som trengs for at opplysningene skal bli korrekte. Når vi har rettet personopplysningene dine, eller komplettert dem med ny informasjon, vil vi informere de som vi har utlevert opplysningene til, om de oppdaterte opplysningene, forutsatt at det ikke er umulig eller for komplisert. Hvis du ber om det, vil vi også fortelle deg hvem vi har utlevert opplysningene dine til. Hvis du ber om retting, har du også rett til å be om at vi begrenser vår behandling av dine opplysninger mens vi undersøker spørsmålet.

6.3 Rett til sletting (å bli glemt)

Du har i visse tilfeller rett til å be om at vi sletter de personopplysningene vi har registrert om deg. Hvis vi sletter opplysningene dine etter at du har bedt om det, vil vi også informere de som vi har utlevert opplysningene til, om slettingen – forutsatt at det ikke er umulig eller for komplisert. Hvis du ber oss om det, vil vi også fortelle deg hvem vi har utlevert opplysningene dine til.

Generelt har du rett til å få opplysningene dine slettet i ett eller flere av følgende tilfeller:

• Personopplysningene er ikke lenger nødvendige for formålene de ble samlet inn eller behandlet for.
• Du trekker tilbake samtykket som ligger til grunn for behandlingen.
• Opplysningene brukes til direkte markedsføring, og du protesterer mot vår behandling.
• Du protesterer mot behandling av opplysningene som er basert på vår berettigede interesse, og vi kan ikke vise at våre grunner til behandlingen veier tyngre enn dine interesser.
• Personopplysningene er blitt behandlet på en ulovlig måte.
• Vi er må slette personopplysningene for å oppfylle en rettslig forpliktelse.

6.4 Rett til begrensning av behandling

Begrensning innebærer at opplysningene markeres slik at de i fremtiden bare kan behandles for visse avgrensede formål. Retten til begrensning gjelder i følgende tilfeller:

• Du mener at opplysningene er feil, og du har bedt om retting. Da kan du også be om at behandlingen begrenses mens vi undersøker om opplysningene er korrekte eller ikke.
• Behandlingen er ulovlig, og du vil ikke at opplysningene skal slettes.
• Vi trenger ikke lenger å behandle opplysningene for de formålene vi samlet dem inn for, men du trenger dem for å kunne fastsette, gjøre gjeldende eller forsvare rettskrav.
• Du har protestert mot behandling basert på vår berettigede interesse. Da kan du be om at vi begrenser behandlingen mens vi undersøker om vår interesse av å behandle dine opplysninger veier tyngre enn dine interesser.

Selv om du har bedt om at vi begrenser behandlingen, har vi rett til å bruke opplysningene til lagring, hvis vi har fått ditt samtykke til behandlingen, for å fastsette, gjøre gjeldende eller forsvare rettskrav eller for å verne noens rettigheter. Vi kan også behandle opplysningene av hensyn til viktige allmenne interesser. Når begrensningen oppheves, vil vi informere deg om dette.

Hvis vi begrenser behandlingen av opplysningene dine, vil vi også informere de som vi har utlevert opplysningene til, forutsatt at det ikke er umulig eller for komplisert. Hvis du ber oss om det, vil vi også fortelle deg hvem vi har utlevert opplysningene dine til.

6.5 Rett til å protestere

Du har rett til å protestere mot vår behandling av dine personopplysninger basert på vår berettigede interesse. Hvis du protesterer mot behandlingen, vil vi med utgangspunkt i din konkrete situasjon vurdere om våre interesser av å behandle opplysningene veier tyngre enn dine interesser av at opplysningene ikke skal behandles for det formålet. Hvis vi ikke kan vise til tvingende berettigede grunner som veier tyngre enn dine, vil vi slutte med den behandlingen du protesterer mot – forutsatt at vi ikke må behandle opplysningene for å fastsette, gjøre gjeldende eller forsvare rettskrav. Kontakt oss hvis du vil vite mer om hvordan vi har veid dine interesser opp mot våre.

Du har alltid rett til å protestere mot, og melde deg av, direkte markedsføring. Vi har da ikke lenger rett til å behandle personopplysningene dine for direkte markedsføring.

Hvis du protesterer mot behandlingen, har du også rett til å be om begrensning mens vi undersøker spørsmålet. Les mer i avsnitt 6.4 ovenfor.

6.6 Rett til dataportabilitet

Dataportabilitet innebærer at du har rett til å motta de opplysningene som vi har samlet inn om deg og fra deg, i et strukturert, alminnelig anvendt og maskinlesbart format, og at du har rett til å overføre opplysningene til en annen behandlingsansvarlig.

Retten til dataportabilitet gjelder bare:

• For opplysninger som er samlet inn fra deg, om deg
• Hvis bruken skjer basert på ditt samtykke eller for å oppfylle en avtale med deg
• Hvis behandlingen utføres automatisert

6.7 Rett til å protestere mot avgjørelser som er basert på automatisert behandling

Vår behandling av dine personopplysninger innebærer ikke at det tas avgjørelser basert på automatisert behandling.

6.8 Rett til å trekke tilbake samtykke

Du har rett til når som helst å trekke tilbake et samtykke du har gitt til en viss behandling basert på rettslig grunnlag. Selv om du trekker tilbake samtykket ditt, påvirker det ikke lovligheten av vår behandling før samtykket ble trukket tilbake.

6.9 Rett til å klage

Kontakt oss hvis du er misfornøyd med måten vi behandler personopplysningene dine på, så kan vi prøve å løse saken i fellesskap. Se vår kontaktinformasjon i avsnitt 1 ovenfor.

Du har også rett til å klage til tilsynsmyndigheten. Datatilsynet er norsk tilsynsmyndighet for vår bruk av dine personopplysninger. Du har også rett til å klage til tilsynsmyndigheten i landet der du har ditt vanlige bosted eller arbeidssted, eller i det landet der den påståtte overtredelsen av personvernlovgivningen har funnet sted.

7. Endringer av denne informasjonsteksten

Vi forbeholder oss retten til å endre og oppdatere denne informasjonsteksten fortløpende. Ved omfattende endringer vil vi informere deg tydelig om det på en egnet måte.

Informasjonsteksten ble sist oppdatert 1. oktober 2024