1. Johdanto

Mukavaa, että haluat liittyä Club Libresseen!

Tältä sivulta voit lukea tarkemmin, mitä henkilötietojasi käsittelemme, kun liityt Club Libresseen (jäljempänä asiakasklubi), sekä käsittelyn perusteista ja siihen liittyvistä oikeuksistasi. Oy Essity Finland Ab, Y-tunnus 0165027-5, ALV-numero FI01650275, Itsehallintokuja 6, FI-02600 Espoo (jäljempänä me tai Essity) on rekisterinpitäjä, joka vastaa tässä tietosuojakäytännössä kuvatusta, asiakasklubiin liittyvästä henkilötietojesi käsittelystä ja käsittelyyn sovellettavan tietosuojalainsäädännön noudattamisesta. Essityn yleinen tietosuojakäytäntö on luettavissa täältä.

Jos sinulla on kysyttävää henkilötietojen käsittelystä, voit ottaa yhteyden meihin käyttämällä seuraavia yhteystietoja:

Essity Aktiebolag (publ),

Compliance & Ethics Team

P.O. Box 200, SE-101 23 Stockholm, Ruotsi

dataprivacy@essity.com

2. Kenen henkilötietoja käsittelemme ja mistä saamme sinun henkilötietosi?

Käsittelemme henkilötietojasi, kun olet tai sinusta tulee asiakasklubin jäsen.

Toimitat henkilötietosi meille itse. Kun liityt jäseneksi, pyydämme sinulta tiettyjä henkilötietoja.

Analysoimme jäsentietoja voidaksemme tarjota sinulle erilaisia jäsentarjouksia ja -alennuksia, jotka perustuvat esimerkiksi ostohistoriaan, ilmoittamiisi mieltymyksiin, ikääsi, asuinpaikkaasi, markkinatutkimuksiin sekä toimintaasi verkkosivuillamme, muissa digitaalisissa palveluissa ja sosiaalisessa mediassa. Jotta voisimme tarjota henkilökohtaisia tarjouksia, etuja ja viestintää, tiedot on analysoitava yksilötasolla. Näiden analyysien perusteella tarjoamme myös yksilöllisesti mukautettua sisältöä käyttämissäsi toiminnoissa ja saamissasi viesteissä. Tällaista sisältöä ovat esimerkiksi tuotesuositukset, toivelistaehdotukset, mahdollisuus tallentaa ostoskori ja valittu toimitustapa tulevien ostosten helpottamista tai unohtuneesta tai hylätystä ostoskorista muistuttamista varten sekä muut vastaavat toimet, joiden tarkoituksena on taata sinulle mahdollisimman hyvä ja sulava Essityn palveluiden käyttökokemus.

2.1 Miksi ja miten käsittelemme henkilötietojasi asiakasklubin puitteissa?

Tavoite	Käsiteltävät henkilötiedot	Oikeusperuste	Käsittelyn kesto
Jäsenyyden rekisteröinti ja hallinnointi	Sähköpostiosoite Syntymäaika	Sopimuksen täytäntöönpano (tietosuoja-asetuksen artikla 6.1(b))	Jäsenyysaika
Yksilöllisen käyttäjäkokemuksen tarjoaminen asiakasklubissa ja Essityn muissa palveluissa	Sähköpostiosoite Syntymäaika Ostohistoria Evästeiden avulla kerättävät tiedot palveluidemme käytöstä (käyttäytymistiedot) Muut mahdollisesti antamasi tiedot, esimerkiksi seuraavat: Nimi Matkapuhelinnumero Postinumero Vastaukset markkinatutkimuskyselyihin Ilmoitetut mieltymykset	Oikeutettu etu (tietosuoja-asetuksen artikla 6.1(f) – oikeutettu etumme mukauttaa asiakasklubin ja muiden Essityn palveluiden sisältöä jäsenen yksilöllisiin mieltymyksiin) Suostumus (artikla 6.1(a)) käyttäytymistietojen käyttöön	Jäsenyysaika
Asiakasklubiin tai Essityn muihin palveluihin liittyvien yksilöllisten etujen ja tarjousten sekä alennuskoodien tarjoaminen jäsenille sähköpostitse, tekstiviestitse ja verkkosivustomme kautta	Sähköpostiosoite Syntymäaika Ostohistoria Evästeiden avulla kerättävät tiedot palveluidemme käytöstä (käyttäytymistiedot) Muut mahdollisesti antamasi tiedot, esimerkiksi seuraavat: Nimi Matkapuhelinnumero Postinumero Vastaukset markkinatutkimuskyselyihin Ilmoitetut mieltymykset	Oikeutettu etu (tietosuoja-asetuksen artikla 6.1(f) – oikeutettu etumme tarjota jäsenillemme henkilökohtaisia etuja ja tarjouksia) Suostumus – lähetämme sinulle tietoa eduista ja tarjouksista sähköisessä muodossa esimerkiksi sähköpostitse ja tekstiviestitse vain, jos olet suostunut tähän markkinointilainsäädännön mukaisesti	Jäsenyysaika
Sinulle olennaisten uutiskirjeiden lähettäminen	Sähköpostiosoite Postinumero Syntymäaika	Suostumus (tietosuoja-asetuksen artikla 6.1(a)) – pyydämme sinulta luvan lähettää uutiskirjeitä, joiden uskomme olevan sinulle olennaisia, ja sinulla on aina oikeus peruuttaa suostumuksesi	Uutiskirjeen tilauksen kesto
Essityn palveluiden, tuotteiden ja järjestelmien arviointi, kehittäminen ja parantaminen	Kaikki kerätyt henkilötiedot yhdistettyjen tietojen tasolla	Oikeutettu etu (tietosuoja-asetuksen artikla 6.1(f)) – oikeutettu etumme arvioida, kehittää ja parantaa omia palveluitamme, tuotteitamme ja järjestelmiämme esimerkiksi sen arvioimista varten, mitkä sisällöt ovat jäsenillemme kaikkein olennaisimpia	Jäsenyysaika tai kunnes peruutat suostumuksesi
Essityn tuotteiden markkinointi kolmannen osapuolen alustoilla, myös sosiaalisessa mediassa, sekä markkinointimme mukauttaminen niin, että saat henkilökohtaisia tarjouksia ja vältyt epäolennaisilta mainoksilta	Kaikki kerätyt henkilötiedot	Suostumus (tietosuoja-asetuksen artikla 6.1(a)) – pyydämme suostumuksesi tuotteidemme markkinointiin kolmannen osapuolen alustoilla, ja sinulla on aina oikeus peruuttaa suostumuksesi	180–540 päivää alustan mukaan

 

3. Kenelle luovutamme henkilötietojasi?

Henkilötietojasi luovutetaan Essityn palveluntoimittajille ja yhteistyökumppaneille, joita ovat esimerkiksi seuraavat: 

• IT-palveluiden tarjoajat: yritykset, jotka toimittavat IT-ratkaisujemme käyttöön, tekniseen tukeen ja ylläpitoon tarvittavia palveluita
• Markkinointi: yritykset, jotka auttavat meitä markkinoinnin toteutuksessa tai sosiaalisen median kanaviemme ja muiden digitaalisten kanaviemme ylläpidossa, sekä markkinointitoimistot
• Kolmannen osapuolen alustat, joita käytetään digitaaliseen markkinointiin: sosiaalisen median mainonnan palveluntarjoajat (esimerkiksi Facebook-, Instagram-, Snapchat-, Tiktok-, Pinterest- ja YouTube-mainonta) sekä verkkomainonnan palveluntarjoajat (esimerkiksi Google Ads- ja Google Marketing Platform -mainonta)
• Kuljetus- ja logistiikkapalvelut: yritykset, joiden palveluita tarvitaan tuotteidemme toimittamisessa sinulle.

4. Missä henkilötietojesi käsittely tapahtuu?

Pyrimme aina siihen, että henkilötietojesi käsittely tapahtuu EU:ssa / Euroopan talousalueella (ETA) ja kaikki tiedot säilytetään EU:ssa/ETA-alueella. Joissakin tilanteissa meidän voi kuitenkin olla tarpeen luovuttaa henkilötietojasi yhteistyökumppaneille tai palveluntoimittajille, jotka sijaitsevat EU:n/ETA-alueen ulkopuolella (kolmansissa maissa). Kolmas maa, johon henkilötietojasi siirretään, on Iso-Britannia.

Huolimatta siitä, missä henkilötietojesi käsittely tapahtuu, pyrimme varmistamaan kaikin kohtuullisin sopimuksellisin, teknisin ja organisatorisin keinoin, että tietosuojan taso on sama kuin EU:ssa/ETA-alueella. Noudatamme aina asianmukaisia suojatoimia, mikäli tietoja siirretään maihin, joista Euroopan komissio ei ole antanut vastaavuuspäätöstä riittävästä tietosuojan tasosta. Tällöin käytämme komission hyväksymiä vakiolausekkeita, jotka ovat saatavana täältä. Lisäksi noudatamme tarvittaessa muita teknisiä ja organisatorisia suojatoimia, kuten tietojen salausta ja pseudonymisointia.

5. Onko sinun pakko toimittaa meille henkilötietosi?

Jotta voimme rekisteröidä sinut jäseneksi, sinun on ilmoitettava meille sähköpostiosoitteesi ja ikäsi. Kysymme ikääsi voidaksemme varmistaa, että noudatamme voimassa olevia säännöksiä nuorisoon kohdistuvasta markkinoinnista.

Sinulla on mahdollisuus toimittaa meille myös muita henkilötietojasi, kuten etu- ja sukunimesi, matkapuhelinnumerosi ja postinumerosi. Asiakasklubiin liittyminen ei edellytä näiden lisätietojen toimittamista. Käsittelemme näitä tietoja voidaksemme tarjota sinulle mahdollisimman olennaisia tarjouksia ja etuja.  

6. Rekisteröidyn oikeudet

Sinulla on tiettyjä henkilötietojesi käsittelyyn liittyviä oikeuksia. Jos haluat käyttää jotakin näistä rekisteröidyn oikeuksista, ota yhteys meihin käyttämällä edellä kohdassa 1 annettuja yhteystietoja.

Vastaamme sinulle mahdollisimman pian ja viimeistään kuukauden kuluessa pyyntösi saapumisesta meille. Jos emme pysty täyttämään pyyntöäsi tai tarvitsemme lisäaikaa sen täyttämiseen, selitämme sinulle, mistä tämä johtuu. 

6.1 Oikeus saada tutustua tietoihin (jäljennös käsiteltävistä henkilötiedoista)

Sinulla on oikeus saada tietää, käsittelemmekö henkilötietojasi. Jos näin on, sinulla on myös oikeus saada tietää, mitä henkilötietojasi käsittelemme ja miten. Lisäksi sinulla on oikeus saada jäljennös käsiteltävistä henkilötiedoista.

Jos olet kiinnostunut tietyistä tiedoista, pyydämme sinua ilmoittamaan tämän pyynnössäsi. Voit esimerkiksi ilmoittaa, että olet kiinnostunut tietyntyyppisistä tiedoista tai tietystä aikavälistä.

6.2 Oikeus oikaista tietoja

Jos jotkin käsittelemistämme sinua koskevista henkilötiedoista ovat virheellisiä, sinulla on oikeus vaatia niiden oikaisua. Sinulla on myös oikeus täydentää puutteellisia henkilötietoja toimittamalla lisätiedot, jotka tarvitaan tietojen oikaisuun. Kun olemme oikaisseet henkilötietosi tai täydentäneet niitä uusilla tiedoilla, ilmoitamme päivitetyt tiedot tahoille, joille olemme luovuttaneet tietojasi, ellei tämä ole mahdotonta tai kohtuuttoman vaikeaa. Pyynnöstä kerromme sinulle myös, mille tahoille olemme luovuttaneet henkilötietojasi. Jos vaadit tietojesi oikaisua, sinulla on oikeus vaatia myös tietojesi käsittelyn rajoittamista asian selvittämisen ajaksi. 

6.3 Oikeus poistaa tiedot (tulla unohdetuksi)

Tietyissä tapauksissa sinulla on oikeus vaatia meitä poistamaan rekisteriimme tallennetut sinua koskevat tiedot. Jos poistamme tietosi pyyntösi seurauksena, ilmoitamme poistosta myös tahoille, joille olemme luovuttaneet tietojasi, ellei tämä ole mahdotonta tai kohtuuttoman vaikeaa. Pyynnöstä kerromme sinulle myös, mille tahoille olemme luovuttaneet henkilötietojasi.

Sinulla on yleinen oikeus poistattaa tietosi seuraavissa tapauksissa:

6.4 Oikeus rajoittaa tietojen käsittelyä

Käsittelyn rajoittamisella tarkoitetaan tietojen merkitsemistä niin, että niitä saa vastaisuudessa käsitellä vain tiettyihin rajoitettuihin tarkoituksiin. Oikeus rajoittaa käsittelyä koskee seuraavia tilanteita:

• Kiistät henkilötietojen paikkansapitävyyden ja olet vaatinut niiden oikaisua. Tällöin voit myös vaatia, että käsittelyä rajoitetaan ajaksi, jonka kuluessa varmistamme tietojen paikkansapitävyyden
• Käsittely on lainvastaista, mutta et halua, että poistamme tiedot
• Me emme enää tarvitse kyseisiä henkilötietoja tarkoituksiin, joihin ne on kerätty, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseen, esittämiseen tai puolustamiseen
• Olet vastustanut käsittelyä rekisterinpitäjän oikeutetun edun perusteella. Tällöin voit vaatia, että käsittelyä rajoitetaan ajaksi, jonka kuluessa punnitsemme, syrjäyttääkö käsittelyperusteemme sinun etusi

Vaikka olisit vaatinut käsittelyn rajoittamista, meillä on oikeus käyttää tietoja niiden säilyttämiseen, käsittelyyn, johon olet suostunut, oikeudellisten vaateiden laatimiseen, esittämiseen ja puolustamiseen sekä toisen luonnollisen henkilön tai oikeushenkilön etujen suojaamiseen. Lisäksi saamme käsitellä tietoja tärkeää yleistä etua koskevista syistä. Ilmoitamme sinulle, kun käsittelyä koskeva rajoitus päättyy.

Jos rajoitamme tietojesi käsittelyä, ilmoitamme rajoituksesta myös tahoille, joille olemme luovuttaneet tietojasi, ellei tämä ole mahdotonta tai kohtuuttoman vaikeaa. Pyynnöstä kerromme sinulle myös, mille tahoille olemme luovuttaneet henkilötietojasi.

6.5 Oikeus vastustaa tietojen käsittelyä

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä oikeutetun etumme perusteella. Jos vastustat käsittelyä, meidän on punnittava henkilökohtaisen erityisen tilanteesi perusteella, syrjäyttääkö käsittelyyn liittyvä etumme sinun etusi ja oikeutesi kieltää tietojen käsittely kyseiseen tarkoitukseen. Jos emme pysty osoittamaan oikeutettua käsittelyperustetta, joka syrjäyttää sinun etusi, lopetamme tietojen käsittelyn vastustamaasi tarkoitukseen – edellyttäen, ettei tietojen käsittely ole tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Ota yhteys meihin, jos haluat tietää tarkemmin, miten punnitsemme etujamme sinun etujasi vasten.

Sinulla on aina oikeus vastustaa suoramarkkinointia tai peruuttaa suostumuksesi siihen. Tällöin meillä ei enää ole oikeutta käsitellä henkilötietojasi suoramarkkinointia varten.

Jos vastustat käsittelyä, sinulla on myös oikeus vaatia käsittelyn rajoittamista asian selvittämisen ajaksi. Lisätietoja tästä on kohdassa 6.4 edellä.

6.6 Oikeus siirtää tiedot järjestelmästä toiseen (tietojen siirrettävyys)

Tietojen siirrettävyys tarkoittaa, että sinulla on oikeus saada itseäsi koskevat, meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää tiedot toiselle rekisterinpitäjälle.

Oikeutta siirtää tiedot järjestelmästä toiseen sovelletaan ainoastaan:

• Kun tiedot koskevat sinua ja ovat sinun toimittamiasi
• Käsittely on perustunut suostumukseesi tai sopimuksen täytäntöönpanoon ja
• Tietojen käsittely on automaattista

   

6.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi

Henkilötietojesi käsittelyyn meillä ei sisälly päätöksiä, jotka perustuisivat automaattiseen päätöksentekoon. 

6.8 Oikeus peruuttaa suostumus

Voit milloin tahansa peruuttaa suostumuksesi johonkin tiettyyn käsittelyyn, jonka oikeusperusteena on suostumus. Suostumuksen peruutus ei vaikuta sitä edeltävän käsittelyn laillisuuteen. 

6.9 Oikeus valittaa

Jos olet tyytymätön henkilötietojesi käsittelyyn, ota yhteys meihin, jotta voimme yhdessä koettaa ratkaista asian. Yhteystietomme ovat edellä kohdassa 1.

Sinulla on myös oikeus valittaa toimivaltaiselle valvontaviranomaiselle. Essityn toimesta tai lukuun tehtävää henkilötietojen käsittelyä valvova viranomainen Suomessa on tietosuojavaltuutetun toimisto. Jos oma asuin- tai työskentelymaasi on jokin muu, sinulla on myös oikeus valittaa kyseisen maan valvontaviranomaiselle tai sen maan valvontaviranomaiselle, jossa katsot tietosuojaloukkauksen tapahtuneen. 

7. Tämän tietosuojakäytännön muutokset

Pidätämme oikeuden muuttaa ja päivittää tätä tietosuojakäytäntöä jatkuvasti. Jos käytäntöön tehdään laajoja muutoksia, ilmoitamme asiasta sinulle selkeästi ja asianmukaisella tavalla.

Tietosuojakäytäntö päivitetty viimeksi 4.7.2024