Isikuandmete kaitse põhimõtted

1. Sissejuhatus

DS Smith mõistab teie isikuandmete läbipaistva ja vastutustundliku kasutamise tähtsust ning on pühendunud teie isikuandmete kaitsmisele. Siinsetes isikuandmete kaitse põhimõtetes (edaspidi: põhimõtted) on selgitatud, kuidas DS Smith käsitleb teie isikuandmeid, kui võtate meiega ühendust kui klient, potentsiaalne klient, tarnija, partner, ärikontakt, meie üritusel osaleja, mõne meie veebisaidi kasutaja, meie turundusteadete tellija või muu isik, kes võtab meiega ühendust. 

DS Smith (edaspidi ka: meie) viitab äriühingule DS Smith Plc, mille registrijärgne asukoht on 1 Paddington Square, London, Ühendkuningriik, W2 1DL, ning selle tütar- ja sidusettevõtjatele. Võite meiega ühendust võtta ka e-posti aadressil:  data.privacy@dssmith.com.

DS Smith võib koguda teie isikuandmeid meie äritegevuse käigus, näiteks kui kasutate meie veebisaite, võtate meiega ühendust või taotlete meilt teavet, küsite hinnapakkumist, ostate meilt, müüte meile, kasutate meie teenuseid, osutate meile teenuseid, osalete meie üritustel, tellite meilt turundusteateid või suhtlete meiega. 

Kogutavate isikuandmete kategooriad on järgmised: 

  • põhiteave ja kontaktandmed, nagu teie täisnimi ja tiitel, ettevõte, kus töötate, ametikoht, aadress, telefoninumbrid ja e-posti aadress; 
  • (hinnanguline) tööstaaž, ostumotivatsioon ja mõju oluliste kontaktisikute ostuotsustele; 
  • teie kasutajanimi ja parool, kui loote veebikonto; 
  • finantsteave, nagu pangakonto andmed ja muud makseandmed;
  • küpsiste ja muu jälgimistehnoloogia abil kogutud tehnilised andmed, nt teave teie külastuste kohta meie veebisaitidel või digitaalsetel platvormidel, teave sirvimise ja seadme kasutamise kohta või teile saadetud elektrooniliste materjalide ja turundusteadetega seotud teave;
  • teave, mida esitate meile meie üritustel osalemiseks või meie veebisaitide külastamiseks, sh juurdepääsu ja toitumisega seotud nõuded;
  • teie turunduseelistused (teie sõnaselge nõusoleku korral, kui see on kohaldatava õiguse kohaselt nõutud); 
  • teie taotluses, päringus või kommentaaris sisalduvad isikuandmed ja
  • mis tahes muud isikuandmed, mida võite meile esitada.

Peame väga oluliseks isikuandmete vastutustundlikku kogumist, mida võime teha nii otse kui ka kaudselt.

Kogume isikuandmeid otse teilt, kui:

  • võtate meiega ühendust, esitate päringu või küsite hinnapakkumist;
  • täidate meie mis tahes veebisaidil vormi;
  • registreerite meie mis tahes veebisaidil või digitaalsel platvormil;
  • soovite osaleda või olete osalenud mõnel meie üritusel;
  • soovite külastada või olete külastanud mõnda meie tegevuskohta või kontorit;
  • tellite meilt elektroonilisi materjale ja turundusteateid;
  • teete pakkumise või esitlete meile oma ettevõtet;
  • esindate oma ettevõtet, suheldes meiega kliendi või tarnijana;
  • kasutate või külastate meie veebisaite või digitaalseid platvorme;
  • suhtlete meiega otse.

Võime saada isikuandmeid kaudselt mitmesugustest allikatest, nt usaldusväärsetelt kolmandast isikust teenusepakkujatelt, riigiasutustelt, reguleerivatelt asutustelt või õiguskaitseasutustelt. Kui olete teinud oma kontaktandmed kättesaadavaks oma organisatsiooni veebisaidil, võime kasutada seda teavet, et võtta teiega ühendust.  Kui sõlmime teiega lepingulise kokkuleppe, võidakse teie isikuandmeid edastada turvaliselt ja konfidentsiaalselt. Võime kasutada ka avalikult kättesaadavaid allikaid, nagu LinkedIn, ja koguda teavet muudest kolmandate isikute allikatest, järgides kõiki kohaldatavaid õigusnõudeid.

DS Smith võib kasutada teie isikuandmeid siinsetes põhimõtetes kirjeldatud või teile teatatud eesmärkidel. Võime kasutada teie andmeid järgmistel eesmärkidel: 

  • et vastata teie taotlusele või päringule ja/või tegeleda sellega; 
  • et säilitada andmeid ettevõttes; 
  • et võtta teiega ülalnimetatud põhjustel e-posti või telefoni teel ühendust (otse äriühingu või mõne sidusettevõtja kaudu või partneri või agendi kaudu); 
  • et tegeleda teie nõusolekul (kui see on kohaldatavate seaduste kohaselt nõutud) otseturunduse ja/või e-posti turundusega, mida olete tellinud või taotlenud; 
  • vajaduse korral osana ettevõtte restruktureerimisest või kontserni mis tahes äritegevuse või vara müügist; 
  • et täita mis tahes lepingut, mille kontsern on teiega sõlminud;  
  • et hooldada ja täiustada meie veebisaite;
  • et kontrollida juurdepääsu meie ruumidele ja tagada turvalisus;
  • õiguslikel, regulatiivsetel, juhtimise ja riskijuhtimisega seotud eesmärkidel, sh meie seaduslike õiguste kehtestamiseks, kasutamiseks või kaitsmiseks, juriidiliste ja regulatiivsete kohustuste täitmiseks; ning
  • et suhelda teiega ning edastada asjakohast teavet või teadaandeid.

Kasutame kolmandate osapoolte küpsiseid ja sarnaseid tehnoloogiaid erineval otstarbel, sealhulgas analüüsiks, turunduseks ja veebilehe toimivuse parandamiseks. Need tehnoloogiad võimaldavad meil analüüsida veebilehe kasutamist, optimeerida teenuseid ja viia läbi turundustegevusi, näiteks uuesti sihtimist, mis võimaldab meil asjakohaseid reklaame näidata meie veebilehte varem külastanud kasutajatele, kui nad sirvivad teisi veebilehti. Need teenused võivad ühendada andmed teie veebisirvija või seadmega. Palun lugege meie küpsiste kasutamise poliitikat siin. Isikupärastatud reklaamidest saate loobuda, kohandades oma seadeid nendel platvormidel, kasutades oma veebisirvija küpsiste seadeid või installides Google Analyticsist loobumise veebisirvija lisandmooduli, mille leiate siit. Teie andmetele pääseb juurde ja/või need kustutatakse Google'i lehel Minu tegevused. Kui otsustate loobuda, ei pruugi teil olla võimalik kasutada selle veebilehe kõiki funktsioone.

Õiguslikud alused, millele võime tugineda teie isikuandmete töötlemisel, on järgmised. 

  • Mõnel juhul töötleme teie isikuandmeid teie nõusolekul (näiteks kui nõustute sellega, et võime paigaldada küpsiseid või töödelda teavet, mida sisestate meie veebisaidil, nt vormide, küsitluste kaudu). 
  • Muudel juhtudel töötleme teie isikuandmeid, kui see on vajalik selleks, et täita teiega sõlmitud lepingut (näiteks arvete esitamise eesmärgil), või kui oleme seadusega kohustatud seda tegema (näiteks riiklike andmete säilitamise kohustuste täitmiseks). 
  • Samuti töötleme teie isikuandmeid, kui see on meie õigustatud huvides ja kui teie andmekaitsealased õigused ei kaalu neid huve üles (sealhulgas näiteks juhul, kui jagame isikuandmeid oma sidusettevõtjatega). 
  • Võime töödelda teie isikuandmeid ka selleks, et täita juriidilisi või regulatiivseid kohustusi.

DS Smith on rahvusvaheline äriühing, mis hõlmab mitut eri riikides asuvat tütarettevõtjat. Seetõttu võidakse teie isikuandmeid jagada ühele või mitmele DS Smithi üksusele, kes võivad neid töödelda.

Teie isikuandmed võidakse teha kättesaadavaks ka kolmandatele isikutele, nagu:

  • tarnijad, teenuseosutajad, näiteks audiitorid ja kutselised nõustajad;
  • sideteenuste ning IT majutus- ja hooldusteenuse pakkujad;
  • kindlustusandjad ja finantshalduse pakkujad.

Need kolmandad isikud võivad kasutada teid puudutavaid andmeid, et täita ülesandeid meie nimel. Ettevõte on kehtestanud mitmesugused turva- ja andmekaitsemeetmed, et kaitsta teie isikuandmeid, sealhulgas koos selliste kolmandate isikutega.

Võime avaldada konkreetset teavet valitsus-, õiguskaitse- ja reguleerivate asutuste õiguspärase taotluse korral, kui see on seadusega nõutud või lubatud, ning maksu- või muudel eesmärkidel. Isikuandmeid võidakse avaldada kolmandatele isikutele ka vastuseks õiguslikele protsessidele ja kui see on vajalik seaduste järgimiseks või selleks, et jõustada meie lepinguid, ettevõtte eeskirju ja kasutustingimusi või kaitsta kontserni, meie töötajate, agentide, klientide ja teiste isikute õigusi, vara või turvalisust, ning isikutele, kellele lubate oma isikuandmeid avaldada. 

Me ei müü teie isikuandmeid kolmandatele isikutele. 

Isikuandmete edastamist on osaliselt selgitatud eespool. Euroopa Majanduspiirkonnas (EMP) asuvad isikud peaksid olema teadlikud, et nende isikuandmete vastuvõtjad kontsernis või kolmandad isikud (nagu on määratud siinsetes põhimõtetes) ei pruugi asuda EMPs, vaid hoopis riikides, kus isikuandmete kaitse ei pruugi olla võrdväärne EMPs kehtiva kaitsega. Sellisel juhul võetakse meetmeid, et kaitsta teie isikuandmeid kooskõlas kehtivate õigusaktidega. Näiteks kaitstakse andmeid nõuetekohaselt lepingu tüüptingimustega, asjakohase andmekaitseraamistiku sertifikaadi või müüja volitatud töötleja siduvate ettevõtluseeskirjadega. 

Säilitame teie isikuandmeid üksnes seni, kuni see on mõistlikult vajalik nende eesmärkide saavutamiseks, milleks andmeid koguti. Säilitame teie isikuandmeid kooskõlas oma andmete säilitamise põhimõtete ja kohaldatavate andmekaitset käsitlevate õigusaktidega. Hävitame või kustutame teie isikuandmed turvaliselt kohaldatava säilitamisaja lõpus.

Osa isikuandmetest säilitatakse paberfailidena, samas kui teised isikuandmed on elektroonilistes failides ja andmebaasides.

Oleme kehtestanud asjakohased tehnilised ja korralduslikud meetmed, et ennetada teie isikuandmete juhuslikku kaotsiminekut, kasutamist või loata juurdepääsu teie andmetele, samuti nende muutmist või avalikustamist.

Teil on oma isikuandmetega seoses mitmesugused õigused. Võite

  • taotleda andmetega tutvumist: teil on õigus küsida koopiat isikuandmetest, mida teie kohta hoiame;
  • taotleda andmete parandamist: võite paluda meil parandada teie isikuandmeid, mis on teie arvates ebatäpsed, või täiendada isikuandmeid, mis on teie arvates puudulikud;
  • esitada vastuväite töötlemisele: teil on õigus esitada teatavatel asjaoludel vastuväiteid oma isikuandmete töötlemisele, sealhulgas loobuda otseturundusest;
  • piirata töötlemist: teil on õigus paluda, et piiraksime teie isikuandmete kasutamist;
  • taotleda andmete kustutamist: teil on õigus paluda meil teatud asjaoludel teie isikuandmed kustutada;
  • taotleda oma isikuandmete edastamist: teil on õigus paluda, et saadaksime teile või mõnele teisele isikule isikuandmed, mida teie kohta hoiame;
  • esitada kaebuse kohalikule andmekaitseasutusele, kui leiate, et teie õigusi on rikutud.

Saate kasutada mõningaid eespool nimetatud õigusi ainult piiratud asjaoludel, mis on kindlaks määratud teie isikuandmete kogumise õigusliku alusega.

Palun võtke meiega ühendust aadressil data.privacy@dssmith.com, kui soovite kasutada mõnda andmekaitsega seotud õigust.

Uuendame isikuandmete kaitse põhimõtteid regulaarselt, et kajastada muudatusi isikuandmete töötlemises. Palun kontrollige regulaarselt meie veebisaiti, et tutvuda uuendustega.  

Jaanuar 2024