Tietosuojakäytäntö

DS Smith voi kerätä sinulta henkilötietoja osana liiketoimintaamme, mukaan lukien käyttäessäsi verkkosivustojamme, kun otat meihin yhteyttä tai pyydät meiltä tietoja, pyydät meiltä tarjouksen, ostat jotain meiltä, myyt jotain meille, käytät palveluitamme, tarjoat palveluja meille, osallistut tapahtumiimme, tilaat markkinointiviestintäämme tai kun olet yhteydessä meihin.  

Seuraavat ovat sinulta keräämiemme henkilötietojen ryhmät:  

• perustiedot ja yhteystiedot, kuten koko nimesi ja tittelisi, yritys, jossa työskentelet, tittelisi tai asemasi, osoite, puhelinnumerot ja sähköpostiosoite  
• avainyhteyshenkilöiden (arvioitu) virkaikä, ostomotivaatio ja vaikutus ostopäätöksiin  
• käyttäjätunnuksesi ja salasanasi, kun luot verkkotilin  
• taloudelliset tiedot, kuten pankkitilitiedot ja muut maksutiedot 
• evästeiden ja muiden seurantatekniikoiden avulla kerätyt tekniset tiedot, kuten tiedot käynnistäsi verkkosivustoissamme tai digitaalisilla alustoillamme, selaustiedot ja laitteiden käyttötiedot tai sinulle lähettämiemme sähköisten materiaalien ja markkinointiviestien yhteydessä kerätyt tiedot  
• tiedot, jotka annat meille osallistuaksesi tapahtumiimme tai vieraillaksesi sivustoissamme, mukaan lukien pääsy- ja ruokavaliovaatimukset 
• markkinointiasetuksesi (edellyttäen, että saamme nimenomaisen suostumuksesi, jos sovellettava laki sitä edellyttää)  
• pyyntöösi, tiedusteluusi tai kommenttiisi sisältyvät henkilötiedot 
• kaikki muut henkilötiedot, joita saatat antaa meille. 

Pidämme erittäin tärkeänä, että henkilötiedot, joita voimme kerätä suoraan ja epäsuorasti, kerätään vastuullisesti.  

Keräämme henkilötietojasi suoraan sinulta, kun 

• otat yhteyttä tai tiedustelet jotain tai pyydät tarjouksen 
• täytät lomakkeen missä tahansa verkkosivustossamme 
• rekisteröidyt mihin tahansa verkkosivustoomme tai digitaaliselle alustallemme 
• haluat osallistua tai olet osallistunut johonkin tapahtumaamme 
• haluat käydä tai olet käynyt missä tahansa toimipaikassamme tai toimistossamme 
• tilaat sähköisiä materiaalejamme ja markkinointiviestintäämme 
• teet tarjouksen tai esittelet meille yritystäsi myynnin edistämiseksi 
• edustat yritystäsi asioidessasi kanssamme asiakkaana tai toimittajana 
• käytät verkkosivustojamme tai digitaalisia alustojamme tai käyt niissä 
• olet suoraan vuorovaikutuksessa kanssamme. 

Osana toimintaamme saatamme saada henkilötietoja epäsuorasti eri lähteistä, kuten luotettavilta kolmannen osapuolen palveluntarjoajilta, viranomaisilta, sääntelyviranomaisilta tai lainvalvontaelimiltä. Jos olet asettanut yhteystietosi saataville organisaatiosi verkkosivustossa, voimme käyttää näitä tietoja ottaaksemme sinuun yhteyttä.  Tilanteissa, joissa teemme sopimusjärjestelyn, henkilötietosi voidaan toimittaa turvallisesti ja luottamuksellisesti. Saatamme myös käyttää julkisesti saatavilla olevia lähteitä, kuten LinkedIniä, sekä kerätä tietoja muista kolmansien osapuolien lähteistä noudattaen kaikkia sovellettavia lain asettamia vaatimuksia. 

DS Smith voi käyttää henkilötietojasi tässä käytännössä kuvattuihin tai sinulle kerrottuihin tarkoituksiin. Saatamme käyttää sinua koskevia tietoja seuraavissa tarkoituksissa:  

• pyyntöösi tai tiedusteluusi vastaamiseksi ja/tai sen käsittelemiseksi  
  sisäistä kirjanpitoa varten 
• ottaaksemme sinuun yhteyttä (jolloin yhteyttä ottaa suoraan joko yhtiö tai jonkin sen tytäryhtiöt tai yhteyttä otetaan kumppanin tai edustajan kautta) sähköpostitse tai puhelimitse edellä mainituista syistä 
• suostumuksesi perusteella, jos sovellettavat lait sitä edellyttävät, tilaamasi tai pyytämäsi suoramarkkinoinnin ja/tai sähköpostimarkkinoinnin toteuttamiseksi 
• tarvittaessa osana yhtiön uudelleenjärjestelyä tai konsernin liiketoiminnan tai omaisuuden myyntiä 
• minkä tahansa sinun ja konsernin välillä solmitun sopimuksen täyttämiseksi  
• ylläpitääksemme ja parantaaksemme verkkosivustojamme 
  tiloihimme pääsyn valvomiseksi ja turvallisuussyistä
• lakisääteisiä, sääntelyyn liittyviä, hallinnollisia ja riskienhallintaan liittyviä tarkoituksia varten, mukaan lukien laillisten oikeuksiemme määrittely, käyttäminen tai puolustaminen ja lakisääteisten velvoitteiden noudattaminen; ja
• viestiäksemme kanssasi ja pitääksemme sinut ajan tasalla oleellisista tiedoista tai ilmoituksista. 

Käytämme kolmansien osapuolten evästeitä ja vastaavia tekniikoita eri tarkoituksiin, mukaan lukien analytiikka, markkinointi, ja verkkosivuston toimivuuden parantaminen. Näiden tekniikoiden avulla voimme analysoida sivuston käyttöä, optimoida palveluitamme ja suorittaa markkinointitoimenpiteitä, kuten uudelleenkohdentamista, jonka avulla voimme näyttää osuvia mainoksia käyttäjille, jotka ovat aiemmin vierailleet sivustollamme, kun he selaavat muita verkkosivustoja. Nämä palvelut voivat yhdistää tietoja selaimeesi tai laitteeseesi. Lue evästekäytäntömme täältä. Voit kieltäytyä henkilökohtaisesta mainonnasta säätämällä asetuksiasi näillä alustoilla, käyttämällä selaimesi evästeasetuksia tai asentamalla Google Analytics Opt-out Browser Add-on, joka on saatavilla täältä. Tietojasi voidaan käyttää ja/tai poistaa Googlen Oma toiminta -sivun kautta. Jos päätät kieltäytyä käytöstä, et ehkä voi käyttää tämän verkkosivuston kaikkia toimintoja.

Seuraavat ovat oikeusperusteita, joihin henkilötietojesi käsittely perustuu:  

• Joissakin tapauksissa käsittelemme henkilötietojasi suostumuksellasi (kun esimerkiksi suostut siihen, että voimme asettaa evästeitä tai käsitellä tietoja, joita syötät verkkosivustoomme, esimerkiksi lomakkeita tai kyselyitä).  
• Muissa tilanteissa käsittelemme henkilötietojasi, kun meidän on tehtävä tämä täyttääksemme kanssasi solmitun sopimuksen (esimerkiksi laskutusta varten) tai kun laki velvoittaa meitä tekemään sen (esimerkiksi viranomaisen asettamien kirjanpitovelvoitteiden täyttämiseksi).  
• Käsittelemme henkilötietojasi myös silloin, kun se on oikeutettujen etujemme mukaista ja kun tietosuojaoikeutesi eivät ylitä näitä etuja (mukaan lukien esimerkiksi tilanne, jossa jaamme henkilötietojasi konserniyhtiöidemme kanssa).  
• Saatamme myös käsitellä henkilötietojasi lakisääteisen tai sääntelyyn liittyvän velvoitteen täyttämiseksi. 

DS Smith on monikansallinen yritys, joka koostuu useista eri maissa sijaitsevista tytäryhtiöistä. Näin ollen yksi tai useampi DS Smith -konserniyritys voi jakaa tai käsitellä henkilötietojasi. 

Henkilötietosi voidaan antaa myös kolmansien osapuolten saataville; näitä kolmansia osapuolia ovat mm. 

• toimittajat, palveluntarjoajat, kuten tilintarkastajat ja ammattimaiset neuvonantajat 
• tietoliikenne-, IT-isännöinti- ja IT-ylläpitopalvelujen tarjoajat 
• vakuutusyhtiöt ja taloushallintopalvelut. 

Nämä kolmannet osapuolet voivat käyttää sinua koskevia tietoja tehtäviensä hoitamisessa puolestamme. Yhtiö on ottanut käyttöön erilaisia tietoturva- ja tietosuojatoimenpiteitä (myös tällaisten kolmansien osapuolten kanssa), joilla pyrimme suojaamaan henkilötietojasi.  

Voimme luovuttaa tiettyjä tietoja viranomaisten, lainvalvonta- ja sääntelyviranomaisten laillisesta pyynnöstä, jos laki niin vaatii tai sallii, sekä verotusta varten tai muissa tarkoituksissa. Henkilötietoja voidaan luovuttaa myös kolmansille osapuolille oikeusprosessien seurauksena ja kun se on tarpeen lakien noudattamiseksi tai sopimuksiemme, yrityskäytäntöjemme ja käyttöehtojemme noudattamiseksi tai konsernin, työntekijöidemme, edustajiemme, asiakkaidemme ja muiden oikeuksien, omaisuuden tai turvallisuuden suojelemiseksi sekä osapuolille, joille valtuutat meidät luovuttamaan henkilötietojasi.  

Emme myy henkilötietojasi millekään kolmannelle osapuolelle.  

Joitakin henkilötietojen siirtoja on kuvattu edellä. Euroopan talousalueeseen (”ETA”) kuuluvien henkilöiden on tiedettävä, että heidän henkilötietojensa vastaanottajat – sekä konsernin sisäiset tahot että kolmannet osapuolet (kuten tässä ilmoituksessa on määritelty) – eivät välttämättä sijaitse ETA-alueella vaan maissa, jotka eivät välttämättä suojaa henkilötietoja yhtä hyvin kuin Euroopan talousalueella suojataan. Tässä tapauksessa ryhdytään toimenpiteisiin henkilötietojesi suojaamiseksi sovellettavan lain mukaisesti. Tiedot esimerkiksi suojataan riittävällä tavalla vakiosopimuslausekkeilla, asianmukaisella Data Privacy Framework -sertifioinnilla tai toimittajan käsittelijää sitovilla yrityssäännöillä.  

Säilytämme henkilötietojasi vain niin kauan kuin on kohtuudella tarpeen niiden tarkoitusten toteuttamiseksi, joita varten ne on kerätty. Säilytämme henkilötietojasi säilytyskäytäntömme ja sovellettavan tietosuojalainsäädännön mukaisesti. Tuhoamme tai poistamme henkilötietosi suojatulla tavalla sovellettavan säilytysajan lopussa. 

Osa ylläpitämistämme henkilötiedoista säilytetään paperiarkistoissa, kun taas osa henkilötiedoista sisällytetään tietokoneella ylläpidettyihin tiedostoihin ja sähköisiin tietokantoihin.  

Olemme ottaneet käyttöön asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla estämme henkilötietojesi vahingossa tapahtuvan katoamisen, käytön tai niihin luvattomasti pääsyn, muuttamisen tai paljastamisen. 

Sinulla on useita oikeuksia omien henkilötietojesi suhteen. Voit tehdä henkilötiedoillesi seuraavia toimenpiteitä: 

• voit pyytää niiden saantia itsellesi – sinulla on oikeus pyytää meiltä kopio hallussamme olevista henkilötiedoistasi 
• voit pyytää niiden oikaisemista – voit pyytää meitä oikaisemaan henkilötietojasi, joiden uskot olevan paikkansa pitämättömiä, tai täydentämään henkilötietojasi, joiden katsot olevan puutteellisia 
• voit vastustaa niiden käsittelyä – sinulla on oikeus kieltää henkilötietojesi käsittely tietyissä tilanteissa, mukaan lukien suoramarkkinoinnin estäminen 
• voit rajoittaa niiden käsittelyä – sinulla on oikeus pyytää meitä rajoittamaan tapaa, jolla käytämme henkilötietojasi 
• voit pyytää niiden poistamista – sinulla on oikeus pyytää meitä poistamaan henkilötietosi tietyissä tilanteissa 
• voit pyytää henkilötietojesi siirtämistä – sinulla on oikeus pyytää, että lähetämme sinulle tai toiselle taholle hallussamme olevat henkilötietosi 
• voit tehdä valituksen paikalliselle tietosuojaviranomaiselle, jos koet, että oikeuksiasi on loukattu.  

Voit käyttää joitain yllä olevista oikeuksista vain rajatuissa tilanteissa, jotka määräytyvät henkilötietojesi keräämisen oikeusperusteen mukaan.  

Ota meihin yhteyttä lähettämällä sähköpostia osoitteeseen data.privacy@dssmith.com, jos haluat käyttää mitä tahansa yksityisyydensuojaoikeuksiasi. 

Päivitämme tätä tietosuojakäytäntöä säännöllisesti sitä mukaa kuin tapa, jolla käsittelemme henkilötietojasi, muuttuu. Tarkista verkkosivustostamme säännöllisesti mahdolliset käytäntömme päivitykset.