Verkkosivuston tietosuojakäytäntö

Tätä tietosuojakäytäntöä sovelletaan kaikkiin tämän verkkosivuston käyttäjiin tai paikkoihin, joissa tämä ilmenee ja jotka ovat DS Smithin tai sen liiketoimintaryhmien, tytäryhtiöiden tai kumppanuusyhtiöiden (yhteisnimellä "Yritys") omistamia.

DS Smithin lähestymistapa yksityisyyteen ja tietosuojaan alkaa yhdestä ydinarvostamme: olemme sitoutuneet tekemään oikeita asioita, oikealla tavalla, oikeista syistä, jatkuvasti. Yrityksemme kerää, käyttää, tallentaa ja suojaa henkilötietojasi eettisten arvojensa ja sovellettavien tietosuojalakien mukaisesti maissa, joissa se toimii. Olemme toteuttaneet teknisiä ja hallinnollisia toimenpiteitä suojataksemme keräämäämme tietoa. Tietyt lainkäyttöalueet voivat edellyttää tämän ilmoituksen täydentämistä ja paikallisten lakien noudattamista. Tämä ilmoitus ei rajoita yrityksemme oikeuksia ja velvollisuuksia tai rekisteröityjen oikeuksia sovellettavan pakottavan lainsäädännön mukaisesti, eikä se muodosta minkäänlaista sopimusta.

Jos olet lainkäyttöalueella, jossa tunnustetaan rekisterinpitäjän tai vastaavan käsitteen mukainen rooli, rekisterinpitäjänä toimii DS Smith Company ja/tai sen asiaankuuluvat liiketoimintaryhmät, tytäryhtiöt ja kumppanuusyhtiöt, jotka ovat vuorovaikutuksessa kanssasi. “Henkilötiedolla” tarkoitetaan kaikkea tietoa, joka liittyy tunnistettuun tai tunnistettavissa olevaan henkilöön.

Jos sinulla on kysyttävää, miten henkilötietojasi käytetään, voit ottaa yhteyttä tietosuojavastaavaan tämän ilmoituksen lopussa kerrotulla tavalla.

Keräämme, tallennamme ja käsittelemme henkilötietojasi useilla tavoilla, mukaan lukien silloin, kun:

Käyt verkkosivustoillamme tai olet vuorovaikutuksessa niiden kanssa joko suoraan tai kolmansien osapuolien alustojen välityksellä.
Rekisteröit asiakkuuden ja/tai ostat tuotteita verkkosivumme kautta.
Keskustelet kanssamme millä tahansa kanavistamme (esim. viestintäsovellukset kuten tekstiviestit, sosiaalinen media ja sähköposti).
Jätät arvostelun tuotteistamme verkkosivuillamme, brändisivustoillamme ja sovelluksissamme.

Seuraavia henkilötietoryhmiä koskevat tiedot niiden lähteistä, käyttötarkoituksista, oikeusperusteista ja luovutuksista.

Henkilötietoryhmät	Esimerkkejä henkilötiedoista ja niiden lähteistä	Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Perustiedot	Voimme kerätä henkilökohtaisia tietojasi, kuten: Nimi, edustamasi yrityksen nimi, osoite, puhelinnumero ja sähköpostiosoite. Jos luot verkkotilin, voimme myös kerätä käyttäjänimesi ja salasanasi. Voimme kerätä tietoja osallistumisestasi tapahtumiimme, mukaan lukien osallistumis- tai ruokavaliotarpeet, sekä tietoja markkinointiasetuksistasi, jos olet antanut suostumuksesi sovellettavan lain edellyttämällä tavalla. Keräämme myös automaattisesti rajoitettuja teknisiä tietoja, kun vierailet verkkosivustoillamme, mukaan lukien IP-osoitteesi ja evästeiden tai vastaavien seurantatekniikoiden avulla saadut tiedot evästekäytännössämme kuvatulla tavalla. Saamme nämä tiedot suoraan sinulta, kun otat meihin yhteyttä, täytät lomakkeen verkkosivuillamme, rekisteröidyt tapahtumaan, tilaat markkinointiviestintää tai olet vuorovaikutuksessa digitaalisten alustojemme, työntekijöidemme tai edustajiemme kanssa.	Käytämme näitä henkilötietoja vastataksemme tiedusteluihin, tarjotaksemme ja parantaaksemme pyytämiäsi toimintoja, tuotteita ja palveluja, varmistaaksemme henkilöllisyyden silloin kun se on tarpeen, kommunikoidaksemme kanssasi asiakkuudestasi ja toiminnastasi, hallinnoidaksemme asiakkaiden, toimittajien ja kumppaneiden käyttöönottoa, lähettääksemme ilmoituksia muutoksista verkkosivustoihimme tai käytäntöihimme, sekä lähettääksemme lain sallimissa rajoissa päivityksiä ja markkinointitietoja tuotteistamme, palveluistamme ja tapahtumistamme ilmaisemiesi mieltymysten perusteella.Käsittelemme tällaisia henkilötietoja sinun tai organisaatiosi kanssa tekemämme sopimuksen täytäntöönpanon perusteella, lakisääteisten velvoitteiden noudattamiseksi, oikeutettujen etujemme mukaisesti hallita ja parantaa tarjontaamme ja suhteitamme asiakkaisiin, toimittajiin ja kumppaneihin, ja lain niin vaatiessa, suostumuksellasi (esimerkiksi sähköiseen suoramarkkinointiin tai evästeisiin).
Kaupalliset ja toimittajatiedot	Voimme kerätä ja käsitellä tietoja, jotka liittyvät tuotteisiin ja palveluihin, joita sinä tai organisaatiosi ostat meiltä, toimitat meille tai muutoin otat meihin yhteyttä liiketoimintaympäristössä. Tämä voi sisältää tietoja, kuten tuotteiden tai palveluiden tyypin ja määrän, tilaus- ja ostohistorian, hinnoittelun, laskutus- ja toimitusosoitteet, asiakkuuden tilan, toimitus- ja logistiikkatiedot sekä kirjeenvaihdon, reklamaatioiden tai korvauspyyntöjen kirjaukset. Saatamme myös kerätä taloudellisia tietoja, kuten pankkitili- tai maksutietoja toimittajien maksujen käsittelyä, asiakashyvitysten myöntämistä sekä asiakkuuksien ja laskutusprosessien hallintaa varten. Mikäli tarpeellista kaupallisten suhteidemme arvioimiseksi ja hallinnoimiseksi, voimme myös hankkia tietoja organisaatiosi taloudellisesta tilanteesta tai luottokelpoisuudesta hyvämaineisilta kolmansilta osapuolilta tai compliance‑palveluiden tarjoajilta.Keräämme nämä tiedot suoraan sinulta tai organisaatioltasi osto-, toimitus- tai käyttöönottoprosessiemme aikana ja joissakin tapauksissa kolmansilta osapuolilta, kuten maksupalveluntarjoajilta, luottoluokituslaitoksilta, vaatimustenmukaisuuden kumppaneilta tai julkisista lähteistä.	Voimme käyttää näitä henkilötietoja kaikkien asiakastilausten ja toimittajasopimusten täyttämiseen liittyvien toimien suorittamiseen, mukaan lukien sopimuksen hallinta, tavaroiden toimitus, maksujen ja hyvitysten käsittely, korvausten ja erimielisyyksien hallinta, due diligence -tarkastus ja petosten torjunta, vero- ja kirjanpitovelvoitteiden noudattaminen sekä sinun tai tietojesi ajan tasalla pitämisessä. Käsittelemme henkilötietojasi sinun tai organisaatiosi kanssa tekemämme sopimuksen perusteella, lakisääteisten velvoitteiden noudattamiseksi; ja oikeutettujen etujemme perusteella riskienhallinnassa, petosten torjunnassa ja oikeudellisten vaateiden puolustamisessa.
Rekrytointitiedot	Jos haet meiltä työpaikkaa, voimme kerätä nimesi, yhteystietosi, ansioluettelosi tai CV:si, työhistoriasi, pätevyytesi, suosittelut sekä tiedot, joita annat rekrytointijärjestelmiemme kautta. Voimme myös hankkia tietoja rekrytointitoimistoilta tai julkisesti saatavilla olevista ammatillisista profiileista, mikäli paikallinen laki sallii.Saamme nämä tiedot suoraan sinulta hakuprosessin aikana, meitä tukevilta rekrytointikumppaneilta sekä julkisista lähteistä silloin, kun se on roolin kannalta tarkoituksenmukaista ja lain mahdollistamaa.	Käytämme näitä henkilötietoja arvioidaksemme soveltuvuuttasi, kommunikoidaksemme kanssasi prosessin aikana, toteuttaaksemme haastatteluja ja ennen työsuhdetta tehtäviä tarkistuksia sekä täyttääksemme työlainsäädännön vaatimukset. Käsittelemme näitä henkilötietoja oikeutettujen etujemme perusteella henkilöstön rekrytoimiseksi ja valitsemiseksi, sopimuksen täytäntöönpanemiseksi silloin, kun se on tarpeen työsopimuksen tekemistä varten, lakisääteisten velvoitteiden noudattamiseksi, kuten työskentelyoikeuden tarkistamiseksi, sekä tarvittaessa suostumuksesi perusteella, esimerkiksi säilyttääksemme tietosi tulevia mahdollisuuksia varten.
Internet tai muu vastaava verkkotoiminta	Voit yleensä käydä verkkosivustolla antamatta mitään henkilökohtaisia tietoja itsestäsi (kuten esimerkiksi nimesi). Tässä tapauksessa keräämme ja tallennamme vain verkkosivustoasi koskevia henkilötietoja, jotka lähetetään automaattisesti selaimestasi meille, kun käytät verkkosivustoa. Saamme tämän epäsuorasti sinulta (esim. tarkkailemalla toimiasi sivustoillamme) tai kolmansilta osapuolilta, kuten data-analytiikan tarjoajilta. Näitä voivat olla: tietokoneen, mobiililaitteen, teknologian tai muun laitteen IP-osoite, MAC-osoite tai muut yksilölliset tunnistetiedot (”laitetunniste”), verkkotunnus, selaimen tyyppi ja versio, selaushistoria, hakuhistoria, vierailusi tiedot (mukaan lukien katsotut, ostetut tai haettavat tuotteet), tiedot kaikista verkkosivustoista, jotka ovat ohjanneet sinut verkkosivustollemme, sovellukseemme tai mainokseemme; sijainti ja aikavyöhyke, selaimen plug-tyypit ja versiot, käyttöjärjestelmä ja alusta, sivun vastausajat ja virheet.	Käytämme näitä henkilötietoja mahdollistaaksemme verkkosivustomme sisällön teknisen toimittamisen laitteellesi, parantaaksemme verkkopalveluitamme ja kokemustasi, jonka saat, kun olet yhteydessä meihin verkossa, sekä verkkosivustomme teknisen turvallisuuden tarkoituksiin. Riippuen maassa sovellettavista laeista, jossa olet, käsittelemme henkilötietojasi suostumuksellasi ja/tai sopimuksemme täyttämiseksi kanssasi ja/tai oikeutettujen etujemme perusteella (soveltuvin osin ja riippuen maasta, jossa olet) varmistaaksemme verkkosivuston turvallisuuden, optimoidaksemme verkkosivuston ja tarjoamamme palvelut, parantaaksemme markkinointia, analytiikkaa tai sivuston toiminnallisuutta tai lain muutoin salliessa. Joillakin lainkäyttöalueilla sinulla voi olla mahdollisuus valita evästeasetuksesi suostumuksen perusteella.
Viestintätiedot	Saatamme kerätä viestintää koskevia henkilötietoja useista eri lähteistä, kuten yhteystietoluetteloista, demografisista tiedoista, jotka on alun perin kerätty muista yritysryhmään kuuluvista yrityksistä, sekä muilta kolmansilta osapuolilta laillisesti saaduista henkilötiedoista. Näitä voidaan yhdistää muihin tässä osiossa kuvattuihin tarkoituksiin keräämiimme tietoihin, mukaan lukien tiedot viestinnästäsi kanssamme (esim. sähköpostisi, kirjeesi, puhelusi, julkaisut ja viestit sosiaalisessa mediassamme).	Käytämme tällaisia henkilötietoja tarjotaksemme ja parantaaksemme pyytämiäsi toimintoja, tuotteita ja palveluita, tarjotaksemme sinulle personoitua sisältöä ja tietoja sekä toimittaaksemme sinulle oleellista mainontaa. Riippuen maassa sovellettavista laeista, käsittelemme henkilötietojasi oikeutetun etumme perusteella, sopimuksemme täyttämiseksi kanssasi ja silloin kun laki sitä edellyttää, suostumuksesi perusteella.
Muut henkilötiedot, joita voimme kerätä suostumuksellasi	Saamme nämä henkilötiedot suoraan sinulta. Nämä voivat sisältää: Tiedot, jotka annat soittamalla, lähettämällä sähköpostia, lähettämällä tekstiviestejä tai vastaamalla kyselyihin. Muut tiedot, jotka olemme keränneet suostumuksellasi.	Käytämme tällaisia henkilötietoja tarjotaksemme ja parantaaksemme pyytämiäsi toimintoja, tuotteita ja palveluita, tarjotaksemme sinulle personoitua sisältöä, tietoja ja muita tietoja tuotteistamme tai yritysryhmästämme, kun suoritamme sopimukseemme perustuvia velvotteita kanssasi, ja/tai sellaisten henkilötietojen käsittelyyn, jotka ovat tarpeen asiakkaiden arviointia ja hyväksyntää varten.Riippuen maassa sovellettavista laeista, käsittelemme henkilötietojasi oikeutetun etumme perusteella, sopimuksemme täyttämiseksi kanssasi, ja silloin, kun laki sitä edellyttää, suostumuksesi perusteella.

Saatat päästä verkkosivustollemme kolmannen osapuolen sivustolta tai päinvastoin. Kolmansien osapuolten verkkosivustojen käyttöäsi säätelee kyseisen sivuston tietosuojaseloste tai -käytäntö. Ehdot ja tietosuojakäytännöt voivat olla erilaiset. Ne voivat lähettää omia evästeitään tai seurantatiedostojaan laitteellesi ja kerätä henkilötietojasi omiin tarkoituksiinsa. Nämä tiedot eivät kuulu tämän ilmoituksen piiriin.

Säilytämme tässä ilmoituksessa mainittuihin tarkoituksiin käsittelemiämme henkilötietoja, ja joka tapauksessa, vain niin kauan kuin se on lain mukaan sallittua. Kun liikesuhteemme kanssasi on päättynyt, eikä tietojasi enää tarvita näihin tarkoituksiin, poistamme tietosi, ellei tietoja tarvita myös muihin tässä ilmoituksessa esitettyihin tarkoituksiin ja/tai elleivät ne ole tarpeen sovellettavien lakisääteisten tai viranomaisvaatimusten täyttämiseksi. Voimme myös säilyttää tietojasi käsitelläksemme tuotteitamme ja palvelujamme koskevia mahdollisia reklamaatioita. Säilytysajat määräytyvät sen maan lakisääteisten vaatimusten mukaisesti, jossa olet.

Globaalina toimijana saatamme luovuttaa henkilötietojasi:

Yritysryhmämme sisällä.
Kolmansille osapuolille, jotka tarjoavat tavaroita tai palveluita auttaakseen meitä harjoittamaan liiketoimintaamme ja parantamaan palveluitamme.
Ulkoisille tilintarkastajille ja/tai oikeudellisille neuvonantajille.
Muille tahoille, joille meillä on lain mukaan valtuutus tai velvollisuus luovuttaa tietoja.
Lainvalvonta- ja muut viranomaiset. Näiden osapuolten on esitettävä asianmukainen oikeuden määräys tai etsintälupa ja osoitettava, että pyydettyjen tai siepattujen tietojen luovuttaminen on tarpeen. Pidätämme oikeuden kiistää nämä pyynnöt.

Voimme jakaa tai siirtää henkilötietojasi minkä tahansa suoran tai epäsuoran uudelleenjärjestelyprosessin yhteydessä, mukaan lukien, mutta ei rajoittuen, fuusiot, yritysostot, myynnit, konkurssit ja koko omaisuutemme tai sen osan myynti. Henkilötietojasi voidaan jakaa tällaisen tapahtuman päätyttyä ja/tai arvioinnin aikana ennen siirtoa (luottamuksellisuusvaatimusten mukaisesti). Jos tietoja siirretään, ne pysyvät tämän ilmoituksen tai vähintään yhtä vahvan yksityisyydensuojan takaavan käytännön alaisina, ellei suostumustasi toisin ole saatu.

CCPA: n julkistamisvaatimusten mukaisesti DS Smith ei myy tai jaa henkilötietojasi rahallista korvausta vastaan.

Globaalina organisaationa saatamme siirtää henkilötietojasi tytäryhtiöillemme tai muille kolmansille osapuolille sovellettavan paikallisen lain mukaisesti asuinmaastasi riippuen. Voimme myös siirtää henkilötietojasi maastasi tai lainkäyttöalueeltasi muihin maihin tai lainkäyttöalueille lakisääteisten vaatimusten mukaisesti. Siltä osin kuin siirrämme tai säilytämme henkilötietojasi lainkäyttöalueesi ulkopuolisissa maissa, jotka eivät tarjoa toimivaltaisten viranomaisten riittäväksi katsomaa tietosuojan tasoa, olemme ottaneet käyttöön asianmukaiset suojatoimet (kuten asiaankuuluvien lainkäyttöalueiden hyväksymät vakiolausekkeet tai muut kyseisten lainkäyttöalueiden edellyttämät rajat ylittävät mekanismit ), jotta henkilötietojasi suojataan aina riittävästi ja vaaditulla tavalla.

Euroopan talousalueen (ETA), Yhdistyneen kuningaskunnan ja Sveitsin lainsäädännön alaisten kansainvälisten siirtojen osalta käytämme ensisijaisesti Euroopan unionin komission mallisopimuslausekkeita.
Muiden lainkäyttöalueiden välisissä siirroissa voimme tarvittaessa käyttää muita sovellettavan lain mukaisia oikeudellisia mekanismeja kansainvälisiin siirtoihin.

Toteutamme kattavat tekniset, fyysiset ja organisatoriset toimenpiteet varmistaaksemme käsittelemiemme henkilötietojen turvallisuustason vastaavan niihin liittyviä riskejä sekä täyttääksemme sovellettavat lakisääteiset vaatimukset. Näiden toimenpiteiden tavoitteena on varmistaa henkilötietojen jatkuva eheys ja luottamuksellisuus. Arvioimme ja kehitämme toimenpiteitä säännöllisesti. Tietoturvajohtajamme (Chief Information Security Officer, CISO) ja globaali tietosuojajohtajamme (Global Chief Privacy Officer, CPO) vastaavat kyberturvallisuus- ja tietosuojatoimintojemme valvonnasta maailmanlaajuisesti.

Verkkosivustomme on suunniteltu ja tarkoitettu aikuisille. Ymmärrämme, että on tärkeää ryhtyä ylimääräisiin varotoimiin yrityksen tuotteita ja palveluita käyttävien lasten yksityisyyden ja turvallisuuden suojelemiseksi.

Jos huomaat, että lapsi on tämän ilmoituksen vastaisesti rekisteröitynyt sähköpostiuutiskirjeiden tilaajaksi tai muuten jakanut meille henkilötietonsa, pyydämme ilmoittamaan siitä meille käyttämällä tämän ilmoituksen alaosassa olevia yhteystietoja. Jos saamme tietää, että alaikäinen käyttäjä on jakanut henkilötietonsa ilman vanhempiensa suostumusta, suljemme kyseisen käyttäjätunnuksen ja poistamme kaikki käyttäjän toimittamat henkilötiedot siinä määrin kuin mahdollista ja niin pian kuin käytännöllisesti mahdollista.

Riippuen maasta, jossa olet, saatamme käyttää henkilötietojasi ikävarmistusten tekemiseen ja tällaisten ikärajoitusten noudattamisen valvomiseen.

Yritys voi käyttää tekoälyä (AI) hyödyntäviä teknologioita parantaakseen palveluitaan.
Olemme sitoutuneet tekoälyn turvalliseen ja vastuulliseen käyttöön sovellettavien lakien mukaisesti.

Sovellettavien tietosuojalakien mukaan sinulla voi olla seuraavat oikeudet henkilötietoihisi liittyen tietyin ehdoin ja rajoituksin:

Oikeus saada tietoa siitä, miten henkilötietojasi kerätään, käytetään ja jaetaan.
Oikeus pyytää niiden saantia itsellesi ja pyytää kopiota hallussamme olevista henkilötiedoistasi.
Oikeus tietojen oikaisemiseen ja virheellisten tai puutteellisten henkilötietojen korjaamista.
Oikeus pyytää henkilötietojesi poistamista, jos tietojen käsittelyn jatkamiselle ei ole laillista perustetta.
Oikeus pyytää, että rajoitamme henkilötietojesi käyttöä tietyissä olosuhteissa.
Oikeus pyytää, että lähetämme sinulle tai toiselle taholle hallussamme olevat henkilötietosi yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja että ne siirretään toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
Oikeus vastustaa henkilötietojesi käsittelyä silloin, kun kyseessä on oikeutettu etu tai kun tietojasi käytetään suoramarkkinointiin.
Oikeus, olla joutumatta sellaisten päätösten kohteeksi, jotka perustuvat pelkästään automaattiseen käsittelyyn, mukaan lukien profilointi, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia.

Jos käsittely perustuu suostumukseesi, sinulla voi olla oikeus peruuttaa suostumus milloin tahansa. Tämä ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeutesi voivat vaihdella sijaintisi ja sovellettavien paikallisten lakien mukaan. Vastaamme kaikkiin pyyntöihin sovellettavien lakisääteisten velvoitteiden mukaisesti. Jos haluat käyttää jotakin näistä oikeuksista tai sinulla on huoli, miten henkilötietojasi käsitellään, voit ottaa meihin yhteyttä ilmoituksen lopussa kuvatulla tavalla. Sinulla on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle.

Saatamme päivittää tätä käytäntöä säännöllisesti. Kerromme tärkeistä muutoksista julkaisemalla ilmoituksen ja muuttamalla tämän tietosuojakäytännön päivämäärää. Lain puitteissa kaikki tämän käytännön muutokset astuvat voimaan heti, kun julkaisemme uudistetun

käytännön sivustolla. Suosittelemme, että tarkistat tämän ilmoituksen säännöllisesti muutosten varalta. Siltä osin kuin laki sallii, jos tämän käytännön englanninkielisen version ja käännetyn version välillä on ristiriita, englanninkielinen versio on ensisijainen.

Jos sinulla on kysyttävää, huolenaiheita tai haluat ilmaista erimielisyytesi tietosuojailmoituksesta tai tietosuojakäytännöistämme yleisesti, voit lähettää meille sähköpostia tästä.

Päivitetty: helmikuu 2026