Privacy Policy

1. Introduzione

DS Smith riconosce l'importanza di un uso trasparente e responsabile dei dati personali e si impegna a proteggerli. La presente Informativa sulla privacy ("Informativa") spiega in che modo DS Smith tratta i dati personali dell'utente nel momento in cui entra in contatto con noi in qualità di cliente, potenziale cliente, fornitore, partner, contatto commerciale, partecipante a un nostro evento, utente di uno dei nostri siti web, iscritto alle nostre comunicazioni di marketing o di altri utenti che entrano in contatto con noi.  

DS Smith ("noi", "ci", "nostro") si riferisce a DS Smith Plc con sede legale in 1 Paddington Square, Londra, Regno Unito, W2 1DL e alle sue controllate e affiliate. É possibile contattarci anche tramite e-mail all'indirizzo data.privacy@dssmith.com .

DS Smith può raccogliere i dati personali dell'utente nell'ambito delle proprie attività commerciali, tra cui l'utilizzo dei nostri siti web, quando l'utente contatta o richiede informazioni, richiede un preventivo, acquista da noi, vende a noi, si avvale dei nostri servizi, fornisce servizi a noi, partecipa ai nostri eventi, si iscrive alle nostre comunicazioni di marketing o come risultato del suo impegno con noi.  

Di seguito sono elencate le categorie di dati personali che raccogliamo dall'utente: 

  • Informazioni di base e dati di contatto, come nome e cognome e titolo, azienda per cui lavora, titolo o posizione, indirizzo, numeri di telefono e indirizzo e-mail;  
  • (stima) dell'anzianità, della motivazione all'acquisto e dell'influenza sulle decisioni d'acquisto dei referenti chiave;  
  • se l'utente crea un account online - l'username e la password;  
  • dati economici, come dati del conto bancario o di pagamento; 
  • informazioni tecniche raccolte attraverso i cookie e altre tecnologie di tracciamento, come ad esempio le informazioni sulle visite ai nostri siti web o alle nostre piattaforme digitali, le informazioni sulla navigazione e sull'utilizzo dei dispositivi, o in relazione ai materiali elettronici e alle comunicazioni di marketing che inviamo;  
  • informazioni che l'utente ci fornisce per partecipare ai nostri eventi o per visitare i nostri siti, compresi i requisiti di accesso e di alimentazione; 
  • le preferenze di marketing (a condizione di ricevere il consenso esplicito dell'utente, ove richiesto dalla legge applicabile);  
  • qualsiasi dato personale contenuto in richieste, domande o commenti dell'utente; e 
  • qualsiasi altro dato personale fornito dall'utente.

Attribuiamo grande importanza alla raccolta responsabile dei dati personali, che può avvenire in maniera diretta o indiretta.  

Raccogliamo i dati personali dell'utente in maniera diretta quando quest'ultimo: 

  • ci contatta o fa una domanda o una richiesta di preventivo; 
  • compila un modulo su uno dei nostri siti web; 
  • si iscrive a uno dei nostri siti web o a una piattaforma digitale; 
  • desidera partecipare o ha partecipato a un nostro evento; 
  • desidera visitare o ha visitato uno dei nostri siti o uffici; 
  • si iscrive alla ricezione di materiale elettronico o comunicazioni di marketing da parte nostra; 
  • fa un'offerta o ci propone la sua attività; 
  • rappresenta la propria società nei rapporti con noi in qualità di cliente o fornitore; 
  • usa o visita il nostro sito web e le piattaforme digitali; 
  • interagisce con noi direttamente. 

Nell'ambito delle nostre attività, possiamo ottenere indirettamente dati personali da varie fonti, come ad esempio da fornitori di servizi terzi fidati, autorità pubbliche, enti regolatori o organismi preposti all'applicazione della legge. Nel caso in cui l'utente abbia reso disponibili i propri dati di contatto sul sito web della propria organizzazione, potremo utilizzare tali dati per contattare l'utente.  Nelle situazioni in cui stipuliamo un accordo contrattuale, i dati personali possono essere forniti in modo sicuro e riservato. Possiamo anche accedere a fonti disponibili pubblicamente, come LinkedIn, e raccogliere informazioni da altre fonti di terze parti nel rispetto di tutti i requisiti legali applicabili. 

Utilizziamo anche cookie e tecnologie simili di partner per scopi analitici e di marketing. È possibile leggere la nostra informativa sui cookie qui. Il nostro sito web utilizza Google Analytic, un servizio di analisi web di Google. Per un quadro più dettagliato sulle informazioni raccolte mediante Google Analytics, consultare l'Informativa sulla privacy di Google. È possibile bloccare questi cookie selezionando le impostazioni appropriate sul proprio browser. Se si decide di farlo, si potrebbe non essere in grado di utilizzare le piene funzionalità di questo sito web. È possibile scaricare e installare il componente aggiuntivo del browser Google Analytics Opt-out disponibile qui. I dati dell'utente possono essere consultati e/o cancellati dagli utenti finali attraverso My Activity.

DS Smith può utilizzare i dati personali dell'utente per le finalità descritte nella presente Informativa o comunicate all'utente. Possiamo utilizzare i dati personali dell'utente per le seguenti finalità:  

  • per rispondere e/o gestire le richieste o domande dell'utente;  
  • per la tenuta dei registri interni;  
  • per contattare l'utente (direttamente, sia tramite la Società o una delle sue affiliate, o tramite un partner o agente) tramite e-mail o telefono per i motivi di cui sopra;  
  • previo consenso dell'utente, ove richiesto dalle leggi vigenti, per svolgere attività di marketing diretto e/o e-mail marketing a cui l'utente si è iscritto o che ha richiesto;  
  • se necessario, nell'ambito di una ristrutturazione della Società o della vendita di attività o beni del Gruppo;  
  • per eseguire qualsiasi contratto stipulato dal Gruppo con l'utente;   
  • per mantenere e migliorare i nostri siti web; 
  • per controllare l'accesso alle nostre sedi e per motivi di sicurezza; 
  • per motivi legali, regolamentari, di governance e di gestione del rischio, tra cui l'affermazione, l'esercizio o la difesa dei nostri diritti legali e il rispetto degli obblighi legali e normativi; e 
  • per comunicare con il cliente e tenere quest'ultimo aggiornato in merito alle informazioni o agli annunci rilevanti. 

Le basi giuridiche su cui possiamo basarci per trattare i dati personali dell'utente sono le seguenti:  

  • In alcune occasioni, trattiamo i dati personali con il consenso dell'utente (ad esempio, quando acconsente all'inserimento di cookie o al trattamento di dati da lui inseriti nel nostro sito web, ad esempio moduli e sondaggi).  
  • In altre occasioni, trattiamo i dati personali dell'utente quando è necessario per adempiere a un contratto (ad esempio, per la fatturazione) o quando siamo tenuti a farlo per legge (ad esempio, per adempiere agli obblighi governativi di conservazione dei dati).  
  • Trattiamo inoltre i dati personali dell'utente quando è nostro legittimo interesse farlo e quando questi interessi non prevalgono sui diritti di protezione dei dati dell'utente (ad esempio, quando condividiamo i dati personali con le nostre affiliate).  
  • Possiamo inoltre trattare i dati personali dell'utente per adempiere a un obbligo legale o normativo.

DS Smith è un'azienda multinazionale che comprende varie società controllate distribuite in diversi Paesi. Di conseguenza, i dati personali dell'utente possono essere condivisi o trattati da una o più entità all'interno di DS Smith. 

 

I dati personali possono essere resi disponibili anche a terzi, tra cui: 

  • fornitori, provider di servizi come auditor o consulenti professionali; 
  • fornitori di servizi di telecomunicazione, hosting IT e manutenzione IT; 
  • assicuratori e manager finanziari. 

 

Queste terze parti possono utilizzare i dati che riguardano l'utente per svolgere le loro funzioni per nostro conto. La Società ha messo in atto diverse misure di sicurezza e di riservatezza dei dati, anche con tali terze parti, al fine di proteggere i dati personali dell'utente.  

Possiamo divulgare informazioni specifiche su richiesta legittima delle autorità governative, delle autorità preposte all'applicazione della legge e delle autorità di regolamentazione, ove richiesto o consentito dalla legge, e per scopi fiscali o di altro tipo. I dati personali possono anche essere rilasciati a terzi in risposta a procedimenti legali e quando richiesto per ottemperare alle leggi, o per far rispettare i nostri accordi, le politiche aziendali e i termini d'uso, o per proteggere i diritti, la proprietà o la sicurezza del Gruppo, dei nostri dipendenti, agenti, clienti e altri, così come alle parti a cui l'utente ci autorizza a rilasciare i propri dati personali.  

Non venderemo i dati personali dell'utente a terzi

Alcuni trasferimenti di dati personali sono stati descritti in precedenza. I soggetti all'interno dello Spazio Economico Europeo ("SEE") devono essere consapevoli che i destinatari dei propri dati personali, all'interno del Gruppo o di terze parti (come indicato nella presente informativa), potrebbero non essere situati all'interno del SEE, ma in paesi che potrebbero non adottare misure di protezione dei dati personali equivalenti a quelle del SEE. In tal caso, saranno adottate misure per proteggere i dati personali dell'utente in conformità con la legge applicabile. Ad esempio, i dati saranno adeguatamente protetti da clausole contrattuali standard, da un'adeguata certificazione del Data Privacy Framework o dalle Norme Vincolanti d'Impresa del fornitore.

Conserveremo i dati personali dell'utente esclusivamente per il tempo ragionevolmente necessario all'adempimento delle finalità per le quali sono stati raccolti. La conservazione dei dati personali avverrà in conformità alla nostra politica di conservazione e alle leggi applicabili sulla protezione dei dati. Distruggeremo o cancelleremo in maniera sicura i dati personali dell'utente al termine del periodo di conservazione applicabile. 

Alcuni dati personali saranno conservati in archivi cartacei, mentre altri saranno inseriti in archivi computerizzati e database elettronici.  

Abbiamo messo in atto misure tecniche e organizzative appropriate per prevenire la perdita accidentale, l'uso o l'accesso non autorizzati, nonché l'alterazione o la diffusione dei dati personali.

L'utente vanta svariati diritti che riguardano i propri dati personali. Può: 

  • richiedere l'accesso: l'utente ha il diritto di richiederci una copia dei dati personali che conserviamo; 
  • richiedere la rettifica: l'utente può chiederci di rettificare i propri dati personali che ritiene inesatti o di completare i dati personali che ritiene incompleti; 
  • opporsi al trattamento: l'utente ha il diritto di opporsi al trattamento dei propri dati personali in determinate circostanze, tra cui la rinuncia al marketing diretto; 
  • limitare il trattamento: l'utente ha il diritto di chiederci di limitare il modo in cui utilizziamo i suoi dati personali; 
  • richiedere la cancellazione: l'utente ha il diritto di chiederci di cancellare i suoi dati personali in determinate circostanze; 
  • richiedere la portabilità dei dati: l'utente ha il diritto di richiedere la ricezione o l'invio a terzi dei dati personali di cui siamo in possesso; 
  • presentare un reclamo all'autorità locale di controllo della protezione dei dati se ritiene che i propri diritti siano stati violati.  

L'utente può esercitare alcuni dei diritti di cui sopra solo in circostanze limitate, determinate dalla base giuridica per la raccolta dei suoi dati personali.  

Se l'utente desidera esercitare uno dei propri diritti in materia di privacy, può contattarci all'indirizzo data.privacy@dssmith.com.

Aggiorniamo regolarmente la nostra Informativa sulla privacy in modo che rifletta i cambiamenti relativi al modo in cui trattiamo i dati personali dell'utente. Consigliamo di visitare regolarmente il nostro sito web per visualizzare gli aggiornamenti.   

January 2024