Interneto svetainės privatumo pranešimas

Šis Pranešimas galioja visiems šios interneto svetainės arba bet kurios vietos, kurioje pateikiamas šis Pranešimas, priklausančios bendrovei „DS Smith“ ir jos padaliniams, patronuojamosioms ir susijusioms įmonėms (toliau kartu vadinamoms „Bendrove“), naudotojams.

 Šis Pranešimas galioja visiems šios interneto svetainės arba bet kurios vietos, kurioje pateikiamas šis Pranešimas, priklausančios bendrovei „DS Smith“ ir jos padaliniams, patronuojamosioms ir susijusioms įmonėms (toliau kartu vadinamoms „Bendrove“), naudotojams.

„DS Smith“ požiūris į privatumą ir duomenų apsaugą grindžiamas viena pagrindinių mūsų vertybių: esame įsipareigoję visą laiką elgtis teisingai, tinkamais būdais ir dėl teisingų priežasčių. Mūsų bendrovė renka, naudoja, laiko ir saugo jūsų asmens duomenis vadovaudamasi savo etinėmis vertybėmis ir laikydamasi duomenų apsaugos teisės aktų, galiojančių šalyse, kuriose vykdome veiklą. Mūsų Bendrovė įgyvendino technines ir organizacines priemones, kad apsaugotų bet kokią informaciją, kurią galime rinkti. Konkrečių jurisdikcijų teisės aktai gali reikalauti, kad mūsų Bendrovė papildytų šį Pranešimą ir laikytųsi vietos teisės aktų, ir jokia šio Pranešimo nuostata nesiekiama apriboti Bendrovės teisių ir pareigų arba duomenų subjektų teisių, kurias suteikia privalomi vietos teisės aktai. Jokia šio pranešimo nuostata nesiekiama sudaryti darbo ar kitokios sutarties.

Jei esate jurisdikcijoje, kurioje pripažįstama duomenų valdytojo ar panaši sąvoka, duomenų valdytoju laikoma bendrovė „DS Smith“ ir (arba) atitinkami su jumis bendraujantys jos padaliniai, patronuojamosios įmonės ir filialai. Asmens duomenys – tai bet kokia informacija, susijusi su asmeniu, kurio tapatybė nustatyta arba gali būti nustatyta.

Jei turite klausimų apie tai, kaip naudojami jūsų asmens duomenys, galite susisiekti su Duomenų privatumo komanda šio pranešimo pabaigoje nurodytais kontaktiniais duomenimis.

Jūsų asmens duomenis renkame, saugome ir tvarkome keliais būdais, įskaitant, kai:

  • lankotės mūsų svetainėse arba sąveikaujate su jomis tiesiogiai arba per trečiųjų šalių platformas;
  • registruojate paskyrą ir (arba) perkate produktus mūsų svetainėje;
  • susirašinėjate su mumis naudodamiesi bet kuriuo iš mūsų kanalų (pvz., pranešimų platformomis, įskaitant tekstines žinutes, socialinius tinklus ir el. paštą).
  • pateikite atsiliepimą apie mūsų gaminius mūsų svetainėse, firminiuose puslapiuose ir programose.

Toliau išvardytos asmens duomenų kategorijos ir informacija apie jų šaltinį (-ius), tikslą (-us), teisinį (-ius) pagrindą (-us) ir atskleidimą (-us).

Asmens duomenų kategorijos

Asmens duomenų ir jų šaltinių pavyzdžiai

Asmens duomenų tvarkymo tikslai ir teisiniai pagrindai

Pagrindiniai asmens duomenys

Galime rinkti jūsų asmeninę informaciją, pavyzdžiui, vardą ir pavardę, įmonę, kurioje dirbate, adresą, telefono numerį ir el. pašto adresą. Jei sukuriate internetinę paskyrą, taip pat galime rinkti jūsų vartotojo vardą ir slaptažodį. Galime rinkti informaciją apie jūsų dalyvavimą mūsų renginiuose, įskaitant prieinamumo ar mitybos reikalavimus, ir informaciją apie jūsų rinkodaros pasirinkimus, jei davėte sutikimą, kaip to reikalauja galiojantys teisės aktai.

Taip pat automatiškai renkame ribotą techninę informaciją, kai lankotės mūsų svetainėse, įskaitant jūsų IP adresą ir informaciją, gautą naudojant slapukus ar panašias sekimo technologijas, kaip aprašyta mūsų Slapukų pranešime.

Šią informaciją gauname tiesiogiai iš jūsų, kai susisiekiate su mumis, užpildote formą mūsų svetainėse, užsiregistruojate į renginį, prenumeruojate rinkodaros pranešimus arba sąveikaujate su mūsų skaitmeninėmis platformomis, bendraujate su mūsų darbuotojais ar atstovais.

Šiuos asmens duomenis naudojame, kad atsakytume į užklausas; teiktume ir tobulintume jūsų prašomas funkcijas, produktus ir paslaugas; prireikus tikrintume tapatybę; bendrautume su jumis apie jūsų paskyrą ir veiklą; valdytume klientų, tiekėjų ir partnerių įtraukimą į sistemą; siųstume pranešimus apie bet kurių mūsų svetainių ar politikų pakeitimus; ir, jei tai leidžiama pagal įstatymus, siųstume jums naujienas ir rinkodaros informaciją apie mūsų produktus, paslaugas ir renginius, atsižvelgdami į jūsų pageidavimus.

Tokius asmens duomenis tvarkome vykdydami savo sutartinius įsipareigojimus jums arba jūsų organizacijai; siekdami laikytis teisinių įsipareigojimų; vadovaudamiesi teisėtais interesais valdyti ir tobulinti savo pasiūlymus ir santykius su klientais, tiekėjais ir partneriais; taip pat, jei to reikalauja įstatymai, vadovaudamiesi jūsų sutikimu (pavyzdžiui, elektroninės tiesioginės rinkodaros arba slapukų tikslais).

Komerciniai ir tiekėjų duomenys

Galime rinkti ir tvarkyti informaciją, susijusią su produktais ir paslaugomis, kurias jūs ar jūsų organizacija iš mūsų perkate, mums tiekiate arba kitaip su mumis bendradarbiaujate verslo tikslais. Tai gali būti duomenys apie produktų ar paslaugų tipą ir kiekį, užsakymų ir pirkimų istorija, kainos, atsiskaitymo ir pristatymo adresai, sąskaitos būsena, pristatymo ir logistikos informacija, susirašinėjimo, skundų ar pretenzijų įrašai. Taip pat galime rinkti finansinę informaciją, pvz., banko sąskaitos ar mokėjimo duomenis, kad galėtume apdoroti tiekėjų mokėjimus, grąžinti pinigus klientams ir valdyti savo sąskaitas bei sąskaitų faktūrų išrašymo procesus.

Jei tai būtina mūsų komerciniams santykiams įvertinti ir valdyti, taip pat galime gauti informacijos apie jūsų organizacijos finansinę padėtį ar kreditingumą iš patikimų trečiųjų šalių agentūrų ar atitikties patikros paslaugų teikėjų.

Šią informaciją renkame tiesiogiai iš jūsų arba jūsų organizacijos pirkimo, tiekimo ar įtraukimo į sistemą procesų metu, o kai kuriais atvejais – iš trečiųjų šalių, pavyzdžiui, mokėjimo paslaugų teikėjų, kredito informacijos agentūrų, atitikties patikros paslaugų partnerių arba viešai prieinamų šaltinių.

 

Šiuos asmens duomenis galime naudoti visai valdymo veiklai, susijusiai su klientų užsakymų ir tiekėjų sutarčių vykdymu, įskaitant sutarties administravimą, prekių pristatymą, mokėjimų vykdymą ir grąžinimą, pretenzijų ir ginčų valdymą, deramą patikrinimą ir sukčiavimo prevenciją, mokestinių ir apskaitos prievolių vykdymą ir jūsų informavimą ar naujausios informacijos teikimą.

Jūsų asmens duomenis tvarkome vykdydami sutartį su jumis arba jūsų organizacija, laikydamiesi teisinių įsipareigojimų ir remdamiesi teisėtais interesais, susijusiais su rizikos valdymu, sukčiavimo prevencija ir teisinių reikalavimų gynimu.

Įdarbinimo duomenys

Jei kreipiatės dėl darbo pas mus, galime rinkti jūsų vardą ir pavardę, kontaktinius duomenis, CV arba gyvenimo aprašymą, darbo istoriją, kvalifikaciją, rekomendacijas ir informaciją, kurią teikiate per mūsų įdarbinimo sistemas. Informaciją taip pat galime gauti iš įdarbinimo agentūrų arba viešai prieinamų profesinių profilių.

Šiuos duomenis gauname tiesiogiai iš jūsų kreipimosi dėl darbo proceso metu, iš mūsų pasitelktų įdarbinimo partnerių ir iš viešai prieinamų šaltinių, jei tai taikoma konkrečioms pareigoms.

Šiuos asmens duomenis naudojame, kad galėtume įvertinti jūsų tinkamumą, bendrauti su jumis atrankos metu, atlikti pokalbius ir patikrinimus prieš įdarbinimą bei laikytis darbo teisės reikalavimų.

Šiuos asmens duomenis tvarkome remdamiesi teisėtais interesais, susijusiais su darbuotojų paieška ir atranka; sutarties vykdymu, kai tai būtina darbo sutarčiai sudaryti; teisinių prievolių, pavyzdžiui, leidimo dirbti patikrinimų, laikymusi; ir, kai taikoma, jūsų sutikimu, pavyzdžiui, norint išsaugoti jūsų duomenis dėl būsimų galimybių.

Veikla internete ar kitame panašiame tinkle

Svetainėje paprastai galite lankytis nepateikdami jokių savo asmens duomenų (pvz., vardo ir pavardės). Šiuo atveju mes renkame ir saugome tik asmens duomenis apie jūsų prieigą prie svetainės, kurie automatiškai perduodami iš jūsų naršyklės mums, kai lankotės svetainėje.

Šią informaciją gauname netiesiogiai iš jūsų (pvz., stebėdami jūsų veiklą mūsų svetainėse) arba iš trečiųjų šalių, pvz., duomenų analizės paslaugų teikėjų. Tokie duomenys gali būti: kompiuterio, mobiliojo įrenginio, technologijos ar kito įrenginio (toliau – įrenginys) IP adresas, MAC adresas ar kita unikali identifikavimo informacija (toliau – įrenginio identifikatorius), domeno pavadinimas, naršyklės tipas ir versija, naršymo istorija, paieškos istorija, informacija apie jūsų apsilankymą (įskaitant peržiūrėtus, įsigytus ar ieškomus produktus), informacija apie bet kurią svetainę, kuri nukreipė jus į mūsų svetainę, programą ar reklamą; vietos ir laiko juostos nustatymai, naršyklės įskiepių tipai ir versijos, operacinė sistema ir platforma, puslapių atsakymo laikas ir klaidos.

Šiuos asmens duomenis naudojame, kad galėtume techniškai pristatyti mūsų svetainės turinį į jūsų įrenginį, tobulinti mūsų internetines paslaugas ir patirtį, kurią gaunate sąveikaudami su mumis internetu, taip pat mūsų svetainės techninio saugumo tikslais.

Priklausomai nuo šalyje, kurioje esate įsikūrę, galiojančių įstatymų, jūsų asmens duomenis tvarkysime gavę jūsų sutikimą ir (arba) vykdydami su jumis sudarytą sutartį, ir (arba) remdamiesi savo teisėtais interesais (kai taikoma ir priklausomai nuo šalies, kurioje esate įsikūrę), siekdami užtikrinti svetainės saugumą, optimizuoti svetainę ir jums siūlomas paslaugas, tobulinti rinkodarą, analitiką ar svetainės funkcijas arba kitaip, kaip leidžiama pagal įstatymus.

Tam tikrose jurisdikcijose slapukų nuostatas galite pasirinkti pagal sutikimą.

 

Komunikacijos duomenys

Komunikacijos asmens duomenis galime rinkti iš įvairių šaltinių, įskaitant kontaktų sąrašus, demografinę informaciją, pirmiausiai surinktą iš kitų Bendrovės grupės įmonių, ir asmens duomenis, teisėtai gautus iš kitų trečiųjų šalių, kurie gali būti susieti su kita informacija, kurią renkame šiame skyriuje aprašytais tikslais, įskaitant informaciją apie jūsų bendravimą su mumis (pvz., jūsų el. laiškus, laiškus, skambučius, pranešimus ir žinutes mūsų socialiniuose tinkluose).

Tokius asmens duomenis naudojame norėdami teikti ir tobulinti jūsų prašomas funkcijas, produktus ir paslaugas, teikti jums suasmenintą turinį, informaciją ir atitinkamą reklamą.

Priklausomai nuo jūsų šalyje galiojančių įstatymų, jūsų asmens duomenis tvarkysime remdamiesi teisėtu interesu, siekdami vykdyti su jumis sudarytą sutartį ir, kai to reikalauja įstatymai, gavę jūsų sutikimą.

Kiti asmens duomenys, kuriuos galime rinkti gavę jūsų sutikimą

Šiuos Asmens duomenis gauname tiesiogiai iš jūsų. Tokie duomenys gali būti:

  • Informacija, kurią pateikiate skambindami, rašydami el. paštu, siųsdami trumpąsias žinutes arba atsakydami į apklausas.
  • Kita informacija, kurią surinkome iš jūsų gavę jūsų sutikimą.

 

Tokius asmens duomenis naudojame norėdami teikti ir tobulinti jūsų pageidaujamas funkcijas, produktus ir paslaugas; norėdami pateikti jums suasmenintą turinį, informaciją ir kitą informaciją apie mūsų produktus ar Bendrovės įmonių grupę; kai vykdome savo pareigas pagal sutartį su jumis; ir (arba) tvarkydami asmens duomenis, reikalingus klientams įvertinti ir priimti.

Priklausomai nuo jūsų šalyje galiojančių įstatymų, jūsų asmens duomenis tvarkome remdamiesi teisėtu interesu, siekdami vykdyti su jumis sudarytą sutartį ir, kai to reikalauja įstatymai, gavę jūsų sutikimą.

Gali būti, kad į mūsų svetainę pateksite iš trečiųjų šalių svetainės arba atvirkščiai.  Naudojimąsi trečiųjų šalių svetainėmis reglamentuoja tos svetainės privatumo pranešimas arba politika.  Gali būti taikomos skirtingos sąlygos ir privatumo politikos.  Trečiosios šalys gali siųsti savo slapukus arba sekimo failus į jūsų Įrenginį ir rinkti jūsų asmens duomenis savo tikslais.  Šiai informacijai šis pranešimas netaikomas.

Jūsų asmens duomenis, tvarkomus šiame pranešime nurodytais tikslais, saugome tik tol, kol tai leidžia įstatymai. Kai mūsų verslo santykiai su jumis nutrūks ir jūsų duomenys nebebus reikalingi šiems tikslams pasiekti, mes ištrinsime jūsų duomenis, nebent jūsų duomenys bus reikalingi ir kitais šiame pranešime nurodytais tikslais ir (arba) yra būtini, galiojantiems teisiniams ar reguliavimo įsipareigojimams įvykdyti. Taip pat galime saugoti jūsų duomenis, kad galėtume nagrinėti bet kokius skundus dėl mūsų produktų ir paslaugų. Mūsų duomenų saugojimo laikotarpiai nustatomi atsižvelgiant į šalies, kurioje esate įsikūrę, teisinius reikalavimus.

Būdami pasaulinė bendrovė, jūsų asmens duomenis galime atskleisti: 

  • mūsų įmonių grupėje;
  • trečiosioms šalims, teikiančioms prekes ar paslaugas, kurios padeda mums vykdyti verslą ir tobulinti paslaugas;
  • nepriklausomiems auditoriams ir (arba) teisiniams patarėjams;
  • kitoms šalims, kurioms esame įgalioti arba privalome atskleisti informaciją pagal įstatymus;
  • teisėsaugos ir kitoms valdžios institucijoms. Tam reikia atitinkamo teismo įsakymo arba orderio, kuriam gauti institucija turi įrodyti, kad prašomos arba perimtos informacijos atskleidimas yra reikalingas. Pasiliekame teisę užginčyti šiuos prašymus.

Jūsų asmens duomenis galime bendrinti arba perduoti bet kokio tiesioginio ar netiesioginio reorganizavimo proceso metu, įskaitant, bet neapsiribojant, susijungimus, įsigijimus, perleidimus, bankrotus ir viso ar dalies mūsų turto pardavimus. Jūsų asmens duomenys gali būti perduodami užbaigus tokį sandorį ir (arba) atliekant vertinimą iki perdavimo (laikantis konfidencialumo reikalavimų). Jei jūsų asmens duomenys bus perduoti, jiems ir toliau bus taikomas šis pranešimas arba politika, kuri bent jau užtikrina jūsų privatumą tokiu pat lygiu, kaip šis pranešimas, nebent sutiktumėte su kitais būdais.

Laikydamasi CCPA informacijos atskleidimo reikalavimų, „DS Smith“ neparduoda ir nesidalina jūsų asmenine informacija mainais už piniginį atlygį.

Esame pasaulinė organizacija, todėl jūsų asmens duomenis galime perduoti savo susijusioms bendrovėms arba kitoms trečiosioms šalims pagal galiojančius vietos įstatymus, priklausomai nuo šalies, kurioje esate įsikūrę. Taip pat galime perduoti jūsų asmens duomenis iš jūsų šalies ar jurisdikcijos į kitas šalis ar jurisdikcijas vadovaudamiesi teisiniais reikalavimais. Jei jūsų asmens duomenis perduodame arba saugome ne jūsų jurisdikcijai priklausančiose šalyse, kuriose neužtikrinamas toks duomenų apsaugos lygis, kurį kompetentingos institucijos laiko tinkamu, mes taikome tinkamas apsaugos priemones (pavyzdžiui, atitinkamų jurisdikcijų patvirtintas standartines sutarčių sąlygas arba kitus tarpvalstybinius mechanizmus, kaip nurodyta atitinkamose jurisdikcijose), kad užtikrintume, jog jūsų asmens duomenys visada bus apsaugoti tinkamai ir pagal reikalavimus. 

  • Tarptautiniam duomenų perdavimui, kuriam taikoma EEE, JK ir Šveicarijos teisė, pirmiausia naudojame Europos Sąjungos Komisijos standartines sutarčių sąlygas.
  • Perduodami duomenis į kitas jurisdikcijas galime remtis kitais tarptautinio perdavimo teisiniais mechanizmais, jei juos leidžia atitinkami įstatymai.

Įgyvendiname detalias technines, fizines ir organizacines priemones, kad užtikrintume tokį saugumo lygį, kuris atitiktų mūsų tvarkomų asmens duomenų keliamą riziką, ir užtikrintume atitiktį taikomiems teisiniams reikalavimams. Šiomis priemonėmis siekiama užtikrinti nuolatinį asmens duomenų vientisumą ir konfidencialumą. Šias priemones nuolat vertiname ir tobuliname. Mūsų vyriausiasis informacijos saugumo pareigūnas (VISP) ir pasaulinis vyriausiasis privatumo pareigūnas (VPP) prižiūri mūsų kibernetinio saugumo ir privatumo programas visame pasaulyje.

Mūsų svetainės sukurtos ir skirtos suaugusiesiems. Suprantame, kaip svarbu imtis papildomų atsargumo priemonių, kad apsaugotume vaikų, besinaudojančių Bendrovės produktais ir paslaugomis, privatumą ir saugumą. 

Jei sužinojote, kad vaikas, pažeisdamas šį pranešimą, užsiregistravo el. pašto naujienlaiškiams arba kitaip pateikė savo asmens duomenis, praneškite mums apie tai naudodamiesi šio pranešimo apačioje pateikta kontaktine informacija. Jei sužinosime, kad nepilnametis naudotojas pateikė asmens duomenis be tėvų leidimo, panaikinsime tokią paskyrą ir ištrinsime visus to naudotojo pateiktus asmens duomenis, kiek tai įmanoma ir kuo greičiau.

Priklausomai nuo šalies, kurioje esate įsikūrę, galime naudoti jūsų asmens duomenis, kad atliktume amžiaus patikrą ir įgyvendintume bet kokius amžiaus apribojimus.

Bendrovė gali naudoti dirbtinio intelekto (DI) technologijas, kad pagerintų savo paslaugas. Esame įsipareigoję saugiai ir atsakingai naudoti DI pagal galiojančius įstatymus.

Pagal galiojančius duomenų apsaugos įstatymus bei laikantis tam tikrų sąlygų ir apribojimų galite turėti toliau nurodytas teises, susijusias su jūsų asmens duomenimis:

  • Teisė būti informuotam – gauti aiškią informaciją apie tai, kaip renkami, naudojami ir bendrinami jūsų asmens duomenys.
  • Teisė susipažinti – prašyti Bendrovės turimų jūsų asmens duomenų kopijos.
  • Teisė ištaisyti – prašyti ištaisyti netikslius arba neišsamius asmens duomenis.
  • Teisė į ištrynimą – prašyti ištrinti jūsų asmens duomenis, jei nėra teisėto pagrindo toliau juos tvarkyti.
  • Teisė apriboti duomenų tvarkymą – prašyti, kad tam tikromis aplinkybėmis apribotume jūsų asmens duomenų naudojimą.
  • Teisė į duomenų perkeliamumą – gauti savo asmens duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu bei perduoti juos kitam duomenų valdytojui, jei tai techniškai įmanoma.
  • Teisė nesutikti – nesutikti su jūsų asmens duomenų tvarkymu, kai remiamės teisėtais interesais arba kai jūsų duomenys naudojami tiesioginės rinkodaros tikslais.
  • Teisės, susijusios su automatizuotu sprendimų priėmimu – teisė nebūti sprendimų, grindžiamų vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą, objektu, kai tokie sprendimai sukelia teisines ar panašiai reikšmingas pasekmes.

Jei duomenys tvarkomi remiantis jūsų sutikimu, galite turėti teisę bet kada atsiimti šį sutikimą. Tai neturės įtakos iki atsiėmimo atlikto duomenų tvarkymo teisėtumui.

Jūsų teisės gali skirtis priklausomai nuo jūsų gyvenamosios vietos ir galiojančių vietos įstatymų. Į visus prašymus atsakysime laikydamiesi galiojančių teisinių įsipareigojimų. Jei norite pasinaudoti bet kuria iš šių teisių arba turite abejonių dėl to, kaip tvarkomi jūsų asmens duomenys, susisiekite su mumis šio pranešimo pabaigoje nurodytais kontaktiniais duomenimis. Taip pat turite teisę pateikti skundą vietos duomenų apsaugos institucijai.

Šį pranešimą galime periodiškai atnaujinti. Apie svarbius pakeitimus informuosime jus paskelbdami pranešimą ir pakeisdami datą šiame privatumo pranešime. Kiek leidžia įstatymai, bet kokie šio pranešimo pakeitimai įsigalioja iš karto, kai paskelbiame pakeistą pranešimą svetainėje. Rekomenduojame reguliariai peržiūrėti šį pranešimą, kad sužinotumėte, ar jame nėra pakeitimų.  Kiek tai leidžia teisės aktai, jei kyla neatitikimų tarp šio pranešimo versijos anglų kalba ir išverstos versijos, pirmenybė teikiama versijai anglų kalba.

Jei turite klausimų, abejonių ar skundų dėl šio privatumo pranešimo ar apskritai dėl mūsų privatumo praktikos, rašykite mums el. paštu čia

Paskutinį kartą atnaujinta: 2026 m. vasarį