Personvernerklæring for nettstedet

Denne erklæringen gjelder alle brukere av dette nettstedet eller ethvert sted der denne erklæringen vises, som eies av DS Smith og dets divisjoner, datterselskaper og tilknyttede selskaper (samlet referert til som «selskap»).

Hos DS Smith begynner vår tilnærming til personvern og databeskyttelse med en av våre kjerneverdier: Vi er forpliktet til å gjøre de riktige tingene, på de riktige måtene, av de rette grunnene, hele tiden. Vårt firma samler inn, bruker, lagrer og beskytter dine personopplysninger i samsvar med sine etiske verdier og i samsvar med gjeldende databeskyttelseslovgivning i landene der det opererer. Vårt firma har implementert tekniske og organisatoriske tiltak for å beskytte all informasjon vi kan samle inn. Lovgivninger innenfor spesifikke jurisdiksjoner kan kreve at selskapet vårt supplerer denne erklæringen og overholder lokal lovgivning, og ingenting i denne erklæringen er ment å begrense selskapets rettigheter og plikter eller rettighetene til registrerte i henhold til obligatorisk lokal lovgivning. Ingenting i denne kunngjøringen er ment å danne en kontrakt om engasjement eller på annen måte.

Hvis du befinner deg i en jurisdiksjon som anerkjenner konseptet med en behandlingsansvarlig eller lignende, er behandlingsansvarlig DS Smith Company og/eller dets relevante divisjoner, datterselskaper og tilknyttede selskaper som samhandler med deg. «Personopplysninger» betyr all informasjon knyttet til en identifisert eller identifiserbar person.

Hvis du har spørsmål om hvordan personopplysningene dine blir brukt, kan du kontakte personvernteamet ved hjelp av detaljene som er nevnt i slutten av denne erklæringen.

Vi samler inn, lagrer og behandler personopplysningene dine på flere måter, inkludert når du:

  • Besøk eller samhandle med våre nettsteder enten direkte eller gjennom tredjepartsplattformer;
  • Registrere en konto hos oss og/eller kjøpe produkter via nettstedet vårt;
  • Korrespondere med oss på tvers av noen av kanalene våre (f.eks. meldingsplattformer som tekstmeldinger, sosiale medier og e-post)
  • Send inn en anmeldelse av produktene våre på våre nettsteder, og merkede sider og applikasjoner.

Følgende kategorier av personopplysninger etterfølges av informasjon om deres kilde (er), formål (er), juridiske grunnlag og avsløring (er).

Kategorier av personopplysninger

Eksempler på personopplysninger og deres kilder

Formål og rettslige grunnlag for behandling av personopplysninger

Grunnleggende personopplysninger

Vi kan samle inn din personlige informasjon som ditt fulle navn, selskapet du jobber for, adresse, telefonnummer og e-postadresse. Når du oppretter en online-konto, kan vi også samle inn brukernavnet og passordet ditt. Vi kan samle inn informasjon om din deltakelse i våre arrangementer, inkludert tilgangs- eller kostholdskrav, og informasjon om dine markedsføringspreferanser der du har gitt samtykke i henhold til gjeldende lov.

 

Vi samler også automatisk inn begrenset teknisk informasjon når du besøker våre nettsteder, inkludert din IP-adresse og informasjon innhentet gjennom informasjonskapsler eller lignende sporingsteknologier, som beskrevet i vår erklæring om informasjonskapsler.

 

Vi innhenter denne informasjonen direkte fra deg når du kontakter oss, fyller ut et skjema på våre nettsteder, registrerer deg for et arrangement, abonnerer på markedsføringskommunikasjon eller samhandler med våre digitale plattformer, våre ansatte eller representanter.

Vi bruker disse personopplysningene til å svare på henvendelser; levere og forbedre funksjonene, produktene og tjenestene du ber om; bekrefte identitet der det er nødvendig; kommunisere med deg om kontoen din og aktivitetene dine; administrere ombordstigning av kunder, leverandører og partnere; sende varsler om endringer på noen av våre nettsteder eller retningslinjer; og, der loven tillater det, sende deg oppdateringer og markedsføringsinformasjon om våre produkter, tjenester og hendelser basert på dine uttrykte preferanser.

Vi behandler slike personopplysninger på grunnlag av utførelsen av kontrakten vår med deg eller din organisasjon; for å overholde juridiske forpliktelser; på våre legitime interesser i å administrere og forbedre våre tilbud til og forhold til kunder, leverandører og partnere; og, der loven krever det, etter ditt samtykke (for eksempel for elektronisk direkte markedsføring eller informasjonskapsler).

Kommersielle data og leverandørdata

Vi kan samle inn og behandle informasjon knyttet til produktene og tjenestene som du eller organisasjonen din kjøper fra oss, leverer til oss eller på annen måte engasjerer oss i forretningssammenheng. Dette kan omfatte detaljer som type og antall produkter eller tjenester, ordre- og kjøpshistorikk, priser, fakturerings- og leveringsadresser, kontostatus, leverings- og logistikkinformasjon, og registreringer av korrespondanse, klager eller krav. Vi kan også samle inn finansiell informasjon, for eksempel bankkonto- eller betalingsdetaljer, med det formål å behandle leverandørbetalinger, utstede kunderefusjoner og administrere våre kontoer og faktureringsprosesser.

Når det er nødvendig for å vurdere og administrere våre kommersielle forhold, kan vi også innhente informasjon om organisasjonens økonomiske status eller kredittverdighet fra anerkjente tredjepartsbyråer eller leverandører av samsvarsscreening.

Vi samler inn denne informasjonen direkte fra deg eller din organisasjon under våre innkjøps-, leverings- eller onboarding-prosesser, og i noen tilfeller fra tredjeparter som betalingstjenesteleverandører, kredittreferansebyråer, samsvarsscreeningspartnere eller offentlig tilgjengelige kilder.

 

Vi kan bruke disse personopplysningene til å utføre alle ledelsesaktiviteter knyttet til oppfyllelse av kundeordrer og leverandøravtaler, inkludert administrativ styring av kontrakten, levering av varer, behandling av betalinger og refusjoner, håndtering av krav og tvister, gjennomføre due diligence og svindelforebygging, overholde skatte- og regnskapsforpliktelser, og holde deg informert eller oppdatert.

 

Vi behandler dine personopplysninger basert på utførelsen av kontrakten vår med deg eller din organisasjon; for å overholde juridiske forpliktelser; og på våre legitime interesser i risikostyring, forebygging av svindel og forsvar av juridiske krav.

Rekrutteringsdata

Hvis du søker på en rolle hos oss, kan vi samle inn navn, kontaktinformasjon, CV eller CV, ansettelseshistorie, kvalifikasjoner, referanser og informasjon du oppgir gjennom våre rekrutteringssystemer. Vi kan også innhente informasjon fra rekrutteringsbyråer eller offentlig tilgjengelige profesjonelle profiler.

Vi får dette direkte fra deg under søknadsprosessen, fra rekrutteringspartnere engasjert av oss, og fra offentlig tilgjengelige kilder der det er aktuelt for rollen.

Vi bruker disse personopplysningene til å vurdere din egnethet, kommunisere med deg under prosessen, gjennomføre intervjuer og kontroller før ansettelse, og overholde krav til arbeidsrett.

 

Vi behandler disse personopplysningene på grunnlag av våre legitime interesser i å rekruttere og velge personale; utførelse av en kontrakt der det er nødvendig for å inngå en arbeidsavtale; overholdelse av juridiske forpliktelser som rettighetskontroller; og, der det er aktuelt, ditt samtykke, for eksempel for å beholde opplysningene dine for fremtidige muligheter.

Internett eller annen lignende nettverksaktivitet

Du kan vanligvis besøke nettstedet uten å oppgi personopplysninger om deg selv (for eksempel navnet ditt). I dette tilfellet samler vi bare inn og lagrer personopplysninger om nettstedets tilgang som automatisk vil bli overført fra nettleseren din til oss når du går inn på nettstedet.

Vi får dette indirekte fra deg (f.eks. fra å observere dine handlinger på våre nettsteder) eller fra tredjeparter som leverandører av dataanalyse. Dette kan omfatte: IP-adresse, MAC-adresse eller annen unik identifikasjonsinformasjon («Enhetsidentifikator») for datamaskinen, mobilenheten, teknologien eller annen enhet (samlet kalt «enhet»), domenenavn, nettlesertype og -versjon, nettleserhistorikk, søkehistorikk, informasjon om besøket ditt (inkludert produkter du har sett på, kjøpt eller søk etter), detaljer om ethvert nettsted som har henvist deg til nettstedet, applikasjonen eller annonsen vår; plassering og tidssoneinnstilling, nettleserpluggtyper og versjoner, operativsystem og plattform, sidesvarstider og feil.

 

Vi bruker disse personopplysningene for å muliggjøre teknisk levering av nettstedets innhold til enheten din; for å forbedre våre online tjenester og opplevelsen du mottar når du engasjerer deg med oss på nettet; så vel som for den tekniske sikkerheten til nettstedet vårt.

 

Avhengig av lovene som gjelder i landet du er basert, vil vi behandle personopplysningene dine med ditt samtykke, og/eller for utførelsen av kontrakten vår med deg, og/eller på grunnlag av våre legitime interesser (der det er aktuelt og avhengig av landet du er basert) for å sikre sikkerheten til nettstedet, optimalisere nettstedet og tjenestene vi tilbyr deg, forbedre markedsføring, analyse eller nettstedfunksjonalitet, eller som ellers tillatt ved lov.

I visse jurisdiksjoner kan du være i stand til å velge dine preferanser for informasjonskapsler basert på samtykke.

 

Kommunikasjonsdata

Vi kan samle inn kommunikasjon Personopplysninger fra ulike kilder, inkludert kontaktlister, demografisk informasjon som opprinnelig ble samlet inn fra andre selskaper innen selskapsgruppen, og personopplysninger som er lovlig innhentet fra andre tredjeparter, som kan kombineres med annen informasjon som vi samler inn for formålene beskrevet i dette avsnittet, inkludert informasjon om kommunikasjonen din med oss (f.eks. e-post, brev, samtaler, innlegg og meldinger på våre sosiale medier).

Vi bruker slike personopplysninger til å levere og forbedre funksjonene, produktene og tjenestene du ber om; for å gi deg personlig tilpasset innhold, informasjon og for å levere relevant reklame.

Avhengig av lovene som gjelder i ditt land, vil vi behandle personopplysningene dine på grunnlag av vår legitime interesse, for utførelsen av kontrakten vår med deg og, når loven krever det, etter ditt samtykke.

Andre personopplysninger vi kan samle inn med ditt samtykke

Vi får disse personopplysningene direkte fra deg. Dette kan omfatte:

  • Informasjon du oppgir ved å ringe, sende e-post, sms, eller ved å svare på undersøkelser.
  • Annen informasjon vi har samlet inn fra deg med ditt samtykke.

 

Vi bruker slike personopplysninger til å levere og forbedre funksjonene, produktene og tjenestene du ber om; for å gi deg personlig tilpasset innhold, informasjon og annen informasjon om våre produkter eller selskapsgruppe; når vi utfører våre plikter i en kontrakt med deg; og/eller for behandling av personopplysninger som er nødvendige for vurdering og aksept av kunder.

Avhengig av lovene som gjelder i ditt land, behandler vi personopplysningene dine på grunnlag av vår legitime interesse, for utførelsen av kontrakten vår med deg og, når loven krever det, på ditt samtykke.

 

Du kan være i stand til å få tilgang til nettstedet vårt fra et tredjeparts nettsted eller omvendt. Din bruk av tredjeparts nettsteder styres av personvernerklæringen eller policyen til dette nettstedet. Ulike vilkår og betingelser og personvernregler kan gjelde. De kan sende sine egne informasjonskapsler eller sporingsfiler til enheten din, og de kan samle inn dine personlige data for sine egne formål. Denne informasjonen er ikke underlagt denne kunngjøringen.

Vi lagrer personopplysningene dine behandlet for de formålene som er angitt i denne erklæringen, og i alle fall bare så lenge det er lovlig tillatt. Når vårt forretningsforhold med deg er avsluttet og dataene dine ikke lenger er nødvendige for disse formålene, vil vi slette dataene dine, med mindre dataene dine er nødvendige også for andre formål som er angitt i denne erklæringen, og/eller er nødvendige for å oppfylle gjeldende juridiske eller regulatoriske forpliktelser. Vi kan også lagre dataene dine for å håndtere eventuelle klager angående våre produkter og tjenester. Våre oppbevaringsperioder bestemmes i henhold til de juridiske kravene i landet du er basert på.

Som en global enhet kan vi utlevere dine personopplysninger til:

  • Innenfor vår gruppe av selskaper;
  • Tredjeparter som leverer varer eller tjenester for å hjelpe oss med å drive vår virksomhet og forbedre tjenestene våre
  • Eksterne revisorer og/eller juridiske rådgivere;
  • Andre parter som vi er autorisert til eller pålagt ved lov å utlevere informasjon
  • Rettshåndhevelse og andre offentlige myndigheter. For å gjøre dette krever myndigheten en passende rettslig ordre eller garanti, som de trenger for å demonstrere at avsløring av den forespurte eller oppfangede informasjonen er nødvendig. Vi forbeholder oss retten til å utfordre disse forespørslene.

Vi kan dele eller overføre dine personopplysninger i løpet av enhver direkte eller indirekte omorganiseringsprosess, inkludert, men ikke begrenset til, fusjoner, oppkjøp, avhending, konkurser og salg av hele eller deler av våre eiendeler. Dine personopplysninger kan deles etter fullføring av en slik transaksjon og/eller under vurderingen i påvente av overføring (underlagt konfidensialitetskrav). Hvis de overføres, vil dine personopplysninger forbli underlagt denne erklæringen eller en policy som, i det minste, beskytter personvernet ditt i like stor grad som denne kunngjøringen, med mindre du på annen måte samtykker.

I samsvar med opplysningskravene til CCPA, DS Smith selger eller deler ikke din personlige informasjon i bytte mot økonomisk kompensasjon.

Som en global organisasjon kan vi overføre dine personopplysninger til våre tilknyttede selskaper eller til andre tredjeparter, i samsvar med gjeldende lokal lovgivning, avhengig av landet du er basert på. Vi kan også overføre dine personopplysninger fra ditt land eller jurisdiksjon til andre land eller jurisdiksjoner i samsvar med juridiske krav. I den grad vi overfører eller lagrer dine personopplysninger til/i land utenfor din jurisdiksjon som ikke sikrer et nivå av databeskyttelse som anses som tilstrekkelig av kompetente myndigheter, har vi iverksatt passende sikkerhetstiltak (for eksempel standard kontraktsklausuler godkjent av relevante jurisdiksjoner eller andre grenseoverskridende mekanismer som foreskrevet av relevante jurisdiksjoner) for å sikre at personopplysningene dine alltid vil bli beskyttet tilstrekkelig og etter behov.

  • For internasjonale dataoverføringer underlagt EØS, britisk og sveitsisk lov bruker vi primært EU-kommisjonens standard kontraktsklausuler.
  • For overføringer mellom andre jurisdiksjoner kan vi basere oss på andre juridiske mekanismer for internasjonale overføringer, i henhold til relevant lov.

Vi implementerer omfattende tekniske, fysiske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er tilpasset risikoen for personopplysningene vi behandler, og for å sikre overholdelse av gjeldende lovkrav. Disse tiltakene er rettet mot å ivareta den pågående integriteten og konfidensialiteten til personopplysninger. Vi evaluerer og forbedrer disse tiltakene fortløpende. Vår Chief Information Security Officer (CISO) og Global Chief Privacy Officer (CPO) overvåker våre cybersikkerhets- og personvernprogrammer globalt.

Nettstedene våre er designet og beregnet på voksne. Vi forstår viktigheten av å ta ekstra forholdsregler for å beskytte personvernet og sikkerheten til barn som bruker selskapets produkter og tjenester.

Hvis du finner ut at et barn, i strid med denne erklæringen, har registrert seg for nyhetsbrev på e-post, eller på annen måte har oppgitt sine personopplysninger, ber vi deg rapportere det til oss ved hjelp av kontaktinformasjonen som er oppgitt nederst i denne erklæringen. Hvis vi blir oppmerksomme på at en mindreårig bruker har oppgitt personopplysninger uten foreldrenes tillatelse, vil vi avslutte den kontoen og slette alle personopplysninger som er gitt av brukeren i den grad det er mulig og så snart det er praktisk mulig.

Avhengig av landet du er basert, kan vi bruke personopplysningene dine til å utføre aldersverifiseringskontroller og håndheve slike aldersbegrensninger.

Selskapet kan bruke kunstig intelligens (AI) teknologier for å forbedre tjenestene våre. Vi er forpliktet til sikker og ansvarlig bruk av AI, i samsvar med gjeldende lover.

I henhold til gjeldende databeskyttelseslover kan du ha følgende rettigheter i forhold til dine personopplysninger, underlagt visse betingelser og begrensninger:

  • Rett til å bli informert - å motta klar informasjon om hvordan dine personlige data samles inn, brukes og deles.
  • Rett til tilgang - å be om en kopi av dine personlige data som eies av selskapet.
  • Rett til retting — å be om korrigering av unøyaktige eller ufullstendige personopplysninger.
  • Rett til sletting - å be om sletting av dine personopplysninger der det ikke er lovlig grunn til fortsatt behandling.
  • Rett til å begrense behandlingen — å be om at vi begrenser bruken av dine personopplysninger under visse omstendigheter.
  • Rett til dataportabilitet — å motta dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format, og å overføre dem til en annen kontrollør, der det er teknisk mulig.
  • Rett til å protestere - å motsette seg behandlingen av dine personopplysninger der vi er avhengige av legitime interesser eller der dataene dine brukes til direkte markedsføring.
  • Rettigheter i forhold til automatisert beslutningstaking - å ikke være underlagt beslutninger basert utelukkende på automatisert behandling, inkludert profilering, som gir juridiske eller lignende signifikante effekter.

Hvis behandlingen er basert på ditt samtykke, kan du ha rett til å trekke tilbake samtykket når som helst. Dette vil ikke påvirke lovligheten av behandlingen som ble utført før tilbaketrekningen.

Rettighetene dine kan variere avhengig av hvor du befinner deg og gjeldende lokale lover. Vi vil svare på alle forespørsler i samsvar med gjeldende juridiske forpliktelser. Hvis du ønsker å utøve noen av disse rettighetene eller er bekymret for hvordan personopplysningene dine håndteres, kan du kontakte oss ved hjelp av detaljene som er oppgitt på slutten av denne erklæringen. Du har også rett til å sende inn en klage til din lokale databeskyttelsesmyndighet.

  Vi kan oppdatere denne erklæringen med jevne mellomrom. Vi vil fortelle deg om viktige endringer ved å legge ut et varsel og endre datoen i denne personvernerklæringen. I den grad loven tillater det, trer eventuelle endringer vi gjør i denne kunngjøringen i kraft umiddelbart når vi legger ut den reviderte merknaden på nettstedet. Vi anbefaler at du gjennomgår denne kunngjøringen regelmessig for endringer. Der loven tillater det, hvis det er konflikt mellom den engelske versjonen av denne erklæringen og en oversatt versjon, gjelder den engelske versjonen.  

Hvis du har spørsmål, bekymringer eller klager om denne personvernerklæringen, eller vår personvernpraksis generelt, send oss en e-post her.


Sist oppdatert: februar 2026