Pravilnik o zasebnosti

1. Uvod

Družba DS Smith se zaveda pomena pregledne in odgovorne uporabe vaših osebnih podatkov ter je zavezana k varovanju vaših osebnih podatkov. Ta pravilnik o zasebnosti (»pravilnik«) pojasnjuje, kako družba DS Smith ravna z vašimi osebnimi podatki, ko stopite v stik z nami kot stranka, potencialni kupec, dobavitelj, partner, poslovni stik, udeleženec našega dogodka, uporabnik katerega koli našega spletnega mesta, naročnik naših tržnih sporočil ali kdo drug, ki stopi v stik z nami.  

Družba DS Smith (»mi«, »nas«, »naš«) se nanaša na družbo DS Smith Plc s sedežem na naslovu 1 Paddington Square, London, Združeno kraljestvo, W2 1DL, ter njena hčerinska podjetja in podružnice. Lahko nas kontaktirate tudi prek elektronske pošte data.privacy@dssmith.com.

Družba DS Smith lahko zbira vaše osebne podatke v okviru svojih poslovnih dejavnosti, vključno z vašo uporabo naših spletnih mest, ko nas kontaktirate ali od nas zahtevate informacije, želite ponudbo, kupujete od nas, nam prodajate, uporabljate naše storitve, storitve zagotavljate nam, se udeležite naših dogodkov, se naročite na naša tržna sporočila ali kot rezultat vašega sodelovanja z nami. 

V nadaljevanju so navedene kategorije osebnih podatkov, ki jih zbiramo o vas: 

  • Osnovni in kontaktni podatki, kot so vaše ime in priimek, podjetje, v katerem delate, vaš naziv ali položaj, naslov, telefonske številke in e-poštni naslov; 
  • (ocenjena) delovna doba, motivacija za nakup in vpliv na nabavne odločitve ključnih kontaktnih oseb; 
  • če ustvarite spletni račun – vaše uporabniško ime in geslo; 
  • finančni podatki, kot so podatki o bančnem računu in drugi plačilni podatki;
  • tehnične informacije, zbrane s piškotki in drugimi tehnologijami sledenja, kot so podatki o vaših obiskih naših spletnih mest ali digitalnih platform, podatki o brskanju in uporabi naprav ali podatki v zvezi z elektronskim gradivom in tržnimi sporočili, ki vam jih pošljemo; 
  • podatki, ki nam jih posredujete za namen udeležbe na naših dogodkih ali obiska naših spletnih mest, vključno z zahtevami glede dostopa in prehrane;
  • vaše tržne preference (ob upoštevanju vašega izrecnega soglasja, kadar to zahteva veljavna zakonodaja); 
  • vsi osebni podatki, ki jih vsebuje vaša zahteva, poizvedba ali komentar; in
  • vsi drugi osebni podatki, ki nam jih posredujete.

Velik pomen pripisujemo odgovornemu zbiranju osebnih podatkov, ki jih zbiramo neposredno in posredno. 

Osebne podatke bomo zbirali neposredno od vas v naslednjih primerih:

  • če nas kontaktirate, oddate poizvedbo ali zahtevate ponudbo;
  • če izpolnite obrazec na katerem koli našem spletnem mestu;
  • če se registrirate na katerem koli našem spletnem mestu ali digitalni platformi;
  • če se želite udeležiti ali ste se udeležili katerega koli našega dogodka;
  • če želite obiskati ali ste obiskali katero koli naše spletno mesto ali pisarno;
  • če se naročite na naše elektronsko gradivo in tržna sporočila;
  • če oddate ponudbo ali nam predstavite svoje podjetje;
  • če predstavljate svoje podjetje pri poslovanju z nami kot stranka ali dobavitelj;
  • če uporabljate ali obiščete naša spletna mesta ali digitalne platforme;
  • če neposredno komunicirate z nami.

V okviru naših dejavnosti lahko osebne podatke pridobimo posredno iz različnih virov, na primer od zaupanja vrednih tretjih ponudnikov storitev, javnih organov, zakonodajalcev ali organov kazenskega pregona. Če ste svoje kontaktne podatke objavili na spletnem mestu svoje organizacije, lahko te podatke uporabimo, da stopimo v stik z vami.  V primeru, da sklenemo pogodbeni dogovor, lahko vaše osebne podatke posredujemo na varen in zaupen način. Dostopamo lahko tudi do javno dostopnih virov, kot je LinkedIn, ter zbiramo podatke prek drugih virov tretjih strank v okviru veljavne zakonodaje.

Za analitične in tržne namene uporabljamo tudi piškotke in podobne tehnologije partnerjev. Našo politiko uporabe piškotkov lahko preberete tukaj. Naše spletno mesto uporablja Google Analytics, spletno analitično storitev družbe Google. Za več informacij o podatkih, zbranih s storitvijo Google Analytics, preberite Googlov Pravilnik o zasebnosti. Te piškotke lahko preprečite tako, da izberete ustrezne nastavitve v brskalniku. Če to storite, morda ne boste mogli uporabljati vseh funkcij tega spletnega mesta. Prenesete in namestite lahko razširitev za brskalnik Google Analytics Opt-out Add-on, ki je na voljo tukaj. Končni uporabniki lahko dostopajo do vaših podatkov in/ali jih izbrišejo prek storitve Moja dejavnost

Družba DS Smith lahko vaše osebne podatke uporabi za namene, opisane v tem pravilniku ali sporočene vam. Podatke o vas lahko uporabljamo za naslednje namene: 

  • da vam odgovorimo in/ali obravnavamo vaše zahteve ali poizvedbe; 
  • vodenje internih evidenc; 
  • vzpostavitev stika z vami (neposredno, bodisi s strani družbe ali katere koli njene podružnice bodisi prek partnerja ali zastopnika) po elektronski pošti ali telefonu zaradi zgoraj navedenih razlogov; 
  • izvajanje (ob pridobitvi vašega soglasja, kadar to zahteva veljavna zakonodaja) neposrednega trženja in/ali trženja po elektronski pošti, na katerega ste se naročili ali ste ga zahtevali; 
  • kadar je to potrebno v okviru prestrukturiranja družbe ali prodaje katere koli dejavnosti ali sredstev Skupine; 
  • izpolnitev katere koli pogodbe, ki ste jo sklenili s Skupino;  
  • vzdrževanje in izboljšanje naših spletnih mest;
  • nadzor dostopa do naših prostorov in v varnostne namene;
  • za pravne in regulativne namene ter upravljanje in obvladovanje tveganj, vključno z ugotavljanjem, uveljavljanjem ali zagovarjanjem naših zakonskih pravic, izpolnjevanjem zakonskih in regulativnih obveznosti, ter
  • za komuniciranje z vami in obveščanje o pomembnih informacijah ali objavah.

Pravna podlaga, na katero se sklicujemo pri obdelavi vaših osebnih podatkov, zajema naslednje: 

  • V nekaterih primerih vaše osebne podatke obdelujemo z vašo privolitvijo (na primer ko se strinjate, da lahko namestimo piškotke ali obdelujemo podatke, ki jih vnesete na našem spletnem mestu, npr. obrazci, ankete). 
  • Ob drugih priložnostih vaše osebne podatke obdelujemo, če je to potrebno, da lahko izpolnimo pogodbo, sklenjeno z vami (na primer za izstavljanje računov) ali če to od nas zahteva zakonodaja (na primer zaradi izpolnjevanja zakonskih obveznosti vodenja evidenc). 
  • Vaše osebne podatke obdelujemo tudi, kadar je to v našem zakonitem interesu in kadar nad temi interesi ne prevladajo vaše pravice do varstva podatkov (na primer tudi, kadar osebne podatke delimo z našimi podružnicami). 
  • Vaše osebne podatke lahko obdelujemo tudi zaradi izpolnjevanja zakonskih ali regulativnih obveznosti.

Družba DS Smith je mednarodno podjetje, ki ga sestavljajo različne podružnice v različnih državah. Zato bodo vaši osebni podatki posredovani enemu ali več subjektom v okviru družbe DS Smith ali pa jih bodo ti obdelovali.

Vaši osebni podatki so lahko na voljo tudi tretjim strankam, kot so:

  • dobavitelji, ponudniki storitev, kot so revizorji in strokovni svetovalci;
  • ponudniki telekomunikacijskih storitev, gostovanja IT in vzdrževanja IT;
  • zavarovalnice in finančni upravitelji;

Te tretje stranke lahko uporabijo podatke o vas za opravljanje svojih nalog v našem imenu. Družba je uvedla različne varnostne ukrepe za zaščito zasebnosti in osebnih podatkov, in sicer tudi pri teh tretjih strankah. 

Določene podatke lahko razkrijemo na zakonito zahtevo državnih organov, organov kazenskega pregona in zakonodajnih organov, kadar to zahteva ali dovoljuje zakon, ter za davčne in druge namene. Osebne podatke lahko razkrijemo tudi tretjim strankam kot odgovor na pravne postopke in kadar je to potrebno za izpolnjevanje zakonov ali za uveljavljanje naših pogodb, korporativnih politik in pogojev uporabe ali za zaščito pravic, lastnine ali varnosti Skupine, naših zaposlenih, zastopnikov, strank in drugih ter osebam, za katere nam vi dovolite, da jim razkrijemo vaše osebne podatke. 

Vaših osebnih podatkov ne bomo prodali nobeni tretji stranki. 

Nekateri prenosi osebnih podatkov so pojasnjeni zgoraj. Posamezniki v Evropskem gospodarskem prostoru (»EGP«) se morajo zavedati, da prejemniki njihovih osebnih podatkov v Skupini ali tretje stranke (kot je določeno v tem obvestilu) morda niso v EGP, temveč v državah, ki morda nimajo varstva osebnih podatkov, enakovrednega varstvu v EGP. V tem primeru bodo sprejeti ukrepi za zaščito vaših osebnih podatkov v skladu z veljavno zakonodajo. Podatki bodo na primer ustrezno zaščiteni s standardnimi pogodbenimi klavzulami, ustreznim certifikatom pravnega okvira za varstvo podatkov ali dobaviteljevimi zavezujočimi poslovnimi pravili za obdelovalce. 

Vaše osebne podatke bomo hranili le toliko časa, kolikor je razumno potrebno za izpolnitev namenov, za katere so bili zbrani. Vaše osebne podatke bomo hranili v skladu z našim pravilnikom o hrambi in veljavno zakonodajo o varstvu podatkov. Vaše osebne podatke bomo varno uničili ali izbrisali ob koncu veljavnega obdobja hrambe.

Nekatere osebne podatke, ki jih hranimo, hranimo na papirju, druge osebne podatke pa v računalniških datotekah in elektronskih zbirkah podatkov. 

Vzpostavili smo ustrezne tehnične in organizacijske ukrepe, s katerimi preprečujemo, da bi se vaši osebni podatki po naključju izgubili ali uporabljali ali da bi do njih dostopali na nepooblaščen način, jih spreminjali ali razkrili.

Z vidika svojih osebnih podatkov imate več pravic. Storite lahko naslednje:

  • zahteva za dostop: imate pravico zahtevati kopijo osebnih podatkov, ki jih hranimo o vas;
  • zahteva za popravek: od nas lahko zahtevate, da popravimo vaše osebne podatke, za katere menite, da niso pravilni, ali da dopolnimo vaše osebne podatke, za katere menite, da so nepopolni;
  • nasprotovanje obdelavi: v določenih okoliščinah imate pravico ugovarjati obdelavi svojih osebnih podatkov, vključno z odjavo od neposrednega trženja;
  • omejitev obdelave: imate pravico zahtevati, da omejimo način uporabe vaših osebnih podatkov;
  • zahteva za izbris: v določenih okoliščinah imate pravico od nas zahtevati izbris vaših osebnih podatkov;
  • zahtevati posredovanje vaših osebnih podatkov: imate pravico zahtevati, da vam ali drugemu subjektu pošljemo osebne podatke, ki jih hranimo o vas;
  • vložitev pritožbe pri lokalnem nadzornem organu za varstvo podatkov, če menite, da so bile vaše pravice kršene. 

Nekatere od zgoraj navedenih pravic lahko uveljavljate le v omejenih okoliščinah, ki jih določa pravna podlaga za zbiranje vaših osebnih podatkov. 

Če želite uveljaviti katero koli od svojih pravic, nam pišite na data.privacy@dssmith.com

Ta pravilnik o zasebnosti redno posodabljamo, da odraža spremembe v načinu obdelave vaših osebnih podatkov. Za morebitne posodobitve redno spremljajte naše spletno mesto.  

Januar 2024