Integritetsmeddelande för Smurfit Kappa-koncernens webbplats

1. Om detta integritetsmeddelande

Domänen Smurfit Kappa (”www.smurfitkappa.com”) drivs av Smurfit Kappa-koncernen (”Smurfit Kappa”, ”Koncernen”, ”vi”, ”oss” eller ”vår”). I detta integritetsmeddelande syftar dina Personuppgifter på all information om dig som Smurfit Kappa behandlar och som direkt eller indirekt kan användas för att identifiera dig (”Personuppgifter”).

Detta integritetsmeddelande gäller Personuppgifter som vi och eller våra tredjepartsleverantörer för vår räkning samlar in och behandlar i samband med dina kontakter med oss. Smurfit Kappa-koncernen är personuppgiftsansvarig i detta avseende och dina Personuppgifter är koncernens ansvar.

Smurfit Kappa är ett globalt företag med kontor världen över. En fullständig lista över enheter inom koncernen finns här. Som del av vår globala strategi strävar vi efter att i största möjliga utsträckning införa konsekventa metoder för vår behandling av Personuppgifter. Beroende på i vilken region du befinner dig har enheterna inom koncernen infört rutiner för att säkerställa att dina Personuppgifter skyddas.

Om du har några frågor kring detta integritetsmeddelande kan du kontakta koncernens juridiska avdelning på grouplegal@smurfitkappa.com

2. Hur vi samlar in dina Personuppgifter

Vi samlar in dina Personuppgifter på följande 8. Dina rättigheter i förhållande till Personuppgifter:

i) Information som du lämnar till oss:

[Vi kommer att samla in och lagra all information som du lämnar till oss när du]:

har valt att delta i marknadsförings- och/eller affärskommunikation,
använder vår webbplats för att få tillgång till våra tjänster,
använder våra konton på sociala medier,
är en befintlig kund till Smurfit Kappa, och
använder vår leverantörsportal.

ii) Annan information som vi samlar in:

När du besöker vår webbplats samlar vi in cookiedata

3. Kategorier av Personuppgifter som samlas in

I tabellen nedan beskrivs de kategorier av Personuppgifter som vi samlar in i samband med vår domän. Smurfit Kappa fungerar som personuppgiftsansvarig för dessa Personuppgifter.

När du väljer att ta del av vår marknadsföring och/eller kommunikation

Kategorier av Personuppgifter	Personuppgifter som vi samlar in	Beskrivning
Kontaktuppgifter	Namn E-postadress Telefonnummer	Vi behandlar denna information när du samtycker till att få marknadsförings-kommunikation från oss.
Anställningsuppgifter	Företagsnamn Plats	Vi behandlar denna information när du samtycker till att få affärskommunikation från oss.
Affärsverksamhet och intressen	Intresseområde och marknadsföringspreferenser	Vi behandlar denna information när du samtycker till att få affärskommunikation från oss.

När du använder vår webbplats

Kategorier av Personuppgifter	Personuppgifter som vi samlar in	Beskrivning
Enhets-/IP-data	IP-adress, Operativsystem och webbläsare som används för att få tillgång till vår webbplats, internetleverantör, och tid och datum då webbplatsen besöktes.	Denna information samlas in via inställningarna på vår webbplats. Ytterligare information finns i avsnittet om cookies nedan.

När du använder våra konton på sociala medier

Kategorier av Personuppgifter	Personuppgifter som vi samlar in	Beskrivning
Kontaktuppgifter	Namn E-post	Vi behandlar denna information när du interagerar med våra konton på sociala medier, förutsatt att denna information är offentligt synlig via din profil på sociala medier.
Platsdata	Plats Land	Vi behandlar denna information när du interagerar med våra konton på sociala medier, förutsatt att denna information är offentligt synlig via din profil på sociala medier.
Anställningsuppgifter	Befattning Företag Intresseområde	Vi behandlar denna information när du interagerar med våra konton på sociala medier, förutsatt att denna information är offentligt synlig via din profil i sociala medier.

Om du är kund hos Smurfit Kappa

Kategorier av Personuppgifter	Personuppgifter som vi samlar in	Beskrivning
Kontaktuppgifter	Namn	Denna information samlas in för att behandla och leverera din beställning.
Anställningsuppgifter	Uppgifter om din arbetsgivare	Denna information samlas in för att behandla och leverera din beställning.
Betalningsinformation	Faktureringsinformation Kommunikation med oss och vår personal	Denna information behandlas när du betalar för din beställning.

När du använder vår leverantörsportal

Kategorier av Personuppgifter	Personuppgifter som vi samlar in	Beskrivning
Leverantörsinformation	Namn Adress Momsregistreringsnummer	Vi behandlar denna information, som samlas in via vår leverantörsportal, när du skapas som leverantör i vårt ERP-system.
Leverantörens bankuppgifter	Bankens namn Kontonummer IBAN Clearingnummer	Vi behandlar denna information, som samlas in via vår leverantörsportal, när du skapas som leverantör i vårt ERP-system.
Anställningsuppgifter – kontaktperson	Namn Telefonnummer E-postadress Befattning	Vi behandlar denna information, som samlas in via vår leverantörsportal, när du skapas som leverantör i vårt ERP-system.

4. Syfte med behandling av Personuppgifter

Om du kommer från en jurisdiktion som kräver en rättslig grund för att behandla dina Personuppgifter (t.ex. EU eller Storbritannien) kommer vår rättsliga grund för att samla in och använda de Personuppgifter som beskrivs ovan att bero på de berörda Personuppgifterna och det specifika sammanhang i vilket vi samlar in dem. Vi kommer endast att behandla dina Personuppgifter om vi har en rättslig grund för att göra det.

De rättsliga grunderna förklaras nedan:

i. Fullgörande av ett avtal: När det är nödvändigt för Smurfit Kappa att behandla dina Personuppgifter för att:

Uppfylla rättsliga skyldigheter enligt ett avtal med dig. Detta inkluderar våra skyldigheter enligt villkoren för din beställning, eller
För att verifiera information innan vi ingår ett avtal med dig.

ii. Berättigat intresse: När Smurfit Kappa har intresse av att använda dina Personuppgifter på ett visst sätt som är nödvändigt och proportionerligt mot bakgrund av att förbättra kundupplevelsen, målgruppen och inriktningen.

iii. Samtycke: När Smurfit Kappa ber dig att aktivt ange ditt samtycke till att Smurfit Kappa använder dina Personuppgifter för ett visst ändamål.

iv. Efterlevnad av en rättslig skyldighet: När Smurfit Kappa måste behandla dina Personuppgifter för att följa lagstiftningen.

Tabellen nedan beskriver hur Smurfit Kappa kommer att använda dina Personuppgifter och den tillhörande rättsliga grunden.

Syfte	Rättslig grund	Kategorier av Personuppgifter som behandlas
Tillhandahållande av varor För att tillhandahålla varor i enlighet med vårt avtal med dig. Till exempel när vi använder dina Personuppgifter för att: bekräfta din beställning, eller fullfölja din beställning.	Fullgörande av ett avtal.	Kontaktuppgifter, Identifierare.
Användning av vår leverantörsportal För att ge tillgång till och möjliggöra användning av vår leverantörsportal	Berättigat intresse, inklusive att tillhandahålla ett effektivt sätt att kommunicera med våra leverantörer och administrera leverantörsrelationen.	Leverantörens namn Adress Kontaktuppgifter Bankuppgifter Bankens namn Kontonummer IBAN Clearingnummer Momsregistreringsnummer Obligatoriska bilagor: • ID för juridiskt ombud (kopia) • Registreringshandlingar för företaget • Bankbrev/kontoutdrag • Företagets momsregistreringsdokument (kopia)
Betalningsbehandling För att behandla din betalning till Smurfit Kappa	Fullgörande av ett avtal.	Betalningsinformation
Marknadsföring För marknadsförings-, kampanj- och reklamsyfte där lagen kräver att vi samlar in ditt samtycke. Till exempel när lagen kräver samtycke för e-postmarknadsföring.	Samtycke eller berättigat intresse, beroende på var du befinner dig.	Kontaktuppgifter Reklampreferenser
Information som lämnas frivilligt I syfte att tillhandahålla vissa frivilliga tjänster som en del av din Smurfit Kappa-upplevelse. I sådana fall kommer vi att be om ditt samtycke. Till exempel när vi använder dina Personuppgifter för att: utveckla och upprätthålla relationen med dig, eller för att följa upp och analysera vad du är intresserad av i det marknadsföringsmaterial som vi skickar till dig.	Samtycke Berättigat intresse, inklusive att tillhandahålla våra varor.	Kontaktuppgifter Preferenser
Rättsliga anspråk För att fastställa, utöva eller försvara mot rättsliga anspråk. Exempelvis om vi är inblandade i en rättstvist och måste tillhandahålla information till våra advokater i samband med det rättsliga ärendet.	Berättigat intresse, inklusive att söka juridisk rådgivning och för att skydda oss själva, våra kunder eller andra i rättsliga förfaranden.	Enhets-/IP-data, Kontaktuppgifter, Identifierare, Betalningsinformation, Kontaktuppgifter (Marknadsföring.)
Efterlevnad av en rättslig skyldighet För att uppfylla rättsliga skyldigheter som vi omfattas av. Till exempel: för att uppfylla en skyldighet enligt lagstiftningen i det land/den region där du befinner dig.	Efterlevnad av en rättslig skyldighet, Berättigat intresse, inklusive efterlevnad av internationella lagstadgade krav.	Enhets-/IP-data, Kontaktuppgifter, Identifierare, Betalningsinformation, Kontaktuppgifter (Marknadsföring.)
Efterlevnad av förfrågningar från brottsbekämpande myndigheter För att uppfylla en begäran från brottsbekämpande myndigheter, domstolar eller andra behöriga myndigheter.	Efterlevnad av en rättslig skyldighet, Berättigat intresse, inklusive att hjälpa brottsbekämpande myndigheter att förebygga eller upptäcka allvarliga brott.	Enhets-/IP-data, Kontaktuppgifter, Identifierare, Betalningsinformation, Kontaktuppgifter (Marknadsföring.)
Forskning och undersökningar För att genomföra forskning och undersökningar. Exempelvis när vi kontaktar dig för att be om feedback om din upplevelse.	Samtycke, Berättigat intresse, inklusive att förbättra tillhandahållandet av våra tjänster.	Kundens begäran.

När detta krävs enligt tillämplig dataskyddslagstiftning kommer vi endast att använda dina Personuppgifter för de ändamål för vilka vi samlar in dem, såvida vi inte skäligen anser att vi måste använda dem av någon annan anledning och att den anledningen är kompatibel med det ursprungliga ändamålet. Om vi behöver använda dina Personuppgifter för andra rimliga ändamål i samband med vårt samarbete med dig, kommer ändamålet och den rättsliga grunden för eventuell annan ytterligare behandling att meddelas i förväg från tid till annan.

Om vi förlitar oss på ett berättigat intresse för Smurfit Kappa eller en tredjepartsmottagare av Personuppgifterna för att använda och lämna ut Personuppgifter, har du rätt att invända mot sådan användning eller sådant utlämnande. Om du gör det kommer vi att upphöra med behandlingen av dina Personuppgifter för det ändamålet om vi inte kan visa att det finns tvingande berättigat intresse för oss att fortsätta att göra det.

5. Hur vi delar dina Personuppgifter

Beroende på din relation med oss kan vi lämna ut vissa eller alla dina Personuppgifter till tjänsteleverantörer och andra parter som anges i detta avsnitt.

Tjänsteleverantörer och dotterbolag

Vi kommer att dela Personuppgifter med våra tjänsteleverantörer och dotterbolag så att de kan tillhandahålla tjänster till oss. Våra tjänsteleverantörer hjälper oss att tillhandahålla webbplatsen, support eller marknadsförings- och PR-tjänster till dig. Vi väljer noggrant ut våra tjänsteleverantörer och vidtar motsvarande åtgärder för att skydda dina Personuppgifter när tjänsteleverantörer anlitas.

Rättsliga skyldigheter
Vi kan dela Personuppgifter när det krävs enligt lagar eller förordningar, eller domstolsbeslut eller förvaltningsbeslut som har laga kraft, eller där det krävs av någon av Smurfit Kappas tillsynsmyndigheter.

Överlåtelse av företag
Dina Personuppgifter kan överföras till en annan enhet, och våra juridiska och andra rådgivare, om vi genomgår eller utvärderar en fusion, ett förvärv, konkurs eller annan transaktion (eller föreslagen transaktion) där denna enhet tar kontroll över vår verksamhet eller tillgångar i vår verksamhet (helt eller delvis).

6. Överföring av Personuppgifter

På grund av verksamhetens globala karaktär kan dina Personuppgifter överföras till företag, underleverantörer och partners i Smurfit Kappa-koncernen i olika länder världen över. Vi kommer alltid att vidta åtgärder för att säkerställa att all internationell överföring av Personuppgifter hanteras noggrant för att skydda dina rättigheter och intressen.

Vissa överföringar kan ske utanför Europeiska ekonomiska samarbetsområdet (”EES”) till länder som inte har motsvarande skydd, och för dessa överföringar är Smurfit Kappas policy att (i) de inte sker utan föregående skriftligt tillstånd; och (b) att en lämplig överföringsmekanism implementeras för att skydda dina Personuppgifter. Vi implementerar standardavtalsklausuler för att täcka överföring av dina Personuppgifter till våra dotterbolag och leverantörer utanför EES.

Du har rätt att be oss om mer information om de skyddsåtgärder vi har infört (inklusive en kopia av överföringsmekanismen som nämnts ovan). Kontakta oss om du vill ha mer information eller begära en kopia av den relevanta skyddsåtgärden (som kan vara redigerad för att säkerställa konfidentialitet).

7. Datasäkerhet och lagring

Vi strävar efter att skydda dina Personuppgifter från obehörig åtkomst, användning och utlämning med hjälp av lämpliga fysiska, tekniska och organisatoriska säkerhetsåtgärder baserat på typen av Personuppgifter och hur vi behandlar dessa Personuppgifter.

Vi behåller Personuppgifter om dig så länge som det är nödvändigt för att förse dig med våra produkter eller av marknadsföringsskäl (där samtycke har getts). I vissa fall behåller vi Personuppgifter längre, om det är nödvändigt för att uppfylla våra rättsliga skyldigheter, för att försvara oss mot ett rättsligt anspråk eller om det på annat sätt krävs enligt tillämpliga lagar, regler eller förordningar. I allmänhet kommer Smurfit Kappa (eller dess tjänsteleverantörer för dess räkning) att behålla denna information under en period av 30 månader efter att du har upphört att interagera med oss, såvida vi inte är skyldiga att behålla den under en längre period enligt lag eller tillämpliga bestämmelser.

Alla Personuppgifter raderas eller görs otillgängliga så snart syftet med lagringen inte längre gäller. Uppgifterna görs också otillgängliga eller raderas när en föreskriven lagringstid som anges i lagstiftningen i din jurisdiktion löper ut, såvida det inte finns behov av fortsatt lagring av uppgifterna för att genomföra eller fullgöra ett avtal.

8. Dina rättigheter i förhållande till Personuppgifter

Enligt gällande integritetslagar kan du ha rättigheter avseende dina Personuppgifter som registrerad.

För ytterligare information om huruvida du kan utöva någon av rättigheterna nedan i din jurisdiktion, kan du kontakta oss på: grouplegal@smuriftkappa.com. I det här avsnittet har vi beskrivit vissa rättigheter för registrerade enligt GDPR, som gäller för kunder baserade inom EES.

i. Begära tillgång till dina Personuppgifter. Detta gör det möjligt för dig att få en kopia av de personuppgifter vi har om dig och att kontrollera att vi behandlar dem på ett lagligt sätt.

ii. Begära rättelse av de Personuppgifter som vi har om dig. Detta gör det möjligt för dig att korrigera ofullständig eller felaktig information som vi har om dig.

iii. Begära radering av dina Personuppgifter. Detta gör det möjligt för dig att be oss att radera eller ta bort Personuppgifter där det inte finns någon god anledning för oss att fortsätta behandla dem. Du har också rätt att be oss radera eller ta bort dina Personuppgifter om du har utövat din rätt att göra invändning mot behandlingen (se nedan).

iv. Rätt att göra invändning mot behandling av dina Personuppgifter där vi förlitar oss på ett berättigat intresse (eller berättigat intresse för en tredje part) och det finns något i din specifika situation som gör att du kan göra invändning mot behandlingen på denna grund.

v. Begära begränsning av behandlingen av dina Personuppgifter. Detta gör det möjligt för dig att be oss att avbryta behandlingen av dina Personuppgifter, till exempel om du vill att vi ska fastställa dess riktighet eller anledningen till att vi behandlar dem.

vi. Begära överföring av dina Personuppgifter till en annan part.

vii. Återta ditt samtycke när som helst om dina Personuppgifter behandlas baserat på samtycke. Om du återtar ditt samtycke påverkar det inte lagligheten i vår behandling av dina Personuppgifter innan du tar tillbaka samtycket.

viii. Lämna in ett klagomål till en behörig tillsynsmyndighet om du anser att behandlingen av dina Personuppgifter bryter mot tillämplig lag. Vi ber dig att i första hand kontakta oss så att vi kan besvara ditt klagomål. Kontaktuppgifterna hittar du här: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Du kan begära att utöva dina rättigheter ovan genom att kontakta oss med hjälp av uppgifterna nedan. Dina rättigheter kommer i varje enskilt fall att omfattas av de begränsningar som anges i tillämpliga dataskyddslagar. Ytterligare information om dessa rättigheter och under vilka omständigheter de kan uppstå i samband med vår behandling av dina Personuppgifter, kan erhållas genom att kontakta vårt dataskyddsombud skriftligen på Group Legal Department, Smurfit Kappa Group, Beech Hill Drive, Clonskeagh, Dublin 4, Irland

9. Ändringar av detta integritetsmeddelande

Vi försöker ständigt förbättra våra tjänster. Därför kan vi behöva ändra detta integritetsmeddelande från tid till annan för att återspegla förändringar i teknik, lagstiftning, affärsverksamhet eller av någon annan anledning som vi anser är nödvändig eller lämplig.

Om vi vid något tillfälle använder dina Personuppgifter på ett sätt som väsentligt skiljer sig från vad som anges i detta meddelande, eller på annat sätt anges för dig vid tidpunkten då de samlades in, kommer vi att meddela dig per e-post eller vanlig post och du har då möjlighet att välja om du vill eller inte vill att vi använder dina Personuppgifter på det nya sättet.

10. Kontaktuppgifter

Om du har några frågor eller funderingar om detta integritetsmeddelande, hur vi samlar in och använder dina Personuppgifter eller dina val och rättigheter när det gäller sådan insamling och användning, ska du inte tveka att kontakta oss på:

i. Telefon: +353 1 202 7000
ii. E-post: grouplegal@smurfitkappa.com
iii. Adress: Group Legal Department, Smurfit Kappa Group, Beech Hill Drive, Clonskeagh, Dublin 4, Irland

Senast uppdaterad: September 2023