Meddelelse om beskyttelse af personlige oplysninger

Denne meddelelse gælder for alle brugere af dette websted eller ethvert sted, hvor denne meddelelse fremgår, som ejes af DS Smith samt dets divisioner, datterselskaber og associerede selskaber (samlet benævnt „Virksomheden“)

Hos DS Smith begynder vores tilgang til privatliv og databeskyttelse med en af vores kerneværdier: Vi er forpligtet til altid at gøre de rigtige ting, på de rigtige måder og af de rigtige grunde. Vores virksomhed indsamler, bruger, opbevarer og beskytter dine personoplysninger i overensstemmelse med vores etiske værdier og i overensstemmelse med gældende databeskyttelseslovgivning i de lande, hvor virksomheden opererer. Vores virksomhed har implementeret tekniske og organisatoriske foranstaltninger for at beskytte alle oplysninger, som vi måtte indsamle. Lovgivning i særlige jurisdiktioner kan kræve, at vores virksomhed supplerer denne meddelelse og overholder lokal lovgivning, og intet i denne meddelelse er tilsigtet at begrænse virksomhedens rettigheder og forpligtelser eller de registreredes rettigheder i henhold til ufravigelig lokal lovgivning. Intet i denne meddelelse er tilsigtet at udgøre en kontrakt eller et ansættelsesforhold eller lignende.

Hvis du befinder dig i en jurisdiktion, der anerkender begrebet dataansvarlig eller lignende, er den dataansvarlige DS Smith Company og/eller dets relevante divisioner, datterselskaber og tilknyttede virksomheder, som interagerer med dig. »Personoplysninger« betyder enhver information, der vedrører en identificeret eller identificerbar person.

Hvis du har spørgsmål om, hvordan dine personoplysninger anvendes, kan du kontakte databeskyttelsesteamet ved hjælp af kontaktoplysningerne, der er angivet i slutningen af denne meddelelse.

Vi indsamler, opbevarer og behandler dine personoplysninger på flere måder, herunder når du:

Besøger eller interagerer med vores websteder enten direkte eller via tredjepartsplatforme
Registrerer en konto hos os og/eller køber produkter via vores hjemmeside;
Korresponderer med os på tværs af alle vores kanaler (f.eks. meddelelsesplatforme som sms, sociale medier og e-mail)
Indsender en anmeldelse af vores produkter på vores websteder og brandede sider og applikationer.

Følgende kategorier af personoplysninger efterfølges af oplysninger om deres kilde (r), formål , retsgrundlag og videregivelse (r).

Kategorier af Personoplysninger

Eksempler på Personoplysninger og deres kilder

Formål og retsgrundlag for behandling af Personoplysninger

Grundlæggende Personlige Data

Vi kan indsamle dine Personoplysninger såsom dit fulde navn, den virksomhed du arbejder for, adresse, telefonnummer og e-mail-adresse. Når du opretter en onlinekonto, kan vi også indsamle dit brugernavn og din adgangskode. Vi kan indsamle oplysninger om din deltagelse i vores arrangementer, herunder adgang eller kostbehov, og oplysninger om dine markedsføringspræferencer, hvor du har givet samtykke som krævet af gældende lovgivning.

Vi indsamler også automatisk begrænsede tekniske oplysninger, når du besøger vores websteder, herunder din IP-adresse og oplysninger indhentet via cookies eller lignende sporingsteknologier, som beskrevet i vores Cookie-meddelelse.

Vi indhenter disse oplysninger direkte fra dig, når du kontakter os, udfylder en formular på vores websteder, tilmelder dig et arrangement, abonnerer på marketingkommunikation eller interagerer med vores digitale platforme, vores medarbejdere eller repræsentanter.

Vi bruger disse Personoplysninger til at svare på forespørgsler; levere og forbedre de funktioner, produkter og tjenester, du anmoder om; verificere identitet, hvor det er nødvendigt; kommunikere med dig om din konto og aktiviteter; administrere onboarding af kunder, leverandører og partnere; sende meddelelser om ændringer til nogle af vores websteder eller politikker; og, hvor det er tilladt ved lov, sende dig opdateringer og markedsføringsoplysninger om vores produkter, tjenester og begivenheder baseret på dine udtrykte præferencer.

Vi behandler sådanne Personoplysninger på grundlag af opfyldelsen af vores kontrakt med dig eller din organisation; for at overholde juridiske forpligtelser; på vores legitime interesser i at administrere og forbedre vores tilbud til og forhold til kunder, leverandører og partnere; og, hvor det kræves ved lov, på dit samtykke (for eksempel til elektronisk direkte markedsføring eller cookies).

Kommercielle og leverandørdata

Vi kan indsamle og behandle oplysninger om de produkter og tjenester, som du eller din organisation køber fra os, leverer til os eller på anden måde er i kontakt med os omkring i en forretningsmæssig sammenhæng. Dette kan omfatte oplysninger såsom type og mængde af produkter eller tjenester, ordre- og købshistorik, priser, fakturerings‑ og leveringsadresser, kontostatus, leverings‑ og logistikoplysninger samt registreringer af korrespondance, klager eller krav. Vi kan også indsamle finansielle oplysninger, såsom bankkonto‑ eller betalingsoplysninger, med henblik på at behandle leverandørbetalinger, udbetale kunderefusioner samt administrere vores regnskabs‑ og faktureringsprocesser.

Hvor det er nødvendigt for at vurdere og administrere vores kommercielle relationer, kan vi også indhente oplysninger om din organisations finansielle stilling eller kreditværdighed fra anerkendte tredjepartsbureauer eller udbydere af compliance‑screening.

Vi indsamler disse oplysninger direkte fra dig eller din organisation i forbindelse med vores indkøbs‑, leverings‑ eller onboardingprocesser og i nogle tilfælde fra tredjeparter såsom betalingstjenesteudbydere, kreditoplysningsbureauer, compliance‑screeningpartnere eller offentligt tilgængelige kilder.

Vi kan bruge disse Personoplysninger til at udføre alle administrationsaktiviteter i forbindelse med opfyldelse af kundeordrer og leverandøraftaler, herunder administrativ styring af kontrakten, levering af varer, behandling af betalinger og tilbagebetalinger, håndtering af krav og tvister, udførelse af due diligence og forebyggelse af svig, overholdelse af skatte- og regnskabsmæssige forpligtelser samt for at holde dig informeret eller opdateret.

Vi behandler dine Personoplysninger baseret på opfyldelsen af vores kontrakt med dig eller din organisation; for at overholde retlige forpligtelser; samt baggrund af vores legitime interesser i risikostyring, forebyggelse af svig og forsvar af retskrav.

Rekruttering Data

Hvis du søger en stilling hos os, kan vi indsamle dit navn, kontaktoplysninger, CV eller résumé, ansættelseshistorik, kvalifikationer, referencer samt oplysninger, som du giver via vores rekrutteringssystemer. Vi kan også indhente oplysninger fra rekrutteringsbureauer eller fra offentligt tilgængelige professionelle profiler.

Vi indhenter disse oplysninger direkte fra dig i forbindelse med ansøgningsprocessen, fra rekrutteringspartnere, som vi samarbejder med, samt – hvor det er relevant for stillingen – fra offentligt tilgængelige kilder.

Vi anvender disse Personoplysninger til at vurdere din egnethed, kommunikere med dig under rekrutteringsprocessen, gennemføre interviews og kontroller forud for ansættelse samt for at overholde krav i ansættelseslovgivningen.

Vi behandler disse Personoplysninger på grundlag af vores legitime interesser i at rekruttere og udvælge medarbejdere, opfyldelse af en kontrakt, hvor det er nødvendigt for at indgå en ansættelseskontrakt, overholdelse af retlige forpligtelser, såsom kontrol af ret til at arbejde, samt – hvor det er relevant – dit samtykke, for eksempel til at opbevare dine oplysninger med henblik på fremtidige jobmuligheder.

Internet eller anden lignende netværksaktivitet

Du kan som udgangspunkt besøge webstedet uden at oplyse nogen personoplysninger om dig selv (såsom f.eks. dit navn). I sådanne tilfælde indsamler og lagrer vi kun personoplysninger om din adgang til webstedet, som automatisk overføres til os fra din browser, når du besøger webstedet.

Vi indhenter disse oplysninger indirekte fra dig (f.eks. ved at observere dine handlinger på vores websteder) eller fra tredjeparter såsom udbydere af dataanalyse. Dette kan omfatte: IP‑adresse, MAC‑adresse eller andre entydige identifikationsoplysninger (“Enhedsidentifikator”) for den computer, mobile enhed, teknologi eller anden enhed (samlet benævnt “Enhed”), domænenavn, browsertype og -version, browserhistorik, søgehistorik, oplysninger om dit besøg (herunder produkter, der er blevet set, købt eller søgt efter), oplysninger om ethvert websted, der har henvist dig til vores websted, applikation eller annonce, lokation og tidszoneindstilling, browser‑plug‑ins og -versioner, operativsystem og platform samt svartider på sider og fejl.

Vi anvender disse Personoplysninger til at muliggøre den tekniske levering af webstedets indhold til din enhed, til at forbedre vores onlinetjenester og den oplevelse, du får, når du interagerer med os online, samt til formål vedrørende den tekniske sikkerhed af vores websted.

Afhængigt af den lovgivning, der gælder i det land, hvor du er baseret, behandler vi dine Personoplysninger på grundlag af dit samtykke og/eller for opfyldelse af vores kontrakt med dig og/eller på baggrund af vores legitime interesser (hvor det er relevant og afhængigt af dit bopælsland) i at sikre webstedets sikkerhed, optimere webstedet og de tjenester, vi tilbyder dig, forbedre markedsføring, analyser eller webstedets funktionalitet, eller i det omfang det i øvrigt er tilladt i henhold til gældende lovgivning.

I visse jurisdiktioner kan du have mulighed for at vælge dine cookie‑præferencer på grundlag af samtykke.

Kommunikationsdata

Vi kan indsamle kommunikationsrelaterede Personoplysninger fra forskellige kilder, herunder kontaktlister, demografiske oplysninger, der oprindeligt er indsamlet fra andre selskaber i koncernen, samt Personoplysninger, der er lovligt indhentet fra andre tredjeparter. Disse oplysninger kan blive kombineret med andre oplysninger, som vi indsamler til de formål, der er beskrevet i dette afsnit, herunder oplysninger om din kommunikation med os (f.eks. dine e‑mails, breve, opkald, opslag og beskeder på vores sociale medier).

Vi anvender sådanne Personoplysninger til at levere og forbedre de funktioner, produkter og tjenester, som du anmoder om, til at give dig personaliseret indhold og information samt til at levere relevant markedsføring.

Afhængigt af den lovgivning, der gælder i dit land, behandler vi dine Personoplysninger på grundlag af vores legitime interesser, for opfyldelse af vores kontrakt med dig og – hvor det kræves i henhold til lovgivningen – på grundlag af dit samtykke.

Andre personoplysninger, som vi kan indsamle med dit samtykke

Vi får disse Personoplysninger direkte fra dig. Dette kan omfatte:

Oplysninger, du giver ved at ringe, e-maile, sms"er, eller ved at svare på undersøgelser.
Andre oplysninger, vi har indsamlet fra dig med dit samtykke.

Vi anvender sådanne Personoplysninger til at levere og forbedre de funktioner, produkter og tjenester, som du anmoder om, til at give dig personaliseret indhold, information og andre oplysninger om vores produkter eller koncernens selskaber, når vi udfører vores forpligtelser i henhold til en kontrakt med dig, og/eller til behandling af personoplysninger, der er nødvendige for vurdering og godkendelse af kunder.

Du kan få adgang til vores websted fra et tredjepartswebsted – eller omvendt. Din brug af tredjepartswebsteder er reguleret af privatlivsmeddelelsen eller privatlivspolitikken for det pågældende websted. Der kan gælde andre vilkår og betingelser samt privatlivspolitikker. Tredjeparter kan placere deres egne cookies eller sporingsfiler på din Enhed og kan indsamle dine personoplysninger til deres egne formål. Disse oplysninger er ikke omfattet af denne Meddelelse.

Vi opbevarer dine Personoplysninger, som behandles til de formål, der er angivet i denne Meddelelse, og under alle omstændigheder kun så længe det er lovligt tilladt. Når vores forretningsforhold med dig er ophørt, og dine oplysninger ikke længere er nødvendige til disse formål, vil vi slette dine oplysninger, medmindre oplysningerne også er nødvendige til andre formål, der er beskrevet i denne Meddelelse, og/eller er nødvendige for at opfylde gældende lovgivningsmæssige eller regulatoriske forpligtelser. Vi kan desuden opbevare dine oplysninger med henblik på håndtering af eventuelle klager vedrørende vores produkter og tjenester. Vores opbevaringsperioder fastsættes i overensstemmelse med de lovkrav, der gælder i det land, hvor du er baseret.

Som en global virksomhed kan vi videregive dine Personoplysninger til:

Selskaber inden for vores koncern
Tredjeparter, der leverer varer eller tjenester for at hjælpe os med at drive vores forretning og forbedre vores tjenester
Eksterne revisorer og/eller juridiske rådgivere
Andre parter, som vi er berettiget eller forpligtet til at videregive oplysninger til i henhold til lovgivningen
Retshåndhævende myndigheder og andre offentlige myndigheder. For at kunne gøre dette kræves der en passende retskendelse eller retsligt påbud, hvor myndigheden skal dokumentere, at videregivelsen af de anmodede eller opsnappede oplysninger er nødvendig. Vi forbeholder os retten til at anfægte sådanne anmodninger.

Vi kan dele eller overføre dine Personoplysninger i forbindelse med enhver direkte eller indirekte omstruktureringsproces, herunder, men ikke begrænset til, fusioner, opkøb, frasalg, konkurser samt salg af hele eller dele af vores aktiver. Dine Personoplysninger kan blive delt efter gennemførelsen af en sådan transaktion og/eller under den forudgående vurderingsfase (underlagt fortrolighedskrav). Hvis oplysningerne overføres, vil dine Personoplysninger fortsat være omfattet af denne Meddelelse eller af en politik, der som minimum beskytter dit privatliv i samme omfang som denne Meddelelse, medmindre du giver andet samtykke.

I overensstemmelse med oplysningskravene i California Consumer Privacy Act (CCPA) sælger eller deler DS Smith ikke dine personoplysninger mod økonomisk vederlag.

Som en global organisation kan vi overføre dine Personoplysninger til vores tilknyttede selskaber eller til andre tredjeparter i overensstemmelse med gældende lokal lovgivning, afhængigt af det land, hvor du er baseret. Vi kan også overføre dine Personoplysninger fra dit land eller din jurisdiktion til andre lande eller jurisdiktioner i overensstemmelse med de gældende retlige krav. I det omfang vi overfører eller opbevarer dine Personoplysninger til/i lande uden for din jurisdiktion, som ikke sikrer et niveau for databeskyttelse, der anses for tilstrækkeligt af de competente myndigheder, har vi truffet passende foranstaltninger (såsom standardkontraktbestemmelser godkendt af relevante jurisdiktioner eller andre grænseoverskridende mekanismer som foreskrevet af gældende lovgivning) for at sikre, at dine Personoplysninger altid er tilstrækkeligt beskyttet og behandles i overensstemmelse med gældende krav.

For internationale dataoverførsler, der er omfattet af EØS‑, UK‑ og schweizisk lovgivning, anvender vi primært Europa-Kommissionens standardkontraktbestemmelser.
For overførsler mellem andre jurisdiktioner kan vi i relevant omfang basere os på andre lovlige mekanismer for internationale overførsler i overensstemmelse med gældende lovgivning.

Vi implementerer omfattende tekniske, fysiske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der er passende i forhold til risikoen for de Personoplysninger, vi behandler, samt for at sikre overholdelse af gældende lovgivningsmæssige krav. Disse foranstaltninger har til formål at beskytte Personoplysningernes fortrolighed og integritet løbende. Vi evaluerer og forbedrer disse foranstaltninger løbende. Vores Chief Information Security Officer (CISO) og Global Chief Privacy Officer (CPO) fører globalt tilsyn med vores cybersikkerheds‑ og privatlivsprogrammer.

Vores websteder er designet og tiltænkt voksne. Vi forstår vigtigheden af at træffe ekstra forholdsregler for at beskytte børns privatliv og sikkerhed ved brug af virksomhedens produkter og tjenester.

Hvis du bliver opmærksom på, at et barn i strid med denne Meddelelse har tilmeldt sig e‑mailnyhedsbreve eller på anden måde har afgivet sine Personoplysninger, bedes du give os besked via kontaktoplysningerne nederst i denne Meddelelse. Hvis vi bliver bekendt med, at en mindreårig bruger har afgivet Personoplysninger uden forældresamtykke, vil vi lukke den pågældende konto og slette alle Personoplysninger, som brugeren har afgivet, i det omfang det er muligt og hurtigst muligt.

Afhængigt af det land, hvor du er baseret, kan vi anvende dine Personoplysninger til at gennemføre aldersverifikation og håndhæve eventuelle aldersbegrænsninger.

Virksomheden kan anvende kunstig intelligens (AI)‑teknologier til at forbedre vores tjenester. Vi er forpligtet til en sikker og ansvarlig anvendelse af AI i overensstemmelse med gældende lovgivning.

I henhold til gældende databeskyttelseslovgivning kan du have følgende rettigheder i relation til dine Personoplysninger, med forbehold for visse betingelser og begrænsninger:

Ret til at blive informeret – til at modtage klare oplysninger om, hvordan dine Personoplysninger indsamles, anvendes og deles.
Ret til indsigt – til at anmode om en kopi af de Personoplysninger, som virksomheden opbevarer om dig.
Ret til berigtigelse – til at anmode om rettelse af urigtige eller ufuldstændige Personoplysninger.
Ret til sletning – til at anmode om sletning af dine Personoplysninger, hvor der ikke er noget lovligt grundlag for fortsat behandling.
Ret til begrænsning af behandling – til at anmode om, at vi begrænser brugen af dine Personoplysninger under visse omstændigheder.
Ret til dataportabilitet – til at modtage dine Personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og til at få dem overført til en anden dataansvarlig, hvor det er teknisk muligt.
Ret til indsigelse – til at gøre indsigelse mod behandling af dine Personoplysninger, hvor vi baserer os på legitime interesser, eller hvor dine oplysninger anvendes til direkte markedsføring.
Rettigheder i relation til automatiserede afgørelser – til ikke at være genstand for afgørelser, der udelukkende er baseret på automatisk behandling, herunder profilering, som har retsvirkning eller på tilsvarende vis væsentlig betydning for dig.

Hvis behandlingen er baseret på dit samtykke, kan du til enhver tid have ret til at trække dette samtykke tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er foretaget før samtykket blev trukket tilbage.

Dine rettigheder kan variere afhængigt af din placering og den gældende lokale lovgivning. Vi vil besvare alle anmodninger i overensstemmelse med gældende retlige forpligtelser. Hvis du ønsker at udøve nogen af disse rettigheder eller har spørgsmål eller bekymringer om, hvordan dine Personoplysninger behandles, kan du kontakte os ved brug af kontaktoplysningerne i slutningen af denne Meddelelse. Du har også ret til at indgive en klage til din lokale databeskyttelsesmyndighed.

Vi kan løbende opdatere denne Meddelelse. Vi vil informere dig om væsentlige ændringer ved at offentliggøre en meddelelse herom og ved at ændre datoen på denne privatlivsmeddelelse. I det omfang det er tilladt i henhold til lovgivningen, træder eventuelle ændringer i denne Meddelelse i kraft med øjeblikkelig virkning, når den reviderede Meddelelse offentliggøres på webstedet. Vi anbefaler, at du regelmæssigt gennemgår denne Meddelelse for at holde dig opdateret om eventuelle ændringer. Hvor det er tilladt i henhold til lovgivningen, har den engelske version forrang i tilfælde af uoverensstemmelse mellem den engelske version af denne Meddelelse og en oversat version.

Hvis du har spørgsmål, bekymringer eller klager over denne privatlivsmeddelelse eller vores privatlivspraksis generelt, kan du sende os en e-mail her.

Sidst opdateret: Februar 2026