Déclaration de confidentialité

SMURFIT WESTROCK GROUP – DÉCLARATION RELATIVE À LA PROTECTION DES DONNÉES

1. OBJET ET PORTÉE DE LA DÉCLARATION

L’objet de cette déclaration est de vous expliquer comment vos données à caractère personnel sont traitées par Smurfit Westrock Corrugated Benelux B.V. (le « Groupe », « nous ») et quelles données, y compris les informations personnelles vous concernant mentionnées ci-dessous (« données à caractère personnel »), sont collectées et traitées par le Groupe et/ou pour son compte par des prestataires de services externes dans le cadre de vos relations avec nous..

Aux fins de la présente déclaration, le responsable du traitement de vos données à caractère personnel est Smurfit Smurfit Corrugated Benelux B.V., de Warandelaan 2, 4904 PC Oosterhout, Pays-Bas, qui fait partie du Groupe. En général, vos données à caractère personnel relèvent de la responsabilité du Groupe. Cliquez ici pour plus d’informations sur le Groupe et pour obtenir la liste complète des entités qui le composent. Les entités du Groupe ont mis en place des procédures pour garantir la protection de vos données à caractère personnel.

Si vous avez des questions ou des préoccupations concernant la présente déclaration, veuillez contacter notre service marketing en envoyant un e-mail au service juridique du Groupe à l’adresse [email protected].

2. APPLICABILITÉ DE LA PRÉSENTE DÉCLARATION

IMPORTANT : nous avons veillé à ce que cette déclaration soit aussi complète et exacte que possible, mais nous tenons à souligner qu’elle n’est pas exhaustive et qu’elle peut être modifiée périodiquement conformément à l’article 11 de la présente déclaration.

Cette déclaration est divisée en plusieurs articles qui peuvent tous ou en partie vous concerner, selon la nature de votre relation avec le Groupe. Dans tous les cas, vous disposez de certains droits en vertu des lois sur la protection des données. Ceux-ci sont exposés à l’article 10. Vous avez à tout moment le droit de vous opposer au traitement de vos données à caractère personnel si nous les traitons sur la base de la poursuite de nos intérêts légitimes.

Marketing et contacts professionnels : si vous vous êtes inscrit pour recevoir des communications marketing de notre part, vous pouvez lire comment nous utilisons vos données à caractère personnel à la fin de l’article 4 ou en cliquant ici.

Utilisateurs du site web : si vous utilisez notre site web [www.smurfitwestrock.be], vous pouvez lire à l’article 5A comment nous utilisons vos données à caractère personnel en tant qu’utilisateur de notre site web. Nous recommandons également aux utilisateurs du site web de lire notre politique en matière de cookies.

Utilisateurs des réseaux sociaux : Si vous utilisez nos comptes sur les réseaux sociaux (Twitter et LinkedIn), vous pouvez consulter l’article 5B pour savoir comment nous utilisons vos données personnelles en tant qu’utilisateur des réseaux sociaux.

Clients existants : si vous êtes déjà client de Smurfit Westrock Corrugated Benelux B.V., vous pouvez consulter l’article 6 pour savoir comment nous traitons vos données à caractère personnel à des fins administratives et commerciales.

3. QUELLES DONNÉES À CARACTÈRE PERSONNEL TRAITONS-NOUS ?

En fonction de vos relations avec nous, nous traitons les catégories de données à caractère personnel suivantes :

Si vous êtes un contact marketing/commercial : nous recoltons votre nom, votre fonction, vos coordonnées, vos activités commerciales et vos centres d’intérêt, ainsi que des informations concernant votre inscription à nos listes de diffusion ou à nos newsletters, ou votre intérêt pour celles-ci.
Lorsque vous visitez le site web : nous recoltons informations relatives à vos visites sur le site web, votre emplacement et votre adresse IP, le navigateur que vous utilisez, ainsi que la date et l’heure auxquelles vous visitez le site web..
Lorsque vous interagissez avec nos comptes sur les réseaux sociaux, nous collectons des données à caractère personnel vous concernant, telles que votre nom, votre localisation, votre pays, votre fonction, votre entreprise, vos centres d’intérêt, dans le cas où ces types de données à caractère personnel sont visibles publiquement sur vos comptes sur les réseaux sociaux..
Si vous êtes client : votre nom, les coordonnées de votre employeur, vos informations de facturation, les informations relatives à vos visites, votre correspondance et vos communications avec nos employés, ainsi que toutes les informations qui nous ont été fournies par vous ou pour vous.

4. CONTACTS COMMERCIAUX ET MARKETING

Si vous êtes un contact marketing ou commercial, nous pouvons obtenir, collecter et traiter vos données personnelles aux fins suivantes :

Promotion des activités commerciales du Groupe ;
Invitations à des événements ;
Développement et poursuite de nos relations avec vous ;
Gestion et administration de nos relations avec nos contacts commerciaux et nos clients ;
Envoi de matériel marketing, de newsletters et d’autres informations ;
Suivi et analyse de votre intérêt pour le matériel que nous vous envoyons ;
Envoi d’informations marketing par courrier postal, sauf si vous vous y êtes opposé ; et
Prise, collecte, stockage et publication de photos lors d’événements organisés par le Groupe.

Dans ces cas, nous nous basons généralement sur votre consentement pour vous fournir, par le biais du marketing direct, des informations sur nos produits et services. Dans tous les autres cas, même lorsque nous sommes déjà en contact avec vous, nous nous basons sur notre intérêt légitime pour continuer à vous contacter au sujet de produits qui, selon nous, pourraient vous intéresser.

Vous avez toujours la possibilité de mettre fin à l’envoi de communications marketing. Vous pouvez vous désabonner des communications par courrier postal en utilisant les coordonnées indiquées à l’article 11. Vous pouvez à tout moment vous désabonner de nos e-mails marketing en cliquant sur le lien « se désabonner » situé au bas des e-mails marketing que nous vous envoyons.

5A.UTILISATEURS DU SITE WEB

Lorsque vous visitez notre site Web, nous pouvons obtenir, collecter et traiter vos données personnelles aux fins suivantes :

Afficher, améliorer et contrôler l’efficacité du site web ;
Contrôler des données telles que le nombre total de visiteurs, les données relatives au trafic et les tendances démographiques ;
Veiller à ce que le site web vous soit présenté de la manière la plus efficace possible et améliorer votre utilisation du site web ; et
Vous informer des modifications apportées à notre site web et/ou à nos services.

Nous obtenons, collectons et traitons ces données à caractère personnel sur la base de notre intérêt légitime à garantir le bon fonctionnement de notre site web et à analyser le contenu qui intéresse le plus les visiteurs. Cela nous aide à garantir la disponibilité du site web et à améliorer votre expérience lorsque vous le visitez.

5B. UTILISATEURS DES RESEAUX SOCIAUX

Lorsque vous visitez nos comptes sur les réseaux sociaux, nous pouvons obtenir, collecter et traiter vos données à caractère personnel aux fins suivantes :

Comprendre la démographie, les préférences et les intérêts de notre public afin de pouvoir lui présenter des informations et des actualités plus pertinentes via nos comptes sur les réseaux sociaux (profilage).
Optimiser notre audience et notre ciblage.

6. CLIENTS EXISTANTS

Si vous êtes déjà client, nous pouvons obtenir, collecter et traiter vos données personnelles aux fins suivantes :

Exécution des processus administratifs, de facturation et opérationnels ;
Évaluation et réponse à la correspondance ou aux demandes que vous nous envoyez ;
Suivi des niveaux de vente et évaluation des tendances dans les ventes ;
Réalisation d’enquêtes de diligence raisonnable ;
Exécution des commandes et respect de nos obligations en vertu des contrats d’achat que nous avons éventuellement conclus avec vous ;
Traitement des paiements et gestion de votre compte client ;
Établissement de relations contractuelles avec l’organisation à laquelle vous appartenez ;
Envoi de matériel marketing. Voir l’article 4 de la présente déclaration pour plus d’informations.
Respect de la législation applicable aux entreprises de l’État membre et de l’UE ;

Nous obtenons, collectons et traitons vos données à caractère personnel aux fins susmentionnées sur la base des fondements juridiques suivants :

notre intérêt légitime à garantir le bon fonctionnement de notre entreprise et à maintenir notre relation client avec vous ;
la nécessité de conclure un contrat avec vous et de l’exécuter ;
la nécessité de traiter vos données à caractère personnel afin de respecter une obligation légale qui nous incombe en vertu du droit applicable d’un État membre de l’UE ou du droit de l’Union.
Si vous n’êtes pas disposé à fournir vos données à caractère personnel afin que nous puissions les traiter aux fins susmentionnées, nous ne serons pas en mesure de vous fournir des services ou des produits.

7. COMMUNICATION DE VOS DONNÉES PERSONNELLES

En fonction de votre relation avec nous, nous pouvons fournir les données personnelles collectées et obtenues à votre sujet aux parties suivantes : divisions et actionnaires du Groupe, prestataires de services d’assistance, fournisseurs de services informatiques et de sites web, agences de marketing, agences de relations publiques, imprimeurs, agences de publicité et autres fournisseurs, d’autres personnes au sein de votre organisation, des tiers impliqués dans la réception ou l’organisation d’événements ou de salons, des conseillers professionnels, tels que des conseillers fiscaux ou juridiques, des consultants et des comptables, des autorités de contrôle (par exemple, les forces de l’ordre et les autorités gouvernementales) et des tiers liés à l’achat ou à la vente du Groupe ou d’actifs appartenant au Groupe.

8. TRANSMISSION DE VOS DONNÉES PERSONNELLES PAR LE GROUPE

Nous pouvons transférer vos données personnelles à des entités du Groupe ou à d’autres destinataires situés en dehors de l’Espace économique européen (« EEE »). Certains destinataires (nos prestataires de services externes et d’autres sociétés du groupe Smurfit Westrock qui traitent vos données personnelles pour notre compte) peuvent transférer vos données personnelles vers un pays situé en dehors de l’EEE qui n’offre pas un niveau de protection adéquat de vos données personnelles. Lorsque de tels transferts ont lieu, nous appliquons la politique suivante : a) ils ne peuvent avoir lieu sans notre consentement écrit préalable ; et b) un accord de transfert approprié est mis en place pour protéger vos données personnelles.

9. CONSERVATION DE VOS DONNÉES PERSONNELLES

En règle générale, nous prévoyons de conserver vos données à caractère personnel pendant une durée raisonnable après l’établissement du contact à des fins de marketing. Dès que nous avons déterminé que nous n’avons plus besoin de conserver vos données à caractère personnel, nous les supprimons de nos systèmes. Nous attirons votre attention sur le fait que, dans certaines circonstances, nous pouvons conserver vos données plus longtemps, par exemple si nous traitons une réclamation ou si nous estimons de bonne foi que la loi ou une autorité de contrôle compétente peut, à notre avis, raisonnablement exiger ou imposer une conservation plus longue de vos données à caractère personnel.

10. VOS DROITS ET COMMENT LES EXERCER

Vous disposez d’un certain nombre de droits concernant vos données à caractère personnel, qui sont expliqués dans le présent article 10. Ceux-ci comprennent notamment le droit de vous opposer au traitement de vos données à caractère personnel lorsque ce traitement est effectué pour nos intérêts légitimes. Nous attirons votre attention sur le fait que ces droits ne sont pas absolus dans certaines circonstances.

DROIT	EXPLICATION
Droit d’opposition	Vous avez à tout moment le droit de vous opposer au traitement de vos données à caractère personnel si nous les traitons sur la base de la justification que nous poursuivons nos intérêts légitimes. Lorsque nous traitons vos données à caractère personnel sur la base de nos intérêts légitimes, nous veillons à évaluer soigneusement les conséquences possibles pour vous et vos droits en matière de protection des données. Nous n’utilisons pas vos données à caractère personnel pour des activités dans lesquelles nos intérêts sont moins importants que les conséquences pour vous (sauf si nous avons votre consentement ou si nous y sommes autrement tenus ou autorisés en vertu du droit de l’État membre ou de l’UE).
Droit d’accès	Vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet et d’y avoir accès. Nous ne vous facturerons des frais pour une telle demande d’accès que si nous estimons que votre demande est infondée ou excessive.
Droit de rectification	Vous avez le droit de demander la modification ou la rectification des données personnelles incorrectes que nous détenons à votre sujet.
Droit à l’effacement	Dans certaines circonstances, vous pouvez également demander la suppression de vos données à caractère personnel, par exemple si vous exercez votre droit d’opposition (voir ci-dessous) et que nous n’avons pas de raison impérieuse de traiter vos données à caractère personnel ou si nous n’avons plus besoin de vos données à caractère personnel aux fins mentionnées dans la présente déclaration.
Droit à la limitation du traitement	Dans certains cas, vous avez le droit de nous demander de limiter le traitement de vos données à caractère personnel, notamment si vous estimez que les données à caractère personnel que nous détenons à votre sujet sont inexactes ou que notre utilisation de vos données est illégale. Si vous invoquez légitimement ce droit, nous conserverons vos données à caractère personnel et ne les traiterons plus jusqu’à ce que le problème soit résolu.
Droit au transfert de vos données	Vous pouvez nous demander de vous fournir les données à caractère personnel que vous nous avez communiquées sous une forme structurée, couramment utilisée et lisible par machine, et vous pouvez nous demander de transmettre vos données à caractère personnel directement à un autre responsable du traitement, si cela est techniquement possible. Ce droit ne s’applique que si : (1) nous traitons vos données à caractère personnel avec votre consentement ou lorsque cela est nécessaire à l’exécution du contrat conclu avec vous ; et (2) le traitement est automatisé.

Vous pouvez exercer tous ces droits en adressant une demande écrite à notre équipe juridique à l’adresse suivante : Smurfit Westrock Group Legal Department, Beech Hill Drive, Clonskeagh, Dublin 4, Irlande.

Nous vous informerons dès que possible, mais au plus tard dans un délai d’un mois à compter de la réception de votre demande, des mesures que nous avons prises à la suite de votre demande concernant l’un de ces droits. Si nécessaire, nous pouvons prolonger ce délai jusqu’à deux mois, mais nous vous en informerons dans ce cas. Nous attirons votre attention sur le fait que nous pouvons vous demander de prouver votre identité lorsque vous exercez l’un de vos droits en matière de protection des données.

Vous avez également le droit de déposer une plainte auprès de l’Autorité néerlandaise de protection des données. Pour plus d’informations, consultez le site https://autoriteitpersoonsgegevens.nl/. En Belgique, cela est possible auprès de l’Autorité de protection des données. Pour plus d’informations, consultez le site https://www.autoriteprotectiondonnees.be/.

11. MODIFICATIONS DE LA PRÉSENTE DÉCLARATION

Nous nous réservons le droit de modifier cette déclaration, en tout ou en partie, à notre entière discrétion. Toute modification entrera en vigueur dès que la déclaration révisée vous aura été envoyée.

Si, à un moment donné, nous décidons d’utiliser vos données personnelles d’une manière sensiblement différente de celle indiquée dans la présente déclaration ou d’une manière différente de celle qui vous a été communiquée au moment où elles ont été collectées, nous vous en informerons par e-mail. Vous pourrez alors décider si nous pouvons utiliser vos données personnelles de cette nouvelle manière.

Si vous avez des inquiétudes ou des commentaires concernant la manière dont vos données personnelles sont utilisées ou traitées par l’entreprise, veuillez contacter notre délégué à la protection des données à l’adresse [email protected] ou par courrier postal à l’adresse suivante : Group Legal Department, Smurfit Westrock Group, Beech Hill, Clonskeagh, Dublin 4, Irland.