Integritetspolicy – cookies och formulär

2025-10-22

Lista över typer av formulär för marknadsföringskontakter som omfattas av denna integritetspolicy:

• Kontaktformulär på våra webbplatser
• Anmälningsformulär till evenemang
• Formulär för digitala marknadsföringskampanjer
• Formulär för leadgenerering via sociala medier
• Beställningsformulär
• Formulär för leadinsamling vid evenemang

Lista över webbplatser som omfattas av denna integritetspolicy:

• storaenso.com
• forest.storaenso.com
• codeofconduct.storaenso.com
• foodservice-offering.storaenso.com
• references.buildingsolutions.storaenso.com
• buildingconcepts.storaenso.com
• knowledge.buildingsolutions.storaenso.com
• packagingsolutionsstories.storaenso.com

1. Ändamål

Stora Enso Oyj och dess dotterbolag ("Stora Enso") strävar efter att skydda din integritet när du besöker vår webbplats storaenso.com eller använder tjänster som är tillgängliga via vår webbplats. Denna policy förklarar vilka personuppgifter Stora Enso samlar in samt hur och för vilket ändamål uppgifterna kan komma att behandlas.

När du besöker vår webbplats kan webbläsaren spara en liten textfil, så kallad cookie, på din enhet. Cookies och liknande tekniker innehåller unika identifierare som hjälper Stora Enso att identifiera och räkna antalet webbläsare som besöker vår webbplats. I denna policy syftar "cookies" på alla tekniker som samlar in data på detta sätt.

Cookies gör det möjligt för Stora Enso att erbjuda en mer personlig upplevelse — till exempel genom att komma ihåg språkpreferenser, val av land och andra inställningar baserat på hur du använder webbplatsen. Dessa inställningar skulle inte fungera korrekt utan cookies. Stora Enso använder inte cookies för att identifiera enskilda besökare.

Syftet med formulär är att ge människor möjlighet att kontakta Stora Enso för affärsförfrågningar eller prenumerera på marknadsföringsmaterial. Stora Enso använder e-postutskick för att interagera med användare som har varit i kontakt med oss. Syftet är att kommunicera med personer som har visat intresse för våra produkter och tjänster.

2. Personuppgiftsansvarig

Stora Enso Oyj och dess dotterbolag har ett gemensamt personuppgiftsansvar för de personuppgifter som de tillsammans behandlar och delar. Stora Enso Oyj och dess dotterbolag delar den personuppgiftsansvariges skyldigheter och ansvar mellan sig på det sätt som de anser lämpligt utifrån de relevanta omständigheterna. Generellt ansvarar Stora Enso Oyj för (i) IT-systemens funktionalitet och säkerhet, (ii) koncernövergripande policyer, riktlinjer och instruktioner för IT- och dataskydd, och (iii) att globala system och register för personuppgifter överensstämmer med tillämplig lagstiftning, medan dotterbolagen ansvarar för (i) att personuppgifterna i systemen är giltiga, korrekta och fullständiga, och (ii) att lokala register, system och processer för personuppgifter uppfyller kraven i nationell och europeisk lagstiftning.

Kontakta Stora Enso Oyj för mer information om våra dotterbolag och gemensamt ansvariga enheter. Oavsett vilken personuppgiftsansvarig som gäller i varje situation kan du alltid utöva dina rättigheter genom att kontakta Stora Enso Oyj:

Adress:
Stora Enso Oyj
Katajanokanlaituri 4
P.O. Box 309
00101 Helsingfors, Finland

data.privacy@storaenso.com
+358 20 46 111 (växel)

3. Rättsliga grunder och ändamål för behandling av personuppgifter

Rättsliga grunder för behandling av personuppgifter på Stora Ensos webbplatser och formulär är:

1. Webbplatscookies och andra spårningstekniker:

• Samtycke, förutom nödvändiga cookies

2. Formulär och marknadsföringskontakter:

• Samtycke eller berättigat intresse

Ändamål med behandling av personuppgifter är:

1. Webbplatscookies och andra spårningstekniker:

• Nödvändiga cookies
  Till exempel: För att säkerställa och förbättra webbplatsens integritet och säkerhet.
• Statistikcookies
  Till exempel: Vi använder statistikcookies, inklusive webbplats- och e-postspårning, för att registrera användningen av vår webbplats och för att optimera vårt innehåll och våra tjänster för dig.
• Preferenscookies
  Till exempel: Vi kan anpassa innehåll baserat på var ditt land är beläget.
• Marknadsföringscookies
  Till exempel: Syftet med marknadsföringscookies är att öka marknadsföringens relevans för användare som redan har visat intresse för vårt innehåll, våra tjänster och våra produkter.
  
  Statistik-, preferens- och marknadsföringscookies används även i våra marknadsföringsprocesser för att förstå affärsrelevansen av de kontakter vi får, så kallade leads. Detta görs till exempel genom att kombinera data med annan information, såsom branschdatabaser. Se hela listan längst ned på sidan.

2. Formulär för kontakter:

• Formulär för att begära mer information om Stora Enso – När du skickar in ett formulär för att begära mer information om Stora Enso och till exempel våra produkter eller tjänster, ber vi dig att lämna dina kontaktuppgifter. Detta gör att vi kan besvara din förfrågan personligen.
• Prenumeration på e-postutskick – När du ger ditt samtycke och lämnar dina personliga kontaktuppgifter enligt ovan, använder vi dessa uppgifter för att skicka marknadsföring, såsom nyhetsbrev och inbjudningar till evenemang, via e-post. Vi spårar utskicken för att se vilket innehåll du tycker är intressant och för att utveckla innehållet utifrån dina preferenser. Du kan när som helst avsluta prenumerationen på vissa eller alla e-postutskick, återkalla ditt samtycke till spårning samt hantera dina inställningar för e-postutskick via länken längst ned i varje utskick. Dessutom kan du alltid skicka ett mejl till data.privacy@storaenso.com och meddela oss att du vill återkalla ditt samtycke.
• Vid beställning via formulär – Om du gör en beställning hos oss via någon av våra webbplatser ber vi dig att lämna nödvändig information för att vi ska kunna leverera produkten och slutföra transaktionen. Du behöver vanligtvis ange för- och efternamn, företagsnamn och adress, momsregistreringsnummer, telefonnummer och e-postadress samt skapa ett lösenord till ditt konto. Detta användarkonto är inte synligt för allmänheten. Behandlingen är nödvändig för att fullgöra det avtal du har ingått med Stora Enso genom att registrera ett användarkonto på vår webbplats.
• Om ett e-postutskick har öppnats är det möjligt för Stora Enso att identifiera personen via CRM-systemet HubSpot. HubSpot används som nav för marknadsföringsaktiviteter, inklusive hantering av e-postutskick, sociala medier, lead management och kampanjer via digitala kanaler.

4. Registrets innehåll

Stora Enso samlar in och behandlar följande personuppgifter:

1. Webbplatscookies:

Som standard (nödvändiga):

• IP-adress för din enhet
• Datum och tid för åtkomst samt besökets längd
• Namn och webbadress för den besökta sidan
• Hänvisande webbplats eller tjänst
• Webbläsare som används
• Valda språkinställningar
• I tillämpliga fall, din enhets operativsystem och namnet på din internetleverantör

För statistikändamål:

• Till exempel: tid för besöket

För preferensändamål:

• Till exempel: besökarens land

För marknadsföringsändamål:

• Till exempel: skapa en intresseprofil och visa relevanta annonser på andra webbplatser

Se uppdaterad cookielista nedan för mer information.

2. Formulär och e-postutskick, personuppgifter som samlas in kan vara:

• Förnamn, efternamn
• Titel
• Organisation, företagsnamn
• Adress
• Språk
• E-postadress
• Telefonnummer
• Meddelandets innehåll
• Tid
• Operativsystem
• Öppnade e-postmeddelanden
• E-postklick

5. Ordinarie informationskällor

6. Lagring av uppgifter

Cookies:

• Längst ner på sidan finns en lista över olika cookies och deras lagringstider
• Webbplatsbesökare kan även radera cookies via webbläsarens eller enhetens inställningar

Formulär och e-postutskick:

• Icke-affärsrelaterade kontakter lagras i 90 dagar;
• Inaktiva affärsrelaterade kontakter lagras i upp till 2 år;
• Aktiva kontakter lagras så länge den registrerade engagerar sig eller är aktiv gentemot Stora Enso

Vid en säkerhetsincident kan data lagras tills ärendet är löst.

7. Utlämnande av personuppgifter

Personuppgifter från webbplatscookies och formulär kan lämnas ut till myndigheter eller liknande för att de ska kunna utföra sina tillsynsuppgifter. Personuppgifter kan även lämnas ut till företag inom Stora Enso-koncernen för ändamål som är förenliga med de behandlingsändamål som anges i avsnitt 3 i denna integritetspolicy. En lista över tredje parter för cookies finns längst ned på denna sida.

Viss personuppgiftsbehandling som rör din förfrågan kan överlåtas till noga utvalda tredjepartsleverantörer (t.ex. IT-leverantörer, löneadministratörer, konsulter). Då agerar dessa externa personuppgiftsbiträden på uppdrag av Stora Enso enligt ett särskilt personuppgiftsbiträdesavtal. I dessa fall överför Stora Enso personuppgifter till andra tredje parter för att tillhandahålla tjänster till Stora Enso.

8. Överföring av personuppgifter från EU/EES

Vissa enheter som tar emot personuppgifter från Stora Enso eller som Stora Enso har anlitat för personuppgiftsbehandling finns i länder utanför den Europeiska unionen och/eller det Europeiska ekonomiska samarbetsområdet. I sådana situationer säkerställer Stora Enso ett tillräckligt skydd för personuppgifterna med hjälp av lämpliga skyddsåtgärder, till exempel genom att underteckna EU-kommissionens standardavtalsklausuler med den mottagande parten. För dataöverföringar till USA kan Stora Enso tillämpa EU-US Data Privacy Framework. Interna dataöverföringar inom Stora Enso-koncernen regleras av en avtalsmässig ram som bygger på EU-kommissionens standardavtalsklausuler.

9. Datasäkerhet

Personuppgifter i Stora Ensos IT-system skyddas mot obehörig åtkomst med olika datasäkerhetsmetoder. Åtkomst till personuppgifter ges endast till personer som behöver det för att fullgöra uppgifter och skyldigheter kopplade till sin yrkesroll på Stora Enso.

Stora Enso och dess tjänsteleverantörer övervakar dessutom aktivt sekretess, integritet och tillgänglighet i IT-miljön och har infört tekniska åtgärder för att förebygga och upptäcka incidenter som kan äventyra personuppgifterna.

Personuppgifternas säkerhet garanteras även vid överföring eller utlämnande av uppgifter till andra personuppgiftsbiträden. De åtgärder som vidtas varierar beroende på uppgifternas känslighet och omfattar till exempel identifiering av behöriga mottagare och kryptering.

10. Ändamålsbegränsning

Personuppgifter används endast för de ändamål som anges i denna integritetspolicy.

11. Automatiserat beslutsfattande och profilering

Webbplatsbesökarnas beteende kan profileras genom segmentering baserat på intresseområden, till exempel arbetssökande och investerare.

Inget automatiserat beslutsfattande sker.

12. Dina rättigheter

Rätt till information

Du har rätt att få information om de personuppgifter som Stora Enso behandlar om dig och att få en kopia av dessa personuppgifter.

Rätt till rättelse, radering och begränsning

Du har rätt att begära rättelse eller radering av personuppgifter som är felaktiga, inaktuella, onödiga eller som inte är förenliga med ändamålet för behandlingen. Du har även rätt att begära att Stora Enso begränsar behandlingen av dina personuppgifter, till exempel medan du väntar på svar från Stora Enso angående din begäran om tillgång eller radering.

Rätt att återkalla samtycke

Du kan när som helst återkalla ditt samtycke till att Stora Enso använder cookies genom att hantera dina inställningar via cookie-ikonen som finns på varje sida av vår webbplats.

Rätt att invända mot behandling

Av skäl som rör din specifika situation har du rätt att invända mot behandlingen av dina personuppgifter, förutsatt att behandlingen grundar sig på Stora Ensos berättigade intresse.

Rätt till dataportabilitet

Du har rätt att få en elektronisk kopia av de personuppgifter som du har lämnat för att fullgöra ett avtal mellan dig och Stora Enso eller i de fall som behandlingen grundar sig på samtycke. På din begäran kan uppgifterna även överföras direkt till en annan personuppgiftsansvarig, om detta är tekniskt möjligt.

Utöva dina rättigheter

Du kan utöva ovan nämnda rättigheter genom att skicka ett e-postmeddelande till data.privacy@storaenso.com. Din identitet kommer att verifieras.

Rätt att lämna in klagomål

Du har rätt att lämna in ett klagomål till en behörig dataskyddsmyndighet angående Stora Ensos behandling av personuppgifter. Du kan lämna in ett klagomål hos din lokala dataskyddsmyndighet.

13. Kontakta personuppgiftsansvarig

Du kan kontakta Stora Enso i alla frågor och ärenden som rör behandling av personuppgifter eller dina rättigheter.

Du kan utöva dina rättigheter genom att skicka ett e-postmeddelande till data.privacy@storaenso.com.