隐私声明 – Cookie 和表单

2025年10月22日

适用于本隐私声明的营销联系表单类型列表

• 网站“联系我们”表单
• 活动注册表单
• 数字营销活动表单
• 社交媒体潜在客户表单
• 订单表单
• 活动潜在客户收集表单

适用于本隐私声明的网站列表：

• storaenso.com
• forest.storaenso.com
• codeofconduct.storaenso.com
• foodservice-offering.storaenso.com
• references.buildingsolutions.storaenso.com
• buildingconcepts.storaenso.com
• knowledge.buildingsolutions.storaenso.com
• packagingsolutionsstories.storaenso.com

1. 目的

Stora Enso Oyj 及其关联公司（“Stora Enso”）致力于在您访问我们的网站 storaenso.com 或获得我们网站提供的服务时保护您的隐私。本声明介绍了 Stora Enso 收集哪些个人数据，以及如何收集和处理这些数据及其用途。

当您访问我们的网站时，浏览器可能会在您的设备上存储一个名为 cookie 的小型文本文件。Cookie 和类似技术包含一个唯一标识符，帮助 Stora Enso 识别并统计访问我们网站的浏览器数量。在本声明中，“cookie”指所有以此方式收集数据的技术。

Cookie 有助于 Stora Enso 为您提供更加个性化的体验，例如记住您的语言偏好、国家/地区选择以及根据您的使用方式保存其他设置。如果没有 cookie，这些功能将无法正常运行。Stora Enso 不会使用 cookie 识别特定的访问者。

表单的目的是让个人能够联系 Stora Enso 进行业务咨询或订阅营销资料。营销邮件用于与已与我们联系的用户互动，目的是与对我们的产品和服务感兴趣的个人建立联系。

2. 数据控制方

Stora Enso Oyj 及其子公司共同处理和共享个人数据，是数据的共同控制方。Stora Enso Oyj 及其子公司会根据相关情况，适当分配数据控制方的义务和责任。通常，Stora Enso Oyj 负责 (i) IT 系统的功能和安全，(ii) 集团的数据隐私和 IT 政策、指南及指引，以及 (iii) 全球个人数据系统和登记册符合法律要求，而子公司则负责 (i) 系统内个人数据的有效性、准确性和完整性，以及 (ii) 确保本地个人数据登记册、系统和流程符合法律和欧盟法规。

如需了解更多关于 Stora Enso 子公司和共同控制实体的信息，请联系 Stora Enso Oyj。无论在任何情况下适用的数据控制方是谁，您都可以通过联系 Stora Enso Oyj 行使您的权利：

地址：
Stora Enso Oyj
Katajanokanlaituri 4
P.O. Box 309
00101 Helsinki, 芬兰

data.privacy@storaenso.com
+358 20 46 111（总机）

3. 个人数据处理的合法性和目的

Stora Enso 网站和表单中处理个人数据的法律依据包括：

1. 网站 cookie 和其他追踪技术：

• 同意，必要 cookie 除外

2. 表单和市场营销联系：

• 同意或合法权益

个人数据处理的目的包括：

1. 网站 cookie 和其他追踪技术：

• 必要 cookie
  例如：用于确保和提升网站的完整性与安全性。
• 统计 cookie
  例如：我们使用统计 cookie，包括网站和电子邮件追踪，以记录网站的使用情况，并以此优化我们的内容和服务，方便您使用。
• 偏好 cookie
  例如：我们可以根据您所在的国家/地区提供个性化内。
• 营销 cookie
  例如：营销 cookie 的目的是针对已关注我们内容、服务和产品的用户，提升营销相关性。
  
  统计、偏好和营销 cookie 也用于我们的营销流程，以了解所获得联系（即潜在客户）的业务相关性。这通常通过将数据与其他信息（如行业数据库）结合实现。完整列表请参见页面底部。

2. 联系表单：

• 请求更多有关 Stora Enso 信息的表单 - 当您提交表单请求更多关于 Stora Enso 以及我们的产品或服务等信息时，我们会要求您提供联系方式，以便我们能够回复您的请求。
• 电子邮件营销订阅 - 当您同意并提供上述个人联系方式时，我们会使用这些信息向您发送我们的电子邮件营销内容，例如新闻简报和活动邀请。我们会追踪电子邮件营销的发送情况，以了解您感兴趣的内容，并根据您的偏好优化内容。您可以随时通过每封营销邮件末尾的链接取消订阅部分或全部电子邮件营销和追踪，并可随时管理您的电子邮件营销偏好。此外，您也可以随时发送邮件至 data.privacy@storaenso.com，告知我们您撤回同意的决定。
• 通过表单下订单时 - 如果您通过我们的在线商店下订单，我们会要求您提供必要的信息，以确保我们能够交付产品并完成交易。通常，您需要填写您的姓名、公司名称和地址、增值税号、电话号码和电子邮件地址，并为您的账户设置密码。该用户账户不会公开显示。处理这些信息是为了履行您通过在我们在线商店注册的用户账户与 Stora Enso 签订的合同。
• 如果开启了营销邮件功能，Stora Enso 可以通过营销自动化系统 HubSpot 识别个人。HubSpot 用作营销运营中心，包括电子邮件营销、社交媒体管理、潜在客户管理以及在数字渠道上管理数字营销活动。

4. 注册内容

Stora Enso 收集和处理以下个人数据：

1. 网站 cookie：

默认（必要）：

• 您的设备的IP地址
• 访问的日期和时间，以及访问时长
• 访问页面的名称和网址
• 来源网站或服务
• 所用浏览器
• 应用的语言设置
• 如适用，您的设备操作系统和接入服务提供商的身份

用于统计目的：

• 例如：访问时间

用于偏好目的：

• 例如：访问者所在国家/地区

用于营销目的：

• 例如：建立兴趣档案，并在其他网站展示相关广告

有关详细信息，请参阅下方的 cookie 列表更新。

2. 表单和营销邮件，收集的个人数据可能包括：

• 名字，姓氏
• 头衔
• 组织、公司名称
• 地址
• 语言
• 电子邮件地址
• 电话号码
• 消息内容
• 时间
• 操作系统
• 邮件开启情况
• 邮件点击情况

5. 信息的常规来源

6. 数据保留

Cookie：

• 请参阅本页末尾的 cookie 及其保留时间列表
• 网站访问者也可以通过浏览器或设备设置删除 cookie

表单和营销邮件：

• 非业务相关互动保留 90 天；
• 非活跃的业务相关线索最多保留 2 年；
• 活跃互动在数据主体持续参与或与 Stora Enso 保持活跃状态期间保留

如发生安全事件，数据可能会保留至事件解决为止。

7. 个人数据披露

网站 cookie 和表单中的个人数据可能会因政府部门或机构（或类似机构）履行监管职责而被披露。个人数据也可能会披露给 Stora Enso 公司集团内的企业，用于与本隐私声明第 3 条所述处理目的相符的用途。有关 cookie 的第三方列表，请参见本页末尾。

与您的请求相关的某些数据处理活动可能会委托给经过严格筛选的第三方服务提供商（如 IT 服务商、薪酬服务商、顾问），在这种情况下，这些第三方处理方会根据特定的数据处理协议代表 Stora Enso 行事。在这些情况下，Stora Enso 会将个人数据转移给其他第三方，以便为 Stora Enso 提供服务。

8. 从欧盟/欧洲经济区的数据传输

部分接收 Stora Enso 个人数据的实体，或 Stora Enso 委托处理个人数据的实体，位于欧盟和/或欧洲经济区以外。在此类情况下，Stora Enso 会确保通过适当的保障措施维持足够的数据保护水平，例如与接收数据方签署欧盟委员会的标准合同条款。如适用，Stora Enso 可能会依据适用的法律框架将数据传输至美国。Stora Enso 集团内部的数据传输受基于欧盟委员会标准合同条款的合同框架约束。

9. 数据安全

Stora Enso IT 系统中的个人数据通过多种信息安全措施防止未经授权的访问。只有因履行其在 Stora Enso 内部及与 Stora Enso 相关职责而需要访问个人数据的人员才会被授予访问权限。

此外，Stora Enso 及其服务提供商会积极监控 IT 环境的机密性、完整性和可用性，并已实施技术措施以防止和检测可能威胁任何个人数据的事件。

在向其他处理方传输或披露个人数据时，也会确保个人数据的安全。所采取的措施根据数据的敏感性而异，包括识别授权接收方和加密等。

10. 目的限制

个人数据仅用于本隐私声明中列出的目的。

11. 自动决策与画像分析

网站访问者的行为可以根据兴趣领域进行分组，例如求职者和投资者。

不会进行自动决策。

12. 您的权利

获取信息的权利

您有权获得 Stora Enso 正在处理的关于您的个人数据的信息，并获得该个人数据的副本。

更正、删除和限制处理的权利

如果您的个人数据不准确、过时、不必要或与数据处理目的不符，您有权要求更正或删除这些数据。您也有权要求 Stora Enso 限制处理您的个人数据，例如在您等待 Stora Enso 回应您的访问或删除请求时。

撤回同意的权利

您可以随时通过我们网站每一页上可见的 cookie 图标管理您的偏好，从而撤回您对 Stora Enso 使用 cookie 的同意。

反对处理的权利

如果有与您个人情况相关的理由，并且数据处理基于 Stora Enso 的合法利益，您有权反对处理与您有关的个人数据。

数据可携权

您有权获得您为履行与 Stora Enso 签订的合同或基于同意而提供的个人数据的电子副本。此外，若技术上可行，数据也可根据您的请求直接传输给其他数据控制方。

行使您的权利

您可以通过发送电子邮件至data.privacy@storaenso.com来行使上述权利。您的身份将会被核实。

申诉权利

您有权就 Stora Enso 处理个人数据的行为向相关数据保护机构提出申诉。您可以向当地的数据保护机构提出申诉。

13. 联系数据控制方

如有任何关于个人数据处理或您权利的问题，您可以联系 Stora Enso。

您可以通过发送电子邮件至data.privacy@storaenso.com来行使您的权利。