斯道拉恩索网站隐私通知

2022 年 9 月 16 日

斯道拉恩索公司及其下属公司（“斯道拉恩索”）承诺，在访客（“您”）访问我们的网站 storaenso.com 或通过网站获取服务时保护您的隐私。本通知旨在向您说明斯道拉恩索收集个人数据的内容、方式以及数据处理目的。除非特定网站另有说明，否则本通知适用于斯道拉恩索集团的所有网站及子网站。

数据管理者

斯道拉恩索公司及其下属公司作为个人数据的共同管理者，处理并共享通过此网站收集的数据。如对网站和网站服务的相关隐私政策有任何疑问，可通过以下方式联系斯道拉恩索：

地址：
Stora Enso Oyj
Salmisaarenaukio 2
P.O.Box 309
FI-00101 Helsinki
Finland

电子邮件：
data.privacy@storaenso.com

电话：
+358 2046 111

我们在收集和使用您的个人数据时遵循以下惯例及适用的数据保护立法。

个人数据收集及数据使用的目的和法律依据

当您访问我们的网站时

当您访问斯道拉恩索的任何网站时，斯道拉恩索会收集并储存部分信息，包括：

• 您的设备 IP 地址；
• 访问日期、时间及时长；
• 访问页面名称与 URL；
• 提供访问权限的网站；
• 使用的浏览器，
• 应用的语言设置，
• 您的设备操作系统与网络服务提供商（如适用）。

数据的处理将基于斯道拉恩索的合法权益，其目的如下：

• 保证和提高网站性能；
• 优化网站内容、排版和功能；
• 分析系统安全性与稳定性；及
• 其他管理目的。

出于这些目的，斯道拉恩索不会识别网站访客的身份，但收集的一些数据可能会通过问题识别出相关人员。

如果您选择通过提交表格来联系斯道拉恩索，我们将存储您提供的联系信息以及表格技术问题等指标。此外，如果您同意使用 Cookie，我们还将收集用户与斯道拉恩索网站交互的相关数据，包括事件、结果、目标和页面浏览量。之后，我们借助存储的所有数据，通过提供个性化内容来优化用户体验。下方提供了有关 Cookie 和分析服务的更多详细信息。

当您联系斯道拉恩索，咨询产品、服务及其他感兴趣的信息时

如果您希望就斯道拉恩索产品、服务、文件或其他感兴趣的领域获取更多相关信息，请您提供个人联系信息（通常为姓名、职位、组织、电子邮件地址、地址、电话号码、公司名称），以便我们与您取得联系。基于我们的合法利益，我们会处理这些信息，以满足您的要求，如果您允许我们收集 Cookie，这些信息将用于改善内容的个性化程度。我们将跟踪向您发送的电子邮件通信信息，以查看哪些内容会引起您的兴趣，并监测邮件发送过程中可能出现的技术问题。

当您订阅我们的营销电子邮件时

如果您同意并提供个人联系信息（通常为姓名、职位、组织、电子邮件地址、地址、电话号码、公司名称），我们将根据这些信息向您发送新闻通讯、活动邀请函等营销电子邮件。我们将跟踪营销电子邮件发送过程，以查看哪些内容会引起您的兴趣，并根据偏好推送相关内容。您可随时取消订阅特定或所有电子营销内容，也可随时利用每封营销电子邮件的底部链接管理您的电子营销内容偏好。此外，您可随时发送电子邮件至 data.privacy@storaenso.com，告知我们您已取消同意状态。

当您通过网站联系我们订购产品时

如果您通过我们的线上商城订购产品，请您提供必要的信息，以保证我们能够交付产品及关闭交易活动。通常，您需要提供您的姓名、公司名称与地址、增值税号、电话号码及电子邮件地址，并为您的账户设置密码。该用户账户为非公开状态。您在商城注册用户账户即意味着与斯道拉恩索签订了合同，出于履行合同的目的，我们必须对数据进行处理。

斯道拉恩索如何使用 Cookie？

我们在网站中使用 Cookie。斯道拉恩索不会使用 Cookie 来明确识别任何人的身份，只是为了区分用户。这样一来，即使斯道拉恩索不知道该用户是谁，也可以跟踪访客在网站上的访问痕迹等。如果没有 Cookie，斯道拉恩索将无法提供登录或记住语言、国家/地区或其他基于您使用模式的用户偏好等功能。注意，禁止斯道拉恩索网站使用 Cookie 可能会导致网站的某些功能将无法正常发挥功能。

我们也会使用网站和电子邮件通信跟踪等数据统计类 Cookie，以便记录我们网站的使用情况，并优化我们向您提供的服务。除数据分析之外，我们还会使用营销类 Cookie。营销工具旨在面向特定受众提升营销相关性和个性化，该等受众为已对我们的内容、服务和产品产生兴趣的用户。在我们进行市场营销的过程中，还会使用偏好类、数据统计类以及营销类 Cookie，从而了解联系人（即潜在客户）的业务相关性。例如，将 Cookie 数据与行业数据库等其他信息结合使用。

偏好类、数据统计类以及营销类 Cookie 的使用需要征得您的同意。您可以通过此链接来管理您的偏好，从而随时撤消您对斯道拉恩索使用 Cookie 的同意。您也可以通过浏览器设置管理 Cookie，以禁止在斯道拉恩索的网站上使用 Cookie。您的网络浏览器可能还允许您更精细地控制要许可哪些 Cookie、屏蔽哪些 Cookie——请查看浏览器的设置或使用指南。

查看 Cookie 通知，了解 Cookie 详情与使用目的，以便管理您的 Cookie 偏好。

分享和披露个人数据

一般来说，斯道拉恩索不会在斯道拉恩索集团范围之外分享和出售信息。但是，可能会在集团内部分享信息。斯道拉恩索可能也会根据法律的要求向政府和机构披露个人数据。

斯道拉恩索会与某些第三方服务提供商合作，可能会出于有限的技术目的将信息传输给他们，或作为所提供技术、维护、用户分析、数据统计和营销服务的一部分，第三方服务提供商可能有权访问信息。此类服务提供商包括 IT 服务提供商、营销服务公司、咨询和社交媒体公司。若服务提供商需访问任何个人数据，斯道拉恩索会与其签订书面数据处理协议，确保他们以合法且遵守斯道拉恩索政策和本通知的方式处理数据。

斯道拉恩索的一些集团实体和服务商可能位于欧盟或欧洲经济区以外。如果斯道拉恩索在欧盟或欧洲经济区以外地区披露或传输个人数据，则将确保为充分保护数据而采取适当措施，如与数据接收方签订欧盟委员会示范条款。

数据保留

一般而言，斯道拉恩索会存储您访问斯道拉恩索网站时提供的信息，存储期限最多为访问之日起一年。如出现安全相关问题，我们会一直存储这些数据，直至问题解决。斯道拉恩索可能也会使用信息来整理无法识别个人身份的汇总统计数据，此类无法识别身份的统计数据可能会无限期保存。

安全

斯道拉恩索已采用适当的技术和组织措施保护数据。在您访问网站期间，我们会使用现代加密级别的安全套接层协议。我们员工和服务提供商的数据访问权限将授予需要访问权限的人员，以便该等人员在斯道拉恩索内部或与斯道拉恩索合作过程中完成分内的任务与职责。

您作为数据主体的权利

除了您可能拥有的其他法定权利，关于我们收集的有关您的任何个人数据，您可能拥有以下权利：

• 要求斯道拉恩索向您提供我们处理的可识别身份的个人数据副本。
• 要求斯道拉恩索更正我们保留的关于您的任何不准确或不完整的可识别身份的个人数据。
• 要求斯道拉恩索擦除法律规定无权保留的有关您的任何此类可识别身份的个人数据。
• 要求斯道拉恩索限制进一步处理个人数据，同时仍保留副本，而不是按照上述情况擦除数据。
• 当您要求斯道拉恩索停止处理有关您的数据后，在等待我们对这一合法请求进行回复的过程中，要求斯道拉恩索同样限制处理个人数据的活动。
• 以您的特定情况为依据，反对斯道拉恩索对收集您一些可识别身份的特定个人数据拥有足够的合法权益。
• 随时取消您对斯道拉恩索设置的同意状态。

如果您想要行使这些权利，可使用上方提供的详细联系方式联系斯道拉恩索。斯道拉恩索将尽快回复，无论如何，在您提出请求后的一个月内都将予以回复。如果斯道拉恩索出于某些原因不同意您的请求，我们将说明原因。

如果您认为斯道拉恩索以不合法的方式处理您的个人数据，您有权向您居住或工作的欧盟国家的数据保护监督机构提出投诉。您也可以向违法行为发生地所在国家的数据保护监督机构提出投诉。