В настоящем уведомлении содержится информация об обработке компанией, входящей в состав Volvo Group, личных данных своих поставщиков и их представителей («Уведомление о конфиденциальности»). Если вы работаете в компании или были наняты или привлечены к работе компанией, которая является поставщиком или потенциальным поставщиком компании Volvo Group, мы можем обрабатывать персональные данные о вас.
В данном уведомлении «Volvo Group» означает AB Volvo (публичное акционерное общество) и организации, прямо или косвенно контролируемые AB Volvo, включая, помимо прочего, компании, относящиеся к любому из основных бизнес-направлений Volvo Group и подразделений грузовых автомобилей (которые могут существовать время от времени), такие как Volvo Trucks, Volvo Buses, Volvo Construction Equipment, Renault Trucks, Arquus, Volvo Penta, Mack Trucks, Volvo Financial Services, Volvo Group Connected Solutions, Volvo Technology, Volvo Group Purchasing, Volvo Group Real Estate, Volvo Treasury, Volvo Information Technology, Volvo Group Trucks Operations, Volvo Autonomous Solutions и Volvo Energy.
Настоящее Уведомление о конфиденциальности не распространяется на консультантов, нанятых Volvo Group. Обработка персональных данных консультантов регулируется Уведомлением о конфиденциальности для консультанта [вставить ссылку].
Настоящее Уведомление о конфиденциальности применимо только тогда, когда компания, относящаяся к Volvo Group, собирает или иным образом обрабатывает персональные данные для своих собственных целей (т. е. когда компания из Volvo Group (самостоятельно или совместно с другими лицами) является оператором (контролером данных) и, следовательно, определяет цели и способы обработки каких-либо персональных данных).
Настоящее Уведомление о конфиденциальности неприменимо, когда компания Volvo Group собирает или иным образом обрабатывает персональные данные от имени другой компании, например, независимых дилеров, импортеров, поставщиков и клиентов Volvo Group.
Помимо этого Уведомления о конфиденциальности, некоторые системы, приложения и процессы компании Volvo Group могут включать собственные уведомления о конфиденциальности, в которых содержится дополнительная информация о том, какие именно персональные данные подлежат сбору, а также как осуществляется хранение, использование и передача этих персональных данных.
Компания Volvo Group, которой вы или ваш работодатель можете поставлять, поставляете или предоставляете продукты и / или услуги (далее именуемая «Volvo»), является контролером персональных данных, которые Volvo получает от вас и других источников, описанных ниже.
«Оператор» («Контролер») в применении к компании Volvo означает, что Volvo принимает решения о целях и способах обработки переданных компании персональных данных. Volvo несет ответственность за обработку ваших персональных данных в соответствии с действующим законодательством и нормативными правовыми актами о защите информации.
Вопросы, связанные с обработкой ваших персональных данных, можно задать сотруднику Volvo Group по вопросам конфиденциальности по адресу электронной почты gpo.office@volvo.com, обычной почты или по телефону:
AB Volvo,
Att: Group Privacy Office, Dept AA14100, VGHQ
SE-405 08
Göteborg, Sweden
+46 (0)31 66 00 00
Для целей настоящего Уведомления о конфиденциальности под «персональными данными» понимается любая информация о конкретном физическом лице или информация, при помощи которой определяется или может быть определено конкретное физическое лицо. Другими словами, это любая информация, которую можно связать с вами.
Для целей настоящего Уведомления о конфиденциальности термин «обрабатывать» или «обработка» означает любое использование персональных данных, включая, помимо прочего, сбор, запись, систематизацию, хранение, уточнение, изменение, передачу, предоставление, блокирование, удаление или уничтожение персональных данных.
Правовые основания
Volvo может обрабатывать персональные данные на любых из нижеупомянутых правовых оснований (также см. дополнительную информацию ниже).
Договорное обязательство. Volvo может обрабатывать ваши данные, если такая обработка необходима для выполнения договорных обязательств перед вами, например, для выполнения условий контракта на предоставление продуктов и/или услуг, подписанного с вами или вашим работодателем.
Законный интерес. Volvo может обрабатывать ваши персональные данные, если такая обработка необходима для соблюдения законного интереса, преследуемого Volvo или третьей стороной. По общему правилу, законным интересом Volvo считается управление текущей деятельностью в соответствии с законными и добросовестными практиками, в том числе управление отношениями с поставщиками с целью исполнения договоров, сторонами которых вы или ваш работодатель являетесь, и/или совершение действий, предшествующих заключению договора с вами или вашим работодателем. Например, Volvo необходимо знать ваш предпочитаемый язык, чтобы надлежащим образом общаться с вами в рамках текущей деятельности.
Если здесь указано, что Volvo полагается на свои законные интересы для данной цели обработки, Volvo придерживается мнения, что ее законные интересы не перекрываются вашими интересами, правами или свободами, учитывая (i) прозрачность, которую Volvo обеспечивает в отношении обработки, (ii) подход Volvo к обеспечению конфиденциальности, основанный на встроенных алгоритмах, (iii) регулярную проверку конфиденциальности Volvo и (iv) ваши права в отношении обработки. Для получения дополнительной информации об этом подходе, основанном на учете различных факторов согласно их значимости, свяжитесь с сотрудником Volvo Group, отвечающим за защиту данных, используя указанные выше контактные данные.
Volvo может обрабатывать следующие категории данных, которые сами по себе или в сочетании с другими данными могут составлять персональные данные; Volvo может также обрабатывать такие данные для общих целей, указанных в Таблице 1 ниже.
Volvo не всегда будет обрабатывать все перечисленные ниже данные о вас, некоторые из целей обработки будут частично совпадать, и может быть несколько целей, которые обосновывают использование нами ваших персональных данных.
Таблица 1 — Категории данных, а также цели и правовые основания обработки данных
Categories of Personal Data | Purposes of Processing | Legal Ground for Processing |
|---|---|---|
Контактная информация: имя, адрес электронной почты, номер телефона |
|
|
Организационные данные: наименование работодателя, должность, место работы и страна
|
|
|
Личные данные: предпочитаемый язык, фотография, размер одежды и предпочтения в еде |
|
|
Данные сферы ИТ: ID пользователя, пароли, данные сессий, а также данные и логи вашего использования ИТ-оборудования Volvo, приложений или сервисов
|
|
|
Фото и видео материалы: видеоматериалы, которые записываются с помощью системы видеонаблюдения компании Volvo Group, установленной в соответствующих помещениях компании Volvo Group, или другие видеоматериалы и соответствующие системы безопасности / мониторинга, находящиеся на территории Volvo Group или за ее пределами, в отношении которых у нас есть законное право просмотра/доступа
|
|
|
Финансовые данные, например, информация о кредитах и платежах, реквизиты банковского счета (только для предпринимателей без образования юридического лица)
|
|
|
Информация по договорам: заказы на покупку, договоры и другие соглашения между вами и Volvo (только для предпринимателей без образования юридического лица)
|
|
|
Данные, связанные с проверками и санкциями, включая неблагоприятные сообщения в СМИ, присутствие в санкционных списках, списки наблюдения, политическое освещение, конечные бенефициарные владельцы компании поставщика, данные, связанные с преступлениями и мошенничеством
|
|
Подробные сведения о специальных категориях персональных данных
Особо отмечается, что некоторые аспекты данных о здоровье и безопасности могут рассматриваться как специальные категории персональных данных в соответствии с применимыми законами о конфиденциальности данных, и их следует обрабатывать с особой осторожностью и с применением дополнительных мер защиты. Volvo будет обрабатывать особые категории персональных данных только в том случае, если Volvo имеет юридическое обязательство или законную деловую потребность в обработке таких данных. В таких случаях Volvo проинформирует субъекта данных и (если это требуется по закону) запросит у субъекта явно выраженное согласие на обработку таких данных. Вы должны знать, что ваш договор с нами не подразумевает положительного ответа на любой направленный нами запрос о согласии.
Подробные сведения о системе видеонаблюдения
Volvo может использовать систему видеонаблюдения (как определено выше), если это разрешено законом. Система видеонаблюдения обычно используется для контроля и предотвращения несанкционированного доступа к помещениям и оборудованию Volvo, однако в некоторых странах она также может использоваться с целью обеспечения соблюдения руководящих принципов и процедур по охране здоровья и безопасности, а также в целях общего совершенствования производства. Изображения и записи камер видеонаблюдения хранятся в безопасности и доступны только в случае служебной необходимости (например, для расследования инцидента).
Подробные сведения об автоматизированном принятии решений
Volvo не осуществляет на регулярной и систематической основе автоматизированное принятие решений, которые имеют юридические последствия в отношении отдельных лиц или могут иметь настолько же значительные последствия. Если вы взаимодействуете с компанией Volvo, которая осуществляет такое автоматизированное принятие решений, вы должны получить специальное уведомление с подробным описанием автоматизированного принятия решений.
Volvo будет получать ваши личные данные в основном от вас самих или от компании, в которой вы работаете.
Некоторые персональные данные могут автоматически генерироваться ИТ-системой Volvo, включая какие-либо применимые системы управления поставщиками, или аналогичной системой, например, при создании вашего идентификатора пользователя в системах Volvo.
За исключением определенной информации, которая требуется по закону или в соответствии с договорными обязательствами, ваше решение о предоставлении каких-либо личных данных компании Volvo является добровольным.
Однако обратите внимание, что Volvo необходимо обрабатывать определенные персональные данные в рамках взаимодействия со своими поставщиками в целях ведения бизнеса. Непредоставление персональных данных может помешать покупке продуктов и услуг у вас или вашего работодателя.
Ваши персональные данные могут быть переданы другим компаниям Volvo Group и третьим сторонам определенных категорий (как более подробно описано ниже), что может подразумевать передачу персональных данных в другие страны.
Совместное использование персональных данных внутри Volvo Group
Volvo Group — это глобальная организация, имеющая офисы и ведущая бизнес по всему миру, поэтому ваши персональные данные могут передаваться или быть доступными в разных странах в рамках глобального бизнеса Volvo Group, а также совместно использоваться ее различными организациями и аффилированными компаниями.Любая передача ваших персональных данных другим компаниям Volvo Group (включая передачу из ЕС/ЕЭЗ за пределы ЕС/ЕЭЗ) регулируется межфирменным соглашением, основанным на утвержденных ЕС Стандартных договорных условиях или других подобных механизмах, которые на текущий момент времени признаны или утверждены соответствующими органами. Такое соглашение отражает стандарты, содержащиеся в европейских законах о конфиденциальности данных (включая Общий регламент ЕС о защите данных). Наличие этого соглашения означает, что все предприятия Volvo Group должны соблюдать одни и те же внутренние правила. Это также означает, что ваши права остаются неизменными независимо от того, где в Volvo Group обрабатываются ваши данные.
Передача персональных данных третьим сторонам вне Volvo Group
Помимо совместного использования персональных данных компаниями Volvo Group, описанного выше, Volvo также может передавать ваши персональные данные третьим сторонам некоторых категорий, в том числе следующим лицам:
Деловые партнеры, например, поставщики Volvo Group и поставщики услуг — в связи с предоставлением ими продуктов и услуг компании Volvo Group (например, поставщики ИТ-услуг).
Государственные органы,
Любые сторонние поставщики услуг и профессиональные консультанты, которым раскрываются ваши персональные данные, обязаны защищать конфиденциальность и безопасность ваших персональных данных и могут использовать ваши персональные данные только в соответствии с применимым законодательством и нормативными актами о конфиденциальности данных.
Кроме того, в случае, если какая-либо компания Volvo Group, расположенная на территории ЕС/ЕЭЗ, передает персональные данные внешним третьим лицам, расположенным за пределами ЕС/ЕЭЗ, соответствующая компания Volvo Group убедится в наличии соответствующих гарантий, обеспечивающих адекватный уровень защиты ваших персональных данных в соответствии с требованиями действующего законодательства о конфиденциальности данных (включая Общий регламент ЕС о защите данных). В частности, это может включать использование утвержденных ЕС Стандартных договорных условий или других подобных механизмов, которые на текущий момент времени признаны или утверждены соответствующими органами.
При возникновении вопросов о передаче компанией Volvo куда-либо ваших персональных данных свяжитесь с сотрудником VOLVO Group по вопросам конфиденциальности, используя контактную информацию, указанную выше.
Volvo использует надлежащие и разумные юридические, технические и организационные меры безопасности, включая безопасность информационных технологий и меры физической защиты, для необходимой защиты персональных данных.
Эти меры соответствуют рискам, связанным с обработкой персональных данных, и степени конфиденциальности персональных данных, а также учитывают требования применимого местного законодательства. Кроме того, эти меры постоянно совершенствуются по мере разработки доступных продуктов и услуг в области безопасности.
Volvo требует, чтобы все лица соблюдали соответствующие политики безопасности в отношении персональных данных при использовании систем Volvo.
Volvo будет хранить ваши персональные данные до тех пор, пока это необходимо для выполнения своих законных прав и обязательств, с учетом, например, срока действия договора и гарантийных сроков. После этого Volvo будет обрабатывать ваши персональные данные только в течение того времени, которое может потребоваться для соблюдения местных юридических обязательств или для выполнения каких-либо юридических требований в случае фактического, возможного или ожидаемого спора или претензии.
Если это предусмотрено применимыми законами и иными нормативными актами о конфиденциальности данных, вы можете иметь право на следующие действия:
Примечание. Компания Volvo не всегда может быть обязана выполнять запрос на удаление, ограничение или перенос данных либо удовлетворять возражения субъекта данных. Возможно проведение оценки юридических обязательств Volvo и исключений из указанных прав с учетом специфики конкретного случая.
Вы также имеете право подавать жалобы в органы надзора в отношении обработки компанией Volvo ваших персональных данных. Для получения дополнительной информации об этих правах и способах их осуществления свяжитесь с сотрудником Volvo Group по вопросам конфиденциальности, используя указанные выше контактные данные.
Компания Volvo рекомендует периодически просматривать данное Уведомление о конфиденциальности, чтобы узнавать о любых изменениях в нем.
Мы оставляем за собой право вносить изменения в данное Уведомление о конфиденциальности по мере необходимости. При внесении изменений в верхней части данного Уведомления о конфиденциальности добавляется дата внесения любых таких изменений и/или их вступления в силу.