Уведомление о конфиденциальности консультанта  

Дата публикации и вступления в силу этой версии: 2023.09.01

В настоящем уведомлении содержится информация о том, как компания Volvo Group обрабатывает персональные данные своих консультантов («Уведомление о конфиденциальности»). Если вы являетесь или были консультантом компании Volvo Group, мы можем обрабатывать ваши персональные данные.


В данном уведомлении «Volvo Group» означает AB Volvo (публичное акционерное общество) и организации, прямо или косвенно контролируемые AB Volvo, включая, помимо прочего, организации, принадлежащие к любому из основных бизнес-направлений и грузовых подразделений Volvo Group (в том виде, в котором они могут существовать время от времени), такие как Volvo Trucks, Volvo Buses, Volvo Construction Equipment, Renault Trucks, Arquus, Volvo Penta, Mack Trucks, Volvo Financial Services, Volvo Group Connected Solutions, Volvo Technology, Volvo Group Purchasing, Volvo Group Real Estate, Volvo Treasury, Volvo Information Technology, Volvo Group Trucks Operations, Volvo Autonomous Solutions и Volvo Energy.

Настоящее Уведомление о конфиденциальности применимо только тогда, когда Volvo Group собирает или иным образом обрабатывает персональные данные для целей Volvo Group (т. е. когда Volvo Group (самостоятельно или совместно с другими лицами) является оператором (контролером данных) и, следовательно, определяет цели и способы обработки каких-либо персональных данных).

Настоящее Уведомление о конфиденциальности не применимо в случаях, когда Volvo Group собирает или иным образом обрабатывает персональные данные от имени другой компании, например, независимых дилеров, импортеров, поставщиков и клиентов Volvo Group.
 

Помимо этого Уведомления о конфиденциальности, некоторые системы, приложения и процессы Volvo Group могут включать собственные уведомления о конфиденциальности, в которых содержится дополнительная информация о том, какие именно персональные данные подлежат сбору, а также как осуществляется хранение, использование и передача этих персональных данных.

Выберите язык

Компания Volvo Group, которая привлекала вас или в которой вы привлечены для оказания услуг (далее именуемая «Volvo»), является оператором (контролером) персональных данных, которые Volvo получает от вас и из других источников, описанных ниже.

«Оператор» («Контролер») в применении к компании Volvo означает, что Volvo принимает решения о целях и способах обработки переданных компании персональных данных. Volvo несет ответственность за обработку ваших персональных данных в соответствии с действующим законодательством и нормативными правовыми актами о защите информации.

Вопросы, связанные с обработкой ваших персональных данных, можно задать сотруднику Volvo Group по вопросам конфиденциальности по адресу электронной почты gpo.office@volvo.com, обычной почты или по телефону:

AB Volvo,
Att: Group Privacy Office, Dept AA14100,
VGHQ SE-405 08
Göteborg, Sweden
+46 (0)31 66 00 00

Для целей настоящего Уведомления о конфиденциальности под «персональными данными» понимается любая информация о конкретном физическом лице или информация, при помощи которой определяется или может быть определено конкретное физическое лицо. Другими словами, это любая информация, которую можно связать с вами.

Для целей настоящего Уведомления о конфиденциальности термин «обрабатывать» или «обработка» означает любое использование персональных данных, включая, помимо прочего, сбор, запись, систематизацию, хранение, уточнение, изменение, передачу, предоставление, блокирование, удаление или уничтожение персональных данных.

Правовые основания

Volvo может обрабатывать персональные данные на любых из нижеупомянутых правовых оснований (также см. дополнительную информацию ниже).

  • Договорные обязательства. Volvo может обрабатывать ваши данные, если их обработка необходима для выполнения договорных обязательств перед вами, например, если вы являетесь индивидуальным консультантом и Volvo обязуется соблюдать заключенное с вами соглашение об оказании консультационных услуг.
  • Юридические обязательства. Volvo может обрабатывать ваши персональные данные, если их обработка необходима для выполнения юридического обязательства, например для выполнения постановлений суда и требований юридической отчетности.
  • Законный интерес. Volvo может обрабатывать ваши персональные данные, если такая обработка необходима для соблюдения законного интереса, преследуемого Volvo или третьей стороной. В общем смысле законный интерес Volvo — это управление собственной текущей деятельностью, защита своих производственных мощностей и оборудования и поддержание внутреннего контроля. Volvo обеспечивает соответствие обработки персональных данных консультантов законным интересам компании, проводя индивидуальную оценку для каждого случая. Например, VOLVO необходимо обрабатывать определенные персональные данные для управления консультационным заданием в тех случаях, когда законный интерес Volvo состоит в управлении собственной повседневной деятельностью; или Volvo необходимо обрабатывать определенные персональные данные для проверки состояния и местоположения своего ИТ-оборудования, когда законный интерес Volvo заключается в защите своего оборудования.

    Если здесь указано, что Volvo полагается на свои законные интересы для данной цели обработки, Volvo придерживается мнения, что ее законные интересы не перекрываются вашими интересами, правами или свободами, учитывая (i) прозрачность, которую Volvo обеспечивает в отношении обработки, (ii) подход Volvo к обеспечению конфиденциальности, основанный на встроенных алгоритмах, (iii) регулярную проверку конфиденциальности Volvo и (iv) ваши права в отношении обработки. Для получения дополнительной информации об этом подходе, основанном на учете различных факторов согласно их значимости, свяжитесь с сотрудником Volvo Group, отвечающим за защиту данных, используя указанные выше контактные данные.
  • Жизненные интересы. Volvo может обрабатывать ваши персональные данные для защиты ваших жизненных интересов и жизненных интересов других лиц, если у Volvo есть веские основания полагать, что такая обработка ваших персональных данных может предотвратить или уменьшить какой-либо значительный возможный вред для вас или других лиц.
  • Согласие. В исключительных случаях или если невозможно применить никакие другие юридические основания, Volvo может запросить ваше согласие в явной форме на обработку определенных персональных данных. Субъект данных дает согласие всецело на свое усмотрение и добровольно.

Volvo может обрабатывать следующие категории данных, которые сами по себе или в сочетании с другими данными могут составлять персональные данные; Volvo может также обрабатывать такие данные для общих целей, указанных в Таблице 1 ниже.
 

Обратите внимание, что приведенный ниже список представляет собой лишь перечень примеров и не является исчерпывающим. Volvo не всегда будет обрабатывать все перечисленные ниже данные о вас, некоторые из целей обработки будут частично совпадать, и может быть несколько целей, которые обосновывают использование нами ваших персональных данных.


Таблица 1 — Категории данных, а также цели и правовые основания обработки данных

Категории персональных данных

Цели обработки данных

Правовое основание обработки данных

 

Общие данные физического лица: например, ФИО, дата рождения, номер социального страхования (или его аналог), пол, гражданство, предпочтительный язык и фотография

 

 

  • Обеспечение регистрации консультанта в ИТ-системах Volvo

 

  • Общее управление консультационным заданием

 

 

  • Законный интерес (для управления персоналом)

 

 

Организационные данные: например, номер консультанта, описание услуги, место работы, подразделение, отдел, руководитель, прямые подчиненные

 

 

  • Обеспечение постоянной актуальности схемы организационной структуры и записей о консультантах, в том числе подготовка внутренних отчетов и статистики

 

  • Обеспечение внутренних реорганизаций, а также выполнения проектов слияний и поглощений

 

 

  • Законный интерес (для управления персоналом)

 

 

Контактные данные: например, место выполнения работы, домашний адрес, адрес электронной почты и номер телефона

 

 

  • Коммуникация с консультантами

 

  • Сохранение подотчетности на основании деловой документации

 

 

  • Законный интерес (для управления персоналом и коммуникации с ним)

 

 

Данные об управлении консультированием: например, договор на консультирование и информация о дате начала и окончания выполнения задания

 

 

  • Сохранение подотчетности на основании деловой документации

 

  • Общее руководство консалтинговой деятельностью

 

 

  • Выполнение юридических обязательств

 

  • Законный интерес (для управления персоналом)

 

Данные учета времени: например, рабочее время, отработанное время, отпуск и отпуск по болезни

 

 

  • Обеспечение отслеживания вашего рабочего времени для выставления счетов вашим работодателем

 

 

  • Выполнение юридических обязательств

 

  • Законный интерес (для управления персоналом)

 

Данные безопасности, такие как карты доступа, права доступа и использование карт доступа и прав доступа, идентификационные данные, места жительства за последние 5 лет

 

 

  • Обеспечение выполнения компанией Volvo своих обязательств по обеспечению безопасной рабочей среды (в том числе контроля доступа и предотвращения несанкционированного доступа в помещения или к оборудованию Volvo), а также других обязательств в отношении рабочей среды, установленных требованиями к рабочей среде или нормами трудового законодательства

  • Обеспечение доступа в режимные объекты

 

 

  • Выполнение юридических обязательств

 

  • Защита жизненных интересов

 

  • Законный интерес (для обеспечения безопасности)

Данные о здоровье и безопасности: например, информация о несчастных случаях на производстве и отпусках по болезни

  • Управление охраной труда и здоровья на объектах Volvo Group
  • Обеспечение проведения экстренных мероприятий в случае возникновения чрезвычайных ситуаций, таких как пожар, несчастный случай, внезапная болезнь или физическое нападение.
  • Выполнение юридических обязательств
  • Защита жизненных интересов
  • Законный интерес (для поддержания безопасности и управления персоналом)

Данные об эффективности и оценке, например, результаты оценки или анализа в связи с предыдущими и текущими заданиями

  • Обеспечение деятельности по развитию / повышению компетентности, а также оценки и измерения качества работы.
  • Обеспечение предложения и прохождения учебных курсов и тренингов
  • Выполнение юридических обязательств
  • Законный интерес (для управления персоналом)

Данные о компетентности: например, записи об обучении и участии в учебных мероприятиях, а также соответствующие разрешения на работу

  • Управление образованием, планирование рабочей силы, обучение и развитие
  • Законный интерес (для управления персоналом)

Данные по управлению командировками: например, информация о командировках, данные бронирований, номер паспорта, счета из командировок, командировочные выплаты

  • Обеспечение выполнения командировок
  • Законный интерес (для управления персоналом)

Данные, связанные с ИТ: например, идентификатор (ID) пользователя, пароли, данные для входа, а также данные и журнальные записи об использовании вами ИТ-оборудования, приложений и услуг Volvo, в соответствии с ИТ-политиками Volvo, действительными в соответствующий период времени

  • Обеспечение выполнения рабочих задач: написания электронных писем, составления документов, отчетов, презентаций, чертежей и т. д.
  • Обеспечение надлежащего использования лицензий
  • Обеспечение последовательного соблюдения политик Volvo, в том числе Кодекса поведения компании Volvo Group и ИТ-политик Volvo, действующих в определенный период времени, с целью поддерживать исполнение указанных политик и выявлять предполагаемые запрещенные действия
  • Ведение журналов системного учета с целью обеспечения безопасности, устранения неполадок и проведения аудита
  • Выполнение юридических обязательств
  • Законный интерес (для управления бизнес-процессами и системами, управления доступом, защиты данных и кибербезопасности в целом)

Данные о работе со справочными службами и службой поддержки, например, вопросы от вас /вашего руководителя /отдела кадров, связанные с вашим заданием или ИТ-оборудованием, либо сведения о соответствующей поддержке, предоставленной вам

  • Обеспечение получения ответов на вопросы от вас /вашего руководителя /отдела кадров, связанные с привлечением вас для работы или ИТ-оборудованием / услугами; либо обеспечение получения поддержки, необходимой для выполнения вами рабочих задач
  • Законный интерес (для управления бизнес-процессами и системами)

Данные о техническом обслуживании / ремонте / сервисном обслуживании: например, отслеживание и ведение журналов деятельности, осуществленной вами в связи с техническим обслуживанием, ремонтом или сервисным обслуживанием автомобиля, предоставленного отделом

  • Предоставление вам компенсаций, таких как доступ к служебному автомобилю отдела, включая использование данных, связанных с автомобилем, или данных, сгенерированных автомобилем при использовании вами автомобиля, предоставленного отделом.
  • Законный интерес

Данные об автомобиле, например, данные, связанные с автомобилем, или данные, сгенерированные автомобилем автоматически при использовании вами продукции, принадлежащей Volvo, например грузового автомобиля

  • Обеспечение научно-исследовательской деятельности, связанной с продукцией Volvo (например, с грузовыми автомобилями), в том числе использование данных, связанных с автомобилем и/или сгенерированных автомобилем при использовании вами автомобиля, предоставленного отделом
  • Законный интерес

Видео/фото материалы: видеоматериалы, которые записываются с помощью системы видеонаблюдения компании Volvo Group, установленной в соответствующих помещениях компании Volvo Group, или другие видеоматериалы и соответствующие системы безопасности / мониторинга, находящиеся на территории Volvo Group или за ее пределами, в отношении которых у нас есть законное право просмотра/доступа

  • Управление безопасностью на объектах Volvo Group
  • Разработка и/или совершенствование производственного процесса. 
  • Повышение эффективности.
  • Законный интерес (для поддержания защиты и безопасности, предотвращения мошенничества или кражи и (где применимо) для содействия соблюдению нормативных требований)

Данные о ближайших родственниках: например, ФИО и контактные данные лиц, указанных вами для связи в случае возникновения чрезвычайной ситуации

  • Коммуникация с ближайшими родственниками сотрудников в чрезвычайных ситуациях
  • Законный интерес (для управления персоналом и коммуникации с ним)

 

 

Подробные сведения о специальных категориях персональных данных

Особо отмечается, что некоторые аспекты данных о здоровье и безопасности могут рассматриваться как специальные категории персональных данных в соответствии с применимыми законами о конфиденциальности данных, и их следует обрабатывать с особой осторожностью и с применением дополнительных мер защиты. Компания Volvo будет обрабатывать особые категории персональных данных только в том случае, если Volvo уполномочена на обработку таких данных коллективным договором, имеет юридическое обязательство или законную деловую потребность в обработке таких данных (включая, помимо прочего, надлежащие методы, способствующие управлению распространенными чрезвычайными ситуациями в области охраны здоровья). В таких случаях Volvo проинформирует вас и (если это требуется по закону) запросит у вас явно выраженное согласие на обработку таких данных. Вы должны знать, что ваш договор с нами не подразумевает положительного ответа на любой направленный нами запрос о согласии.
 

Подробные сведения о системе видеонаблюдения

Volvo может использовать систему видеонаблюдения (как определено выше), если это разрешено законом. Система видеонаблюдения обычно используется для контроля и предотвращения несанкционированного доступа к помещениям и оборудованию Volvo, однако в некоторых странах она также может использоваться с целью обеспечения соблюдения руководящих принципов и процедур по охране здоровья и безопасности, а также в целях общего совершенствования производства. Изображения и записи камер видеонаблюдения хранятся в безопасности и доступны только в случае служебной необходимости (например, для расследования инцидента).
 

Подробные сведения об автоматизированном принятии решений

Volvo не осуществляет на регулярной и систематической основе автоматизированное принятие решений, которые имеют юридические последствия в отношении отдельных лиц или могут иметь настолько же значительные последствия. Если вы взаимодействуете с компанией Volvo, которая принимает такие автоматизированные решения, вы должны получить специальное уведомление с подробными сведениями о таком автоматизированном принятии решений.

Volvo будет в первую очередь получать ваши персональные данные от вас лично, от вашего работодателя, вашего руководителя в Volvo или в отделе кадров либо от третьих лиц, сведения о которых вы предоставили нам для получения ваших персональных данных.

Некоторые персональные данные могут автоматически генерироваться ИТ-системой Volvo или аналогичной системой, например при создании вашего идентификатора пользователя в системах Volvo.

За исключением определенных сведений, предоставление которых обязательно по закону, ваше решение предоставить Volvo какие-либо персональные данные является добровольным. Таким образом, вы не подвергнетесь неблагоприятным последствиям, если не захотите предоставлять Volvo свои персональные данные.

Примечание. Тем не менее, компании Volvo необходимо обрабатывать определенные персональные данные, относящиеся к вам, для администрирования вашего консультационного задания в Volvo, например для предоставления ИТ-инструментов и услуг, прав доступа к помещениям Volvo и учета рабочего времени. Соответственно, Volvo не сможет привлечь вас в качестве консультанта, если вы не предоставите определенные необходимые персональные данные или не разрешите Volvo обрабатывать такие необходимые персональные данные в связи с вашим заданием.

Ваши персональные данные могут быть переданы другим компаниям Volvo Group и третьим сторонам определенных категорий (как более подробно описано ниже), что может подразумевать передачу персональных данных в другие страны.
 

Совместное использование персональных данных внутри Volvo Group

Volvo Group — это глобальная организация, имеющая офисы и ведущая бизнес по всему миру, поэтому ваши персональные данные могут передаваться или быть доступными в разных странах в рамках глобального бизнеса Volvo Group, а также совместно использоваться ее различными организациями и аффилированными компаниями. Любая передача ваших персональных данных другим компаниям Volvo Group (включая передачу из ЕС/ЕЭЗ за пределы ЕС/ЕЭЗ) регулируется межфирменным соглашением, основанным на утвержденных ЕС Стандартных договорных условиях или других подобных механизмах, которые на текущий момент времени признаны или утверждены соответствующими органами. Такое соглашение отражает стандарты, содержащиеся в европейских законах о конфиденциальности данных (включая Общий регламент ЕС о защите персональных данных, GDPR). Наличие этого соглашения означает, что все предприятия Volvo Group должны соблюдать одни и те же внутренние правила. Это также означает, что ваши права остаются неизменными независимо от того, где в Volvo Group обрабатываются ваши данные.


Передача персональных данных третьим сторонам вне Volvo Group

Помимо совместного использования персональных данных компаниями Volvo Group, описанного выше, Volvo также может передавать ваши персональные данные третьим сторонам некоторых категорий, в том числе следующим лицам:
 

  • Деловые партнеры, например, поставщики Volvo Group и поставщики услуг — в связи с предоставлением ими продуктов и услуг компании Volvo Group (например, поставщики ИТ-услуг и туристические агентства).

  • Профессиональные консультанты, например, страховщики, юристы и другие профессиональные консультанты — в связи со страховыми претензиями, аудитами и получением консультационных услуг.

  • Контрагенты и их консультанты, например, в связи с проектами слияния и поглощения.

  • Экстренные службы, например, полиция, противопожарная служба, скорая помощь и служба дорожной помощи – для защиты ваших жизненно важных интересов и интересов иных лиц, например, в связи с экстренной помощью.

  • Правоохранительные органы, регулирующие органы и другие государственные и судебные органы в связи с юридическими обязательствами, такими как судебные постановления или требования юридической отчетности или
    если это будет сочтено необходимым в исключительных случаях для защиты ваших жизненно важных интересов или интересов других лиц.


Любые сторонние поставщики услуг и профессиональные консультанты, которым раскрываются ваши персональные данные, обязаны защищать конфиденциальность и безопасность ваших персональных данных и могут использовать ваши персональные данные только в соответствии с применимым законодательством и нормативными актами о конфиденциальности данных.


Кроме того, в случае, если какая-либо компания Volvo Group, расположенная на территории ЕС/ЕЭЗ, передает персональные данные третьим сторонам, находящимся за пределами ЕС/ЕЭЗ, то соответствующая компания Volvo Group должна убедиться в наличии соответствующих мер предосторожности, обеспечивающих адекватный уровень защиты персональных данных в соответствии с требованиями применимого законодательства о конфиденциальности данных (включая Общий регламент ЕС о защите персональных данных). В частности, это может включать использование утвержденных ЕС Стандартных договорных условий или других подобных механизмов, которые на текущий момент времени признаны или утверждены соответствующими органами.


При возникновении вопросов о передаче компанией Volvo куда-либо ваших персональных данных свяжитесь с сотрудником Volvo Group, отвечающим за защиту данных, используя указанные выше контактные данные.

Volvo использует надлежащие и разумные юридические, технические и организационные меры безопасности, включая безопасность информационных технологий и меры физической защиты, для необходимой защиты персональных данных.

Эти меры соответствуют рискам, связанным с обработкой персональных данных, и степени конфиденциальности персональных данных, а также учитывают требования применимого местного законодательства. Кроме того, эти меры постоянно совершенствуются по мере разработки доступных продуктов и услуг в области безопасности.

Volvo требует, чтобы все лица соблюдали соответствующие политики безопасности в отношении персональных данных при использовании систем Volvo. 

Volvo, как правило, хранит ваши персональные данные в течение срока выполнения консультационного задания и в соответствии с нашим положением о хранении данных и применимыми приложениями. После завершения вашего задания Volvo будет обрабатывать персональные данные только в тех случаях, когда это необходимо для выполнения целей, для которых они были собраны, и только до тех пор, пока эти цели не будут выполнены, или, если позже, в течение такого времени, которое может потребоваться для выполнения местных юридических обязательств или удовлетворения любых юридических требований в случае фактического, угрожающего или ожидаемого спора или иска.

Если это предусмотрено применимыми законами и иными нормативными актами о конфиденциальности данных, вы можете иметь право на следующие действия:

  • Запросить доступ к вашим персональным данным, обрабатываемым компанией Volvo. Право знать, храним ли мы ваши персональные данные, и, если да, — получить информацию о том, какие именно персональные данные и каких категорий мы храним, а также получить копию этих персональных данных в соответствующих категориях.

  • Запросить исправление ваших персональных данных. Право на исправление ваших персональных данных, если они неточные или неполные.

  •  Возражать против обработки ваших персональных данных. Право потребовать, чтобы компания Volvo больше не обрабатывала ваши персональные данные.

  • Запросить удаление или уничтожение ваших персональных данных. Право требовать удаления или уничтожения ваших персональных данных, в том числе в тех случаях, когда такие персональные данные больше не требуются для достижения соответствующих целей.

  • Запросить ограничение обработки ваших персональных данных. Право требовать от Volvo обработки ваших персональных данных только в ограниченных случаях, в том числе с вашего согласия.

  • Запросить перенос ваших персональных данных. право получить копию (в переносимом и, если технически возможно, удобном для использования формате) ваших персональных данных или запросить, чтобы компания Volvo передала такие персональные данные другому контролеру данных.

  • В случае, если обработка нами ваших персональных данных или их части основана на вашем согласии, отозвать ваше согласие в любое время, и в этом случае Volvo прекратит любые дальнейшие действия по обработке ваших персональных данных или их соответствующей части (однако отзыв согласия не аннулирует законности действий по обработке данных до отзыва).
     

Примечание. Компания Volvo не всегда может быть обязана выполнять запрос на удаление, ограничение или перенос данных либо удовлетворять возражения субъекта данных. Возможно проведение оценки юридических обязательств Volvo и исключений из указанных прав с учетом специфики конкретного случая.
 

Вы также имеете право подавать жалобы в органы надзора в отношении обработки компанией Volvo ваших персональных данных. Для получения дополнительной информации об этих правах и способах их осуществления свяжитесь с сотрудником Volvo Group по вопросам конфиденциальности, используя указанные выше контактные данные.

Компания Volvo рекомендует периодически просматривать данное Уведомление о конфиденциальности, чтобы узнавать о любых изменениях в нем.

Мы оставляем за собой право вносить изменения в данное Уведомление о конфиденциальности по мере необходимости. При внесении изменений в верхней части данного Уведомления о конфиденциальности добавляется дата внесения любых таких изменений и/или их вступления в силу.