Повідомлення про конфіденційність представника постачальника
Ця версія була опублікована і дійсна з 2026/07/20, версія 2.0.b
Це повідомлення містить інформацію про обробку персональних даних її постачальників та їхніх представників компанією, що входить до групи Volvo («Повідомлення про конфіденційність»). Якщо ви працюєте або працюєте або працюєте у компанії, яка є постачальником або потенційним постачальником компанії Volvo Group, ми можемо обробляти особисті дані про вас.
Для цілей цього повідомлення «Volvo Group» означає AB Volvo (publ.) та суб'єкти, які безпосередньо або опосередковано контролюються AB Volvo, включаючи, але не обмежуючись, суб'єктами, що належать до будь-яких основних бізнес-напрямків і підрозділів вантажівок групи Volvo (які можуть існувати час від часу), таких як Volvo Trucks, Volvo Buses, Volvo Construction Equipment, Renault Trucks , Volvo Penta, Mack Trucks, Volvo Financial Services, Volvo Group Connected
Рішення, Volvo Technology, Volvo Group Purchaseing, Volvo Group Нерухомість, Volvo Treasury, Volvo Information Technology, Volvo Group Trucks Operations, Volvo Autonomous Solutions та Volvo Energy.
Це Повідомлення про конфіденційність не поширюється на консультантів, залучених групою Volvo. Обробка персональних даних консультантів регулюється Повідомленням про конфіденційність консультантів.
Це Повідомлення про конфіденційність застосовується лише тоді, коли компанія, що є частиною групи Volvo, збирає або іншим чином обробляє персональні дані для власних цілей (тобто коли компанія групи Volvo (самостійно або спільно з іншими суб'єктами) є контролером і тому визначає цілі та спосіб обробки будь-яких персональних даних).
Це Повідомлення про конфіденційність не застосовується, коли компанія групи Volvo збирає або іншим чином обробляє персональні дані від імені іншої компанії, наприклад, незалежних дилерів, імпортерів, постачальників і клієнтів Volvo Group.
Окрім цього Повідомлення про конфіденційність, деякі системи, додатки та процеси компанії групи Volvo можуть містити власні повідомлення про конфіденційність, які містять додаткову інформацію про те, які конкретні персональні дані збираються та як вони зберігаються, використовуються та передаються.
Select language
Компанія групи Volvo, яку ви або ваш роботодавець можете постачати, постачати або надавати продукти та/або послуги (нижче — «Volvo»), є контролером персональних даних, які Volvo отримує від вас та інших джерел, описаних нижче.
«Контролер» означає, що саме Volvo вирішує мету та засоби обробки ваших персональних даних. Volvo відповідає за обробку ваших персональних даних відповідно до чинних законів і нормативних актів про захист даних.
Якщо у вас є питання щодо обробки ваших персональних даних, будь ласка, звертайтеся до головного директора з конфіденційності Volvo за адресоюgpo.office@volvo.comабо поштою чи телефоном за адресою:
AB Volvo,
Att: Group Privacy Office, Dept AA14100, VGHQ
SE-405 08
Göteborg, Sweden
+46 (0)31 66 00 00
Якщо ви перебуваєте у Великій Британії, Volvo Group UK Limited є представником Volvo у Великій Британії, контактні дані наведені нижче:
Volvo Group UK Limited,
Att: Legal Department
Wedgnock Lane
Warwick
United Kingdom
CV34 5YA
Для цілей цього Повідомлення про конфіденційність «персональні дані» — це будь-яка інформація про конкретну особу або яка ідентифікує або може ідентифікувати конкретну особу. Іншими словами, це будь-яка інформація, яку можна пов'язати з вами.
Для цілей цього Повідомлення про конфіденційність термін «процес» або «обробка» означає будь-яке використання персональних даних, включаючи, але не обмежуючись, збиранням, фіксацією, організацією, зберіганням, адаптацією, зміною, передачею, наданням доступу, блокуванням, видаленням або знищенням персональних даних.
Юридична основа
Volvo може обробляти ваші персональні дані на підставі одного або кількох із наступних юридичних підстав, дивіться також додаткову інформацію нижче.
- Договірне зобов'язання Volvo може обробляти ваші дані, якщо така обробка необхідна для виконання договірних зобов'язань перед вами, наприклад, виконання умов контракту на надання продуктів і/або послуг, підписаних з вами або вашим роботодавцем.
- Юридичний обов' язок.Volvo може обробляти ваші персональні дані, якщо така обробка необхідна для виконання юридичних зобов'язань, наприклад, для виконання судових наказів та вимог до юридичної звітності.
- Законні інтереси. Volvo може обробляти ваші персональні дані, якщо така обробка необхідна для цілей законного інтересу, який відстоюється Volvo або третя сторона. Загалом вважається, що Volvo має законний інтерес керувати щоденними операціями відповідно до законних і чесних бізнес-практик, включно з управлінням відносинами з постачальниками для виконання контрактів, до яких ви або ваш роботодавець є стороною, і/або вжити необхідних заходів перед укладанням контракту з вами чи вашим роботодавцем. Наприклад, Volvo потрібно знати улюблену мову, щоб правильно спілкуватися з вами у повсякденних справах.
Якщо тут зазначено, що Volvo покладається на свої законні інтереси для певної цілі обробки, Volvo вважає, що її законні інтереси не переважаються вашими інтересами, правами чи свободами, за умови (i) прозорості, яку надає Volvo щодо обробки, (ii) підходу Volvo до конфіденційності за дизайном, (iii) регулярного огляду конфіденційності Volvo та (iv) ваших прав щодо обробки. Якщо ви бажаєте отримати додаткову інформацію про цей підхід до балансування тесту, будь ласка, зв'яжіться з головним офіцером з конфіденційності Volvo через наведені вище контактні дані. - Згода. У виняткових випадках або якщо інші юридичні підстави не можуть бути застосовані, Volvo може попросити вашу явну згоду на обробку певних персональних даних. Така згода — це ваш вибір і повністю добровільна.
Volvo може обробляти такі категорії даних, які самі по собі або в поєднанні з іншими даними можуть становити персональні дані для загальних цілей, зазначених у Таблиці 1 нижче.
Volvo не обов'язково оброблятиме всі наведені нижче дані про вас, і деякі цілі обробки можуть перетинатися, і може бути кілька причин, які виправдовують наше використання ваших персональних даних.
Таблиця 1 – Категорії, мета та юридичні підстави для обробки
| Категорії персональних даних | Мети обробки | Юридична підстава для обробки |
|---|---|---|
| Контактні дані, такі як ім'я, електронна пошта та номер телефону |
|
|
| Організаційні дані, такі як ім'я роботодавця, посада, місце роботи та країна |
|
|
| Індивідуальні дані, такі як улюблена мова, фото, розмір одягу та харчові вподобання |
|
|
| Дані, пов'язані з ІТ, такі як ідентифікатор користувача, паролі, дані для входу, а також дані та журнали про використання ІТ-обладнання, додатку або сервісів Volvo |
|
|
| Фінансові дані, такі як кредитна або платіжна інформація та дані банківських рахунків (лише приватні підприємці) |
|
|
| Договірні дані, такі як замовлення на купівлю, контракти та інші угоди між вами та Volvo (лише для приватних підприємців) |
|
|
| Дані, пов'язані зі скринінгом і санкціями, включно з негативними медіа-повідомленнями, присутністю у списках санкцій, списками спостереження, політичним впливом, кінцевими бенефіціарними власниками компанії постачальника, даними, пов'язаними зі злочинністю та шахрайством |
|
|
Зокрема, щодо спеціальних категорій персональних даних
Особливо зазначається, що деякі аспекти даних з охорони праці та безпеки можуть розглядатися як особливі категорії персональних даних відповідно до чинних законів про конфіденційність даних і мають розглядатися додатково
Догляд і потребують додаткових захисних заходів. Volvo оброблятиме спеціальні категорії персональних даних лише у разі юридичних зобов'язань або законного бізнесу потреби обробляти такі дані. У таких випадках Volvo повідомить вас і (якщо це вимагає закон) запросить вашу явну згоду на обробку таких даних. Вам слід знати, що у вашому контракті з нами немає умови погодження на будь-який запит на згоду з нашої сторони.
Зокрема, щодо моніторингу камер спостереження
Volvo може використовувати корпоративне відеобачення (CCTV) на своїх територіях, якщо це дозволено законом. Зверніть увагу, що обробка персональних даних, пов'язаних із CCTV, не покривається цим Повідомленням про конфіденційність, а Повідомленням про конфіденційність для відвідувачів.
Зокрема, щодо автоматизованого прийняття рішень
Volvo не здійснює регулярно і систематично автоматизоване прийняття рішень, що має юридичний вплив на окремих осіб або не має подібного значного впливу. Якщо ви взаємодієте з компанією Volvo, яка здійснює таке автоматизоване прийняття рішень, ви повинні отримати спеціальне повідомлення з деталями автоматизованого прийняття рішень.
Volvo насамперед отримує ваші персональні дані від вас або компанії, в якій ви працюєте.
Деякі персональні дані також можуть автоматично генеруватися з ІТ-системи Volvo, включно з будь-якими відповідними системами управління постачальниками або еквівалентом, наприклад, при створенні вашого ідентифікатора користувача для систем Volvo.
За винятком певної інформації, яка вимагається законом або відповідно до договірних зобов'язань, ваше рішення надати будь-які персональні дані Volvo є добровільним.
Однак зверніть увагу, що Volvo необхідно обробляти певні персональні дані для взаємодії з постачальниками з метою комунікації та бізнесу. Ненадання персональних даних може потенційно ускладнити обробку та/або купівлю товарів і послуг у вас або вашого роботодавця.
Ваші персональні дані можуть бути передані з іншими компаніями групи Volvo та певними категоріями третіх осіб (як детальніше описано нижче), що може включати передачу ваших персональних даних до інших країн.
Обмін персональними даними в межах Volvo Group
Volvo Group — це глобальна організація з офісами та операціями по всьому світу, і ваші персональні дані можуть бути передані або доступні міжнародно у глобальному бізнесі Volvo Group, а також між її різними суб'єктами та афілійованими компаніями.
Будь-які передачі ваших персональних даних іншим компаніям Volvo Group (включаючи передачі з ЄС/ЄЕЗ з-за меж ЄС /ЄЕЗ та/або з Великої Британії з-за меж Великої Британії) регулюватимуться міжкорпоративною угодою, заснованою на затверджених ЄС Стандартних договірних положеннях або інших механізмах, які час від часу були визнані або затверджені відповідними органами, та інші необхідні юрисдикційні гарантії.
Така угода відображає стандарти, що містяться в європейських законах про захист даних (включаючи Загальний регламент ЄС про захист даних). Наявність цієї угоди означає, що всі суб'єкти групи Volvo повинні дотримуватися однакових внутрішніх правил. Це також означає, що ваші права залишаються незмінними незалежно від того, де Volvo Group обробляє ваші дані.
Обмін персональними даними з третіми сторонами поза межами групи Volvo
Окрім обміну персональними даними між компаніями групи Volvo, як зазначено вище, Volvo також може передавати ваші персональні дані певним категоріям третіх осіб, зокрема:
- Бізнес-партнери, такі як постачальники та постачальники послуг групи Volvo у зв'язку з наданням продуктів і послуг групі Volvo, зокрема постачальникам ІТ-послуг.
- Професійні консультанти> такі як страховики, юристи та інші професійні консультанти, пов'язані зі страховими претензіями, аудитами та отриманням консультаційних послуг.
- Контрагенти та їхні радники у зв'язку з проектами злиття та поглинання.
- Постачальники екстрених служб, такі як поліція, пожежна команда, швидка та дорожня допомога, щоб захистити ваші життєво важливі інтереси та інші, наприклад, у зв'язку з екстреною допомогою.
- Державні органи,
у сфері правоохоронних органів; регуляторні органи та інші державні й судові органи у зв'язку з юридичними обов'язками, такими як судові рішення або вимоги до юридичної звітності, або, якщо це вважається необхідним у виняткових випадках для захисту життєво важливих інтересів вас чи інших.
Державні органи, відповідальні за експортний контроль і митницю
Будь-які сторонні постачальники послуг і професійні консультанти, яким розкриваються ваші персональні дані, очікуються і зобов'язані захищати конфіденційність і безпеку ваших персональних даних і можуть використовувати ваші персональні дані лише відповідно до чинних законів і нормативних актів щодо захисту даних.
Крім того, у разі того, що будь-яка компанія групи Volvo, розташована в межах ЄС/ЄЕЗ, передає персональні дані зовнішнім третім особам, які знаходяться поза межами ЄС/ЄЕЗ, відповідна компанія групи Volvo переконається, що існують відповідні заходи захисту, які забезпечують належний рівень захисту ваших персональних даних відповідно до чинних законів про захист даних (включаючи Загальний регламент захисту даних ЄС). Наприклад, це може включати використання затверджених ЄС Стандартних договірних положень або інших механізмів, які час від часу були визнані або затверджені відповідними органами.
Якщо у вас є питання щодо того, як Volvo буде передавати ваші персональні дані, будь ласка, звертайтеся до головного директора з конфіденційності VOLVO через наведені вище контактні дані.
Volvo використовує відповідні та розумні юридичні, технічні та організаційні заходи безпеки, включно з інформаційними технологіями та фізичною безпекою, для належного захисту персональних даних.
Ці заходи відповідають ризикам, пов'язаним із обробкою персональних даних, а також чутливості персональних даних і враховують вимоги чинного місцевого законодавства. Крім того, заходи постійно вдосконалюються відповідно до розвитку доступних продуктів і послуг безпеки.
Volvo вимагає від усіх осіб дотримуватися чинних політик безпеки, пов'язаних із персональними даними, при використанні систем Volvo.
Volvo зберігатиме ваші персональні дані стільки, скільки потрібно для виконання своїх юридичних прав і зобов'язань, враховуючи, наприклад, термін договору та гарантійні терміни. Після цього Volvo оброблятиме ваші персональні дані лише в той час, який може бути необхідний для виконання місцевих юридичних зобов'язань або будь-яких юридичних вимог у разі реального, загрозливого або очікуваного спору чи претензії.
Ви можете мати право, якщо це передбачено чинними законами та нормативами про конфіденційність даних, на:
- Запитуйте доступ до процесу Volvo щодо особистих даних про вас: це право дає вам право знати, чи зберігаємо ми особисті дані про вас, а якщо маємо — отримати інформацію та копію конкретних частин і категорій персональних даних.
- Запитайте виправлення ваших персональних даних: це право дає вам право на виправлення ваших персональних даних, якщо вони є неточними або неповними.
- Заперечення проти обробки ваших персональних даних: це право дає вам право попросити Volvo більше не обробляти ваші персональні дані.
- Запитуйте на видалення або видалення ваших персональних даних: це право дає вам право вимагати видалення або видалення ваших персональних даних, зокрема у випадках, коли такі персональні дані більше не потрібні для досягнення цілей.
- Попросіть обмежити обробку ваших персональних даних: це право дає вам право вимагати, щоб Volvo обробляла ваші персональні дані лише в обмежених випадках, включно з вашою згодою.
- Запитуйте переносимість ваших персональних даних: це право дає вам право отримати копію (у портативному та, якщо технічно можливо, легко використовуваному форматі) ваших персональних даних або попросити Volvo передати такі дані іншому контролеру даних.
Якщо обробка ваших персональних даних або їх частини базується на вашій згоді, у будь-який час відкликати вашу згоду, у такому разі Volvo припинить подальшу обробку ваших персональних даних або відповідної їх частини (однак таке відкликання не вплине на законність операцій з обробки даних до вилучення).
Зверніть увагу, що Volvo не завжди зобов'язана виконати запит на видалення, обмеження, заперечення або перенос даних. Оцінка може здійснюватися індивідуально на основі юридичних зобов'язань Volvo та винятків із таких прав.
Ви також маєте право подати будь-які скарги щодо обробки ваших персональних даних Volvo до керівного органу. Для отримання додаткової інформації про ці права та спосіб їх реалізації, будь ласка, звертайтеся до Головного офіцера з конфіденційності Volvo за наведеними вище контактними даними.
Volvo закликає періодично переглядати це Повідомлення про конфіденційність, щоб бути поінформованим про будь-які зміни в ньому.
Ми залишаємо за собою право змінювати це Повідомлення про конфіденційність за потреби. Коли це станеться, ми вкажемо ближче до початку цього Повідомлення про конфіденційність дату внесення таких змін та/або їх набуття чинності.