Conteúdo
Princípios gerais sobre a proteção de dados pessoais exercida pela Valeo
Aviso de privacidade da Valeo
- Quem somos?
- Quais informações coletamos?
- Como coletamos dados pessoais
- Quem recebe os seus dados pessoais?
- Por quanto tempo armazenamos os seus dados pessoais?
- Como usamos os dados pessoais?
- Qual base legal usamos para processar os seus dados pessoais?
- Como compartilhamos dados pessoais?
- Como protegemos os dados pessoais?
- Os seus direitos em relação aos dados pessoais
- Como entrar em contato conosco?
- Atualização do aviso de privacidade
Princípios gerais sobre a proteção de dados pessoais exercida pela Valeo
Como uma empresa internacional do setor automotivo, a Valeo desenvolve e mantém de forma contínua relacionamentos com clientes, fornecedores, clientes em potencial, funcionários, candidatos, estudantes e outras partes interessadas. Para fins puramente comerciais, a Valeo precisa coletar, armazenar e usar alguns dados pessoais dessas partes interessadas.
A Valeo também desenvolve produtos que podem coletar, usar e transferir dados pessoais (motoristas, passageiros, pedestres...). Muito raramente, a Valeo poderá atuar como processador de dados.
Seja qual for o caso, a Valeo se compromete a processar os dados pessoais em conformidade com os regulamentos de proteção de dados, incluindo o recente Regulamento Geral sobre a Proteção de Dados (RGPD) europeu, e a respeitar os direitos dos titulares dos dados.
A política da Valeo é coletar dados pessoais de forma justa, legal e transparente, usá-los apenas para fins legítimos, implementar medidas para proteger sua integridade, retê-los apenas pelo tempo necessário e dar pleno apoio ao exercício dos direitos dos titulares dos dados.
Sempre que a Valeo precisar terceirizar os processos de dados pessoais europeus e/ou transferir dados pessoais europeus para fora da União Europeia, os processadores de dados selecionados deverão cumprir as leis de proteção de dados e os termos e instruções contratuais da Valeo sobre a proteção de dados. Estes incluem os requisitos da Valeo relativos à violação de dados, ao gerenciamento de reclamações ou direitos dos titulares dos dados, bem como à proibição do uso de subprocessadores não aprovados. As cláusulas de transferência internacional também são endossadas nos termos da lei.
Quando a Valeo desenvolve, projeta e fabrica produtos que podem acarretar obrigações de proteção de dados no âmbito do RGPD, a Valeo leva em conta a Privacidade e a Segurança desde a Concepção no momento da engenharia e do desenvolvimento de tais produtos. As obrigações de proteção de dados, quando aplicáveis, são descritas nas especificações relacionadas sobre a proteção de dados de produto, permitindo que o cliente compreenda completamente as ações tomadas para se cumprir o regulamento.
Para garantir o desenvolvimento adequado e a segurança dos nossos produtos, os protótipos da Valeo, na fase de engenharia, precisam ser testados. Alguns desses testes e pilotos podem precisar ser conduzidos em ambiente real e podem envolver a coleta de dados de motoristas, passageiros ou pedestres. Os dados são coletados, analisados e usados apenas para testes, no tocante à tecnologia em desenvolvimento, dentro de um quadro específico de proteção de dados destinado à proteção dos titulares dos dados.
Os compromissos acima são apoiados pelo Programa da Valeo sobre a conformidade com a proteção de dados, que engloba várias políticas, procedimentos, ferramentas, formulários e cláusulas contratuais, bem como um programa detalhado de treinamento e conscientização. O sistema de denúncia da Valeo também está disponível para qualquer pessoa que tenha motivos para acreditar que o Programa da Valeo sobre a conformidade com a proteção de dados não esteja sendo cumprido ou que deseje denunciar possíveis violações da lei que rege esse programa.
A diretora internacional de proteção de dados é o contato para quem quiser fazer alguma solicitação, pergunta ou reclamação: Dpo.external@valeo.com
Aviso de privacidade da Valeo
O presente aviso tem como objetivo informar as partes interessadas e os parceiros comerciais da Valeo sobre a abordagem geral da Valeo à proteção de dados. Ele indica a essas partes interessadas e parceiros comerciais quais são seus direitos e o modo como seus dados pessoais são processados e protegidos.
Este aviso se aplica, em particular, aos dados coletados como parte das nossas relações contratuais ou pré-contratuais, durante o processo de recrutamento ou durante as fases piloto ou de teste de determinados produtos inovadores.
1. Quem somos?
A Valeo é uma empresa internacional que opera em 30 países.
A Sra. Catherine Delhaye é a diretora internacional de proteção de dados da Valeo. Ela trabalha na sede de Paris, e estas são as suas informações de contato:
Valeo Management Services
43, rue Bayen
75848 Paris Cedex France
dpo.external@valeo.com
2. Quais informações coletamos?
Coletamos e processamos as informações de contato e as informações necessárias para conduzir as nossas atividades e para desenvolver ou manter relações comerciais e contratuais em um ambiente entre empresas.
As informações pessoais que processamos referem-se principalmente a funcionários, candidatos, clientes, fornecedores, vendedores, partes interessadas, jornalistas, intermediários, bancos ou instituições financeiras e/ou informações de órgãos públicos e de autoridades.
Geralmente não coletamos nem processamos dados relacionados à vida privada.
3. Como coletamos dados pessoais
Quase sempre coletamos dados pessoais diretamente dos representantes dos nossos parceiros comerciais, como:
- através de cartões de visita, e-mails;
- através de convites, conferências, eventos;
- através de formulários de candidatura, RFI, RFQ, envio de propostas;
- através de ordens de serviço, faturas, notas de crédito;
- através dos nossos portais na internet, onde os visitantes fazem perguntas, participam dos nossos blogs, deixam mensagens, inscrevem-se em nossos boletins informativos ou se candidatam, bem como através de cookies;
- através de currículos ou candidaturas.
Com o seu consentimento e se aplicável, quando você navega ou usa o site, também coletamos via cookies dados sobre como você acessa ou usa o site (“informações do usuário”). As informações do usuário podem incluir, em particular, o tipo de navegador, o sistema operacional, a página exibida, a duração do uso e as páginas vistas anteriormente, a cidade e o país onde você está localizado ou outros identificadores de dispositivo únicos automáticos (“identificador de dispositivo”) relativos ao computador, ao dispositivo móvel, à tecnologia ou a outro aparelho (chamados coletivamente de “dispositivo”) que você usa para acessar o site. O identificador de dispositivo consiste em um número automaticamente atribuído ao seu dispositivo quando você acessa um site ou os servidores do mesmo, que os nossos computadores usam para identificar o seu dispositivo. Os cookies são a tecnologia usada no site para coletar informações do usuário, incluindo o identificador de dispositivo. O uso de cookies pela Valeo está descrito na política de cookies disponível aqui.
Quando precisamos realizar diligência prévia para um processo de seleção, asseguramo-nos de obter dados pertinentes de especialistas terceiros e de fontes legais. Nenhuma decisão automatizada é tomada com base na diligência prévia.
Recebemos dados por meio do sistema de denúncia da Valeo, que está disponível para os funcionários da Valeo e para as partes interessadas da Valeo. Eles são regidos pelos procedimentos detalhados de denúncia da Valeo. O nome do denunciante e o nome das pessoas denunciadas ou mencionadas são considerados altamente confidenciais. Eles são armazenados em um servidor interno totalmente separado e compartilhados apenas quando há real necessidade, sujeito a acordos de confidencialidade individuais. Os resultados das investigações são tratados com o mesmo nível de cuidado.
Por fim, podemos coletar dados no contexto de testes e pilotos dos nossos produtos durante as fases de desenvolvimento destes
4. Quem recebe os seus dados pessoais?
A maioria dos dados pessoais é processada e gerenciada pelos funcionários da Valeo, localizados no seu país ou em qualquer país onde a Valeo opera. Todas as entidades da Valeo estão sujeitas ao programa detalhado de proteção de dados da Valeo, independentemente da localização delas. Alguns funcionários, como funcionários de RH ou auditores e investigadores internos, são especialmente treinados e conscientes da confidencialidade de determinados dados.
Quando a Valeo precisa usar subcontratados ou processadores de dados, estes últimos ficam vinculados aos termos e condições necessários, e só podem usar os dados para fins claramente identificados. Os funcionários das empresas subcontratadas assinam acordos de confidencialidade rigorosos e passam por treinamento também rigoroso.
Quando a Valeo precisa transferir dados pessoais para fora da União Europeia, são implementadas todas as precauções necessárias para manter a proteção dos dados pessoais dos indivíduos.
A Valeo não está envolvida em nenhuma comercialização ou transação de dados pessoais; não vendemos dados pessoais a terceiros. Por exemplo, se for preciso disponibilizar temporariamente nomes e números de telefone a terceiros, como a um organizador, isso será algo temporário e por um motivo e período específicos, e tais terceiros terão de se comprometer a destruir os dados pessoais no fim do evento.
Por quanto tempo armazenamos os seus dados pessoais?
A Valeo manterá os seus dados pessoais em um ambiente seguro pelo tempo necessário para atingir as finalidades para as quais foram coletados ou durante o período mínimo de retenção previsto pela legislação aplicável, incluindo as leis civis, penais e comerciais.
6. Como usamos os dados pessoais?
Os dados pessoais podem ser usados para:
- fornecer respostas às suas perguntas ou fazer comunicados sobre marketing e eventos;
- distribuir e gerenciar convites;
- enviar e processar ordens de serviço, faturas, notas de crédito;
- fornecer bens e serviços;
- configurar e administrar contas;
- trocar informações sobre RFI, RFQ, propostas, projetos, questões de qualidade ou manutenção, entre outros;
- cumprir obrigações legais (por exemplo, prevenção de fraude, diligência prévia antissuborno, verificação de antecedentes de sanções econômicas);
- atender aos requisitos de auditoria interna;
- realizar pesquisas e sondagens;
- testar produtos em desenvolvimento conforme descrito abaixo.
Quando você visita os nossos sites, os seus dados pessoais podem ser usados:
- para enviar alertas por e-mail com informações sobre a Valeo;
- para enviar um boletim informativo sobre eventos recentes na Valeo;
- para processar perguntas, comentários e outras solicitações que você desejar fazer entrando em contato conosco pelo site;
- para compartilhar determinado conteúdo do site nas plataformas sociais;
- para fins comerciais e de marketing, como informações sobre um produto Valeo;
- para fins técnicos, através de assistência técnica dedicada;
- para a administração e a gestão técnica do site, e das suas funcionalidades e serviços;
- para avaliar o público do site com o intuito de obter informações sobre a navegação dos visitantes.
Quando a Valeo, na qualidade de empresa automotiva de alta tecnologia que investe maciçamente em Pesquisa e Desenvolvimento, precisa projetar e testar produtos ou tecnologia ou aplicativos inovadores em um ambiente real, você poderá ser envolvido, e os seus dados poderão ser usados para apoiar as nossas pesquisas, análises e/ou verificações:
- Por exemplo, a atitude e o comportamento de pedestres ou outros motoristas em uma rua podem ser capturados por câmeras para análise e desenvolvimento dos sensores de detecção apropriados em novos veículos a serem vendidos pelos fabricantes de automóveis. Da mesma forma, as reações dos motoristas ou passageiros no carro podem ser estudadas durante as fases de teste, mas esses dados nunca estarão relacionados a você como indivíduo, nem usados em relação a você, como titular dos dados, mas usados para fins estatísticos com o objetivo de desenvolver produtos adaptados ao maior número de usuários finais.
- A Valeo desenvolveu um protocolo específico para gerenciar a coleta de dados relacionada, a transferência de dados, o uso dos dados e as medidas de confidencialidade e segurança associadas, etc. Esse protocolo se aplica a todos aqueles que contribuem para os testes de veículos.
O que geralmente não fazemos: Geralmente, não usamos ferramentas automatizadas de tomada de decisões e de definição de perfil.
7. Qual base legal usamos para processar os seus dados pessoais?
Geralmente, coletamos e processamos dados pessoais como parte dos nossos negócios e/ou relacionamentos contratuais. Também podemos ter obrigações legais a cumprir, como a emissão de faturas.
Também temos interesses legítimos no processamento de dados pessoais, como desenvolvimento de negócios com novos clientes, promoção de novas ofertas e tecnologias, garantia de conformidade com as regulamentações internacionais, como as relacionadas a controle de exportação ou antissuborno, selecionando cuidadosamente os nossos agentes ou intermediários e avaliando a confiabilidade dos nossos produtos no ambiente real, a fim de cumprir as nossas obrigações relativas à segurança do produto.
Por fim, obtemos o consentimento do titular dos dados com o qual interagimos, sobretudo os visitantes do nosso site. Você pode retirar e gerenciar o seu consentimento, conforme descrito na seção 10.
8. Como compartilhamos dados pessoais?
A Valeo é e atua como uma empresa internacional. Como resultado, alguns dados podem ser compartilhados com outras empresas da Valeo para fins de processamento. Esses dados estarão sujeitos ao programa da Valeo sobre a conformidade com a proteção de dados e serão tratados com o mesmo nível de cuidado e atenção em toda a organização da Valeo.
Quando a Valeo precisa terceirizar dados para um provedor terceiro, o processador de dados é cuidadosamente selecionado, e são devidamente assinados contratos de processamento de dados e
cláusulas de transferência internacional de dados, elaborados de acordo com o Regulamento Geral sobre a Proteção de Dados.
9. Como protegemos os dados pessoais?
Nós nos comprometemos a garantir a segurança, a confidencialidade e a integridade dos dados.
O nosso programa internacional de conformidade com a proteção de dados inclui programas, controles e políticas, procedimentos e diretrizes pertinentes que nos ajudam a desenvolver e a manter medidas de segurança cultural, organizacional, física e técnica.
O programa inclui:
- a política geral da Valeo sobre a proteção de dados;
- o código de conduta do parceiro comercial da Valeo, no qual os parceiros comerciais e fornecedores devem se comprometer a tratar os dados pessoais como informações confidenciais;
- a política do processador de dados, que impõe aos processadores de dados termos contratuais em conformidade com o regulamento europeu;
- a política da Valeo para transferência internacional de dados pessoais, com cláusulas de transferência internacional que são obrigatórias em caso de transferência de dados para fora da Europa;
- o procedimento de notificação de violação de dados pessoais da Valeo;
- um protocolo de uso de dados de produtos de teste e piloto;
- acordos de confidencialidade;
- programas de treinamento obrigatórios;
- ferramentas e métodos;
- auditorias e controles.
O programa tem o apoio de uma equipe multidisciplinar internacional.
Além disso, o Gabinete de Proteção de Dados, o Gabinete de Segurança da Informação e o Departamento de Sistemas de Informação trabalham em estreita colaboração para fornecer segurança adequada aos dados pessoais que processamos.
Por exemplo, temos medidas e planos específicos:
- para proteger dados contra perda acidental;
- para impedir o acesso, o uso, a destruição ou a divulgação não autorizados;
- para garantir a continuidade dos negócios e a recuperação de desastres;
- para restringir o acesso a informações pessoais;
- para conduzir avaliações de impacto sobre a privacidade de acordo com a lei e com as suas políticas comerciais;
- para dar aos funcionários e contratados treinamentos em segurança de dados;
- para gerenciar riscos relacionados com terceiros, através do uso de contratos e revisões de segurança.
Também temos:
- Política de segurança interna da Valeo;
- Política de confidencialidade da Valeo relacionada a imagens e mídias sociais;
- Política de segurança interna da Valeo aplicável a parceiros externos.
Observe que essa lista não inclui todas as medidas e planos.
10. Os seus direitos em relação aos dados pessoais
O seu primeiro direito é o de não fornecer informações pessoais à Valeo. Se você se recusar a fornecer certos dados pessoais, isso pode nos impedir de cumprir as nossas obrigações ou limitar o seu uso do site e das funcionalidades e serviços deste, caso os dados pessoais em questão sejam necessários para tal uso.
Quando a coleta de dados resulta de gravações na rua, o veículo de gravação fornece avisos adequados aos titulares dos dados, o que lhes permite acessar os avisos de privacidade pertinentes emitidos pelo Grupo Valeo e entender melhor o propósito da coleta de dados e como estes são processados.
De acordo com o RGPD, você também tem o direito de solicitar:
- Acesso a informações pessoais: você pode pedir para acessar as seguintes informações:
- os propósitos do processamento;
- as categorias dos dados pessoais em causa;
- os destinatários ou categorias de destinatários dos dados, se for o caso; em particular, eventuais países terceiros ou organizações internacionais;
- o período durante o qual os dados pessoais serão armazenados (ou os critérios usados para determinar esse período);
- se os dados pessoais estarão sujeitos a processamento automatizado, incluindo definição de perfil, e, em caso afirmativo, a lógica e as possíveis consequências envolvidas;
- quando os dados são transferidos para um país terceiro ou para uma organização internacional, informações sobre as precauções aplicáveis;
- informações sobre a fonte dos dados, caso estes não sejam obtidos diretamente junto ao titular dos dados.
- Retirada de consentimento: você pode retirar o consentimento dos casos em que ele foi a base para processar os seus dados pessoais.
- Correção dos seus dados pessoais: nos casos em que os dados pessoais estejam errados, você tem o direito de solicitar/reivindicar que eles sejam corrigidos e que os dados pessoais incompletos sejam completados com base nas informações que você vier a fornecer.
- Apagamento, também conhecido como “o direito de ser esquecido”: você tem o direito de exigir o apagamento de dados pessoais sem demoras injustificadas, caso se aplique um dos itens a seguir:
- Os dados pessoais não são mais necessários ao propósito para o qual foram coletados.
- O consentimento foi retirado, e não há outro fundamento legal para o processamento.
- O titular dos dados se opõe ao processamento dos dados pessoais.
- Os dados pessoais foram processados ilegalmente.
- Restrição de processamento: você pode exercer o direito a uma restrição de processamento dos seus dados pessoais em uma das seguintes circunstâncias:
- Você contesta a exatidão dos dados.
- Você precisa dos dados para reivindicações legais.
- Decisão automatizada: você tem o direito de não ser o sujeito de tomadas de decisões automatizadas em que a decisão tenha um efeito significativo sobre você, e pode insistir na intervenção humana.
- Portabilidade dos dados: você tem o direito de solicitar/reivindicar que os seus dados pessoais sejam fornecidos a você em um “formato estruturado, comumente usado e legível por máquina” e de transferir esses dados para outra parte, por exemplo, outro provedor de serviço. Isso se aplica a dados pessoais cujo processamento baseia-se no seu consentimento e é realizado por meios automatizados. Sempre que possível, você também pode solicitar/reivindicar que os dados pessoais sejam transferidos diretamente dos nossos sistemas para os de outro provedor
- O direito de apresentar uma queixa junto ao Gabinete do Comissário de Informação: você pode apresentar uma queixa junto à Commission Nationale Informatique et Libertés (autoridade nacional francesa para a privacidade), à diretora internacional de proteção de dados da Valeo ou à agência nacional de proteção de dados com jurisdição no país onde você está localizado.
Você também pode exercer o seu direito de oposição e cancelar a inscrição nos boletins informativos por meio do link de cancelamento de inscrição localizado na parte inferior de cada boletim informativo.
Você pode exercer esse direito por escrito, por motivos legítimos, enviando uma carta para o endereço da nossa sede social ou enviando um e-mail para dpo.external@valeo.com
Como parte do exercício desses direitos, você será solicitado a fornecer um documento de identidade e, se necessário, as informações necessárias para processar a sua solicitação.
Observe que nem todas as solicitações podem ser legítimas ou satisfeitas.
11. Como entrar em contato conosco?
Se você tiver dúvidas ou preocupações sobre a proteção de dados ou sobre as suas informações pessoais, ou se desejar fazer uma reclamação, entre em contato a diretora de proteção de dados da Valeo pelo e-mail: dpo.external@valeo.com
12. Atualização do aviso de privacidade
A Valeo se reserva o direito de modificar esta Política a qualquer momento.
Você será informado sobre qualquer modificação significativa desta Política por meio de um aviso de “atualização”, com a data de tal atualização.