×

Aviso de privacidade do representante do fornecedor
 

Esta versão foi publicada e é válida a partir de 22/04/2021

Este aviso fornece informações sobre o processamento pelo Grupo Volvo de dados pessoais de seus fornecedores e os representantes deles ("Aviso de Privacidade"). Se você é, ou foi, empregado ou contratado por uma empresa que seja um fornecedor ou fornecedor em potencial de uma empresa do Grupo Volvo, podemos processar seus dados pessoais.

Para os fins deste aviso, o "Grupo Volvo" significa AB Volvo (publ.) E entidades direta ou indiretamente controladas pela AB Volvo, incluindo, mas não se limitando a entidades pertencentes a qualquer uma das principais áreas de negócios e divisões de caminhões do Grupo Volvo (como podem existir de tempos em tempos), como Volvo Trucks, Volvo Buses, Volvo Construction Equipment, Renault Trucks, Arquus, Volvo Penta, Mack Trucks, Volvo Financial Services, Volvo Group Connected Solutions, Volvo Technology, Volvo Group Purchasing, Volvo Group Real Estate, Tesouraria da Volvo, Tecnologia da Informação da Volvo, Operações de Caminhões do Grupo Volvo, Soluções Autônomas da Volvo e Volvo Energy.
 

Este Aviso de Privacidade não se aplica a consultores contratados pelo Grupo Volvo. O tratamento de dados pessoais de consultores é coberto pelo Aviso de Privacidade do Consultor.
 

Este Aviso de Privacidade é aplicável somente quando o Grupo Volvo está coletando ou processando dados pessoais para os fins do Grupo Volvo (ou seja, quando o Grupo Volvo [isoladamente ou em colaboração com outras entidades] é um controlador e, portanto, determina os fins para os quais e como quaisquer dados pessoais são processados.
 

Este Aviso de Privacidade não se aplica quando o Grupo Volvo está coletando ou de outra forma processando dados pessoais em nome de outra empresa, como revendedores independentes, importadores, fornecedores e clientes do Grupo Volvo.
 

Além deste Aviso de Privacidade, alguns sistemas, aplicativos e processos do Grupo Volvo podem conter seus próprios avisos de privacidade, que fornecem detalhes adicionais sobre quais dados pessoais específicos são coletados e como são armazenados, usados e transferidos.

A empresa do Grupo Volvo para a qual você ou seu empregador pode fornecer, está fornecendo ou já forneceu produtos e/ou serviços (a seguir denominada "Volvo") é a controladora dos dados pessoais que a Volvo obtém de você e de outras fontes descritas abaixo.

"Controlador" significa que é a Volvo que decide sobre a finalidade e os meios para o processamento de seus dados pessoais. A Volvo é responsável pelo processamento de seus dados pessoais de acordo com as leis e regulamentos de privacidade de dados aplicáveis.  

Em caso de dúvidas sobre o tratamento de seus dados pessoais, entre em contato com o nosso Data Protection Officer, Victor Habib. E-mail: lgpd.office@volvo.com

AB Volvo,
Att: Escritório de Privacidade do Grupo, Depto. AA14100, VGHQ
SE-405 08
Gotemburgo, Suécia 
+46 (0)31 66 00 00

Para os fins deste Aviso de Privacidade, "dados pessoais" são quaisquer informações sobre um indivíduo específico ou que identifiquem ou possam identificar um indivíduo específico. Em outras palavras, é qualquer informação que possa ser vinculada a você.  

Para os fins deste Aviso de Privacidade, o termo "processo" ou "processamento" significa qualquer uso de dados pessoais, incluindo, mas não se limitando à coleta, registro, organização, armazenamento, adaptação, alteração, transferência, disponibilização, bloqueio, exclusão ou destruição de dados pessoais.

Fundamento legal

A Volvo pode processar seus dados pessoais com base em qualquer um ou mais dos seguintes fundamentos legais; consulte também mais detalhes abaixo.

 

  • Obrigação contratual A Volvo pode processar seus dados se tal processamento for necessário para cumprir uma obrigação contratual com você, por exemplo, para cumprir os termos e condições de um contrato de fornecimento de produtos e/ou serviços acordado com você ou seu empregador.
  • Obrigação legal. A Volvo pode processar seus dados pessoais se tal processamento for necessário para cumprir uma obrigação legal, por exemplo, para cumprir ordens judiciais e requisitos de relatórios legais.
  • Interesses legítimos. A Volvo pode processar seus dados pessoais se tal processamento for necessário para os fins de um interesse legítimo da Volvo ou de um terceiro. Geralmente, considera-se que é do interesse legítimo da Volvo administrar suas operações diárias de acordo com as práticas comerciais legais e justas, incluindo o gerenciamento de seus relacionamentos com seus fornecedores, a fim de executar contratos dos quais você ou seu empregador faça parte e/ou tomar providências necessárias antes de celebrar um contrato com você ou seu empregador. Por exemplo, a Volvo precisará saber seu idioma preferido para poder se comunicar adequadamente com você nas atividades do dia a dia.

    Onde for declarado aqui que a Volvo confia em seus interesses legítimos para uma determinada finalidade de processamento, a Volvo é da opinião que seus interesses legítimos não são anulados por seus interesses, direitos ou liberdades dados (i) a transparência que a Volvo fornece sobre a atividade de processamento, (ii) a abordagem de privacidade por design da Volvo, (iii) a revisão regular da privacidade da Volvo e (iv) os direitos que você tem em relação à atividade de processamento. Se você deseja obter mais informações sobre essa abordagem de teste de balanceamento, entre em contato com o Diretor de Privacidade do Grupo Volvo por meio dos dados de contato indicados acima.

  • Interesses vitais. A Volvo pode processar seus dados pessoais para proteger seus interesses vitais e de outros se a Volvo tiver motivos válidos para acreditar que tal processamento de seus dados pessoais pode prevenir ou reduzir qualquer dano potencial significativo a você ou a terceiros.
  • Consentimento. Em casos excepcionais ou se nenhum outro fundamento legal puder ser aplicado, a Volvo pode solicitar seu consentimento explícito para processar determinados dados pessoais. Esse consentimento é uma escolha sua e é totalmente voluntário.

A Volvo pode processar as seguintes categorias de dados que, por si só ou em combinação com outros dados, podem constituir dados pessoais e para os fins gerais indicados na Tabela 1 abaixo.

A lista abaixo é apenas uma lista de exemplos e não pretende ser uma lista completa. A Volvo não processará necessariamente todos os dados listados abaixo sobre você e alguns dos propósitos de processamento se sobreporão. Pode haver diversas finalidades que justificam a nossa utilização dos seus dados pessoais.

Tabela 1 - Categorias, finalidade e fundamento jurídico para processamento 

Categorias de dados pessoais

Finalidades de processamento

Fundamento jurídico para processamento

 

Dados de contato, como nome, e-mail e número de telefone

 
  • Possibilitar um sistema de compras atualizado
  • Possibilitar contatos com fornecedores
  • Possibilitar a compra de produtos e serviços
  • Possibilitar e acompanhar o pedido de bolsas ou subsídios públicos
  • Finalidades de comunicações promocionais e marketing, como o envio de nosso boletim/revistas periodicamente, informações sobre nossas iniciativas de compra, convites para eventos organizados pela Volvo ou de empresas terceirizadas com as quais colaboramos

 

 

  • Obrigação contratual (para gerenciar obrigações contratuais)

 

  • Interesse legítimo (para gerenciar relacionamentos com fornecedores)

 

 

Dados organizacionais, como nome da empresa, cargo, local de trabalho e país

 

 

  • Possibilitar um sistema de compras atualizado

 

 

 

  •   Interesse legítimo (para gerenciar relacionamentos com fornecedores)

 

 

Dados individuais, como idioma de preferência, foto, tamanho de roupa e preferências alimentares

 

  • Possibilitar a prestação de serviços personalizados (como mercadoria de produtos no tamanho certo ou fornecer a você alimentos que atendam às suas preferências ao ser convidado para um evento organizado pela Volvo)

 

 

  • Interesse legítimo (para gerenciar relacionamentos com fornecedores)

  • Consentimento (quando considerado necessário)

 

 

 

Dados relacionados a TI, como ID de usuário, senhas, detalhes de login, bem como dados e registros sobre o uso de equipamentos, aplicativos ou serviços de TI da Volvo

 

 

  • Possibilitar o uso do portal do fornecedor da Volvo, bem como outros aplicativos e sistemas relacionados ao fornecedor

 

 

 

 

  •  Obrigação contratual (para fornecer serviços e informações acordados)

 

  •  Interesse legítimo (para gerenciar o acesso do usuário fornecedor aos sistemas, proteção de dados e segurança cibernética em geral)

 

 

Material de imagem, tais como imagens de vídeo que estão sendo gravadas em um sistema de circuito fechado de televisão da empresa do Grupo Volvo (“CCTV”) instalado nas instalações da empresa do Grupo Volvo aplicáveis ou outro vídeo e sistemas de segurança/monitoramento relacionados nas instalações do Grupo Volvo ou não, mas para os quais temos um propósito legítimo de exibição/acesso

 

 

  • Gerenciar a segurança e a proteção nas instalações do Grupo Volvo

 

 

  • Interesse legítimo (para manter a segurança e proteção, evitar fraude ou roubo; e (quando aplicável) para auxiliar na conformidade regulamentar)

 


Dados financeiros,
como crédito ou informações de pagamento e detalhes de contas bancárias (somente comerciantes individuais)

 

 

  • Possibilitar o pagamento de produtos e serviços

 

  •  Obrigação contratual (para gerenciar pagamentos)

 

 

 

Dados contratuais, tais como ordens de compra, contratos e outros acordos entre você e a Volvo (apenas comerciantes individuais)

 

 

  • Possibilitar serviços de gerenciamento de contrato de fornecedor

  • Possibilitar e acompanhar o pedido de bolsas ou subsídios públicos

 

 

  • Obrigação contratual (para gerenciar obrigações contratuais)

 

 

 

 

Especificamente sobre categorias especiais de dados pessoais

É especificamente observado que alguns aspectos dos dados de saúde e segurança podem ser considerados como categorias especiais de dados pessoais de acordo com as leis de privacidade de dados aplicáveis e devem ser tratados com muito cuidado, 

além de serem necessárias medidas de proteção adicionais. A Volvo só processará categorias especiais de dados pessoais se a Volvo tiver uma obrigação legal ou uma necessidade comercial legítima de processar esses dados. Nesses casos, a Volvo o informará e (se exigido por lei) solicitará seu consentimento explícito para processar esses dados. Você deve estar ciente de que não é uma condição do seu contrato conosco concordar com qualquer pedido de consentimento nosso.

Especificamente sobre o monitoramento de CCTV

A Volvo pode usar o monitoramento de CCTV (conforme definido acima) onde permitido por lei. O monitoramento de CCTV é geralmente usado para controlar e prevenir o acesso não autorizado às instalações e equipamentos da Volvo. Contudo, em alguns países, também pode ser usado com a finalidade de garantir a conformidade com as diretrizes e procedimentos de saúde e segurança e para fins de melhoria geral da produção. As imagens e gravações de CCTV são armazenadas com segurança e acessíveis apenas quando necessário (por exemplo, para examinar um incidente).

Especificamente sobre a tomada de decisão automatizada

A Volvo não realiza regular e sistematicamente a tomada de decisão automatizada que produza um efeito jurídico em relação a indivíduos ou que tenha um efeito igualmente significativo. No caso de você estar interagindo com uma empresa Volvo que está realizando tal tomada de decisão automatizada, você deve receber um aviso específico que descreve os detalhes para tal escolha. 

A Volvo obterá seus dados pessoais principalmente de você ou de seu empregador. Por exemplo, durante o processo de inscrição e integração.

Alguns dados pessoais também podem ser gerados automaticamente a partir do sistema de TI da Volvo, incluindo quaisquer sistemas de gerenciamento de fornecedores aplicáveis ou equivalente, como ao criar sua id de usuário para sistemas Volvo.

Exceto por certas informações exigidas por lei, sua decisão de fornecer quaisquer dados pessoais à Volvo é voluntária.

No entanto, observe que é necessário que a Volvo processe certos dados pessoais para interagir com seus fornecedores para fins comerciais. O não fornecimento de dados pessoais pode dificultar a compra de produtos e serviços seus ou de seu empregador.

Seus dados pessoais podem ser compartilhados com outras empresas do Grupo Volvo e com certas categorias de terceiros (conforme detalhado abaixo), o que pode envolver a transferência de seus dados pessoais para outros países.

Compartilhamento de dados pessoais dentro do Grupo Volvo

O Grupo Volvo é uma organização global com escritórios e operações em todo o mundo, e seus dados pessoais podem ser transferidos ou acessíveis internacionalmente em todos os negócios globais do Grupo Volvo e entre suas várias entidades e afiliadas. Quaisquer transferências de seus dados pessoais para outras empresas do Grupo Volvo (incluindo transferências de dentro da UE/EEE para fora da UE/EEE) serão regidas por um acordo entre empresas com base nas cláusulas contratuais padrão aprovadas pela UE ou outros mecanismos que tenham sido reconhecidos ou aprovados pelas autoridades competentes periodicamente. Tal acordo reflete os padrões contidos nas leis europeias de privacidade de dados (incluindo o Regulamento Geral sobre a Proteção de Dados da UE). Ter este acordo em vigor significa que todas as entidades do Grupo Volvo devem cumprir as mesmas regras internas. Isso também significa que seus direitos permanecem os mesmos, não importa onde seus dados sejam processados pelo Grupo Volvo.

Compartilhamento de dados pessoais com terceiros fora do Grupo Volvo

Além do compartilhamento de dados pessoais entre as empresas do Grupo Volvo conforme estabelecido acima, a Volvo também pode compartilhar seus dados pessoais com certas categorias de terceiros, incluindo:

  • Parceiros de negócios, como fornecedores e prestadores de serviços do Grupo Volvo em relação ao fornecimento de produtos e serviços ao Grupo Volvo, como prestadores de serviços de TI.
  • Consultores profissionais, tais como seguradoras, advogados e outros consultores profissionais em relação a reclamações de seguros, auditorias e recebimento de serviços de consultoria.
  • Contrapartes e seus assessores, em conexão com projetos de fusão e aquisição.
  • Prestadores de serviços de emergência, tais como a polícia, corpo de bombeiros, ambulância e assistência na estrada para proteger seus interesses vitais e de terceiros durante uma assistência de emergência.
  • Aplicação da lei, autoridades regulatórias e outros órgãos públicos e judiciais em conexão com obrigações legais, como ordens judiciais ou requisitos de relatórios legais ou se considerado necessário em casos excepcionais para proteger o interesse vital em relação a você ou terceiros.

Todos os prestadores de serviços terceirizados e consultores profissionais aos quais seus dados pessoais são divulgados são esperados e obrigados a proteger a confidencialidade e segurança de seus dados pessoais e só podem usar seus dados pessoais em conformidade com as leis e regulamentos de privacidade de dados aplicáveis.

Além disso, no caso de qualquer empresa do Grupo Volvo localizada na UE/EEE transferir dados pessoais para terceiros externos localizados fora da UE/EEE, a empresa do Grupo Volvo em questão se certificará de que existem salvaguardas adequadas em vigor que fornecem níveis adequados de proteção de seus dados pessoais, conforme exigido pelas leis de privacidade de dados aplicáveis (incluindo o Regulamento Geral sobre a Proteção de Dados da UE). Por exemplo, isso pode incluir o uso de cláusulas contratuais padrão aprovadas pela UE ou qualquer outro mecanismo que tenha sido reconhecido ou aprovado pelas autoridades relevantes periodicamente.

Se você tiver dúvidas sobre como a Volvo compartilhará seus dados pessoais, entre em contato com o responsável pela privacidade do Grupo VOLVO por meio dos dados de contato indicados acima.

A Volvo utiliza medidas de segurança legais, técnicas e organizacionais apropriadas e razoáveis, incluindo segurança de tecnologia da informação e medidas de segurança física, para proteger adequadamente os dados pessoais.

Essas medidas são adequadas aos riscos colocados pelo tratamento de dados pessoais e à sensibilidade dos dados pessoais e têm em consideração os requisitos da legislação local aplicável. Além disso, as medidas são continuamente aprimoradas de acordo com o desenvolvimento dos produtos e serviços de segurança disponíveis.

A Volvo exige que todas as pessoas cumpram as políticas de segurança aplicáveis relacionadas aos dados pessoais ao usar os sistemas da Volvo. 

A Volvo manterá seus dados pessoais pelo tempo necessário para cumprir seus direitos e obrigações legais, levando em consideração, por exemplo, o termo contratual e os períodos de garantia. Depois disso, a Volvo apenas processará seus dados pessoais, caso seja necessário para cumprir as obrigações legais locais ou para satisfazer quaisquer requisitos legais no caso de uma disputa ou reclamação real, ameaçada ou antecipada.

Você pode ter direito, quando previsto nas leis e regulamentos de privacidade de dados aplicáveis, a:

  • Solicitar acesso aos dados pessoais do processo da Volvo sobre você: esse direito confere a você o direito de saber se mantemos dados pessoais sobre você e, se o fizermos, de obter informações e uma cópia das partes e categorias específicas de dados pessoais.
  • Solicitar uma retificação dos seus dados pessoais: esse direito confere a você o direito de ter seus dados pessoais corrigidos se estiverem imprecisos ou incompletos.
  • Fazer objeção ao processamento de seus dados pessoais: esse direito confere a você o direito de solicitar que a Volvo não processe mais seus dados pessoais.
  • Solicitar a exclusão de seus dados pessoais: esse direito confere a você o direito de solicitar o apagamento ou exclusão de seus dados pessoais, inclusive quando esses dados pessoais não forem mais necessários para atingir os fins.
  • Solicitar a restrição do processamento dos seus dados pessoais: esse direito confere a você o direito de solicitar que a Volvo processe seus dados pessoais apenas em circunstâncias limitadas, incluindo com o seu consentimento.
  • Solicitar a portabilidade de seus dados pessoais: esse direito confere a você o direito de receber uma cópia (em um formato portátil e, se tecnicamente viável, prontamente utilizável) de seus dados pessoais ou solicitar à Volvo que transmita esses dados pessoais a outro controlador de dados.
  •  No caso de o nosso processamento dos seus dados pessoais ou parte deles se basear no seu consentimento, retirar a qualquer momento o seu consentimento, caso em que a Volvo cessará quaisquer outras atividades de processamento dos seus dados pessoais ou da parte relevante dos mesmos (porém, tal retirada não afetará a legalidade das atividades de processamento de dados antes da retirada).

Observe que a Volvo pode nem sempre ser obrigada a cumprir uma solicitação de exclusão, restrição, objeção ou portabilidade de dados. A avaliação pode ser feita caso a caso das obrigações legais da Volvo e a exceção a esses direitos.

Você também tem o direito de apresentar qualquer queixa que possa ter em relação ao processamento da Volvo dos seus dados pessoais a uma autoridade supervisora. Para obter mais informações sobre esses direitos e como exercê-los, entre em contato com o responsável pela privacidade do Grupo Volvo por meio dos dados de contato acima.

A Volvo incentiva a revisão periódica deste Aviso de Privacidade para ficar ciente de quaisquer alterações nele.

Nós nos reservamos o direito de alterar este Aviso de Privacidade conforme necessário. Quando o fizermos, anotaremos próximo à parte superior deste Aviso de Privacidade a data em que tais alterações foram feitas e/ou quando elas entrarão em vigor.