Privacyverklaring voor vertegenwoordigers van leveranciers
 

Het bedrijf van de Volvo Group waaraan u of uw werkgever producten en/of diensten zou leveren, levert, of heeft geleverd (hierna 'Volvo' genoemd), is de verantwoordelijke voor het verwerken van de persoonsgegevens die Volvo verkrijgt van u en de andere bronnen die hieronder worden beschreven.

'Verwerkingsverantwoordelijke' betekent dat Volvo bepaalt met welk doel en welke middelen uw persoonsgegevens worden verwerkt. Volvo is verantwoordelijk voor het verwerken van uw persoonsgegevens conform de van toepassing zijnde wetten en voorschriften voor de privacy van persoonsgegevens.  

Mocht u vragen hebben over het verwerken van uw persoonsgegevens, neem dan contact op met de Volvo Group Privacy Officer op gpo.office@volvo.com of per post of telefoon op:

AB Volvo,
Att: Group Privacy Office, afdeling AA14100, VGHQ
SE-405 08
Göteborg, Zweden 
+46 (0) 31 66 00 00

Voor de doeleinden van deze privacyverklaring is 'persoonsgegevens' alle informatie over een specifieke persoon of die een specifieke persoon identificeert of kan identificeren. Met andere woorden, het is elk stukje informatie dat aan u kan worden gekoppeld.  

Voor de doeleinden van deze privacyverklaring betekent de term 'verwerken' of 'verwerking' elk gebruik van persoonsgegevens, inclusief maar niet beperkt tot het verzamelen, opnemen, ordenen, opslaan, aanpassen, wijzigen, overdragen, beschikbaar stellen, blokkeren, verwijderen of vernietiging van persoonsgegevens.

Juridische grond

Volvo kan uw persoonsgegevens verwerken op basis van een of meer van de hieronder vermelde juridische gronden die hier nader worden toegelicht.

• Contractuele verplichting Volvo kan uw gegevens verwerken als een dergelijke verwerking noodzakelijk is om te voldoen aan een contractuele verplichting jegens u, bijvoorbeeld om te voldoen aan de voorwaarden van een contract voor de levering van producten en/of diensten dat met u of uw werkgever is ondertekend.
• Wettelijke verplichting. Volvo kan uw persoonsgegevens verwerken als een dergelijke verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting, bijvoorbeeld om te voldoen aan gerechtelijke bevelen en wettelijke rapportagevereisten.
• Gerechtvaardigde belangen. Volvo kan uw persoonsgegevens verwerken als een dergelijke verwerking noodzakelijk is voor de doeleinden van een gerechtvaardigd belang dat wordt nagestreefd door Volvo of een derde partij. Over het algemeen wordt het als een gerechtvaardigd belang van Volvo beschouwd om de dagelijkse activiteiten te beheren conform wettelijke en redelijke bedrijfsprocessen waaronder het beheren van de relaties met hun leveranciers voor het uitvoeren van contract(en) waarin u en uw werkgever een partij zijn en/of stappen te ondernemen die noodzakelijk zijn voordat u een contract kunt aangaan met u of uw werkgever. Volvo zal bijvoorbeeld uw voorkeurstaal moeten kennen om goed met u te kunnen communiceren bij dagelijkse activiteiten.
  
  Waar hierin wordt vermeld dat Volvo vertrouwt op zijn gerechtvaardigde belangen voor een bepaald verwerkingsdoel, is Volvo van mening dat zijn gerechtvaardigde belangen niet zwaarder wegen dan uw belangen, rechten of vrijheden, gezien (i) de transparantie die Volvo biedt over de verwerkingsactiviteit, (ii) de algemene benadering door Volvo van privacy, (iii) Volvo's regelmatige privacybeoordeling en (iv) de rechten die u heeft met betrekking tot de verwerkingsactiviteit. Als u meer informatie wilt over deze afwegingsaanpak, neem dan contact op met de Volvo Group Privacy Officer via de bovenstaande contactgegevens.
  
  
• Vitale belangen. Volvo kan uw persoonsgegevens verwerken om de vitale belangen van u en anderen te beschermen als Volvo gegronde redenen heeft om aan te nemen dat een dergelijke verwerking van uw persoonsgegevens aanzienlijke potentiële schade voor u of anderen kan voorkomen of verminderen.
  
• Toestemming​. In uitzonderlijke gevallen en alleen als er geen andere juridische reden van toepassing is, kan Volvo uw expliciete toestemming vragen om bepaalde persoonsgegevens te verwerken. Een dergelijke toestemming is uw keuze en is geheel vrijwillig.

Volvo kan de volgende categorieën gegevens verwerken die, op zichzelf of in combinatie met andere gegevens, persoonsgegevens kunnen vormen en voor de algemene doeleinden die worden vermeld in Tabel 1 hieronder.

Houd er rekening mee dat de onderstaande lijst slechts een lijst met voorbeelden is en niet bedoeld is als een uitputtende lijst, en dat Volvo niet noodzakelijkerwijs alle onderstaande gegevens over u zal verwerken, en dat sommige doeleinden voor de verwerking elkaar zullen overlappen en dat er verschillende doeleinden kunnen zijn die ons gebruik van uw persoonsgegevens rechtvaardigen.

Tabel 1 - Categorieën, doel en juridische grond voor verwerking 

Specifiek over bijzondere categorieën persoonsgegevens

Er wordt specifiek op gewezen dat sommige aspecten van gezondheids- en veiligheidsgegevens kunnen worden beschouwd als speciale categorieën met persoonsgegevens onder de toepasselijke wetgeving inzake gegevensprivacy, en dat ze met extra 

zorg moeten worden behandeld en aanvullende beschermingsmaatregelen vereisen. Volvo verwerkt alleen speciale categorieën persoonsgegevens als Volvo een wettelijke verplichting of een legitieme zakelijke noodzaak heeft om dergelijke gegevens te verwerken. In dergelijke gevallen zal Volvo u informeren en (indien wettelijk verplicht) uw uitdrukkelijke toestemming vragen om dergelijke gegevens te verwerken. U dient zich ervan bewust te zijn dat het geen voorwaarde in uw contract met ons is dat u instemt met een verzoek van ons om toestemming.

Specifiek over cameratoezicht

Volvo mag cameratoezicht gebruiken (zoals hierboven gedefinieerd) waar dit wettelijk is toegestaan. Cameratoezicht wordt over het algemeen gebruikt om ongeoorloofde toegang tot de gebouwen en apparatuur van Volvo te controleren en te voorkomen, maar in sommige landen kan het ook worden gebruikt om naleving van richtlijnen en procedures voor gezondheid en veiligheid te waarborgen en voor algemene productieverbeteringsdoeleinden. Camerabeelden en -opnames worden veilig opgeslagen en zijn alleen toegankelijk op need-to-know-basis (bijvoorbeeld om een incident te onderzoeken).

Specifiek over geautomatiseerde besluitvorming

Volvo voert niet regelmatig en systematisch geautomatiseerde besluitvorming uit die rechtsgevolgen heeft voor personen of een vergelijkbaar significant effect zou hebben. In het geval dat u contact heeft met een Volvo-bedrijf dat dergelijke geautomatiseerde besluitvorming uitvoert, dient u een specifieke kennisgeving te ontvangen met de details van de geautomatiseerde besluitvorming. 

Volvo verkrijgt uw persoonsgegevens voornamelijk van uzelf of uw werkgever, bijvoorbeeld tijdens het sollicitatie- en aanwervingsproces.

Sommige persoonsgegevens worden mogelijk ook automatisch gegenereerd door het Volvo IT-systeem, zoals eventuele van toepassing zijnde systemen voor leveranciersbeheer of daarmee vergelijkbaar, bijvoorbeeld bij het aanmaken van uw gebruikersnaam in de Volvo-systemen.

Behalve voor bepaalde informatie die wettelijk vereist is, is uw beslissing om persoonsgegevens aan Volvo te verstrekken vrijwillig.

Houd er echter rekening mee dat Volvo bepaalde persoonsgegevens moet verwerken om voor zakelijke doeleinden met zijn leveranciers te communiceren. Het niet verstrekken van persoonlijke gegevens kan de aankoop van producten en diensten van u of uw werkgever mogelijk belemmeren.

Uw persoonsgegevens kunnen worden gedeeld met andere bedrijven van de Volvo Group en met bepaalde categorieën van derde partijen (zoals hieronder nader toegelicht), wat kan inhouden dat uw persoonsgegevens naar andere landen worden overgedragen.

Delen van persoonsgegevens binnen de Volvo Group

De Volvo Group is een wereldwijde organisatie met kantoren en activiteiten over de hele wereld, en uw persoonsgegevens kunnen worden overgedragen of internationaal toegankelijk zijn voor de wereldwijde bedrijven van de Volvo Group en tussen de verschillende entiteiten en gelieerde ondernemingen. Alle overdrachten van uw persoonsgegevens aan andere bedrijven van de Volvo Group (inclusief overdrachten van binnen de EU/EER naar buiten de EU/EER) vallen onder een intercompany-overeenkomst op basis van door de EU goedgekeurde standaardcontractbepalingen of andere mechanismen die erkend zijn of van tijd tot tijd worden goedgekeurd door de relevante autoriteiten. Een dergelijke overeenkomst weerspiegelt de normen die zijn opgenomen in de Europese wetgeving inzake gegevensbescherming (inclusief de Algemene Verordening Gegevensbescherming van de EU). Het hebben van deze overeenkomst betekent dat alle entiteiten van de Volvo Group zich aan dezelfde interne regels moeten houden. Het betekent ook dat uw rechten hetzelfde blijven, ongeacht waar uw gegevens door Volvo Group worden verwerkt.

Delen van persoonsgegevens met derden buiten de Volvo Group

Naast het delen van persoonsgegevens tussen bedrijven uit de Volvo Group, zoals hierboven uiteengezet, kan Volvo uw persoonsgegevens ook delen met bepaalde categorieën derde partijen, waaronder:

• Zakenpartners, zoals leveranciers en dienstverleners van de Volvo Group in verband met hun levering van producten en diensten aan de Volvo Group, zoals IT-serviceproviders.
  
• Professionele adviseurs, zoals verzekeraars, advocaten en andere professionele adviseurs in verband met verzekeringsclaims, audits en het ontvangen van adviesdiensten.
  
• Tegenpartijen en hun adviseurs, in verband met fusie- en overnameprojecten.
• Hulpverleners, zoals politie, brandweer, ambulance en pechhulp ter bescherming van het vitale belang van u en anderen zoals in verband met noodhulp.
• Politie, regelgevende autoriteiten en andere openbare en gerechtelijke instanties in verband met wettelijke verplichtingen zoals gerechtelijke bevelen of wettelijke rapportagevereisten of indien dit in uitzonderlijke gevallen nodig wordt geacht om de vitale belangen van u of anderen te beschermen.

Alle externe dienstverleners en professionele adviseurs aan wie uw persoonsgegevens worden verstrekt, worden geacht en zijn verplicht om de vertrouwelijkheid en veiligheid van uw persoonsgegevens te beschermen en mogen uw persoonsgegevens alleen gebruiken in overeenstemming met de toepasselijke wet- en regelgeving inzake gegevensprivacy.

Verder, in het geval dat een bedrijf van de Volvo Group dat is gevestigd binnen de EU/EER persoonsgegevens doorgeeft aan externe derden die zich buiten de EU/EER bevinden, zal het relevante bedrijf van de Volvo Group zich ervan vergewissen dat er passende waarborgen zijn die voldoende beschermingsniveaus voor uw persoonsgegevens bieden, zoals vereist door de toepasselijke wetgeving inzake gegevensbescherming (inclusief de Algemene Verordening Gegevensbescherming van de EU). Dit kan bijvoorbeeld het gebruik van door de EU goedgekeurde modelcontractbepalingen omvatten of een ander mechanisme dat van tijd tot tijd wordt erkend of goedgekeurd door de relevante autoriteiten.

Als u vragen heeft over hoe Volvo uw persoonsgegevens deelt, neem dan contact op met de VOLVO Group Privacy Officer via de bovenstaande contactgegevens.

Volvo maakt gebruik van passende en redelijke juridische, technische en organisatorische beveiligingsmaatregelen, waaronder beveiliging van informatietechnologie en fysieke beveiligingsmaatregelen, om persoonsgegevens adequaat te beschermen.

Deze maatregelen zijn afgestemd op de risico's van de verwerking van persoonsgegevens en op de gevoeligheid van de persoonsgegevens en houden rekening met de vereisten van de toepasselijke lokale wetgeving. Daarnaast worden de maatregelen continu verbeterd in lijn met de ontwikkeling van beschikbare beveiligingsproducten en -diensten.

Volvo vereist dat alle personen zich houden aan het toepasselijke beveiligingsbeleid met betrekking tot persoonsgegevens bij het gebruik van Volvo-systemen. 

Volvo bewaart uw persoonsgegevens zo lang als nodig is om aan wettelijke rechten en plichten te voldoen, rekening houdend met bijvoorbeeld de contractuele termijn en de garantieperiodes. Na deze periode zal Volvo alleen uw persoonsgegevens verwerken zolang dat nodig is om te voldoen aan lokale wettelijke verplichtingen of om te voldoen aan wettelijke vereisten in het geval van een actueel, dreigend of te verwachten geschil of claim.

U heeft mogelijk het recht om het volgende te doen, als de toepasselijke wet- en regelgeving inzake gegevensprivacy daarin voorziet:

• Verzoeken om toegang tot de persoonsgegevens die Volvo over u verwerkt: dit geeft u het recht om te weten of we persoonsgegevens over u bewaren en, als we dat doen, daarover informatie en een kopie van de specifieke stukken en categorieën van persoonsgegevens te verkrijgen.
• Verzoeken om rectificatie van uw persoonsgegevens: dit geeft u het recht om uw persoonsgegevens te laten corrigeren als deze onjuist of onvolledig zijn.
• Bezwaar maken tegen de verwerking van uw persoonsgegevens: Dit geeft u het recht om te verzoeken dat Volvo uw persoonsgegevens niet langer verwerkt.
• Verzoeken om het wissen of verwijderen van uw persoonsgegevens: dit geeft u het recht om te verzoeken om het wissen of verwijderen van uw persoonsgegevens, ook wanneer dergelijke persoonsgegevens niet langer nodig zijn om de doeleinden te bereiken.
• Verzoeken om beperking van de verwerking van uw persoonsgegevens: dit geeft u het recht om te verzoeken dat Volvo uw persoonsgegevens alleen in beperkte omstandigheden verwerkt, ook met uw toestemming.
• Verzoeken om overdraagbaarheid van uw persoonsgegevens: dit geeft u het recht om een kopie (in een draagbaar en, indien technisch haalbaar, gemakkelijk bruikbaar formaat) van uw persoonsgegevens te ontvangen, of om Volvo te verzoeken om dergelijke persoonsgegevens naar een andere gegevensbeheerder te verzenden.
•  In het geval dat onze verwerking van uw persoonsgegevens of een deel daarvan gebaseerd is op uw toestemming, kunt u uw toestemming op elk moment intrekken, in welk geval Volvo zal stoppen met alle verdere verwerkingsactiviteiten van uw persoonsgegevens of het relevante deel daarvan (hoewel een dergelijke intrekking heeft geen invloed op de rechtmatigheid van de gegevensverwerkingsactiviteiten voorafgaand aan de intrekking).

Houd er echter rekening mee dat Volvo niet altijd hoeft te voldoen aan een verzoek om de gegevens te verwijderen, te bewerken, te corrigeren of over te dragen. Dit wordt per geval beoordeeld op basis van de wettelijke verplichtingen van Volvo en de uitzonderingen op dergelijke rechten.

U heeft ook het recht klachten die u mogelijk heeft betreffende Volvo's verwerking van uw persoonsgegevens voor te leggen aan een toezichthoudende instantie. Voor meer informatie over deze rechten en hoe u ze kunt uitoefenen, kunt u contact opnemen met de Volvo Group Privacy Officer via de hierboven vermelde contactgegevens.

Volvo raadt aan om deze privacyverklaring regelmatig te controleren om op de hoogte te blijven van eventuele wijzigingen daarin.

We behouden ons het recht voor om deze privacyverklaring indien nodig te wijzigen. Wanneer we dat doen, zullen we bovenaan deze privacyverklaring de datum noteren waarop dergelijke wijzigingen zijn aangebracht en/of wanneer ze van kracht worden.