POLÍTICA DE PROTEÇÃO DE DADOS PESSOAIS DE PARCEIROS

Transcrição

1 1. Visão Geral POLÍTICA DE PROTEÇÃO DE DADOS PESSOAIS DE PARCEIROS A Anixter é uma família de empresas. Cada entidade na família Anixter ( Empresa ou nós ) observa os Princípios de Porto Seguro (Safe Harbor) em relação à transferência de Informações Pessoais (definidas abaixo) da União Europeia ("UE") aos Estados Unidos da América ("EUA") e da Suíça aos EUA, e respeita as práticas de privacidade dos países locais em que realizamos negócios. 1 O Registro de Porto Seguro da Empresa inclui, entre outros, transferências de dados entre a UE e os EUA e entre a Suíça e os EUA. Consequentemente, a Empresa cumpre os Princípios de Porto Seguro publicados pelo Departamento de Comércio dos EUA (os Princípios") em relação a todas essas informações e outras leis locais aplicáveis. Esta Política de Proteção de Dados Pessoais de Parceiros ( Política") define a forma em que cada entidade na Empresa trata as Informações Pessoais que recebe de clientes, fornecedores e provedores de serviço. Esta Política se aplica a todas as Informações Pessoais recebidas pela Empresa, seja em formato eletrônico, papel ou verbalmente gravado. Em resumo: a. Não coletaremos Informações Pessoais sem o reconhecimento, pelo Parceiro, da ciência ou consentimento do Sujeito dos Dados ou consentimento a essa coleta. Esta Política estabelece as finalidades para as quais coletamos e utilizamos Informações Pessoais, como nos contatar com quaisquer consultas ou queixas, os tipos de terceiros aos quais divulgamos as informações, e as escolhas e meios que oferecemos para limitar seu uso e divulgação. b. Não divulgaremos Informações Pessoais a terceiros, exceto conforme disposto nesta Política; esta Política estabelece as escolhas que o Sujeito dos Dados tem em relação às forma que usamos e compartilhamos suas Informações Pessoais. c. Podemos transferir Informações Pessoais para fora do país em que o Sujeito dos Dados está localizado, para outros países que podem não ter leis que protejam Informações Pessoais; se transferirmos Informações Pessoais a outro país, tomaremos as medidas adequadas para nos submetermos às leis locais originais e para proteger as Informações Pessoais que transferimos. d. Tomaremos todas as medidas razoáveis para proteger a segurança de Informações Pessoais confiadas a nós contra perda, mau uso e acesso não autorizado, divulgação, alteração e destruição. e. Permitiremos que os Sujeitos dos Dados visualizem, corrijam ou retirem suas Informações Pessoais mediante solicitação e na medida do permitido ou exigido por 1 See for Anixter s Safe Harbor Registration; see also for more information regarding the U.S.-EU and U.S.-Swiss Safe Harbor Frameworks.

2 lei aplicável. Reservamos o direito de negar ou limitar acesso em casos em que o ônus ou custo de fornecer acesso seria desproporcional aos riscos à privacidade do Sujeito dos Dados ou no caso de uma solicitação vexatória ou fraudulenta. f. Revisaremos regularmente como estamos cumprindo essas promessas de privacidade, e forneceremos uma forma independente de resolver queixas sobre nossas práticas de privacidade. 2. Escopo da Política Esta Política será incluída em um Contrato em que: (a) em relação às Transações entre as partes, uma transferência de Informações Pessoais da UE para os EUA ou da Suíça para os EUA pode ocorrer ou ser contemplada, ou (b) a Empresa e o Parceiro assim concordarem. Quando incorporada em um Contrato, esta Política se aplica a todas as Informações Pessoais que a Empresa receber ou tiver recebido de um Parceiro. 3. Modificações e Atualizações Esta Política pode ser modificada de tempos em tempos, no futuro, para refletir as alterações nas circunstâncias. Quando a Política tiver sido incorporada em um Contrato, notificaremos o Parceiro antecipadamente de quaisquer modificações substanciais. O Parceiro será considerado como tendo aceitado tais modificações, exceto se o Parceiro notificar a Empresa que não deseja ficar vinculado pela nova Política. Para indicar sua rejeição, o Parceiro usará o método estabelecido na notificação que anuncia a modificação da Política. 4. Definições Para a finalidade desta Política: Contrato significa um documento celebrado pela Empresa com um Parceiro, de acordo com o qual determinadas Transações ocorrerão entre as partes. Pode ser na forma de um pedido de compra, contrato formal negociado e executado, pedido de crédito, cotação ou termos da fatura ou outro documento de transação. Empresa significa qualquer uma das entidades presentes ou futuras na família corporativa da Anixter International Inc. Anixter International Inc. significa uma Corporação de Delaware com sede localizada atualmente em 2301 Patriot Blvd., Glenview, IL e suas afiliadas, e suas joint ventures, coletivamente, a "Empresa". Sujeito de Dados significa um indivíduo que é (a) um cliente atual ou antigo, possível cliente, associado de negócios, ou Funcionário de Parceiro, ou (b) um cliente atual ou antigo, possível cliente, associado de negócios ou Funcionário de outra entidade sobre o qual o Parceiro está compartilhando informações com a Empresa em relação aos Serviços. Por exemplo, um Parceiro envolvido em uma ação judicial ou que faz uma reivindicação contra outra entidade pode fornecer à Empresa arquivos que contenham Informações Pessoais sobre ou referentes a indivíduos que sejam clientes ou funcionários dessa outra entidade.

3 Funcionário significa qualquer indivíduo que seja funcionário em tempo integral, atual ou exfuncionário, funcionário de meio período, funcionário temporário, consultor independente, funcionário por contrato, funcionário por projeto, acionista, parceiro, administrador ou membro da Diretoria de uma organização (ou seja, do Parceiro, ou da Empresa, conforme aplicável). Parceiro significa qualquer (a) corporação, parceria, associação, propriedade única, constituída de alguma forma, e independente de estar constituída ou não para operar com fins lucrativos, (b) agência governamental, ou (c) pessoa física, com a qual a Empresa tiver um Contrato, em virtude do qual a Empresa conclui Transações (definidas abaixo). Um Parceiro pode ser um provedor de serviços à Empresa, um cliente da Empresa ou um fornecedor de produtos, incluindo aqueles cujos Produtos a Empresa oferece a seus clientes. "Transação significa qualquer atividade de negócios durante a qual a Empresa fornece e recebe bens ou serviço de/para um Parceiro diretamente ou com a ajuda de outras empresas, nos termos de um Contrato. 5. Quais Informações Pessoais Podemos Coletar Ao longo de todo o seu relacionamento com um Parceiro, a Empresa recebe ou coleta registros e arquivos que podem conter Informações Pessoais dos Sujeitos dos Dados. Os tipos de Informações Pessoais que podemos coletar ou receber podem incluir, entre outras, a totalidade ou algumas das seguintes categorias de informação ( Informações Pessoais ): Informações de Identificação o Nome, endereço comercial e residencial, telefone comercial e residencial, telefone celular; Informações financeiras o Conta bancária ou outra conta; o Relatórios de Despesas e respectivos demonstrativos de cartão de crédito; Segurança o ID de Usuário e senhas usadas para acessar premissas, computador ou rede de telecomunicações; o Endereço de Protocolo de Internet (IP) do desktop, laptop ou outros dispositivos usados para acessar o computador ou rede de telecomunicações no local ou através de uma conexão remota; Relatórios o Informações recebidas de/através da linha direta de denúncias de um Parceiro ou Linha de Integridade de Negócios da Empresa. Comunicações o Correspondência; o s, voic s, SMS, e comunicações eletrônicas ou telefônicas similares;

4 Perfil o Ocupação; o Profissão; o Nome e endereço do empregador; o Indústria; o Compras feitas; o Programa de treinamento frequentado. É improvável que a Empresa venha a receber ou coletar Informações Pessoais que contenham Dados Pessoais Sensíveis de Sujeitos de Dados. Os tipos de Dados Pessoais Sensíveis contidos nas Informações Pessoais podem incluir, entre outras, a totalidade ou algumas das seguintes categorias de informação ("Dados Pessoais Sensíveis"): Dados Pessoais Sensíveis o Históricos médicos; o Associação com sindicatos; o Informações referentes à origem racial ou étnica ou religiosa ou crença similar. Se as partes concordarem mutuamente que esses Dados Pessoais Sensíveis devem ser intercambiados, elas instituirão medidas protetoras adequadas. 6. Notificação I. Como Coletamos Informações Pessoais Coletamos e mantemos Informações Pessoais, conforme necessário, para concluir Transações com um Parceiro, e conforme permitido ou exigido por lei aplicável. Tal coleta pode ser feita no início de nosso relacionamento com um Parceiro ou durante o curso de nosso relacionamento comercial. a. Diretamente Podemos coletar Informações Pessoais diretamente dos Sujeitos dos Dados aos quais diz respeito. Por exemplo, através de cartões de visita, pedidos processados, em cotações, através de conversas telefônicas em que são fornecidas as informações de contato, em formulários de pedido, através de pedidos de compra de Parceiros. b. Comunicações com o Parceiro Podemos coletar Informações Pessoais através da troca de correspondência, comunicações eletrônicas, chamadas telefônicas, videoconferência, e outras tecnologias. Por exemplo, s, mensagens instantâneas, correios de voz, arquivos eletrônicos e materiais eletrônicos similares. c. De arquivos ou documentos O Parceiro pode nos fornecer acesso a arquivos ou documentos que contenham informações pessoais.

5 d. De outras fontes Podemos obter Informações Pessoais de outras fontes, tais como (a) um agência governamental ou registro; (b) profissionais que prestam serviços aos nossos Parceiros; e (c) partes ou participantes de uma transação comercial. e. De agências de crédito Também podemos obter informações sobre Parceiros ou potenciais Parceiros de agências de relatórios de consumidores para nos ajudar a tomar decisões de crédito sobre Parceiros, tentar impedir fraudes, e verificar a identidade de novos Parceiros. f. De nosso website Podemos obter Informações Pessoais através de nosso website. Isso poderia ser feito com cookies ou outras tecnologias de rastreamento, ou se o visitante preencher um formulário que está publicado em nosso website. Nossas práticas em relação a informações coletadas no website, ou dele ou através dele, estão sujeitas à nossa política de privacidade do website, que está localizada em II. Obrigações do Parceiro Ao fornecer à Empresa acesso às Informações Pessoais ou aos Sujeitos dos Dados, e/ou ao fornecer à Empresa a capacidade de coletar Informações Pessoais diretamente dos Sujeitos dos Dados, o Parceiro declara e garante que: a. o Parceiro obteve o consentimento de todos os Sujeitos dos Dados à coleta de suas Informações Pessoais pelo Parceiro, e à transferência de suas Informações Pessoais à Empresa, em relação às Transações; b. O Parceiro obteve o consentimento de todos os Sujeitos dos Dados à coleta e uso de suas Informações Pessoais pela Empresa definidas nesta Política; c. Todas as Informações Pessoais que o Parceiro fornecer à Empresa são exatas, completas e atualizadas, no melhor do conhecimento do Parceiro, quando entregues à Empresa, e o Parceiro notificará imediatamente por escrito a Empresa sobre quaisquer alterações nas Informações Pessoais das quais ficar ciente; d. O Parceiro fornecerá todas as Informações Pessoais à Empresa, de acordo com as leis aplicáveis, incluindo, entre outras, notificações de registro e autorizações de obtenção, conforme aplicável; e. Na medida do razoavelmente possível, o Parceiro responderá por escrito a todas as consultas dos Sujeitos dos Dados em relação ao processamento de suas Informações Pessoais pela Empresa, dentro dos cronogramas dispostos pela lei aplicável; e f. O Parceiro notificará imediatamente a Empresa por escrito sobre qualquer consulta de um Sujeito de Dados que não tiver sido capaz de atender e manterá a Empresa regularmente informada de todas as consultas de Sujeitos dos Dados em relação ao processamento de Informações Pessoais pela Empresa.

6 III. Como Usamos Informações Pessoais Utilizamos Informações Pessoais para as seguintes finalidades e para fins similares: a. Para concluir Transações; b. Na medida do permitido pela lei aplicável, para incluir indivíduos selecionados (nossos contatos principais dentro da organização do Parceiro) em nossas distribuição de informações e para enviar a essas pessoas boletins, informações e materiais de marketing referentes a desenvolvimentos relevantes em nossas diversas áreas de serviço. Se um indivíduo não mais desejar receber informações sobre desenvolvimentos sobre nossos diversos produtos e áreas de serviço, poderá solicitar o não envio de nenhum outro material, conforme disposto na correspondência aplicável; c. Conforme exigido pela lei aplicável, para cumprir nossas obrigações jurídicas, regulamentares e administrativas; e d. Para fornecer treinamento, programas educacionais, publicações e podcasts a Funcionários de Parceiros sobre produtos e serviços. 7. Escolha Não divulgamos Informações Pessoais e terceiros para que usem para comercializar seus produtos e serviços. Contudo, de tempos em tempos, podemos precisar divulgar algumas Informações Pessoais que mantemos a terceiros pertinentes. Por exemplo, podemos cooperar com outra Empresa na família de empresas Anixter. O consentimento dos Sujeitos dos Dados do Parceiro a essas divulgações ou transferências será implícito, exceto: (i) se o Parceiro ou Sujeito dos Dados nos notificar por escrito do contrário, ou (ii) as Informações Pessoais que serão divulgadas ou transferidas contiverem Dados Pessoais Sensíveis. Se as Informações Pessoais divulgadas ou transferidas envolverem Dados Pessoais Sensíveis, o Parceiro obterá o consentimento dos Sujeitos dos Dados por escrito antes dessa divulgação ou transferência e teremos o direito de inspecionar ou verificar a adequação de consentimento. Tais divulgações ou transferências podem incluir: a. Em relação a uma Transação: Quando uma Transação que estivermos conduzindo com um Parceiro exigir que forneçamos acesso às Informações Pessoais do Parceiro a terceiros. Por exemplo, podemos cooperar com outra Empresa na família de empresas Anixter para concluir uma Transação. b. Investigações: Se estivermos agindo na condição de um órgão investigativo, podemos divulgar Informações Pessoais a um tribunal, mediador, árbitro ou agência governamental quando a divulgação for razoável para fins relacionados à investigação de uma violação de contrato ou contravenção de uma lei aplicável.

7 c. Como consentimento prévio: Podemos divulgar Informações Pessoais a terceiros quando o respectivo Sujeito dos Dados tiver consentido a divulgação. d. Para fins de Gestão de Ativos: Podemos transferir Informações Pessoais a outra entidade na família de empresas Anixter. e. Cobranças e Coletas: Podemos divulgar Informações Pessoais a terceiros onde for necessário para cobrar nossas taxas ou desembolsos. f. Venda da Empresa: Algumas Informações Pessoais podem ser divulgadas a compradores ou compradores prospectivos de partes da venda da Empresa, ou seus provedores de serviço. g. Solicitação Governamental ou Regulamentar: Podemos divulgar Informações Pessoais específicas a terceiros em resposta a uma ordem administrativa ou judicial aparentemente válida, incluindo citações e mandados de busca, ou solicitações similares de informações de autoridades governamentais ou para cumprir os requisitos de qualquer órgão regulamentar que governe qualquer uma de nossas práticas profissionais. h. Litígio: Podemos ter que divulgar Informações Pessoais para estabelecer ou exercer nossos direitos legais ou para defender os direitos, propriedade ou segurança de nossa organização ou outros; ou em relação ao litígio em resposta a uma solicitação de revelação. Essas informações podem ser divulgadas pela Empresa ou pelo provedor de serviço ou pela entidade na família de empresas Anixter que detiver as Informações Pessoais em seus servidores. i. Transferência Internacional: Podemos transferir Informações Pessoais fora do país onde foram coletadas para outro país que pode não ter leis que protejam o uso de Informações Pessoais. Essas Informações Pessoais serão mantidas por ou em nome de entidades na família de empresas Anixter que possuam acesso às Informações Pessoais do Parceiro e que estejam baseadas nos Estados Unidos. Cada uma dessas entidades adotou, para a proteção das Informações Pessoais de nossos Parceiros, uma política e procedimentos que são consistentes com as disposições desta Política de Proteção de Dados Pessoais de Parceiro. j. Crimes: Podemos divulgar Informações Pessoais a um investigador privado ou público de modo a detectar ou prevenir atividades criminais, fraude, declaração enganosa substancial, ou não divulgação substancial. k. Segurança Nacional: Em circunstâncias excepcionalmente raras em que a segurança da nação, estado ou da empresa estiver em risco, reservamos o direito de compartilhar toda a nossa base de dados de Informações Pessoais com as autoridades governamentais pertinentes.

8 8. Transferência Posterior De tempos em tempos, podemos transferir Informações Pessoais a terceiros que estejam agindo como agentes da Empresa. Nessas instâncias limitadas, não ficaremos vinculados por nenhum dos requisitos da Seção 6 ou Seção 7 desta Política. Exigiremos que o agente terceiro subscreva os Princípios de Privacidade de Porto Seguro ou celebre um contrato por escrito com a Empresa exigindo que o agente terceiro forneça, pelo menos, o mesmo nível de proteção de privacidade que o exigido pelos princípios pertinentes. 9. Segurança A Empresa toma medidas razoáveis para manter a segurança física, procedimental e técnica em seus escritórios, sistemas de informação, e instalações de armazenamento de informações, para proteger as Informações Pessoais contra perda, mau uso, acesso não autorizado, divulgação errônea, alteração ou destruição. Restringimos o acesso a Informações Pessoais aos indivíduos que precisam de acesso a essas informações para nos auxiliar a executar nossas tarefas e obrigações. Os Funcionários da Empresa são obrigados a manter todas as Informações Pessoais estritamente confidenciais, a acessarem somente se houver necessidade, e não as utilizarem nem as divulgarem a terceiros, exceto conforme permitido nesta Política, um Contrato, ou conforme permitido ou exigido pela lei aplicável. A falha em fazê-lo será considerada má conduta grave e será tratada de acordo com a política e procedimentos disciplinares da Empresa. A transmissão pela Internet nunca é totalmente segura ou livre de erros. Por causa disso, não podemos e não garantimos a segurança de Informações Pessoais que o Parceiro nos fornece quando em trânsito através da Internet. Desse modo, ao submeter Informações Pessoais à Empresa através de uma conexão de Internet, o Parceiro deve considerar tanto os benefícios quanto os riscos. 10. Integridade e Exatidão de Dados A Empresa está comprometida em coletar somente Informações Pessoais que sejam relevantes para as finalidades para as quais devem ser usadas. A Empresa também está comprometida em garantir que as Informações Pessoais não sejam processadas de forma que seja incompatível com as finalidades para as quais foram coletadas ou subsequentemente autorizadas pelo Sujeito dos Dados. Na medida do necessário para essas finalidades, a Empresa toma as medidas razoáveis para garantir que todas as Informações Pessoais sejam confiáveis para seu uso pretendido, exatas, completas e atualizadas. Se, durante o curso da condução de negócios, houver uma alteração nas Informações Pessoais das quais o Parceiro ficar ciente, o Parceiro deve entrar em contato imediatamente conosco de modo que as Informações Pessoais possam ser alteradas de modo correspondente. Também podemos consultar periodicamente os Parceiros para verificar se suas Informações Pessoais estão corretas e atualizadas.

9 11. Acesso e Alterações O Sujeito dos Dados pode solicitar acesso às Informações Pessoais que mantemos sobre ele ou solicitar alteração, correção ou exclusão de informações que sejam demonstradas como imprecisas ou incompletas, na medida permitida ou exigida pela lei aplicável. Essas solicitações devem ser feitas através do Parceiro, que nos contatará em nome do Sujeito dos Dados, conforme definido na seção "Contato" abaixo. Processaremos todas as solicitações razoáveis de acesso dentro dos períodos de tempo definidos pela lei aplicável (e se não for especificado nenhum período, dentro de um período de tempo razoável). Reservamos o direito de negar ou limitar acesso ou alterações às Informações Pessoais em casos em que o ônus ou custo de fornecer acesso seria desproporcional aos riscos à privacidade do Sujeito dos Dados ou no caso de uma solicitação vexatória ou fraudulenta. 12. Aplicação a. Monitoramento: Todas as informações criadas, acessadas ou armazenadas que usarem o computador e sistemas de telecomunicações da Empresa estão sujeitas a monitoramento, auditoria e revisão, de acordo com a lei aplicável. Qualquer Informação Pessoal de Parceiro que estiver armazenada nos computadores e sistemas de telecomunicações da Empresa podem ser acessadas através dessas atividades de monitoramento, pelos Funcionários da Empresa que tiverem sido atribuídos a essas tarefas. As Informações Pessoais acessadas não serão utilizadas para nenhuma finalidade que não seja o monitoramento e qualquer outra investigação interna ou externa de má conduta potencial, fraude ou outros erros descobertos através desse monitoramento. b. Treinamento: Temos procedimentos para treinar os Funcionários na implementação desta Política. Mediante solicitação, podemos fornecer ao Parceiro uma cópia desses procedimentos. c. Atualização: Revisaremos e atualizaremos esta Política periodicamente, conforme necessário ou, pelo menos, antes de cada aniversário da data de entrada em vigor desta Política. d. Consultas; Resolução de Disputas: Qualquer questão, comentário ou queixa sobre esta Política, ou em relação à coleta, uso, gestão ou divulgação de Informações Pessoais pela Empresa devem ser dirigidas a nós, conforme definido na seção Contato abaixo. Tentaremos resolver todas as queixas. Se nossos esforços para resolver essas queixas forem insatisfatórios: i. Se o Parceiro ou Sujeitos dos Dados estiver localizado fora dos EUA, ele pode contatar a Autoridade de Supervisão de Proteção de Dados (ou agência similar investida do poder de investigar uma reclamação em relação à privacidade de Informações Pessoais ou proteção de dados) do país onde a Empresa estiver localizada.

10 i. Se o Parceiro ou Sujeito dos Dados estiver localizado nos Estados Unidos, poderá buscar reparação através de arbitragem vinculatória, e tal arbitragem será realizada na cidade em que a Empresa tiver seu escritório principal. Cooperaremos na resolução dessas consultas e cumpriremos a recomendação dada pela Autoridade de Proteção de Dados aplicável (ou outra agência). 13. Armazenamento e Retenção de Informações Pessoais Retemos Informações Pessoais e as descartamos de acordo com a nossa política de gestão de registros ou Contratos, e de acordo com as leis aplicáveis. Este período de retenção pode se estender além do término de nosso relacionamento com um Parceiro, porém será somente enquanto exigirem os termos de nossa política de gestão de registros, o Contrato ou a lei aplicável, ou enquanto for necessário para nós ter informações suficientes para responder quaisquer problemas que possam surgir posteriormente. Também podemos precisar reter determinadas Informações Pessoais para prevenir atividades fraudulentas, para nos proteger contra responsabilidade, permitir que busquemos recursos disponíveis, ou limitar quaisquer danos que possamos sofrer, ou se acreditarmos de boa fé que uma ordem, lei, regulamento, regra ou diretriz exige tal retenção. 14. Condições para uma Transferência ou Divulgação Quando a Empresa compartilha Informações Pessoais com outra entidade, a Empresa exige que essa outra entidade concorde por escrito: a. Em usar Informações Pessoais exclusivamente para a finalidade para a qual a informação está sendo compartilhada; b. Em não compartilhar essas Informações Pessoais com nenhum terceiro fora da família de empresas Anixter; c. Em usar medidas razoáveis de segurança para proteger as Informações Pessoais; e d. Cumprir todos os requisitos legais aplicáveis. 15. Lei Aplícável Esta Política está sujeita às leis e regulamentos do país em que a Empresa estiver localizada, e será interpretada de acordo com essas leis e a respectiva jurisprudência. 16. Contato Quaisquer consultas devem ser enviadas para: AnixterCompliance@anixter.com.