Privacidade de Dados – Regulamento Geral sobre a Proteção de Dados (RGPD)

 

O crescente processamento de dados por meios eletrônicos e o aumento das exigências legais sobre privacidade e proteção de dados estão impondo demandas cada vez maiores sobre a forma como a Novelis trata dados pessoais. A Novelis cumpre os requisitos de proteção da privacidade de dados ao coletar e processar dados pessoais de clientes, Fornecedores e outros parceiros comerciais. Com esta informação, gostaríamos de explicar e fornecer uma visão geral sobre como coletamos e processamos dados pessoais de clientes, Fornecedores e outros parceiros comerciais e quais direitos e opções você e sua organização têm sob a lei de proteção de dados aplicável.

Quem é responsável pelo processamento legal de dados pessoais na Novelis?

O escritório de proteção de dados da Novelis pode ser contatado em:

Na Europa:

Novelis Deutschland GmbH
Datenschutzbeauftragte/Data Protection Officer
Hannoversche Straße 1,
D – 37075 Göttingen, Alemanha
[email protected]

Fora da Europa:

Novelis Data Privacy Office
Novelis Inc.
3560 Lenox Road NE
Suite 2000
Atlanta, Georgia 30326
EUA

Como a Novelis coleta dados pessoais?

A Novelis pode receber dados pessoais de você em diversas circunstâncias, incluindo quando você se oferece para fornecer ou fornece serviços ou produtos para nós. Também recebemos dados pessoais quando você utiliza nossos sites, aplicativos para dispositivos móveis, chat na web ou serviços telefônicos, e-mail e outros serviços de comunicação relacionados ao nosso relacionamento comercial.

A Novelis também processa dados pessoais legitimamente obtidos de fontes publicamente acessíveis (como registros de estabelecimentos comerciais e associações, imprensa, Internet e redes sociais) ou que foram legitimamente transmitidos para nós por outras empresas da Novelis ou terceiros (por exemplo, prestadores de serviços profissionais ou outros parceiros comerciais).

Quais dados pessoais a Novelis coleta?

A Novelis pode coletar suas informações de contato (como seu nome, endereço postal, cargo, número de telefone, número de telefone celular, número de fax, endereço de e-mail e outros dados de contato), dados pessoais (como data e local de nascimento e nacionalidade), dados de legitimação (como dados de documentos de identidade), dados de pagamento (como dados necessários para processamento de pagamentos, incluindo números de cartão de crédito/débito, informações de conta bancária e outras informações de cobrança relacionadas), senhas para nossas plataformas e serviços protegidos por senha e outras informações comerciais necessariamente processadas em um projeto ou relacionamento comercial com a Novelis. Além disso, podemos coletar dados de documentação (como detalhes de seu acesso e visitas às nossas instalações) e outros dados comparáveis às categorias de dados pessoais mencionadas acima ou dados pessoais fornecidos voluntariamente por você.

Não coletamos nem processamos dados pessoais sensíveis de você ou de sua organização, como dados pessoais que revelem origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, ou filiação sindical, dados genéticos ou biométricos, ou dados relativos à vida sexual ou orientação sexual de uma pessoa física. Em conexão com um evento ou visita no local, podemos solicitar informações sobre sua saúde com o objetivo de identificar e considerar quaisquer deficiências ou necessidades alimentares especiais que você possa ter. O fornecimento de tais informações será voluntário. No entanto, se você não fornecer tais informações sobre deficiências ou necessidades alimentares especiais, não poderemos tomar as devidas precauções.

Qual é a finalidade do processamento de dados pessoais?

A Novelis pode processar dados pessoais de acordo com a lei aplicável para as seguintes finalidades:

  • Gerenciar e administrar o relacionamento comercial da Novelis com Fornecedores;
  • Apoiar atividades de compras, vendas e marketing (por exemplo, processamento de informações de contato de clientes e Fornecedores, gerenciamento de procedimentos de pedidos e processos de contas a receber e contas a pagar);
  • Apoiar videovigilância para proteger nossos direitos domiciliares e apoiar visitas no local e participação em eventos internos e externos,
  • Apoiar o cumprimento de nossas obrigações legais e fiscais (por exemplo, obrigações de manutenção de registros, obrigações de relatórios às autoridades, fornecimento de informações às autoridades no contexto de auditorias, obrigações de triagem);
  • Apoiar nossas obrigações de relatórios financeiros internos e externos, incluindo procedimentos internos de alocação de custos;
  • Apoiar comunicação interna e externa (por exemplo, boletins informativos externos, pesquisas com clientes/Fornecedores, comunicação externa);
  • Apoiar requisitos de auditoria interna, incluindo detecção e prevenção de fraudes;
  • Apoiar reorganizações corporativas, joint ventures, cooperações, vendas, transferências ou outras alienações de todos ou qualquer parte dos negócios da Novelis; e

Para qualquer finalidade relacionada às finalidades anteriores ou qualquer outra finalidade para a qual os dados pessoais foram fornecidos para nós.

Em qual base legal a Novelis processa dados pessoais?

Dependendo da finalidade ou finalidades específicas para o processamento de dados pessoais, baseamo-nos em um ou mais dos seguintes fundamentos legais:

  • Porque o processamento é necessário para o cumprimento de seu relacionamento contratual com a Novelis ou outras obrigações contratuais ou para tomar medidas antes de celebrar tais contratos com você;
  • Porque o processamento é necessário para o cumprimento de uma obrigação legal (como obrigações de registro para fins comerciais ou fiscais ou outras obrigações regulatórias);
  • Porque o processamento é necessário para proteger seus interesses vitais ou os interesses vitais de outra pessoa física (como em caso de emergência); ou
  • Porque o processamento é necessário para os fins de nossos interesses legítimos ou de terceiros destinatários que recebem dados pessoais seus ou de sua organização, desde que tais interesses não sejam sobrepujados por seus interesses ou de sua organização ou direitos e liberdades fundamentais.

Além disso, podemos processar dados pessoais com base em seu consentimento quando você nos tiver dado expressamente para determinadas finalidades.

Quem receberá seus dados pessoais?

Dentro da Novelis, empresas afiliadas do grupo e departamentos podem receber dados pessoais seus ou de sua organização para cumprir nossas obrigações internas, contratuais e estatutárias, dependendo da finalidade específica. Além disso, prestadores de serviços terceirizados e agentes contratados por nós também podem receber dados pessoais seus ou de sua organização para essas finalidades.

Os dados pessoais serão transferidos para um país terceiro?

A Novelis é um grupo de empresas globalmente ativo envolvido em atividades comerciais globais. Nosso escritório central europeu está localizado na Suíça, certas empresas da Novelis estão localizadas nos Estados Unidos e nosso acionista final está localizado na Índia. Consequentemente, podemos transferir dados pessoais seus ou de sua organização para empresas afiliadas do grupo ou departamentos e terceiros para países terceiros, se necessário para nossos negócios e para cumprir nossas obrigações internas, contratuais e estatutárias.

Quaisquer transferências internacionais de dados pessoais seus ou de sua organização serão protegidas por salvaguardas apropriadas e adequadas, conforme exigido pela lei aplicável.

Por quanto tempo os dados pessoais serão processados e armazenados?

Processamos e armazenamos dados pessoais seus ou de sua organização apenas pelo tempo necessário para nosso relacionamento com você ou sua organização ou conforme exigido para cumprir nossas obrigações contratuais e estatutárias de acordo com nossas políticas de retenção e leis aplicáveis. Após o decurso dos períodos de retenção relevantes, seus dados pessoais podem ser apagados (regularmente), anonimizados ou transferidos para um arquivo. Em tal arquivo, seus dados pessoais podem ser usados para fins históricos, científicos ou estatísticos, auditorias, resolução de disputas e investigações.

Como a Novelis protege dados pessoais?

A Novelis implementou uma política de proteção de dados e várias medidas técnicas e organizacionais para manter os dados pessoais seus e de sua organização confidenciais e seguros de acordo com nossos procedimentos internos e leis de privacidade de dados aplicáveis. Nossas medidas de segurança técnicas e organizacionais são projetadas para prevenir destruição acidental ou ilegal, perda, alteração, divulgação não autorizada ou acesso a dados pessoais transmitidos, armazenados ou processados de outra forma.

Quais são seus direitos com relação aos dados pessoais?

Você ou os indivíduos em sua organização podem ter certos direitos, incluindo direito de acesso aos dados pessoais que mantemos, direito de retificação de dados pessoais imprecisos, direito de retirar o consentimento e direito de apagamento de dados pessoais em certas circunstâncias em que a Novelis não tenha fundamentos legítimos preponderantes para o processamento.

Todas as solicitações relativas aos direitos mencionados acima devem ser endereçadas ao seu contato habitual na entidade Novelis relevante ou ao responsável pela proteção de dados da Novelis em:

Novelis Deutschland GmbH
Datenschutzbeauftragte/Data Protection Officer
Hannoversche Straße 1, 37075 Göttingen, Alemanha
[email protected]