Política de privacidade do Norican Group:

Nós, do Norican Group, estamos comprometidos em oferecer um excelente serviço aos nossos clientes, fornecedores, parceiros comerciais e funcionários. A prestação desse serviço envolve a coleta e o uso de dados pessoais sobre nossos clientes, fornecedores, parceiros comerciais e funcionários. Temos como alta prioridade à proteção de seus dados pessoais.

Além de sempre respeitarmos a privacidade e protegermos os dados pessoais, estreitamos o nosso compromisso em proteger dados pessoais como resultado do Regulamento Geral sobre a Proteção de Dados (GDPR, na sigla em inglês) da União Europeia, em vigor desde 25 de maio de 2018.

Informaremos clientes, fornecedores, parceiros comerciais e funcionários sobre os dados pessoais que coletamos, usamos, compartilhamos e por quanto tempo armazenaremos as informações. Obteremos o consentimento deles para esse processamento, caso necessário.

Incluiremos o processamento dos termos e consentimentos em nossos contratos comerciais padrão (T&Cs em geral) e em contratos de trabalho. Em relação aos contratos em vigor, verificaremos se os termos cobrem o que é necessário. Caso contrário, eles incluirão as disposições adequadas em um contrato atualizado ou um aditamento.

1. Definições
  • Dados pessoais – informações sobre uma pessoa singular identificável. Os dados pessoais também incluem detalhes de contato dos funcionários dentro das empresas; por exemplo, o e-mail comercial (pessoas de contato).
  • Informações da empresa – informações relativas à empresa, como nome da empresa, endereço comercial, número de registro comercial, informações financeiras, etc.
  • Sujeito dos dados – pessoa singular à qual pertencem os dados pessoais.
  • Administrador de proteção de dados – funcionário designado pela Norican como responsável por garantir que a Norican cumpra esta política e o GDPR em geral.

 

2. Coleta e processamento de dados pessoais

Os dados pessoais sempre serão:

  • Obtidos para um ou mais fins específicos e legais e mantidos pelo tempo necessário para esses fins, exceto se os dados forem anonimizados.
  • Adequados, relevantes e não excessivos em relação aos objetivos para os quais são processados. O processamento posterior deverá ser compatível com os objetivos originais.
  • Precisos e, quando necessário, mantidos atualizados com verificações periódicas e relevantes. Os dados pessoais considerados imprecisos ou enganosos serão apagados ou retificados sem demora.
  • Processados de acordo com os direitos dos sujeitos de dados previstos na legislação aplicável.
  • Sujeitos às medidas técnicas e organizacionais apropriadas adotadas quanto ao processamento não autorizado ou ilegal de dados pessoais e à perda ou destruição acidental de, ou danos a, dados pessoais.

A Norican coleta e usa os dados pessoais com diversos objetivos comerciais legítimos, incluindo a identificação e o gerenciamento de clientes e fornecedores, o recrutamento e o gerenciamento de todos os aspectos dos termos e condições de emprego, comunicação, cumprimento de obrigações ou exigências legais, execução de contratos, prestação de serviços aos clientes, transporte de produtos, etc. A Norican também cumprirá os requisitos legais de um país específico.

3. Base legal para processamento – Utilização do consentimento

Na maioria dos casos, solicitamos o consentimento antes da coleta de dados pessoais.

Se a coleta, o registro e o processamento dos dados pessoais de clientes, fornecedores e outras relações comerciais forem baseados no consentimento dessas pessoas, esse consentimento deverá ser:

  • fornecido de maneira voluntária (a pessoa que consentir não deverá se sentir pressionada a fazê-lo);
  • específico e inequívoco (para que a pessoa esteja ciente do escopo do consentimento);
  • informado (cada pessoa deve receber informações sobre o tipo de dados pessoais processados, o objetivo do processamento, as transferências dos dados pessoais, etc.).

Para processar dados pessoais confidenciais, o consentimento também deve ser explícito. Qualquer processamento de informações confidenciais está sujeito a um objetivo relevante e legítimo.

O processamento de dados pessoais de clientes, fornecedores ou outras relações comerciais, em certos casos, também poderá basear-se em outro fundamento legal que não seja um consentimento. Por exemplo, se o processamento for necessário para os objetivos dos interesses legítimos da Norican e esses interesses não forem anulados pelos interesses do sujeito dos dados. Além disso, no caso de um contrato celebrado (por exemplo, um contrato de suprimento ou entrega), os dados pessoais necessários para cumprir esse contrato poderão ser processados. Além disso, o consentimento não é necessário em situações em que a Norican seja obrigada a processar dados pessoais para cumprir a legislação aplicável ou solicitações de autoridades. Entretanto, os dados pessoais confidenciais não devem ser processados sem o consentimento explícito dos sujeitos dos dados, a menos que o processamento seja especificamente autorizado pela legislação.

Quando a coleta e o processamento de dados pessoais estiverem relacionados à aceitação ou ao cumprimento de um contrato, não solicitaremos o consentimento do sujeito dos dados.

O sujeito dos dados pode retirar o seu consentimento a qualquer momento. Depois disso, interromperemos a coleta ou o processamento dos dados pessoais sobre essa pessoa, a menos que obrigados ou autorizados a fazê-lo de acordo com outro fundamento legal.

4. Transferência de dados pessoais

Usaremos somente os dados pessoais coletados para cumprir os objetivos específicos para os quais os dados pessoais foram coletados.

Não venderemos nem forneceremos dados pessoais para terceiros, exceto quando exigido por lei em um país específico ou para cumprir um contrato acordado; por exemplo, um contrato de trabalho.

Os dados pessoais só deverão ser transferidos/divulgados a terceiros se existir um objetivo legítimo para a transferência/divulgação. Se o destinatário atuar como um processador de dados, consulte a cláusula 7 abaixo.

Se o destinatário terceirizado estiver localizado fora da UE/do EEE, a transferência/divulgação só poderá ser concluída se o sujeito dos dados consentir essa transferência/divulgação ou se um acordo de transferência for firmado entre a entidade da Norican e o importador dos dados pessoais (terceirizado).

5. Divulgação de dados pessoais no Norican Group

Só divulgaremos dados pessoais para funcionários da Norican que tenham um objetivo comercial legítimo (por exemplo, tarefas do trabalho) para processar os dados pessoais em questão. Essa divulgação não conterá mais dados pessoais do que o realmente necessário para cumprir esses objetivos.

6. Garantia da precisão dos dados pessoais

Faremos esforços razoáveis em âmbito comercial para garantir que os dados pessoais estejam completos e precisos e para conduzir atualizações periódicas para esse fim.

 7. Dados pessoais processados por terceiros – processadores de dados

Um processador de dados é uma empresa que processa dados pessoais em nome e de acordo com as instruções da Norican. Antes de divulgar os dados pessoais para o processador de dados, a Norican firmará um acordo de processamento de dados com a empresa que processa dados pessoais em nome da Norican. O acordo de processamento de dados garantirá o controle por parte da Norican do processamento dos dados pessoais que ocorre fora da Norican, mas pelo qual a Norican é responsável.

8. Direitos e obrigações dos sujeitos dos dados

Quando a Norican coleta e registra dados pessoais de funcionários, clientes, fornecedores, outros parceiros comerciais, entre outros, é obrigada a informar a essas pessoas sobre os objetivos do processamento dos dados pessoais coletados, as possíveis transferências dos dados pessoais, quando os dados pessoais serão excluídos, o direito a acessar os dados pessoais, etc. Como regra geral, essas informações devem ser fornecidas ao sujeito dos dados quando os dados pessoais são coletados.

Qualquer sujeito de dados tem o direito de solicitar o acesso aos dados pessoais que a Norican processa ou armazena sobre ele. Além disso, essas pessoas podem opor-se ao processamento e exigir que dados pessoais incorretos sejam atualizados, corrigidos ou excluídos.

Em certas circunstâncias, os sujeitos dos dados também têm o direito de receber os dados pessoais registrados em um formato estruturado, normalmente usado e eletronicamente legível.

9. Perguntas e reclamações

Designamos uma pessoa de contato para cada conjunto de dados pessoais em caso de dúvidas relativas aos dados pessoais coletados. A referida pessoa será especificada no formulário de consentimento. Designamos um Administrador de Proteção de Dados (DPA, na sigla em inglês) que será responsável por garantir que o Norican Group cumpra os requisitos legais em cada país onde atuamos. As reclamações relativas a como o Norican Group trata ou coleta dados pessoais podem ser encaminhadas por e-mail.

10. Atualizações

Realizamos análises e atualizações contínuas de nossas políticas e controles de segurança para garantir o cumprimento da legislação e de regulamentos, bem como a segurança de privacidade adequada.

Política de privacidade geral: Versão 1.4-EN (18-ABRIL-2018) / Bo Bugge

Download and print the Privacy Policy as a PDF

If you wish to contact Norican, complete this form and we will get back to you as soon as possible.