Дата публикации и вступления в силу этой версии: 2023.09.01
Данное уведомление содержит информацию об обработке персональных данных своих клиентов и перспективных представителей компанией, входящей в состав Volvo Group («Уведомление о конфиденциальности»). Если вы являетесь или являлись физическим лицом или сотрудником компании, которая приобрела, или арендовала, взяла в лизинг или наняла продукт или услугу, или обратилась за предложением в качестве перспективы к компании Volvo Group, мы можем обрабатывать персональные данные о вас.
В данном уведомлении «Volvo Group» означает AB Volvo (публичное акционерное общество) и организации, прямо или косвенно контролируемые AB Volvo, включая, помимо прочего, компании, относящиеся к любому из основных бизнес-направлений Volvo Group и подразделений грузовых автомобилей (которые могут существовать время от времени), такие как Volvo Trucks, Volvo Buses, Volvo Construction Equipment, Renault Trucks, Arquus, Volvo Penta, Mack Trucks, UD Trucks, Volvo Financial Services, Volvo Group Connected Solutions, Volvo Technology, Volvo Group Purchasing, Volvo Group Real Estate, Volvo Treasury, Volvo Information Technology, Volvo Group Trucks Operations, Volvo Autonomous Solutions и Volvo Energy.
Настоящее Уведомление о конфиденциальности применимо только тогда, когда компания, относящаяся к Volvo Group, собирает или иным образом обрабатывает персональные данные для своих собственных целей (т. е. когда компания из Volvo Group (самостоятельно или совместно с другими лицами) является оператором (контролером данных) и, следовательно, определяет цели и способы обработки каких-либо персональных данных).
Обратите внимание, что обработка персональных данных, связанных с транспортным средством, регулируется не данным Уведомлением о конфиденциальности, а Уведомлением о конфиденциальности для операторов и водителей [ссылка].
Настоящее Уведомление о конфиденциальности не применимо, когда компания Volvo Group собирает или иным образом обрабатывает персональные данные от имени другой компании, например, независимых дилеров, импортеров, поставщиков и клиентов Volvo Group.
Помимо этого Уведомления о конфиденциальности, некоторые системы, приложения и процессы компании Volvo Group могут включать собственные уведомления о конфиденциальности, в которых содержится дополнительная информация о том, какие именно персональные данные подлежат сбору, а также как осуществляется хранение, использование и передача этих персональных данных.
Компания Volvo Group, у которой вы от своего имени или от имени своего работодателя вы приобретаете, нанимаете, берете напрокат или арендуете продукт или услугу (далее именуемая «Volvo»), является контролером персональных данных, которые Volvo получает от вас и из других источников, описанных ниже.
«Оператор» («Контролер») в применении к компании Volvo означает, что Volvo принимает решения о целях и способах обработки переданных компании персональных данных. Volvo несет ответственность за обработку ваших персональных данных в соответствии с действующим законодательством и нормативными правовыми актами о защите информации.
Вопросы, связанные с обработкой ваших персональных данных, можно задать сотруднику Volvo Group по вопросам конфиденциальности по адресу электронной почты gpo.office@volvo.com, обычной почты или по телефону:
AB Volvo,
Кому: Group Privacy Office, Dept AA14100, VGHQ
SE-405 08
Гетеборг, Швеция
+46 (0)31 66 00 00
Для целей настоящего Уведомления о конфиденциальности под «персональными данными» понимается любая информация о конкретном физическом лице или информация, при помощи которой определяется или может быть определено конкретное физическое лицо. Другими словами, это любая информация, которую можно связать с вами.
Для целей настоящего Уведомления о конфиденциальности термин «обрабатывать» или «обработка» означает любое использование персональных данных, включая, помимо прочего, сбор, запись, систематизацию, хранение, уточнение, изменение, передачу, предоставление, блокирование, удаление или уничтожение персональных данных.
Законное основание
Volvo может обрабатывать персональные данные на любых из нижеупомянутых правовых оснований (также см. дополнительную информацию ниже).
Договорные обязательства Volvo может обрабатывать ваши данные, если такая обработка требуется для выполнения договорных обязательств перед вами, например, для выполнения условий заказа или сервисного контракта, подписанного вами или вашим работодателем.
Жизненные интересы. Volvo может обрабатывать ваши персональные данные для защиты ваших жизненных интересов и жизненных интересов других лиц, если у Volvo есть веские основания полагать, что такая обработка ваших персональных данных может предотвратить или уменьшить какой-либо значительный возможный вред для вас или других лиц.
Volvo может обрабатывать следующие категории данных, которые сами по себе или в сочетании с другими данными могут составлять персональные данные; Volvo может также обрабатывать такие данные для общих целей, указанных в Таблице 1 ниже.
Volvo не всегда будет обрабатывать все перечисленные ниже данные о вас, некоторые из целей обработки будут частично совпадать, и может быть несколько целей, которые обосновывают использование нами ваших персональных данных.
Таблица 1 — Категории данных, а также цели и правовые основания обработки данных
Категории персональных данных | Цели обработки данных | Правовое основание для обработки данных |
---|---|---|
Контактные данные, такие как имя, адрес электронной почты, адрес и номер телефона, ближайшие родственники, паспортные и идентификационные данные
|
|
|
Организационные данные: наименование компании, корпоративное руководство, должность, место работы и страна |
|
|
Личные данные: предпочитаемый язык, фотография/видео, размер одежды и предпочтения в еде |
|
|
Данные, связанные с ИТ: например, идентификатор (ID) пользователя, пароли, разрешения, настройки и другие атрибуты учетной записи, данные для входа, а также данные и журнальные записи об использовании вами ИТ-оборудования, приложений и услуг |
|
|
Уникальные идентификаторы, связанные с транспортным средством, например, идентификатор транспортного средства (VIN и идентификационный номер шасси), IP-номер, MAC-адрес, номер SIM-карты, IMEI) |
|
|
Данные о производстве / ремонте / сервисном обслуживании, в частности, отслеживание и ведение журналов деятельности (включая гарантийные претензии), осуществленной вами в связи с производством, техническим обслуживанием, ремонтом или сервисным обслуживанием продуктов |
|
|
Имиджевый материал: видеоматериалы, которые записываются с помощью системы видеонаблюдения компании Volvo Group, установленной в соответствующих помещениях компании Volvo Group, или другие видеоматериалы и соответствующие системы безопасности / мониторинга, находящиеся на территории Volvo Group или за ее пределами. |
|
|
Финансовые данные, например, кредитная или платежная информация (включая историю платежей, кредитов и дефолтов/долгов, судебные разбирательства или принудительные действия, которые относятся к вам), а также данные банковского счета |
|
|
Информация по договорам, например, заказы на покупку, договоры и другие соглашения между вами и Volvo |
|
|
Данные, связанные с арендой/лизингом/наймом/использованием/кредитом на автомобиль, такие как номер и статус водительского удостоверения, номерной знак |
|
|
Данные о преступлениях и мошенничестве (в основном полученные от агентств по предотвращению мошенничества и бюро кредитных историй) |
|
|
Данные, связанные с проверками и санкциями, в том числе негативные сообщения в СМИ, присутствие в санкционных списках, списках наблюдения, участие в политическое событиях, конечные бенефициарные владельцы компании клиента, информация о получателе подарков/поощрений (например, имя, компания/работодатель, участие любого государственного должностного лица, роль). |
|
|
Данные об использовании: данные об использовании вами продукта или услуги, включая способы и привычки (которые не поступают из телеметрических данных) |
|
|
Страховочные данные, включая несчастные случаи, название страховой компании и т. д. |
|
|
Подробные сведения о специальных категориях персональных данных
Особо отмечается, что некоторые аспекты данных о здоровье и безопасности могут рассматриваться как специальные категории персональных данных в соответствии с применимыми законами о конфиденциальности данных, и их следует обрабатывать с особой осторожностью и с применением дополнительных мер защиты. Компания Volvo будет обрабатывать особые категории персональных данных только в том случае, если Volvo имеет юридическое обязательство или законную деловую потребность в обработке таких данных (включая, помимо прочего, надлежащие методы, способствующие управлению распространенными чрезвычайными ситуациями в области охраны здоровья). В таких случаях мы проинформируем вас и (если это требуется по закону) запросит у вас явно выраженное согласие на обработку таких данных. Вы должны знать, что ваш договор с нами не подразумевает положительного ответа на любой направленный нами запрос о согласии.
Подробные сведения о системе видеонаблюдения
Volvo может использовать систему видеонаблюдения (как определено выше), если это разрешено законом. Система видеонаблюдения обычно используется для контроля и предотвращения несанкционированного доступа к помещениям и оборудованию Volvo, однако в некоторых странах она также может использоваться с целью обеспечения соблюдения руководящих принципов и процедур по охране здоровья и безопасности, а также в целях общего совершенствования производства. Изображения и записи камер видеонаблюдения хранятся в безопасности и доступны только в случае служебной необходимости (например, для расследования инцидента).
Подробные сведения об автоматизированном принятии решений
Volvo не осуществляет на регулярной и систематической основе автоматизированное принятие решений, которые имеют юридические последствия в отношении отдельных лиц или могут иметь настолько же значительные последствия. Если вы взаимодействуете с компанией Volvo, которая принимает такие автоматизированные решения, вы должны получить специальное уведомление с подробными сведениями о таком автоматизированном принятии решений.
Volvo в первую очередь получает ваши персональные данные от вас самих, вашего работодателя или третьих лиц, с которыми мы ведем дела (брокеры, дилеры, торговые представители и проч.) или от которых мы получаем такую информацию, как, например, финансовые и кредитные данные, а также данные, связанные с преступностью, которые мы получаем от органов кредитной отчетности, бюро кредитных историй, агентств по предотвращению мошенничества. Такие третьи стороны несут ответственность за проверку наличия у них прав на использование и передачу ваших данных другим лицам, прежде чем передавать их нам.
Некоторые персональные данные могут автоматически создаваться ИТ-системой Volvo или аналогичной системой, например, при создании вашего идентификатора пользователя в системах Volvo.
За исключением определенных сведений, требуемых законодательством, ваше решение предоставить Volvo какие-либо персональные данные является добровольным.
Однако обратите внимание, что Volvo необходимо обрабатывать определенные персональные данные в рамках взаимодействия со своими клиентами в целях ведения бизнеса и выполнения договорных обязательств. Непредоставление персональных данных может помешать обработке и доставке продуктов и услуг, которые вы или ваш работодатель ожидаете получить от Volvo.
Ваши персональные данные могут быть переданы другим компаниям Volvo Group и третьим сторонам определенных категорий (как более подробно описано ниже), что может подразумевать передачу персональных данных в другие страны.
Совместное использование персональных данных внутри Volvo Group
Volvo Group — это глобальная организация, имеющая офисы и ведущая бизнес по всему миру, поэтому ваши персональные данные могут передаваться или быть доступными в разных странах в рамках глобального бизнеса Volvo Group, а также совместно использоваться ее различными организациями и аффилированными компаниями. Любая передача ваших персональных данных другим компаниям Volvo Group (включая передачу из ЕС/ЕЭЗ за пределы ЕС/ЕЭЗ) регулируется межфирменным соглашением, основанным на утвержденных ЕС Стандартных договорных условиях или других подобных механизмах, которые на текущий момент времени признаны или утверждены соответствующими органами. Такое соглашение отражает стандарты, содержащиеся в европейских законах о конфиденциальности данных (включая Общий регламент ЕС о защите персональных данных, GDPR). Наличие этого соглашения означает, что все подразделения Volvo Group должны соблюдать одни и те же внутренние правила. Это также означает, что ваши права остаются неизменными независимо от того, где в Volvo Group обрабатываются ваши данные.
Передача персональных данных третьим сторонам вне Volvo Group
Помимо совместного использования персональных данных компаниями Volvo Group, описанного выше, Volvo также может передавать ваши персональные данные третьим сторонам некоторых категорий, в том числе следующим лицам:
Государственные органы:
В сфере правоохранительной деятельности: регулирующие органы и другие государственные и судебные органы — в связи с юридическими обязательствами, например, постановлениями суда, требованиями юридической отчетности или, если это будет признано необходимым в исключительных случаях, для защиты жизненно важных интересов, как ваших, так и других лиц.
Государственные органы, отвечающие за экспортный и таможенный контроль
Органы государственной власти, запрашивающие персональные данные для предоставления доступа в помещения с ограниченным доступом
Финансовые партнеры и другие заинтересованные стороны:
агентства кредитных историй / кредитных рейтингов,
коллекторские агентства
агентства по предотвращению мошенничества,
банки и партнеры по рынкам капитала
страховые компании, страховые брокеры и страховые оценщики
Любые сторонние поставщики услуг и профессиональные консультанты, которым раскрываются ваши персональные данные, обязаны защищать конфиденциальность и безопасность ваших персональных данных и могут использовать ваши персональные данные только в соответствии с применимым законодательством и нормативными актами о конфиденциальности данных.
Кроме того, в случае, если какая-либо компания Volvo Group, расположенная на территории ЕС/ЕЭЗ, передает персональные данные третьим сторонам, находящимся за пределами ЕС/ЕЭЗ, то соответствующая компания Volvo Group должна убедиться в наличии соответствующих мер предосторожности, обеспечивающих адекватный уровень защиты персональных данных в соответствии с требованиями применимого законодательства о конфиденциальности данных (включая Общий регламент ЕС о защите персональных данных). В частности, это может включать использование утвержденных ЕС Стандартных договорных условий или других подобных механизмов, которые на текущий момент времени признаны или утверждены соответствующими органами.
При возникновении вопросов о передаче компанией Volvo куда-либо ваших персональных данных свяжитесь с сотрудником VOLVO Group по вопросам конфиденциальности, используя контактную информацию, указанную выше.
Volvo использует надлежащие и разумные юридические, технические и организационные меры безопасности, включая безопасность информационных технологий и меры физической защиты, для необходимой защиты персональных данных.
Эти меры соответствуют рискам, связанным с обработкой персональных данных, и степени конфиденциальности персональных данных, а также учитывают требования применимого местного законодательства. Кроме того, эти меры постоянно совершенствуются по мере разработки доступных продуктов и услуг в области безопасности.
Volvo требует, чтобы все лица соблюдали соответствующие политики безопасности в отношении персональных данных при использовании систем Volvo.
Volvo будет хранить ваши персональные данные, пока это обусловлено законной деловой целью (в том числе, с учетом договорных периодов, гарантий, требований в отношении ответственности за продукцию, требований юридической отчетности и/или требований к хранению данных, необходимых для разрешения возможных споров).
Если это предусмотрено применимыми законами и иными нормативными актами о конфиденциальности данных, вы можете иметь право на следующие действия:
Запросить доступ к вашим персональным данным, обрабатываемым компанией Volvo. Право знать, храним ли мы ваши персональные данные, и, если да, — получить информацию о том, какие именно персональные данные и каких категорий мы храним, а также получить копию этих персональных данных в соответствующих категориях.
Запросить удаление или уничтожение ваших персональных данных. Право требовать удаления или уничтожения ваших персональных данных, в том числе в тех случаях, когда такие персональные данные больше не требуются для достижения соответствующих целей.
Запросить ограничение обработки ваших персональных данных. Право требовать от Volvo обработки ваших персональных данных только в ограниченных случаях, в том числе с вашего согласия.
Запросить перенос ваших персональных данных. право получить копию (в переносимом и, если технически возможно, удобном для использования формате) ваших персональных данных или запросить, чтобы компания Volvo передала такие персональные данные другому контролеру данных.
В случае, если обработка нами ваших персональных данных или их части основана на вашем согласии, отозвать ваше согласие в любое время, и в этом случае Volvo прекратит любые дальнейшие действия по обработке ваших персональных данных или их соответствующей части (однако отзыв согласия не аннулирует законности действий по обработке данных до отзыва).
Примечание. Компания Volvo не всегда может быть обязана выполнять запрос на удаление, ограничение или перенос данных либо удовлетворять возражения субъекта данных. Возможно проведение оценки юридических обязательств Volvo и исключений из указанных прав с учетом специфики конкретного случая.
Вы также имеете право подавать жалобы в органы надзора в отношении обработки компанией Volvo ваших персональных данных. Для получения дополнительной информации об этих правах и способах их осуществления свяжитесь с сотрудником Volvo Group по вопросам конфиденциальности, используя указанные выше контактные данные.
Компания Volvo рекомендует периодически просматривать данное Уведомление о конфиденциальности, чтобы узнавать о любых изменениях в нем.
Мы оставляем за собой право вносить изменения в данное Уведомление о конфиденциальности по мере необходимости. При внесении изменений в верхней части данного Уведомления о конфиденциальности добавляется дата внесения любых таких изменений и/или их вступления в силу.