Contenuto
Principi generali sulla protezione dei dati di Valeo
Informativa sulla privacy di Valeo
- Chi siamo?
- Quali informazioni raccogliamo?
- Come acquisiamo i dati personali?
- Chi riceve i dati personali?
- Per quanto tempo conserviamo i dati personali?
- Come utilizziamo i dati personali?
- Su quale base giuridica trattiamo i tuoi dati personali?
- Come condividiamo i dati personali?
- Come proteggiamo i dati personali?
- I tuoi diritti in relazione ai dati personali
- Contatti
- Aggiornamento dell'Informativa sulla privacy
Principi generali sulla protezione dei dati di Valeo
In qualità di azienda automobilistica globale, Valeo sviluppa e mantiene continuamente rapporti con clienti, fornitori, potenziali clienti, dipendenti, candidati, studenti e altri stakeholder. Per scopi di natura puramente commerciale, Valeo ha la necessità di raccogliere, conservare e utilizzare alcuni dei loro dati personali.
Inoltre, Valeo sviluppa prodotti che potrebbero raccogliere, utilizzare e trasferire dati personali (conducenti, passeggeri, pedoni...). In rarissime occasioni, Valeo può agire in qualità di Responsabile del trattamento.
Ad ogni modo, Valeo si impegna a trattare i dati personali conformemente alle normative in materia di protezione dei dati, tra cui il recente Regolamento generale sulla protezione dei dati (GDPR) dell’UE, e a rispettare i diritti degli interessati.
La politica di Valeo consiste pertanto nel raccogliere i dati personali in modo equo, legittimo e trasparente, utilizzarli solo per scopi legittimi, attuare misure di protezione della loro integrità, conservarli per non più del tempo necessario e sostenere pienamente l’esercizio dei loro diritti da parte degli interessati.
Nei casi in cui Valeo debba esternalizzare il trattamento di dati personali europei e/o trasferire dati personali europei al di fuori dell’Unione Europea, i Responsabili del trattamento selezionati devono rispettare le normative in materia di protezione dei dati oltre alle istruzioni e ai termini contrattuali sulla protezione dei dati di Valeo. Tali termini comprendono i requisiti di Valeo in materia di violazione dei dati, diritti degli interessati o gestione dei reclami e il divieto di usare sub incaricati al trattamento dei dati non autorizzati. Anche le clausole sul trasferimento costituiscono un obbligo normativo sottoscritto.
Quando sviluppa, progetta e fabbrica prodotti che potrebbero comportare degli obblighi in materia di protezione dei dati ai sensi del GDPR, Valeo tiene conto della privacy e sicurezza dei dati fin dalla fase di progettazione e sviluppo di tali prodotti. Gli obblighi in materia di protezione dei dati, ove applicabili, sono descritti nelle specifiche del prodotto relative alla protezione dei dati, consentendo così al cliente di comprendere appieno le azioni intraprese per conformarsi alla normativa.
Per garantire il corretto sviluppo e la sicurezza dei nostri prodotti, i prototipi di Valeo devono essere testati nella fase di progettazione. Potrebbe essere necessario eseguire alcune di queste fasi di test e pilota in un contesto di vita reale, per raccogliere dati su conducenti, passeggeri o pedoni. I dati vengono raccolti, analizzati e utilizzati solo a scopo di test, in base alla tecnologia in fase di sviluppo all'interno di uno specifico framework di protezione dei dati inteso a proteggere gli interessati.
Gli impegni sopra indicati sono sostenuti dal Programma di conformità alla protezione dei dati di Valeo che comprende molteplici politiche, procedure, strumenti, moduli e clausole contrattuali, oltre a un dettagliato programma di formazione e sensibilizzazione. Inoltre, è disponibile il Sistema di segnalazione Valeo per chiunque abbia motivo di ritenere che il Programma di conformità alla protezione dei dati di Valeo non sia rispettato o desideri segnalare potenziali violazioni del programma.
Per eventuali richieste, domande o reclami, rivolgersi al Responsabile della protezione dei dati (DPO) del Gruppo al seguente indirizzo: Dpo.external@valeo.com
Informativa sulla privacy di Valeo
L'attuale Informativa mira a informare gli stakeholder e i partner commerciali di Valeo dell'approccio complessivo di Valeo alla protezione dei dati. Fornisce indicazioni sui loro diritti e sulle modalità di trattamento e protezione dei loro dati personali.
La presente Informativa si applica ai dati raccolti, in particolare nell'ambito dei nostri rapporti contrattuali o precontrattuali, durante il processo di assunzione o durante alcune fasi di pilota o test di nuovi prodotti.
1. Chi siamo?
Valeo è un'azienda globale che opera in 30 paesi.
La Responsabile della protezione dei dati (DPO) del Gruppo di Valeo è la signora Catherine Delhaye che lavora presso la sede di Parigi e può essere contattata al seguente indirizzo:
Valeo Management Services
43, rue Bayen
75848 Paris Cedex France
dpo.external@valeo.com
2. Quali informazioni raccogliamo?
Raccogliamo e trattiamo le informazioni e i dati di contatto necessari per condurre le nostre attività e sviluppare o mantenere rapporti commerciali e contrattuali in un ambiente business-to-business.
Le informazioni personali che trattiamo riguardano principalmente dipendenti, candidati, clienti, fornitori, venditori, stakeholder, giornalisti, intermediari, banche o istituti finanziari e/o enti amministrativi e autorità.
Di solito non raccogliamo né trattiamo dati relativi alla vita privata.
3. Come acquisiamo i dati personali?
In generale, raccogliamo i dati personali direttamente dai rappresentanti dei nostri partner commerciali, ad esempio tramite:
- Biglietti da visita, e-mail
- Inviti, conferenze, eventi
- Ordini di lavoro, fatture, note di credito
- Through work orders, invoices, credit notes
- I nostri portali Internet, dove i visitatori fanno domande, si iscrivono ai nostri blog, lasciano messaggi, si iscrivono alle nostre newsletter, inviano richieste o tramite i cookie
- Curriculum o domande
Quando navighi o utilizzi il sito web, i cookie ci consentono di raccogliere con il tuo consenso, se applicabile, anche i dati su come accedi o utilizzi il sito web ("Informazioni sull'utente"). Le Informazioni sull'utente possono includere in particolare: tipo di browser, sistema operativo, pagina visualizzata, durata di utilizzo e pagine visualizzate in precedenza, città e paese in cui ti trovi o altri identificatori univoci automatici di dispositivo ("Identificatore di dispositivo") relativi a computer, dispositivo mobile, tecnologia o altro apparato (collettivamente chiamati "Dispositivo"), utilizzati per accedere al sito web. L'Identificatore di dispositivo è un numero attribuito automaticamente al tuo dispositivo quando accedi a un sito web o ai suoi server, che i nostri computer utilizzano per identificare il tuo dispositivo. I cookie sono la tecnologia utilizzata sul sito web per raccogliere le Informazioni sull'utente, incluso l'Identificatore di dispositivo. L'utilizzo dei cookie da parte di Valeo è descritto nella politica sui cookie disponibile qui.
Laddove sia necessario condurre procedure di due diligence a supporto di un processo di selezione, ci assicuriamo di ottenere dati pertinenti da specialisti terzi e fonti legali. Sulla base di tali procedure di due diligence non viene mai presa alcuna decisione automatizzata.
Riceviamo i dati tramite il Sistema di segnalazione Valeo, disponibile per i dipendenti Valeo e per gli stakeholder Valeo e regolato dalle dettagliate procedure di segnalazione di Valeo. Il nome di colui che effettua la segnalazione (Whistleblower) e il nome delle persone segnalate o citate sono considerati altamente confidenziali e sono archiviati in un server interno completamente separato e condivisi solo in base al 'principio della necessità di sapere', sulla base di accordi individuali di non divulgazione. I risultati delle indagini sono gestiti con lo stesso livello di cura.
Potremmo infine raccogliere dati nell'ambito delle fasi di pilota e test dei nostri prodotti durante le fasi di sviluppo.
4. Chi riceve i dati personali?
La maggior parte dei dati personali viene trattata e gestita dai dipendenti di Valeo, situati nel tuo paese o in qualsiasi paese in cui Valeo opera. Indipendentemente dalla loro ubicazione, tutte le entità Valeo sono soggette al dettagliato Programma di protezione dei dati di Valeo. Alcuni dipendenti, come i dipendenti delle risorse umane o i ricercatori e i revisori interni, vengono appositamente formati e sono pienamente consapevoli della sensibilità di determinati dati.
Laddove Valeo necessiti di utilizzare subappaltatori o sub incaricati al trattamento dei dati, questi ultimi sono vincolati dai termini e dalle condizioni necessari e possono utilizzare i dati solo per scopi chiaramente identificati. Il loro personale è soggetto a rigidi accordi di non divulgazione e riceve un'adeguata formazione.
Laddove Valeo deve trasferire dati personali al di fuori dell'Unione Europea, vengono implementate tutte le misure necessarie per garantire la protezione dei dati personali degli interessati.
Valeo non effettua alcuna transazione né operazione commerciale che comporta il trattamento dei dati personali; non vendiamo dati personali a terzi. Ad esempio, se è necessario rendere temporaneamente disponibili nomi e numeri di telefono a una terza parte, per esempio un organizzatore, tale situazione è temporanea e limitata a un motivo e periodo di tempo specifici; la terza parte si impegna a distruggere i dati personali alla fine dell'evento.
5. Per quanto tempo conserviamo i dati personali?
Valeo conserverà i tuoi dati personali in un ambiente sicuro per il tempo necessario a conseguire gli scopi per i quali sono stati raccolti o durante il periodo di conservazione minimo previsto dalla legge applicabile, in materia civile, penale e commerciale.
6. Come utilizziamo i dati personali?
I dati personali possono essere utilizzati per:
- Fornire risposte a domande o inviare comunicazioni di marketing e relative ad eventi
- Estendere e gestire inviti
- Inviare ed elaborare ordini di lavoro, fatture, note di credito
- Fornire beni e servizi
- Impostazione di account e amministrazione
- Scambiare informazioni su RFI, RFQ, proposte, progetti, questioni di qualità o di manutenzione, ecc.
- Eseguire obblighi legali (ad es. prevenzione di frodi, procedure di due diligence contro la corruzione, controllo delle sanzioni economiche precedenti)
- Soddisfare i requisiti di internal audit
- Effettuare sondaggi e inchieste
- Testare i prodotti in fase di sviluppo come descritto di seguito
Quando visiti i nostri siti web, i tuoi dati personali possono essere utilizzati per:
- Inviare avvisi via email contenenti informazioni su Valeo
- Inviare newsletter sugli eventi recenti di Valeo
- Elaborare domande, commenti e altre richieste che desideri effettuare contattandoci tramite il sito web
- Condividere determinati contenuti del sito web su piattaforme social
- Scopi commerciali e di marketing, come informazioni sui prodotti di Valeo
- Scopi tecnici con un'assistenza tecnica dedicata
- Scopi amministrativi e di gestione tecnica del sito web, delle sue funzionalità e dei servizi
- Contare i visitatori del sito web per ottenere informazioni sulla navigazione
Laddove Valeo, in qualità di azienda automobilistica altamente tecnologica che investe massicciamente nella ricerca e nello sviluppo, ha necessità di progettare e testare nuovi prodotti o tecnologie o applicazioni in un contesto di vita reale, potrebbe coinvolgerti e utilizzare i tuoi dati a supporto della nostra ricerca, analisi e/o verifiche:
- Ad esempio, le telecamere possono catturare l'atteggiamento e il comportamento dei pedoni o di altri conducenti per strada per analizzarli e sviluppare i sensori di rilevamento
appropriati nei nuovi veicoli che saranno venduti dalle case automobilistiche. Allo stesso modo, durante le fasi di test si possono studiare le reazioni dei conducenti o dei passeggeri in un'automobile, ma questi dati non saranno mai associati all'utente come individuo né utilizzati in relazione all'utente, ma saranno utilizzati a fini statistici per sviluppare prodotti adatti al maggior numero di utenti finali - Valeo ha sviluppato un protocollo specifico per gestire la raccolta dei dati correlati, il trasferimento dei dati, l'utilizzo dei dati e le relative misure di riservatezza e sicurezza ecc. Questo protocollo si applica a tutti coloro che contribuiscono ai test sui veicoli
Non è nostra prassi: Utilizzare strumenti di decision-making e profiling automatizzati.
7. Su quale base giuridica trattiamo i tuoi dati personali?
Generalmente raccogliamo e trattiamo i dati personali a supporto dei nostri rapporti commerciali e/o contrattuali. Potremmo anche avere obblighi legali da rispettare, come l'emissione di fatture.
Abbiamo anche interessi legittimi nel trattamento dei dati personali come lo sviluppo di rapporti commerciali con nuovi clienti, la promozione di nuove offerte e tecnologie, la conformità alle normative internazionali come il controllo delle esportazioni o l'anti-corruzione tramite un'accurata selezione dei nostri agenti o intermediari e un'attenta valutazione dei nostri prodotti nel contesto di vita reale al fine di rispettare i nostri obblighi di sicurezza del prodotto.
Infine, otteniamo il consenso dagli interessati dei dati con cui interagiamo, in particolare dai visitatori del nostro sito web. È possibile revocare e gestire il consenso come descritto nella sezione 10.
8. Come condividiamo i dati personali?
Valeo è e agisce come una società globale. Di conseguenza, alcuni dati potrebbero essere condivisi con altre aziende Valeo per il trattamento. Tali dati saranno soggetti al Programma di conformità alla protezione dei dati di Valeo e saranno trattati con lo stesso livello di cura e attenzione in tutta l'organizzazione Valeo.
Laddove Valeo necessita di esternalizzare i dati a un fornitore terzo, il Responsabile del trattamento viene accuratamente selezionato e vengono debitamente firmati sia gli accordi sul trattamento dei dati sia le clausole internazionali di trasferimento dei dati, in conformità con il Regolamento generale sulla protezione dei dati.
9. Come proteggiamo i dati personali?
Ci impegniamo a garantire la sicurezza, la riservatezza e l'integrità dei dati.
Il Programma globale di conformità alla protezione dei dati include programmi, controlli e relative politiche, procedure e linee guida che ci aiutano a sviluppare e mantenere misure di sicurezza culturali, organizzative, fisiche e tecniche.
Il Programma include:
- La Politica generale sulla protezione dei dati di Valeo
- Il Codice di condotta dei partner commerciali di Valeo in base al quale i partner commerciali e i fornitori devono impegnarsi a trattare i dati personali come informazioni riservate
- La politica del Responsabile del trattamento dei dati che impone termini contrattuali coerenti con la normativa europea ai Responsabili del trattamento
- La Politica per il trasferimento internazionale di dati personali di Valeo con clausole di trasferimento internazionale che sono obbligatorie in caso di trasferimento di dati al di fuori dell'Europa
- La Procedura di notifica di violazione dei dati personali di Valeo
- Un protocollo di utilizzo dei dati dei prodotti test e pilota
- Accordi di non divulgazione
- Programmi di formazione obbligatori
- Strumenti e metodi
- Audit e controlli
Il programma è supportato da un team multidisciplinare globale.
Inoltre, l'Ufficio per la protezione dei dati, l'Ufficio per la sicurezza delle informazioni e l'Ufficio informatico collaborano strettamente per proteggere adeguatamente i dati personali che trattiamo.
Ad esempio, abbiamo misure e piani specifici per:
- Proteggere i dati da perdite accidentali
- Impedire accesso, utilizzo, distruzione o divulgazione non autorizzati
- Assicurare continuità operativa e disaster recovery
- Limitare l'accesso alle informazioni personali
- Effettuare valutazioni dell'impatto sulla privacy in conformità con la legge e le politiche aziendali
- Formare personale e appaltatori sulla sicurezza dei dati
- Gestire i rischi di terzi, tramite contratti e valutazioni della sicurezza
Abbiamo inoltre:
- Politica sulla sicurezza interna di Valeo
- Politica di riservatezza immagini e social media di Valeo
- Politica di sicurezza IS di Valeo applicabile ai partner
Si prega di notare che questo elenco non è esaustivo.
10. I tuoi diritti in relazione ai dati personali
Il tuo primo diritto è di non fornire a Valeo informazioni personali. Si prega di notare che il rifiuto di fornire determinati dati personali può impedirci di adempiere ai nostri obblighi o limitare l'uso del sito web, delle sue funzionalità e dei suoi servizi, qualora tali dati personali siano necessari per tale uso.
Quando la raccolta di dati si basa su registrazioni in strada, il veicolo di registrazione fornisce adeguate comunicazioni agli interessati che consentono loro di accedere alle relative informative sulla privacy rilasciate dal Gruppo Valeo e comprendere ulteriormente lo scopo di tale raccolta di dati e la modalità di trattamento.
Ai sensi del GDPR, hai anche il diritto di richiedere:
- L'accesso alle informazioni personali: puoi chiedere di accedere alle seguenti informazioni:
- Le finalità del trattamento
- Le categorie dei dati personali in questione
- I destinatari, o le categorie di destinatari, dei dati, se del caso, in particolare paesi terzi oppure organizzazioni internazionali
- Il periodo di tempo per il quale i dati personali saranno archiviati (o i criteri utilizzati per determinare tale periodo)
- Se i dati personali saranno soggetti a trattamento automatizzato, incluso il profiling e, in tal caso, la logica e le potenziali conseguenze implicate
- Se i dati vengono trasferiti a un paese terzo o a un'organizzazione internazionale, informazioni sulle garanzie applicabili; Informazioni sulla fonte dei dati, se non vengono forniti direttamente dall'interessato
- Ritiro del consenso: puoi ritirare il consenso laddove esso costituiva la base per il trattamento dei tuoi dati personali
- Correzione dei dati personali: se i dati personali non sono accurati, hai il diritto di richiedere/pretendere che vengano corretti e che i dati personali incompleti vengano completati in base alle informazioni da te fornite
- Cancellazione, anche nota come “diritto all’oblio”: hai il diritto di richiedere di cancellare i tuoi dati personali tempestivamente qualora si verifichi una delle seguenti condizioni:
- I dati personali non sono più necessari per lo scopo per cui erano stati raccolti
- Il consenso è stato ritirato e non vi è altra base legale per il trattamento
- L'interessato si oppone al trattamento dei dati personali
- I dati personali sono stati trattati illecitamente
- Limitazione del trattamento: puoi esercitare il diritto a una limitazione del trattamento dei tuoi dati personali in una delle seguenti circostanze:
- Contesti la precisione dei dati
- Hai bisogno dei dati per azioni giuridiche
- Decisione automatizzata: hai il diritto di non essere oggetto di processi decisionali automatizzati in cui la decisione ha conseguenze significative su di te e puoi insistere sull'intervento umano
- Portabilità dei dati : hai il diritto di richiedere/pretendere che i tuoi dati personali ti siano forniti in un "formato strutturato, di uso comune e leggibile da una macchina" e di trasferire tali dati a un'altra parte, ad es. fornitore di servizi. Ciò vale per i dati personali il cui trattamento si basa sul consenso dell'utente e viene eseguito con mezzi automatizzati. Ove possibile, puoi anche richiedere/pretendere che i dati personali siano trasferiti direttamente dai nostri sistemi a quelli di un altro fornitore
- Diritto di proporre reclamo all'ICO (Information Commissioner’s Office): puoi proporre reclamo alla Commission Nationale Informatique et Libertés (autorità nazionale francese sulla privacy), al Responsabile della protezione dei dati del Gruppo Valeo o all'Agenzia nazionale per la protezione dei dati che ha giurisdizione nel paese in cui ti trovi
Puoi anche esercitare il tuo diritto di opposizione e annullare l'iscrizione alle newsletter tramite il link di cancellazione che si trova in fondo a ciascuna newsletter.
Puoi esercitare questo diritto scrivendo, per motivi legittimi, alla nostra sede legale o inviando un'e- mail a dpo.external@valeo.com
Nell'ambito dell'esercizio di tali diritti, ti verrà richiesto un documento di identità e, se necessario, le informazioni necessarie per elaborare la tua richiesta.
Si prega di notare che tutte le richieste potrebbero non essere legittime né soddisfatte.
11. Contatti
In caso di domande o dubbi sulla protezione dei dati, sulle informazioni personali o se si desidera presentare un reclamo, contattare il Responsabile della protezione dei dati di Valeo all'indirizzo: dpo.external@valeo.com
12. Aggiornamento dell'Informativa sulla privacy
Valeo si riserva il diritto di modificare la presente politica in qualsiasi momento.
In caso di modifiche significative di questa politica, riceverai un avviso di "aggiornamento" con la relativa data.
