Przepisy Safe Harbor Firmy Schweitzer

Transkrypt

Przepisy Safe Harbor Firmy Schweitzer
……………………………………………………………………………………………………………………………..……………………..
Przepisy Safe Harbor Firmy Schweitzer-Mauduit
Schweitzer-Mauduit International, Inc.
Wprowadzenie
Schweitzer-Mauduit International, Inc. (razem z firmami zależnymi w Stanach Zjednoczonych, w dalszej
części występująca jako „Firma” lub „my”) jest zdywersyfikowanym wytwórcą najwyższej jakości
specjalistycznych papierów oraz największym na świecie dostawcą papierów wysokogatunkowych dla
przemysłu tytoniowego. Ochrona poufności jest ważna dla Firmy. Działamy w zgodzie z Porozumieniem
Safe Harbor (dalej zwanym „Porozumieniem”) dotyczącym przekazywania danych osobowych z Unii
Europejskiej (UE) do Stanów Zjednoczonych, włącznie z Zasadami Safe Harbor opublikowanymi przez
amerykański Departament Handlu (dalej zwanymi „Zasadami”). W przypadku ewentualnego konfliktu
pomiędzy niniejszymi przepisami a Zasadami, Zasady są obowiązujące.
Przepisy Safe Harbor ustanawiają reguły i praktyki stosowania Zasad, wliczając w to rodzaje zbieranych
informacji, sposób ich wykorzystania oraz powiadomienie i wybór, jaki mają osoby, których te informacje
dotyczą, związany z wykorzystaniem informacji przez nas i uprawnieniem tychże osób do zmiany tych
informacji. Niniejsze przepisy dotyczą wszystkich danych osobowych otrzymywanych przez Firmę z UE w
formie elektronicznej, papierowej lub ustnej.
Definicje
„Dane osobowe” oznaczają informacje, które (1) są przekazywane z UE do USA; (2) są zapisane w
jakikolwiek sposób; (3) dotyczą konkretnej osoby oraz (4) mogą być z tą osobą powiązane.
„Wrażliwe dane osobowe” oznaczają dane osobowe konkretnej osoby, które odnoszą się do stanu
zdrowia, przynależności rasowej, pochodzenia etnicznego, orientacji seksualnej, opinii politycznych,
przekonań religijnych lub filozoficznych oraz członkostwa w związkach zawodowych.
Zasady Poufności
Powiadomienie wystosowane do osób w ramach niniejszych przepisów może być dostarczone przez
Firmę i/lub przez stowarzyszone z nią firmy w UE lub innych lokalizacjach.
1 of 3
Powiadomienie. Firma poinformuje osobę dostarczającą dane osobowe o celach, dla których są one
zbierane i wykorzystywane, rodzajach stron trzecich, którym Firma udostępni lub może udostępnić dane
oraz wybory i środki udostępniane przez nas w celu ograniczenia wykorzystania i ujawnienia tych danych.
Treść przekazanego powiadomienia będzie jasna i zrozumiała, gdy osoby są po raz pierwszy proszone o
podanie Firmie swoich danych osobowych lub zaraz potem, tak szybko jak tylko możliwe, oraz w każdym
przypadku przed udostępnieniem lub wykorzystaniem tych danych przez Firmę jakimkolwiek stronom
trzecim bądź w celu innym niż ten, dla którego zostały one wcześniej zebrane.
Wybór. Firma przedstawi osobom możliwość dokonania wyboru (zgłoszenie rezygnacji), czy ich dane
osobowe mają być (1) udostępniane stronom trzecim bądź (2) wykorzystane w celu innym niż ten, dla
którego zostały one pierwotnie zebrane lub później po upoważnieniu przez tę osobę, przy założeniu, że
wybór ten może być ograniczony do informacji dotyczących pracowników i kandydatów do pracy w
zakresie niezbędnym dla potrzeb zatrudnienia i promocji lub innych procesów i decyzji związanych z
zatrudnieniem. W zakresie wrażliwych danych osobowych Firma otrzyma wyraźną (zgłoszenie chęci)
zgodę na udostępnienie danych stronom trzecim bądź na ich wykorzystanie w celu innym niż ten, dla
którego zostały one pierwotnie zebrane lub później po upoważnieniu przez tę osobę.
Przekazanie stronom trzecim. Przekazanie danych osobowych stronom trzecim będzie podlegało
powyższym zasadom powiadomienia oraz wyboru. Obowiązkiem Firmy jest zapewnienie, że każda
strona trzecia, do której przekazywane są dane osobowe, podlega Zasadom lub prawu zapewniającemu
taki sam poziom ochrony poufności, jak Zasady, bądź że strona trzecia wyrazi pisemna zgodę na
zapewnienie
poziomu ochrony prywatności co najmniej równego ustanowionemu niniejszymi przepisami i Zasadami.
Bezpieczeństwo danych. Firma podejmuje wszelkie odpowiednie kroki w celu ochrony danych
osobowych przed ich utratą, niewłaściwym użyciem, nieuprawnionym dostępem, ujawnieniem,
modyfikacją oraz zniszczeniem. W celu zapewnienia takiej ochrony Firma zastosowała odpowiednie
procedury bezpieczeństwa fizycznego, elektronicznego i administracyjnego.
Integralność przetwarzania danych. Firma będzie przetwarzać dane osobowe wyłącznie w sposób
zgodny i odpowiedni dla celu, dla którego zostały zebrane lub później po upoważnieniu przez tę osobę. W
zakresie niezbędnym do realizacji tych celów Firma podejmie odpowiednie kroki w celu zapewnienia
dokładności, kompletności, aktualności i wiarygodności danych osobowych na potrzeby ich zamierzonego
wykorzystania. Firma usunie dane osobowe po upłynięciu odpowiedniego okresu czasu, kiedy nie będą
one już potrzebne do celów biznesowych.
Dostęp. Firma zapewni osobie dostęp do jej danych osobowych oraz umożliwi wnoszenie poprawek,
uzupełnianie lub usunięcie niedokładnych informacji, za wyjątkiem, kiedy obciążenie lub koszt
zapewnienia dostępu będzie nieproporcjonalny do zagrożeń poufności osoby lub gdzie naruszałoby to
prawa innych osób.
2 of 3
Egzekwowanie, Pytania I Skargi
Prosimy o kierowanie wszelkich pytań lub skarg dotyczących niniejszych przepisów do:
John W. Rumely, Jr.
Sekretarz i Główny Radca
+1 770 569-4335
[email protected]
Zbadamy i postaramy się znaleźć rozwiązanie wszelkich skarg oraz sporów dotyczących danych
osobowych objętych niniejszymi przepisami. Jeżeli skarga lub spór nie mogą być rozwiązane za pomocą
naszego wewnętrznego postępowania, zgadzamy się na współpracę w zakresie rozwiązania skargi lub
sporu przez organa ochrony danych UE właściwe dla danych osobowych będących obiektem skargi lub
sporu.
Firma stosuje podejście samooceny w celu zapewnienia zgodności z niniejszymi przepisami i okresowo
sprawdza dokładność, wszechstronność w kontekście objętych nią danych osobowych, dostępność I
właściwą ekspozycję, kompletność implementacji oraz zgodność niniejszych przepisów z Zasadami.
Poprawki
Niniejsze przepisy mogą być co jakiś czas zmieniane w celu zachowania zgodności z Zasadami oraz
Porozumieniem. Wszelkie zmiany w przepisach będą umieszczane na tej stronie.
……………………………………………………
Przepisy Safe Harbor Firmy Schweitzer-Mauduit
Schweitzer-Mauduit International, Inc.
swmintl.com
3 of 3