介绍

索尔威承认并支持所有人的隐私利益,并在索尔威收集和处理个人信息时尊重这些利益。特别是,索尔威尊重其客户、供应商、员工和其他与索尔威有业务往来的个人的隐私。除了这一政策的限制和义务,苏威符合适用的国家法律,保护个人隐私的信息,包括欧盟通用数据保护法规2016/679),有效的在5月25日之后,2018年,所有法律法规的司法管辖区苏威进行其业务。

范围

本政策适用于:

(1)由任何全球业务部门,职能/业务支持活动或索尔维亚联盟的收集,维护,使用或以其他方式处理的个人信息。此政策是全球性的,适用于所有索尔维地区。它是使用个人数据的命令基础,只能被更严格的国家法规所取代;

(2)任何形式的个人资料,包括电脑记录和电子资料,以及纸质档案;和

(3)索尔威为其自身商业目的收集和使用的个人信息。

在某些情况下,Solvay处理属于其他公司的个人信息,特别是在过渡性服务协议框架内。在这些情况下,索尔威应根据本政策保护个人信息,遵守管理信息的所有法律,并仅在过渡性服务协议中明确规定的数据所有者授权的情况下使用信息。

本政策的条款还旨在申请代理人和承包商,该代理商和承包商代表唯一的索尔维处理和处理个人信息。

定义

出于本政策的目的,应适用以下定义:
“个人资料”(或个人资料)-亦称为个人身份资料(PII)或个人资料-指任何可用于直接或间接识别个人身份的信息。它包括任何能单独从该数据中识别个人的信息,或从该数据和其他可用或可能可用的数据中识别个人的信息,如他/她的姓名、家庭住址、电子邮件、身份证号码、工资和福利信息。个人在私人、公共或工作角色中的个人信息没有区别,因为所有信息都在本政策的覆盖范围内。

处理“指对个人信息执行的任何操作或操作集,无论是否通过自动方式(如收集)。”

敏感的个人信息"指揭示医疗或健康状况、种族或民族出身、政治观点、宗教或哲学信仰、工会会员资格或说明个人性生活或性取向的信息的个人信息。

隐私原则

(1)收集或使用资料的目的

索尔威收集并使用这些个人信息来支持和促进其业务发展。索尔威处理个人信息的目的有限,明确和合法,并始终根据适用的法律。我们收集个人资料的类别及目的可能包括:

对于员工

索尔威根据人力资源和雇佣流程的需要,从现有和潜在员工以及独立承包商收集和使用个人信息。

为客户,供应商,供应商和分包商

虽然我们的客户,供应商,供应商和分包商主要是公司,但Solvay收集有关他们雇用的个人的个人信息。此业务联系方式和其他个人详细信息用于管理现有和未来的业务安排。

其他人

其他个人信息可能会被收集、使用和披露,用于收集目的和法律合规目的,包括监管报告、不当行为指控的调查、法律索赔和行动的管理和辩护,以及遵守传票、法院命令和其他法律义务。例如,我们可能会收集参观我们设施的个人信息。

索尔维公司仅以合理合法的方式收集此信息。

(2)隐私通知-透明度
在需要的时候,索尔维会通知个人它对他们的信息的处理,并根据要求提供这些信息。特别是,其隐私通知包括:

  • 我们收集的信息类型;
  • 我们收集个人信息的目的;
  • 我们向哪些人披露个人信息;
  • 我们采用的隐私和信息保障措施;和
  • 如何访问、更正或删除个人信息(如果合适的话)。

索尔维公司还提供了有关国际信息传输的透明度。在可能的情况下,隐私通知包括索尔威集团内部和第三方如何使用个人信息、此类转移的目的、潜在的接收方,以及索尔威为确保转移信息得到充分保护而采取的保障措施。

(3)处理的合法性和公正性

索尔维公司合法、公正地处理与个人有关的个人信息。这意味着所有的处理是基于合法的理由,如处理的必要性(i)准备和/或与个人绩效合同,(2)遵守法律义务强加给索尔维,(3)保护个人的切身利益,(iv)性能的任务进行公共利益,或(v) Solvay或第三方追求的合法利益,但该等利益被需要保护个人信息的个人利益或基本权利和自由所凌驾。

此外,如果法律、合同或协议要求个人同意收集、使用或披露个人信息,Solvay必须在处理或转让个人信息之前获得个人同意。

(4)敏感信息

Solvay认为特别敏感的某些个人信息以及Solvay提供额外和适当的隐私保护和机密性。Solvay只会收集和使用这种敏感的个人信息,在那里有法律依据,或者在获得个人的同意或在法律允许的情况下有令人信服的商业原因的地方。

(5)信息的准确性

索尔威利用合理的手段,根据收集个人信息的目的,合理地保持个人信息的准确、完整和最新。

(6)信息披露

内部信息披露

一般而言,在法律允许的合理和适当的公司目的下,索尔威可以共享个人信息。然而,即使在Solvay内部,对个人信息的访问也仅限于那些需要访问的员工、代理或承包商,他们需要执行指定的职能。

外部披露

索威公司员工、代理或承包商以外的个人信息的披露,只能在法律或法律程序允许或要求、或根据协议、业务需要或在个人同意的情况下进行。特别是:

员工
Solvay可以披露有关工人和雇员的个人信息,以及为其雇员提供服务的一系列第三方,例如工资单或福利管理。

所有人
个人信息可能总是在与法律合规行动有关的情况下披露,响应政府的信息请求,或作为尽职调查、谈判和完成出售或转让我们全部或部分业务的一部分。


(7)个人信息和国际转移的位置

在Solvay国家,区域或全球总部,在索尔维亚联盟或服务提供商的地点,在我们的服务提供商和云中的一个或多个国际数据中心和云中,可以储存和处理个人信息。使用适用的法律。

索尔威的国际足迹涉及索尔威不同实体之间以及位于不同国家的第三方之间的大量个人信息传输。索尔威努力确保实施适当的保障措施,以确保该等信息的传输符合适用法律。

(8)保护个人信息

为了帮助保护个人信息的机密性,Solvay雇用适合信息敏感性的安全保障。这些保障措施包括合理的行政,技术和体力措施,以保护个人信息的机密性和安全性,以防止预期的威胁和未经授权访问个人信息。Solvay还维持有效的数据保护和隐私事件和违规管理计划。当适用法律要求时,Solvay将向有关当局呼出个人信息和/或通知受影响的人员。

(9)访问和更正 - 个人的权利

Solvay通常应根据要求提供个人审查自己的个人信息,确认其个人信息的准确性和完整性,并在适当的情况下更新个人信息。Solvay为个人提供了合理机会,可以反对他们的个人信息的收集,使用和披露。

(10)保留

索尔威努力不保留个人信息超过适用法律允许的时间。

职责/岗位职责

所有员工都有责任通过根据本政策进行行动来协助保护个人信息。每个员工还负责帮助确保个人信息Solvay持有准确和最新。

Solvay建立了一个数据保护和隐私办公室,负责协调Solvay隐私合规努力以及部署与本政策相关的有效沟通和培训。在国家法律要求的情况下,Solvay将在国家或地方各级任命数据保护人员。

它是每个全球业务部门,职能/业务支持活动或索尔维亚的联盟以及每位员工的责任,以确保在处理个人信息时遵守本政策,并向数据保护和隐私办公室报告任何不合规或违规行为。

数据保护和隐私办公室负责定义和更新此策略。

任何违反本政策的行为都可能导致适当的行动,包括纪律处分、缓解措施和业务关系的终止,这些行动必须遵守适用的法律。