介绍

Solvay承认并支持所有人的隐私利益,并在Solvay收集和处理个人信息时尊重这些利益。特别是,Solvay尊重其客户,供应商和员工以及与Solvay有业务互动的个人的隐私。除了对本政策的限制和义务外,Solvay还符合保护个人信息隐私的适用国家法律,包括《 2016/679欧盟一般数据保护条例》,在2018年5月25日和之后生效,以及所有法律和索尔维开展业务的司法管辖区的法规。

范围

本政策适用于:

(1)由任何全球业务部门,功能/业务支持活动或Solvay的分支机构收集,维护,使用或以其他方式处理的个人信息。该政策是全球性的,适用于所有Solvay位置。这是使用个人数据的必要依据,只能被更严格的国家法规所取代;

(2)任何格式的个人信息,包括计算机记录和电子信息以及基于纸张的文件;和

(3)Solvay收集并用于其业务目的的个人信息。

在某些情况下,Solvay处理过渡服务协议框架中属于其他公司的个人信息。在这些情况下,Solvay应按照本政策保护个人信息,符合规范信息的所有法律,并仅使用数据所有者授权的信息,按照过渡服务协议中明确规定。

本政策的条款还旨在适用于代理和承包商,这些代理商和承包商代表代表Solvay处理和处理个人信息。

定义

出于本政策的目的,应适用以下定义:
“个人信息”(或个人信息) - 也称为个人身份信息(PII)或个人数据- 表示可以直接或间接识别人的任何信息。它包括任何能够单独从该数据中识别个人的信息,或从该数据以及其他可用或可能可用的数据中识别的信息和利益信息。关于个人在其私人,公共或工作角色中的个人信息之间没有区别,因为所有政策都涵盖了所有人。

加工”是指根据个人信息进行的任何操作或一组操作,无论是通过自动手段,例如收集。

敏感的个人信息”是指揭示医学或健康状况,种族或种族血统,政治观点,宗教或哲学信仰,工会会员资格或指定个人性生活或性取向的信息的个人信息。

隐私原则

(1)收集或使用数据 - 目的

Solvay收集并使用个人信息来支持并进一步发展其业务。Solvay仅用于有限,明确和合法目的,并始终符合适用法律,才能处理个人信息。我们收集个人信息的信息类型和目的可能包括:

适用于员工

Solvay从当前和潜在的员工和独立承包商那里收集并使用人力资源和就业流程所需的个人信息。

对于客户,供应商,供应商和分包商

尽管我们的客户,供应商,供应商和分包商主要是公司,但Solvay还是收集有关受雇的个人的个人信息。此业务联系信息和其他个人详细信息用于管理现有和未来的业务安排。

其他

可以收集,使用和披露其他个人信息,以收集其收集的目的,并出于法律合规目的,包括监管报告,对不法行为指控的调查以及法律索赔和行动的管理和辩护以及遵守Suppoenas的管理和辩护,法院命令和其他法律义务。例如,我们可能会收集有关访问我们设施的个人的信息。

Solvay仅以合理和合法的方式收集此信息。

(2)隐私通知 - 透明度
在需要的情况下,Solvay会通知个人有关其信息的处理,还可以根据要求提供此信息。特别是它的隐私通知包含:

  • 我们收集的信息类型;
  • 我们收集个人信息的目的;
  • 我们披露个人信息的当事方类型;
  • 我们采用的隐私和信息保障;和
  • 如何访问,纠正或删除个人信息(如果适当)。

Solvay还提供有关国际信息传输的透明度。在可能的情况下,隐私声明包括有关如何在Solvay集团和第三方中使用个人信息的信息,此类转让的目的,潜在的接收者以及Solvay已建立的保障措施,以帮助确保足够的保护水平有关转移的信息。

(3)处理的合法性和公平性

Solvay与个人合法和公平地处理个人信息。这意味着所有处理都是基于合法的理由,例如(i)处理和/或与个人准备合同的处理必要性,(ii)遵守对Solvay施加的法律义务,(iii)保护个人的重要利益,(iv)履行为公共利益执行的任务,或(v)Solvay或第三方所追求的合法利益,除非这种利益被利益或基本权利和自由所覆盖需要保护个人信息的个人。

此外,如果法律,合同或协议要求个人同意以收集,使用或披露个人信息,则Solvay必须在处理或转让个人信息之前获得此类同意。

(4)敏感信息

Solvay认为有某些类型的个人信息特别敏感,Solvay为此提供了其他适当的隐私保护和机密性。Solvay只能在有法律依据,获得个人同意或在法律允许的情况下收集和使用此敏感的个人信息,或者获得个人同意或有令人信服的商业原因。

(5)信息的准确性

Solvay采用合理的手段来保持个人信息的合理准确,完整和迄今为止,以便为其收集的目的而需要。

(6)信息披露

内部披露

通常,可以在Solvay中共享个人信息,在法律上允许合理且适当的公司目的。但是,即使在Solvay中,对个人信息的访问也仅限于需要访问其指定功能的那些员工,代理商或承包商。

外部披露

仅在法律或法律程序或根据协议,业务必要性或遵守个人同意的情况下,才可以按照法律或法律程序的允许或要求,披露雇员,代理商或承包商以外的个人信息。尤其是:

雇员
Solvay可能会将有关工人和员工的个人信息披露给为员工提供服务(例如工资单或福利管理)的一系列第三方。

所有人
对于政府要求的信息请求,或作为尽职调查,谈判和完成我们全部或部分企业的销售或转让,可以始终披露与法律合规计划有关的披露。


(7)个人信息和国际转会的位置

个人信息可以在Solvay国家,区域或全球总部,Solvay会员或我们的服务提供商,一个或多个国际数据中心和云中通过我们的服务提供商,始终符合一致的位置,可以存储和处理。与适用的法律。

国际索尔维(Solvay)的国际足迹涉及不同的索尔维实体以及位于各个国家的第三方之间的大量个人信息传输。Solvay努力确保实施适当的保障措施,以确保与适用法律相符的此类信息传输。

(8)保护个人信息

为了帮助保护个人信息的机密性,Solvay采用了适合信息敏感性的安全保障。这些保障措施包括合理的行政,技术和身体措施,以保护个人信息的机密性和安全性免受预期威胁和未经授权的个人信息访问。Solvay还保持了有效的数据保护和隐私事件和违规管理计划。如果适用法律的要求,Solvay将向相关当局报告个人信息泄露和/或告知受影响的人。

(9)访问和更正 - 个人权利

Solvay通常应根据要求提供个人,并有机会检查自己的个人信息,确认其个人信息的准确性和完整性,并在适当的情况下更新其个人信息。Solvay为个人提供了一个合理的机会,可以反对收集,使用和披露其个人信息。

(10)保留

Solvay努力不保留个人信息的时间比适用法律所允许的更长。

职责/责任

所有员工有责任通过根据本政策行事来协助保护个人信息。每个员工还负责帮助确保Solvay拥有的个人信息是准确和最新的。

Solvay建立了一个数据保护和隐私办公室,该办公室负责协调Solvay隐私合规工作以及部署与本政策相关的有效沟通和培训。根据国家法律的要求,Solvay将任命国家或地方一级的数据保护官。

每个全球业务部门,功能/业务支持活动或Solvay的分支机构以及每位​​员工的责任是确保在处理个人信息时遵守本政策并向数据保护与隐私办公室报告任何违规或违法行为的责任。

数据保护与隐私办公室负责定义和更新此政策。

任何违反本政策的行为都可能导致适当的行动,包括纪律处分,缓解行动和终止业务关系,但符合适用法律的规定。