POLÍTICA DE PROTECCIÓN DE DATOS
1. Introducción y resumen
1.1. Sun Chemical y las empresas de su grupo demuestran por la presente su compromiso con la protección de datos y la privacidad mediante el establecimiento de un programa global de protección de datos para respaldar el cumplimiento de las leyes y estándares de protección de datos y privacidad aplicables para la protección de datos personales. Esta Política de protección de datos, incluidos sus apéndices y subpolíticas (colectivamente, la «Política»), proporciona un marco general y establece los requisitos generales para garantizar que Procesamos datos personales de manera compatible, justa, legal, transparente y segura a nivel local y global. Además, las políticas y procedimientos locales pueden ser aplicables a temas específicos.
1.2. Esta Política se alinea con (y en algunos casos excede) los requisitos de las leyes y regulaciones aplicables, en particular las Directivas de Protección de Datos de la UE (EU Data Protection Directives), por ejemplo, la Directiva 95/46/EC y la Directiva 2002/58/EC, y cualquier ley nacional que implemente estas y el Reglamento General de Protección de Datos 9 General Data Protection Regulation) 2016/679 (“GDPR”) efectivo el 25 de mayo de 2018 (reemplazando la Directiva 95/46/EC y las respectivas leyes nacionales). En algunos casos, las leyes y regulaciones locales pueden ser más restrictivas que esta Política; cuando ese sea el caso, se deben seguir las reglas más restrictivas al Procesar Datos Personales en esa jurisdicción. Adendas locales, cuando corresponda, podrán ser emitidas, de tiempos en tiempos, estableciendo reglas más específicas que prevalecerán sobre esta Política en caso de inconsistencia. Se espera que la entidad pertinente de Sun Chemical se adhiera tanto a esta Política como a cualquier política específica, si la hubiere, que sea aplicable a su jurisdicción.
2. Definiciones
“Controlador” significa la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los propósitos y medios del procesamiento de datos personales.
“Titular de Datos” significa una persona física identificada o identificable, a quien se relacionan los Datos Personales. Los ejemplos de Titulares de Datos pueden incluir nuestros (i) empleados y sus familiares; (ii) trabajadores temporales; (iii) candidatos que buscan empleo en Sun Chemical; (iv) el personal de nuestros proveedores y clientes; (v) visitantes de nuestros edificios; y (vi) los usuarios del sitio web.
“Datos Personales” significa cualquier información relacionada con una persona física identificada o identificable (un «Titular de Datos»); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea, o a uno o más factores específicos del estado físico, fisiológico , genética, psíquica, económica, cultural o social de esa persona natural.
“Violación de datos personales” significa cualquier violación de la seguridad que conduzca a la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilegal a datos personales transmitidos, almacenados o procesados de otro modo.
“Procesamiento” significa la realización de cualquier operación o conjunto de operaciones que se realice sobre Datos Personales o sobre conjuntos de Datos Personales, ya sea por medios automatizados o no, tales como recolección, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión o puesta a disposición de otro modo, alineación o combinación, restricción, exclusión o destrucción.
“Procesador” significa una persona física o jurídica, autoridad pública, agencia u otro organismo que Procesa Datos Personales en nombre del Controlador.
“Categorías especiales de datos personales” se refiere a los Datos Personales que revelan el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación sindical, el Tratamiento de datos genéticos o datos biométricos con el fin de identificar de forma única a una persona física, datos relativos a la salud o datos relativos a vida sexual u orientación sexual de una persona física. Se pueden aplicar reglas similares o incluso más estrictas a los Datos Personales relacionados con condenas e infracciones penales y con los números de identificación.
“Sun Chemical” significa Sun Chemical Group Coöperatief U.A. y cada una de sus empresas afiliadas. “Entidad de Sun Chemical” significa una empresa individual afiliada de Sun Chemical. “Región de Sun Chemical” significa una región designada de Sun Chemical.
Sun Chemical Group Coöperatief U.A., Sun Chemical Corporation y las entidades locales relevantes de Sun Chemical de la UE serán los controladores del procesamiento de datos personales en el contexto de las actividades de las entidades de Sun Chemical de la UE.
3. Procesamiento Centralizado y Local
3.1. Todas las entidades de Sun Chemical procesarán algunos datos personales para sus fines a nivel local. Sin embargo, como organización global, muchas de nuestras actividades comerciales también pueden llevarse a cabo (y lograr eficiencias comerciales) procesando y/o consolidando información sobre los Titulares de Datos en bases de datos y sistemas específicos o centralizados ubicados en varias instalaciones en todo el mundo. Dichos Datos Personales también se comparten con otros sistemas y bases de datos alojados por y/o en nombre de Sun Chemical. No obstante, Sun Chemical y esos otros sistemas y bases de datos solo recopilarán, recibirán, usarán, compartirán o procesarán dichos Datos Personales de acuerdo con las leyes aplicables, con esta Política, políticas adicionales (en la medida aplicable) y cualquier política local específica aplicable para una entidad de Sun Chemical (según lo exija la legislación local aplicable).
4. Controladores y Grupos de Contacto de Privacidad de Datos
4.1. Las entidades de Sun Chemical serán los Controladores con respecto al Procesamiento de los Datos Personales. Para actividades de Procesamiento regionales específicas y para actividades globales de Procesamiento, las entidades de Sun Chemical, Sun Chemical Regional y Sun Chemical Global serán Controladores para el Procesamiento de Datos Personales.
4.2. Si un Titular de Datos tiene alguna pregunta, queja o quiere ejercer sus derechos, el Titular de Datos puede comunicarse con el Grupo de contacto de privacidad de datos en su región. Sun Chemical hará esfuerzos de buena fe para responder cada pregunta, investigar cada queja y responder dentro de un plazo razonable.
Sun Chemical tratará cada queja de manera justa, neutral e imparcial. Ningún Titular de Datos será victimizado o perjudicado directa o indirectamente como resultado de la presentación de una queja.
5. Principios de Privacidad
5.1. Sun Chemical y cualquier persona que actúe en su nombre siempre deben actuar de acuerdo con los siguientes Principios de Protección de Datos y considerar los riesgos de privacidad antes de recopilar, usar, retener, divulgar o Procesar Datos Personales, como en un nuevo sistema o como parte de un proyecto.
a. Licitud, equidad y transparencia: Sun Chemical solo procesará datos personales sobre la base de un motivo legítimo, actuará de manera justa y proporcionará a los interesados información sobre el procesamiento de sus datos personales.
b. Limitación de propósito: Sun Chemical solo recopilará Datos Personales que sean relevantes y necesarios para un propósito específico, explícito y legítimo y solo procesará Datos Personales de una manera que sea compatible con los fines para los que se recopilaron.
c. Proporcionalidad/Minimización de datos: Sun Chemical solo procesará los datos personales que sean adecuados, relevantes y necesarios, y no excesivos para el propósito para el que se procesan.
d. Precisión: Sun Chemical mantendrá los datos personales tan precisos, completos y actualizados como sea necesario para el propósito para el que se procesan.
e. Responsabilidad: Sun Chemical implementará las medidas apropiadas para permitir que ella demuestre que el Procesamiento de Datos Personales se realiza de conformidad con estos Principios de Protección de Datos.
f. Seguridad: Sun Chemical procesará los Datos Personales de una manera que garantice la seguridad adecuada de los Datos Personales, incluida la protección contra el procesamiento no autorizado o ilegal y contra la pérdida, destrucción o daño accidentales, utilizando las medidas técnicas u organizativas apropiadas.
6. Notificación, Consentimiento y Derechos del Titular de Datos
6.1. Al recopilar Datos Personales del Titular de Datos o de terceros, Sun Chemical proporcionará un aviso de privacidad al Titular de Datos de conformidad con los artículos 12 a 14 del RGPD. Según el contexto y el caso, se incluirá información diferente en el aviso.
6.2. Sun Chemical proporcionará a los Titulares de Datos el acceso adecuado a sus Datos Personales y facilitará a los Titulares de Datos el ejercicio de sus derechos para corregir, borrar, restringir o portar Datos Personales.
7. Confidencialidad, Seguridad de Datos y Notificación de Incumplimiento
7.1. Sun Chemical implementará las medidas técnicas y organizativas apropiadas para garantizar la seguridad adecuada de los Datos Personales, incluida la protección contra el Procesamiento no autorizado o ilegal y contra la pérdida, destrucción o daño accidentales.
7.2. En el caso de cualquier Violación de Datos Personales, Sun Chemical notificará a la autoridad de control correspondiente sin demora indebida y, cuando sea factible, a más tardar setenta y dos (72) horas después de haber tomado conciencia de ello. Además, Sun Chemical también puede proporcionar una notificación de cualquier Violación de datos personales a los Titulares de Datos cuyos Datos Personales pueden haberse visto comprometidos si es probable que la Violación de datos personales resulte en un alto riesgo para su privacidad.
8. Retención de datos
8.1. Sun Chemical conservará los Datos Personales en un formato que permita la identificación de los Titulares de Datos solo durante el tiempo que sea necesario para los fines para los que se procesan o según lo exija la ley aplicable, lo que sea más largo. Sun Chemical eliminará (o conservará solo de forma anónima o no identificada en la mayor medida posible) los Datos Personales que ya no sean necesarios de manera segura y de conformidad con la ley aplicable, a menos que (i) se defienda de acciones legales. reclamos; (ii) existen obligaciones de retención o archivo obligatorias (legales o contractuales) que requieren un almacenamiento más prolongado; o (iii) los Datos Personales se procesarán únicamente con fines de archivo en interés público, fines de investigación científica o histórica, o fines estadísticos sujetos a la implementación de las medidas técnicas y organizativas apropiadas.
9. Transferencia de Datos Personales a Terceros
9.1. Sun Chemical solo pondrá los Datos Personales a disposición de terceros en las circunstancias apropiadas, informará a los Titulares de Datos de estos y tomará medidas para salvaguardar los Datos Personales.
9.2. Sun Chemical llevará a cabo transferencias internacionales de Datos Personales (ya sea entre empresas, entre empresas o de otro modo) fuera de la Unión Europea (UE), el Espacio Económico Europeo (EEE) o Suiza solo cuando (a) la transferencia se realice de conformidad con las leyes de la jurisdicción del cedente; y (b) el cedente se ha asegurado de que existe un nivel adecuado de protección en la jurisdicción del destinatario o se han establecido medidas de seguridad adecuadas para proteger los Datos Personales. El cedente es responsable de evaluar dicha idoneidad y, si es necesario, requerirá que el receptor adopte protecciones similares a las que se encuentran bajo la política y jurisdicción del cedente.
10. Cambios
10.1. Sujeto a la ley aplicable, Sun Chemical puede revisar, modificar o complementar esta Política a su discreción en cualquier momento o de vez en cuando. Se recomienda a los Titulares de Datos que verifiquen periódicamente para asegurarse de que están al tanto de cualquier cambio. En la máxima medida permitida por las leyes aplicables, cualquier Interesado que permita que Sun Chemical sea un Controlador y/o Procesador de sus Datos Personales acepta estar sujeto a la última versión de esta Política.
11. Detalles de contacto para sus consultas de privacidad
POLÍTICAS LOCALES
Si existe una política de privacidad local, se aplicará como complemento de esta Política. En caso de que alguna política de privacidad local entre en conflicto con esta Política, la política local prevalecerá para los empleados de ese país/región en ese aspecto específico. Si alguna disposición de esta Política es o se vuelve contraria a la ley de un país/región específica, esa disposición específica no se aplicará a los empleados de ese país específico, y se aplicarán las disposiciones restantes.